$angelique!?

Ciao kurtc, meglio cosi, se avessi ancora bisogno sai dove trovarci

Mr Two Face N°8

Preso! Quindi ricapitonado Mr Two Face N°7 era Tom Cruise e Orlando Bloom classifica: frman: 9 punti Pike: 6 punti Ti con Zero: 2 punti ZipGenius: 2 punti ernesto: 2 punti Mr 4011: 1 punto Luna75: 2 punti A presto con la prossima immagine

Ciao kurtc, Scarica Combofix sul desktop usando Internet Explorer http://download.bleepingcomputer.com/sUBs/ComboFix.exe devi rinominare il file prima di salvarlo sul desktop in abc.exe (per rinominare il file, quando lo scarichi ti chiede dove salvarlo e ti compare la casella "nome file", cambia il nome che ti appare in abc.exe e salvalo obbligatoriamente sul desktop) start > esegui, nel box bianco copia e incolla questo comando, virgolette comprese: "%userprofile%\desktop\abc.exe" /killall Premi OK se tutto va bene parte il programma che potrebbe impiegare molto attendi pazientemente il termine delle operazioni e posta il report C:\ComboFix.txt.

Ciao Akijy, segui questa guida ed allega i log di combofix e malwarebytes [ben][/ben]

Ciao ehi, Con tutte le applicazioni chiuse e disconnesso da internet Tasto destro su Hijackthis esegui come amministratore Clicca su "do a system scan only" Metti la spunta a queste voci e clicca su "fix checked" R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local R3 - URLSearchHook: Webnotes Toolbar - {da4cfcb0-afbe-4645-8daa-f633950ef451} - C:\Program Files (x86)\Webnotes\tbWebn.dll R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSSRCAS.DLL O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSSRCAS.DLL O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSBAR.DLL O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSBAR.DLL O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [ggpc] C:\PROGRA~2\EDB5~1\HXClient.exe O4 - HKLM\..\Run: [EnableDCOM] N O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [C:\Windows\SysWOW64\V0420Cvw.dll] C:\Windows\system32\RegSvr32.exe /s C:\Windows\SysWOW64\V0420Cvw.dll O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~2\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w /h O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~2\MYWEBS~1\bar\1.bin\mwsoemon.exe O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW O4 - HKCU\..\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 O4 - HKCU\..\Run: [RGSC] E:\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent O4 - HKCU\..\Run: [L09AXLRD_3686943] "E:\Microsoft Student\Microsoft Student with Encarta Premium 2009 DVD\EDICT.EXE" -m O4 - HKCU\..\Run: [suwoq] "c:\users\gianni\appdata\local\suwoq.exe" suwoq O4 - HKCU\..\Run: [Transaction ID] C:\Users\Gianni\AppData\Local\Temp\tfshost.exe O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~2\MYWEBS~1\bar\1.bin\mwsoemon.exe O4 - HKCU\..\Run: [PopularScreensaversWallpaper] rundll32 C:\PROGRA~2\MYWEBS~1\bar\1.bin\F3SCRCTR.DLL,LES O8 - Extra context menu item: &Search - http:/ /edits.mywebse...EQ&n=2010042808 O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http:/ /ak.exe.imgfar...etup1.0.1.1.cab O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~2\MYWEBS~1\bar\1.bin\mwssvc.exe Installa Malwarebytes ed esegui una scansione completa Per il problema della scheda video prova a chiedere nella sezione adatta, credo che dovresti aggiornare i driver

Ciao giorgiotempesta, hai caricato l'eseguibile di combofix, a me serve il file di testo.

Zippalo, oppure salvalo QUI, poi riporta il link per poterlo scaricare.

Ciao giorgiotempesta, per cominiciare allega il log di Combofix e Hijackthis

Hai allegato il log di hijackthis, io ti ho chiesto quello di combofix e malwarebytes

Preso! Mentre l'altro chi è?

Ciao ajaxerto, se hai già eseguito le scansioni non ti rimane che allegare i log.

Nuova immagine, facile facile... Mr Two Face N°7

Ciao idno, dopo un mese e mezzo ce l'abbiamo fatta Fixiamo alcune voci inutili in avvio ed abbiamo concluso Con tutte le applicazioni chiuse e disconnesso da internet Avvia Hijackthis e clicca su "do a system scan only" Metti la spunta a queste voci e clicca su "fix checked" O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [DetectorApp] C:\Programmi\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"

[ben][/ben] Ciao ajaxerto, segui questa guida ed allega i log di combofix e malwarebytes

Ciao francesco59, quell'avviso si presenta perchè Hijackthis non viene eseguito come amministratore. C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe Tasto destro su Hijackthis.exe esegui come amministratore Dai log non si evidenzia nessuna infezione.

Ciao francesco59, Con tutte le applicazioni chiuse e disconnesso da internet Tasto destro su Hijackthis esegui come amministratore Clicca su "do a system scan only" Metti la spunta a queste voci e clicca su "fix checked" R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files (x86)\Zynga\tbZyn0.dll O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~2\Crawler\Toolbar\ctbr.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files (x86)\Zynga\tbZyn0.dll O3 - Toolbar: Toolbar &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~2\Crawler\Toolbar\ctbr.dll O3 - Toolbar: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files (x86)\Zynga\tbZyn0.dll O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) O8 - Extra context menu item: Crawler Search - tbr:iemenu O20 - Winlogon Notify: monln - monln.dll (file missing) O23 - Service: AFBAgent - Unknown owner - C:\Windows\system32\FBAgent.exe (file missing) Installa Malwarebytes ed esegui una scansione completa allega il log

Ciao ernesto, il log è pulito, si continua di là

Ciao Giusto, il log è pulito, possiamo fixare alcune voci inutili Disinstalla la Ask Toolbar da pennello di controllo Con tutte le applicazioni chiuse e disconnesso da internet Avvia Hijackthis e clicca su "do a system scan only" Metti la spunta a queste voci e clicca su "fix checked" O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file) O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe

Ciao Danny89, per concludere Scarica TFC by OldTimer sul desktop http://oldtimer.geekstogo.com/TFC.exe chiudi tutti i programmi avvia TFC, clicca su "star" al termine della scansione ti chiederà il riavvio, dai ok. Scarica OTC by OldTimer sul desktop http://oldtimer.geekstogo.com/OTC.exe doppio clic per eseguirlo clicca su "CleanUP" > "Yes" > "Yes" riavvia.

Esatto! Mr Two Face N°6 era Keira Knightley con Britney Spears. classifica: frman: 9 punti Pike: 4 punti Ti con Zero: 2 punti ZipGenius: 2 punti ernesto: 2 punti Mr 4011: 1 punto Luna75: 0 punti A presto con la prossima immagine

Nessuna di queste Si tratta di una cantante, arrivata al successo molto giovane, famosa anche nella cronaca rosa per le sue vicende personali.

Ciao ziflavio, prova a disinstallare correttamente Avast, ripulire il registro e poi dopo il riavvio riprova l'installazione Avast uninstall utility Eusing free registry Se ci dovessere essere problemi, segui questa guida ed allega i log di combofix e malwarebytes

Bene, sono contenta che hai risolto.

Ciao Gala88, dovresti anche aggiornare il sistema con il service pack3