Ad Ogni Avvio Firewall Disattivato

torelli · August 24, 2009

Buona sera atutto il forum ..sono ancora a chiedere aiuto questa sera improvvisamenete navigando in internet si apre la finestra che il firewall si e' disattivato ...mi disconnetto spengo tutto e al riavvio mi appare che il firewall e' disattivato vado in pannello per riattivare ma ogni volta il firewall si disattiva....allego foto e log HijackThis mi controllate per favore grazie....saluti

hijackthis24082009.log

$angelique!? · August 25, 2009

Ciao torelli,

nel log si vede l'infezione

Con tutte le applicazioni chiuse e disconnesso da internet

Avvia Hijackthis e clicca su "do a system scan only"

Metti la spunta a queste voci e clicca su "fix checked"

O4 - HKCU\..\Run: [sVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe

Esegui Combofix ed allega il report

torelli · August 26, 2009

....buongiorno Angelique e grazie per l'attenzione....allego il report

ComboFix.txt

$angelique!? · August 30, 2009

Ciao torelli

esegui una scansione online con Kaspersky (su "my computer")ed allega il report

http://www.wininizio.it/forum/index.php?showtopic=99707

torelli · August 31, 2009

come richiesto allego il report........

310809.html

Luke57 · September 2, 2009

Ciao, elimina i file segnalati da Kaspersky come infetti.

Foursnakes · February 19, 2012

Salve, ho letto la discussione, ho anch'io un problema simile a quello che ha avuto torelli: all'inizio non posso eseguire alcune operazioni e comunque è tutto rallentato (nel frattempo nel Task Manager non appaiono i Nomi utente accanto ai processi), poi dopo 1-2 minuti, Windows mi dice che il Firewall è disattivato, dopo alcuni secondi il messaggio scompare, compaiono i computerini della connessione in basso a destra e tutto ritorna normale... potete aiutarmi? Ho Windows XP SP3, Avira Antivir 12, CCleaner e TuneUp Utilities 2012 installati. Premetto che è da almeno un anno che ho questo problema, che ho fatto molte scansioni senza risultati e che ho già provato ad utilizzare Malwarebytes senza che questo risolvesse il problema.

pike · February 19, 2012

Non vorrei che semplicemente il servizio del firewall viene avviato dopo quello del centro sicurezza...

Sembra tutto ok, a parte questo messaggio in accensione)

Foursnakes · February 19, 2012

Però non si spiegano i rallentamenti e il fatto che i nomi utente nel Task Manager non appaiono... è come se il pc stesse fermo senza lavorare per quei 1-2 minuti e poi ad un tratto finisce di caricare quello che gli manca... qualche consiglio?

pike · February 19, 2012

Per il task manager forse basta semplicemente verificare quali colonne sono selezionate

(visualizza -> Seleziona colonne).

Per il resto, un bel checkup completo.

Diagnosi del disco fisso, rimozione file obsoleti e di quelli temporanei inutili, pulizia del prefetch, deframmentazione.

Magari anche una piccola "pulizia" dei processi in avvio, rimuovendo quelli non necessari.

Foursnakes · February 19, 2012

No aspetta, mi sa che non hai capito... la colonna del Nome utente c'è fin dall'inizio nel Task Manager, solo che non appaiono proprio i nomi, tipo SYSTEM o SERVIZIO LOCALE... di processi in avvio ne ho solo 2, perchè li controllo da TuneUp e CCleaner, e sono l'antivirus e la barra della lingua (ctfmon.exe per intendersi)... per il resto ho già provato tutto quello che hai scritto più e più volte.

pike · February 19, 2012

Tenta d

Foursnakes · February 19, 2012

Come, scusa? XD

Mr 4011 · February 19, 2012

Ciao Foursnakes :ciao:

La prossima volta dovresti aprire una nuova discussione, non accodarti a quelle gia' esistenti.

Scaricare ed eseguire DDS

Ho bisogno di vedere alcune informazioni riguardo la vostra macchina. Si prega di eseguire quanto segue:

Scaricare DDS by sUBs da uno dei seguenti links. Salvalo sul tuo desktop.
- DDS.scr
- DDS.pif
[*]Doppio click sull'icona di DDS , per eseguirlo.[*]Verra' visualizzato a schermo un piccolo box, con all'interno tutte le spiegazioni circa il tool in esecuzione. Non e' necessario nessun intervento, la scansione è in esecuzione[*]Al termine si aprira' un blocco note con i risultati della scansione.[*]Seguire le istruzioni che compaiono per la pubblicazione dei risultati, quindi fare clic su Ok.[*]Si prega di salvare entrambi i file di log sul desktop e allegare secondo le istruzioni.

ATTENZIONE: Potrebbe essere necessario disabilitare temporaneamente tutte le protezioni, come AV e Firewall se la scansione non dovesse riuscire

Dopo il download del tool, disconnettersi da internet e disabilitare antivirus e firewall .

Eseguire la scansione.

Abilitare AV e FW e riconnettersi ad internet.

Informazioni sulla temporanea disabilitazione del AV si possono trovare QUI'

Foursnakes · February 19, 2012

Ciao Mr 4011, scusa se ho scritto qui, non sono molto pratico di forum XD

Ho scaricato ed eseguito DDS, allego il file DDS.txt

DDS.txt

Modificato February 19, 2012 da Foursnakes

Mr 4011 · February 19, 2012

Ciao foursnakes i log sono due manca "attach.txt" che e' l'altro log

Non allegarli, fai copia incolla nella tua prossima risposta :ciao: :anna:

Foursnakes · February 19, 2012

Ok, questo è il DDS.txt:

.

DDS (Ver_2011-08-26.01) - NTFSx86

Internet Explorer: 7.0.5730.11 BrowserJavaVersion: 1.6.0_31

Run by Andrea at 17:47:06 on 2012-02-19

Microsoft Windows XP Home Edition 5.1.2600.3.1252.39.1040.18.1471.1016 [GMT 1:00]

.

AV: Avira Desktop *Disabled/Updated* {00000000-0715-0000-08F2-12003094807C}

AV: Avira Desktop *Enabled/Updated* {00000000-0000-0000-0000-000000000000}

.

============== Running Processes ===============

.

C:\WINDOWS\system32\svchost.exe -k DcomLaunch

svchost.exe

C:\WINDOWS\System32\svchost.exe -k netsvcs

C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup

svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programmi\Avira\AntiVir Desktop\sched.exe

C:\Programmi\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\system32\svchost.exe -k hpdevmgmt

C:\WINDOWS\System32\svchost.exe -k HPZ12

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\Programmi\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe

C:\WINDOWS\system32\UTSCSI.EXE

C:\Programmi\Avira\AntiVir Desktop\avshadow.exe

svchost.exe

C:\Programmi\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe

C:\WINDOWS\Explorer.EXE

C:\Programmi\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\dllhost.exe

C:\Programmi\iPod\bin\iPodService.exe

C:\WINDOWS\System32\vssvc.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wscntfy.exe

.

============== Pseudo HJT Report ===============

.

uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

uStart Page = hxxp://www.google.it/

mStart Page = hxxp://www.google.com

uInternet Connection Wizard,ShellNext = hxxp://it.intl.acer.yahoo.com/

uInternet Settings,ProxyOverride = *.local

uURLSearchHooks: H - No File

TB: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No File

TB: {C4069E3A-68F1-403E-B40E-20066696354B} - No File

TB: {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File

{555d4d79-4bd2-4094-a395-cfc534424a05}

uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe

mRun: [avgnt] "c:\programmi\avira\antivir desktop\avgnt.exe" /min

dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE

IE: E&sporta in Microsoft Excel - c:\progra~1\micros~2\office12\EXCEL.EXE/3000

DPF: Garmin Communicator Plug-In - hxxps://static.garmincdn.com/gcp/ie/2.9.3.0/GarminAxControl.CAB

DPF: Microsoft XML Parser for Java - file://c:\windows\java\classes\xmldso.cab

DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1182421639421

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programmi\logitech\desktop messenger\8876480\program\GAPlugProtocol-8876480.dll

SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll

IFEO: excel.exe - "c:\programmi\tuneup utilities 2012\TUAutoReactivator32.exe"

IFEO: javaw.exe - "c:\programmi\tuneup utilities 2012\TUAutoReactivator32.exe"

IFEO: javaws.exe - "c:\programmi\tuneup utilities 2012\TUAutoReactivator32.exe"

IFEO: msaccess.exe - "c:\programmi\tuneup utilities 2012\TUAutoReactivator32.exe"

IFEO: msoxmled.exe - "c:\programmi\tuneup utilities 2012\TUAutoReactivator32.exe"

.

Note: multiple IFEO entries found. Please refer to Attach.txt

.

================= FIREFOX ===================

.

FF - ProfilePath - c:\documents and settings\andrea\dati applicazioni\mozilla\firefox\profiles\yi211538.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.it/firefox

FF - plugin: c:\programmi\adobe\reader 10.0\reader\air\nppdf32.dll

FF - plugin: c:\programmi\divx\divx ovs helper\npovshelper.dll

FF - plugin: c:\programmi\java\jre6\bin\plugin2\npdeployJava1.dll

FF - plugin: c:\programmi\java\jre6\bin\plugin2\npjp2.dll

FF - plugin: c:\programmi\mozilla firefox\plugins\npdeployJava1.dll

FF - plugin: c:\programmi\mozilla firefox\plugins\npOGAPlugin.dll

.

---- FIREFOX POLICIES ----

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: content.notify.interval - 600000

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.switch.threshold - 600000

.

============= SERVICES / DRIVERS ===============

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [2012-2-14 36000]

R2 AntiVirSchedulerService;Avira Pianificatore;c:\programmi\avira\antivir desktop\sched.exe [2012-2-14 86224]

R2 AntiVirService;Avira Realtime Protection;c:\programmi\avira\antivir desktop\avguard.exe [2012-2-14 110032]

R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2012-2-14 74640]

R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programmi\tuneup utilities 2012\TuneUpUtilitiesService32.exe [2011-11-7 1479488]

R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programmi\tuneup utilities 2012\TuneUpUtilitiesDriver32.sys [2011-10-31 10064]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]

S4 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]

.

=============== Created Last 30 ================

.

2012-02-18 12:12:30 -------- d-----w- c:\programmi\Sun

2012-02-18 11:00:39 73728 ----a-w- c:\windows\system32\javacpl.cpl

2012-02-18 10:52:10 -------- d-----w- c:\windows\system32\wbem\repository\FS

2012-02-18 10:52:10 -------- d-----w- c:\windows\system32\wbem\Repository

2012-02-18 10:42:17 -------- d-----w- c:\programmi\file comuni\Java(2)

2012-02-15 08:46:13 3072 ------w- c:\windows\system32\iacenc.dll

2012-02-15 08:46:13 3072 ------w- c:\windows\system32\dllcache\iacenc.dll

2012-02-14 14:48:42 74640 ----a-w- c:\windows\system32\drivers\avgntflt.sys

2012-02-14 14:48:42 36000 ----a-w- c:\windows\system32\drivers\avkmgr.sys

2012-02-14 14:48:41 -------- d-----w- c:\programmi\Avira

2012-02-14 14:48:41 -------- d-----w- c:\documents and settings\all users\dati applicazioni\Avira

2012-02-14 14:10:12 256000 ----a-w- c:\windows\PEV.exe

2012-02-14 14:10:12 208896 ----a-w- c:\windows\MBR.exe

2012-02-14 10:51:46 -------- d-----w- c:\programmi\Safer Networking

2012-02-14 10:38:24 -------- d-----w- c:\documents and settings\andrea\dati applicazioni\Safer Networking

2012-02-07 17:45:33 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2012-02-07 11:17:43 -------- d-----w- c:\documents and settings\andrea\impostazioni locali\dati applicazioni\PackageAware

2012-02-06 18:43:51 -------- d-----w- c:\programmi\sisagp

2012-02-06 18:43:34 -------- d-----w- c:\programmi\SiS VGA Utilities V3.93

2012-02-06 18:04:16 65536 ------w- c:\windows\system32\SiSHook.dll

2012-02-06 18:04:16 135168 ------w- c:\windows\system32\SiSApCom.dll

2012-02-06 18:04:16 110592 ------w- c:\windows\system32\TVMode.dll

2012-02-06 18:04:15 163923 ------w- c:\windows\system32\SiSUninstall.exe

2012-02-06 18:04:15 -------- d-----w- c:\programmi\SiSUnin

2012-02-06 18:04:14 53248 ------w- c:\windows\system32\SiSPower.dll

2012-02-06 18:04:14 49152 ------w- c:\windows\InstFunc.exe

2012-02-06 18:04:14 262144 ----a-w- c:\windows\system32\sistray.exe

2012-02-06 18:04:14 208896 ----a-w- c:\windows\Progress.exe

2012-02-06 18:04:13 12288 ------w- c:\windows\InstFunc.dll

2012-02-06 17:52:43 -------- d-----w- c:\programmi\SiSLan

2012-02-06 12:25:39 -------- d-----w- c:\windows\SIS

2012-02-06 12:11:15 325120 ----a-w- c:\windows\system32\drivers\sisgrp.sys

2012-02-06 12:11:15 325120 ----a-w- c:\windows\system32\dllcache\sisgrp.sys

2012-02-06 11:14:11 9728 ----a-w- c:\windows\system32\SiSPIns2.dll

2012-02-06 11:14:11 3468288 ----a-w- c:\windows\system32\sisgrv.dll

2012-02-06 11:14:11 3468288 ----a-w- c:\windows\system32\dllcache\sisgrv.dll

2012-02-06 11:14:11 19200 ----a-w- c:\windows\system32\drivers\srvkp.sys

2012-02-06 11:14:10 65536 ----a-w- c:\windows\system32\sis760.bin

2012-02-06 11:14:10 65536 ----a-w- c:\windows\system32\sis741.bin

2012-02-06 11:14:10 49152 ----a-w- c:\windows\system32\SiSBase.dll

2012-02-06 11:14:10 49152 ----a-w- c:\windows\system32\sis660.bin

2012-02-06 11:14:10 1571001 ----a-w- c:\windows\system32\sisgl.dll

2012-02-06 00:58:29 337320 ----a-w- c:\windows\difxapi.dll

2012-02-06 00:35:59 81768 ----a-w- c:\windows\system32\xinput1_3.dll

2012-02-06 00:32:58 -------- d-----w- c:\windows\Logs

2012-02-05 19:42:00 -------- d-----w- c:\documents and settings\andrea\dati applicazioni\Avira

2012-01-23 17:43:18 -------- d-----w- c:\programmi\iPod

2012-01-23 17:43:13 -------- d-----w- c:\programmi\iTunes

.

==================== Find3M ====================

.

2012-02-18 11:00:27 472808 ----a-w- c:\windows\system32\deployJava1.dll

2012-01-12 17:20:32 1859968 ----a-w- c:\windows\system32\win32k.sys

2011-12-19 08:09:38 832512 ----a-w- c:\windows\system32\wininet.dll

2011-12-19 08:09:37 1830912 -c--a-w- c:\windows\system32\inetcpl.cpl

2011-12-19 08:09:36 78336 -c--a-w- c:\windows\system32\ieencode.dll

2011-12-19 08:09:36 17408 -c--a-w- c:\windows\system32\corpol.dll

2011-11-25 21:57:07 293888 ----a-w- c:\windows\system32\winsrv.dll

.

============= FINISH: 17.47.38,20 ===============

E questo è l'Attach.txt:

.

UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.

IF REQUESTED, ZIP IT UP & ATTACH IT

.

DDS (Ver_2011-08-26.01)

.

Microsoft Windows XP Home Edition

Boot Device: \Device\HarddiskVolume2

Install Date: 25/12/2006 19.31.52

System Uptime: 19/02/2012 15.08.02 (2 hours ago)

.

Motherboard: Acer | | E661GXM

Processor: Intel® Pentium® 4 CPU 3.06GHz | Socket 775 | 3066/133mhz

.

==== Disk Partitions =========================

.

C: is FIXED (NTFS) - 35 GiB total, 4,209 GiB free.

D: is FIXED (FAT32) - 35 GiB total, 17,763 GiB free.

E: is CDROM ()

G: is Removable

H: is Removable

I: is Removable

J: is Removable

.

==== Disabled Device Manager Items =============

.

==== System Restore Points ===================

.

RP1206: 19/02/2012 14.54.20 - Microsoft Fix it 50102 installato

.

==== Image File Execution Options =============

.

IFEO: excel.exe - "C:\Programmi\TuneUp Utilities 2012\TUAutoReactivator32.exe"

IFEO: javaw.exe - "C:\Programmi\TuneUp Utilities 2012\TUAutoReactivator32.exe"

IFEO: javaws.exe - "C:\Programmi\TuneUp Utilities 2012\TUAutoReactivator32.exe"

IFEO: msaccess.exe - "C:\Programmi\TuneUp Utilities 2012\TUAutoReactivator32.exe"

IFEO: msoxmled.exe - "C:\Programmi\TuneUp Utilities 2012\TUAutoReactivator32.exe"

IFEO: mspub.exe - "C:\Programmi\TuneUp Utilities 2012\TUAutoReactivator32.exe"

IFEO: mstore.exe - "C:\Programmi\TuneUp Utilities 2012\TUAutoReactivator32.exe"

IFEO: outlook.exe - "C:\Programmi\TuneUp Utilities 2012\TUAutoReactivator32.exe"

IFEO: powerpnt.exe - "C:\Programmi\TuneUp Utilities 2012\TUAutoReactivator32.exe"

IFEO: presentationhost.exe - "C:\Programmi\TuneUp Utilities 2012\TUAutoReactivator32.exe"

IFEO: winword.exe - "C:\Programmi\TuneUp Utilities 2012\TUAutoReactivator32.exe"

.

==== Installed Programs ======================

.

32 Bit HP CIO Components Installer

Acer Empowering Technology

Acer ePerformance Management

Adobe Flash Player 11 Plugin

Adobe Reader X (10.1.2) - Italiano

Aggiornamento della protezione per Windows Internet Explorer 7 (KB2544521)

Aggiornamento della protezione per Windows Internet Explorer 7 (KB2618444)

Aggiornamento della protezione per Windows Internet Explorer 7 (KB2647516)

Aggiornamento della protezione per Windows Internet Explorer 7 (KB938127)

Aggiornamento della protezione per Windows Internet Explorer 7 (KB942615)

Aggiornamento della protezione per Windows Internet Explorer 7 (KB944533)

Aggiornamento della protezione per Windows Internet Explorer 7 (KB950759)

Aggiornamento della protezione per Windows Internet Explorer 7 (KB953838)

Aggiornamento della protezione per Windows Internet Explorer 7 (KB956390)

Aggiornamento della protezione per Windows Internet Explorer 7 (KB958215)

Aggiornamento della protezione per Windows Internet Explorer 7 (KB960714)

Aggiornamento della protezione per Windows Internet Explorer 7 (KB961260)

Aggiornamento della protezione per Windows Media Player (KB911564)

Aggiornamento della protezione per Windows XP (KB923789)

Aggiornamento rapido per Windows Internet Explorer 7 (KB947864)

Apple Application Support

Apple Mobile Device Support

Apple Software Update

Assistente per l'accesso a Windows Live

µTorrent

Avira Free Antivirus

Bonjour

Borland C++Builder 6

BufferChm

C4400

C4400_Help

Cards_Calendar_OrderGift_DoMorePlugout

CCleaner

Copy

CP_Package_Variety1

CP_Package_Variety2

CP_Package_Variety3

Defraggler

Destination Component

DeviceDiscovery

DivX Setup

DocProc

Driver di Logitech® Camera

EarMaster Pro 4

eMule

Google Update Helper

GPBaseService

Guitar Pro 5.2

Harry Potter Screen Saver

Hotfix for Windows XP (KB976002-v5)

HP Imaging Device Functions 10.0

HP Photosmart C4400 All-In-One Driver Software 10.0 Rel .3

HP Photosmart Essential 3.5

HP Solution Center 10.0

HP Update

HPPhotoSmartDiscLabelContent1

HPPhotosmartEssential

HPPhotoSmartPhotobookWebPack1

HPProductAssistant

iTunes

Java Auto Updater

Java DB 10.6.2.1

Java 6 Update 31

Java SE Development Kit 6 Update 31

Logitech Audio Echo Cancellation Component

Logitech Desktop Messenger

Logitech QuickCam

Logitech Video Enumerator

Lyrics Plugin for Windows Media Player

MATLAB R2010a

Messenger Plus!

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 Security Update (KB2656353)

Microsoft .NET Framework 4 Client Profile

Microsoft .NET Framework 4 Client Profile - Language Pack (ITA)

Microsoft .NET Framework 4 Client Profile ITA Language Pack

Microsoft Application Error Reporting

Microsoft Office 2007 Service Pack 3 (SP3)

Microsoft Office Access MUI (Italian) 2007

Microsoft Office Enterprise 2007

Microsoft Office Excel MUI (Italian) 2007

Microsoft Office Groove MUI (Italian) 2007

Microsoft Office InfoPath MUI (Italian) 2007

Microsoft Office OneNote MUI (Italian) 2007

Microsoft Office Outlook MUI (Italian) 2007

Microsoft Office PowerPoint MUI (Italian) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Italian) 2007

Microsoft Office Proofing (Italian) 2007

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

Microsoft Office Publisher MUI (Italian) 2007

Microsoft Office Shared MUI (Italian) 2007

Microsoft Office Word MUI (Italian) 2007

Microsoft Software Update for Web Folders (Italian) 12

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148

Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219

MobileMe Control Panel

Mozilla Firefox 10.0.2 (x86 it)

MSVC80_x86

MSVC90_x86

MSVCRT

MSXML 4.0 SP2 (KB973688)

MVision

NTI CD & DVD-Maker

OCA Client history tool install

OCR Software by I.R.I.S. 10.0

OGA Notifier 1.7.0105.35.0

PanoStandAlone

PowerDVD

PS_AIO_03_C4400_ProductContext

PS_AIO_03_C4400_Software

PS_AIO_03_C4400_Software_Min

PSSWCORE

Realtek AC'97 Audio

Revo Uninstaller 1.93

Scan

SearchTheWeb

Security Update for CAPICOM (KB931906)

Security Update for Microsoft .NET Framework 4 Client Profile - Language Pack (ITA) (KB2478663)

Security Update for Microsoft .NET Framework 4 Client Profile - Language Pack (ITA) (KB2518870)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)

Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition

Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition

Security Update for Microsoft Office PowerPoint 2007 (KB2596912) 32-Bit Edition

Security Update for Microsoft Office Publisher 2007 (KB2596705) 32-Bit Edition

Segoe UI

SiS VGA Utilities

SiSAGP driver

SolutionCenter

Status

Strumento di caricamento di Windows Live

Toolbox

Transcribe! 7.11

TrayApp

TuneUp Utilities 2012

TuneUp Utilities Language Pack (it-IT)

UnloadSupport

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft Office 2007 suites (KB2596651) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596789) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2597998) 32-Bit Edition

Update for Microsoft Office Excel 2007 (KB2596596) 32-Bit Edition

vanBasco's Karaoke Player

VC80CRTRedist - 8.0.50727.4053

VideoToolkit01

VLC media player 1.1.11

WebFldrs XP

WebReg

Windows Live Call

Windows Live Communications Platform

Windows Live Essentials

Windows Live Messenger

Windows Media Format 11 runtime

Windows Media Player 11

WinRAR gestione archivi

.

==== End Of File ===========================

Mr 4011 · February 19, 2012

Ciao foursnakes

Scarica Malwarebytes' Anti-Malware - Free Edition: http://www.malwarebytes.org

● doppio click su mbam-setup.exe per avviare il setup

● in fase di installazione, lascia la spunta alle voci b]Aggiorna Malwarebytes' Anti-Malware[/b] e Avvia Malwarebytes' Anti-Malware

Una volta eseguiti i passaggi indicati sopra:

● collega tutte le periferiche esterne che possiedi ( Chiavette USB, HDD Esterni, Lettori MP3... )

● verrà mostrata la schermata principale del tool: al messaggio che appare, clicca sul pulsante No

● clicca sul pulsante Scansione completa, e conferma cliccando il pulsante Scansione

● verrà richiesto quali drive scansionare; selezionali tutti, e clicca nuovamente su Scansione

● attendi pazientemente il termine della scansione

● una volta terminata, clicca sul pulsante OK e Mostra Risultati per visionare il Report

● verrà rilasciato automaticamente un file di testo: salvalo sul Desktop ed allegalo

● assicurati che tutte le voci siano selezionate, e clicca sul pulsante Rimuovi selezionati, in basso a sinistra

● il log può essere visionati cliccando sul tab Log dall'interfaccia principale del programma

Nota - riguardo al programma:

● se MalwareBytes incontrasse delle difficoltà nel rimuovere alcuni file, verranno mostrate delle finestre aggiuntive: clicca sul pulsante OK, e lascia procedere il programma alla disinfezione. Se MalwareBytes chiedesse di riavviare il sistema, fallo.

Poi esegui una scansione on line con eset http://go.eset.com/us/online-scanner/run/

Foursnakes · February 19, 2012

Malwarebytes l'ho già provato giorni fa ma senza che risolvesse il problema... devo comunque rifare una scansione?

pike · February 19, 2012

Cortesemente, puoi allegarne il log al prossimo post?

Foursnakes · February 20, 2012

Ciao a tutti, questo è il log di Malwarebytes:

Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org

Versione database: v2012.02.20.01

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 7.0.5730.11

Andrea :: ACER-6618B8BBB0 [amministratore]

20/02/2012 11.10.27

mbam-log-2012-02-20 (11-10-27).txt

Tipo di scansione: Scansione completa

Opzioni di scansione disattivate: P2P

Elementi esaminati: 296899

Tempo impiegato: 1 ore, 1 minuti, 4 secondi

Processi rilevati in memoria: 0