Malwarebyte's, Ccleaner E Combofix Non Si Avviano

[Rossella83]

Ciao a tutti!

mi chiamo Rossella e scrivo per dei piccoli problemi con il PC. Da qualche tempo non riesco ad avviare né Malwarebyte's né CCleaner. Ho pensato a qualche Malware, e per questo ho avviato più volte il pc in modalità provvisoria e gli ho fatto fare una scansione sia con questi (che sono partiti tranquillamente) che con l'antivirus (Avira). nessuno ha riscontrato niente di che. Soltanto che ovviamente riavviando il computer in modalità nomale continuano a non avviarsi. ho provato a scaricare anche combofix, la cui installazione però si blocca (nel senso che scompare la schermata con la barra di avanzamento dell'installazione). ho scaricato Advanced SystemCare 7, ed anche in questo caso non è stato riscontrato alcun problema serio.

Vi allego il mio log di Hijackthis, spero possiate aiutarmi!

Grazie

hijackthis.log

[Lisander]

Con la navigazione in internet hai spesso dei pop up che saltano fuori all'improvviso?

Non so con quale programma si sono installate toolbar un po' moleste (forse proprio con Advanced System Care) e soprattutto non so con quale download hai scaricato anche SearchSettings.exe.

Per me ci sarebbe molto da fixare, ma per il momento prova a vedere se lo spigot search settings riesci a bloccarlo: fixa questi.

O4 - HKLM\..\Run: [searchSettings] "C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe"

O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe

Poi fai una scansione con ADW Cleaner, scaricabile da qui http://www.bleepingcomputer.com/download/adwcleaner/

Potresti anche citare i problemi che riscontri?

Vedo alcuni elementi sconosciuti e alcuni file potenzialmente pericolosi se non sono quelli giusti (ci sono file di malware che hanno lo stesso nome di alcuni file di sistema), ma prima di fare tabula rasa aspetterei.

Che Windows hai?

[pike]

@Lisander: Win 7 x64

[Rossella83]

si, come ha detto Pike ho Windows 7 x64.

non compaiono finestre pop up quando navigo, e l'unica toolbar che ho (almeno a vista) è quella di Google.

Il vero problema è che non riesco ad avviare, oltre a malwarebyte's e Ccleaner (che utilizzavo periodicamente), neanche molti dei programmi suggeriti (anche in questo forum) per capire cos'è successo, come spybot s&d e combofix. non riesco neanche ad aprire nuovamente Hijackthis per fixare quello che mi avete suggerito. quando si apre uno qualunque di questi programmi si chiude precocemente...

un altro problema ce l'ho con le penne usb, devo aver beccato una di quelle schifezze che fanno comparire dei collegamenti al posto delle cartelle, ed ogni volta devo usare il programma "ripara usb".

ieri ser "per caso" sono riuscita a fare una scansione con malwarebyte , che mi ha trovato 15 oggetti da eliminare.

vi allego anche il log di malwarebyte...

ma come fare con Hijack se non riesco a mantenerlo aperto?

MBAM-log-2014-01-04 (13-48-08).txt

[Lisander]

Sarebbe tutto da spostare in quarantena o eliminare direttamente. E' lo spigot search settings che ti dicevo. Se ti riesce nuovamente l'utilizzo di MBAM, a fine scansione elimina o sposta in quarantena quello che ha trovato.

Disinstallerei Advanced System Care e sinceramente toglierei anche la toolbar che si è presumibilmente installata con esso e che ho visto nel log.

R3 - URLSearchHook: IObit Apps Toolbar - {03EB0E9C-7A91-4381-A220-9B52B641CDB1} - C:\Program Files (x86)\IObit Apps Toolbar\IE\8.5\iobitappsToolbarIE.dll e simili.

[pike]

Prova con FRST

http://www.bleepingc...very-scan-tool/

[Rossella83]

Buongiorno!

allora, piccolo aggiornamento. ho disinstallato advanced system care (che comunque avevo scaricato qualche giorno fa a problemi già comparsi da tempo), ma non riesco a disinstallare iobit toolbar, o quanto meno non mi sono fidata a farlo perché quando cerco di farlo dal pannello di controllo mi compare la schermata di Windows "permettere al software di aggiornare il computer" e poi come se volesse installarla anzicchè disinstallarla... secondo voi posso procedere?

quell'unica volta che malwarebyte ha completato la scansione quello che aveva trovato l'avevo anche eliminato, e riavviato. solo che ora non riesco a fare una nuova scansione...

Adw cleaner non me lo fa aprire esattamente come gli altri

ho scaricato FRST, e questi sono i log che ha creato.

capisco che vi sto un po' inondando di allegati, scusate..

FRST_05-01-2014_12-39-04.txt

Addition.txt

[Rossella83]

Ciao a tutti,

ho fatto qualche passo avanti. Ho scoperto che cambiando il nome alle applicazioni riesco ad aprire Malwarebyte, Spybot, Combofix e Hijack. l'unico con cui questo trucchetto non funziona è Ccleaner. tuttavia né Malwarebyte né Spybot hanno trovato nulla di strano....

Quindi adesso gli unici problemi che mi rimangono sono non riuscire ad aprire quest'ultimo e quel maledetto virus che mi modifica i file delle penne usb... qualche suggerimento per risolvere la situazione?

grazie

[Rossella83]

Ciao, penso di potermi rispondere da sola.

ho provato diversi altri programmi per cercare di stanare il trojan delle usb, e finalmente l'ho beccato con "Emsisoft Anti-Malware"!

grazie ancora, a presto

[foreman56]

Prova a fare un ripristino di sistema, l'antivirus e' free o commerciale

Inviato dal mio GT-I9105P utilizzando Tapatalk

[foreman56]

Per quanto riguarda la toolbar di iobit installa advanced unistaller pro e' gratuito e dovrebbe aiutarti a risolvere

Inviato dal mio GT-I9105P utilizzando Tapatalk