Continue Aperture Di Pagine Web Ingiustificati

[Garvik]

Salve amici di Winizio . Oggi il mio computer ha iniziato a fare cose strane: Mi apre all'improvviso una pagina web senza il mio volere. gli indirizzi web sn tutti diversi. l'unica cosa che hanno in comune e che vogliono farmi acquistare canzoni in formato mp3. In contemporanea ora il mio pc mi segnala "memoria virtuale minima insufficiente" cosa che nn è mai successo. I miei valori di memoria virtuale sono: 768min e 1536max. Sono sempre stati questi e non ho mai avuto problemi. Ho paura di aver preso qualche spyware o roba del genere e non so come gestirlo. Cosa mi consigliate di fare?? Il mio SO è Windows Xp SP2.

[$angelique!?]

[ben]Garvik[/ben]

Ciao Garvik,

allega un log di Hijackthis

http://forum.wininizio.it/index.php?showtopic=21584

Esegui una scansione online con Kaspersky (su "my computer")ed allega il report in formato HTML

http://forum.wininizio.it/index.php?showtopic=36981&hl=

Se non riesci ad allegare il report,

carica il file su http://www.wikifortio.com/

e poi copia il link per poterlo scaricare

[Garvik]

Come richiesto allego qui di sotto il log di HIJACKTHIS e KASPERSKY...... mi Scuso per il ritardo, ma ho avuto problemi con Internet.... :omaggi:

[Garvik]

Eccoli........

scansione_kaspersky_4mar08.html

hijackthis.log

[$angelique!?]

Buongiorno Garvik,

Scarica questi programmi che ti serviranno anche per una futura manutenzione:

Ccleaner (pulizia generale) http://www.ccleaner.com/download/downloadpage.aspx?f=2

Wise Registry Cleaner http://www.wisecleaner.com/soft/WRCSetup.exe

+ Lingua italiana una volta scaricato, (dopo averlo decompresso) copialo nella cartella "Language" del programma

http://www.wisecleaner.com/soft/wrc/Italiano.zip

Quando installi Ccleaner ricordati che se lasci le spunte di default, verrà installata anche la toolbar yahoo (togli le spunte se non la vuoi)

STAMPA queste istruzioni (oppure salvale in un file sul desktop)

Ricordati di mettere HIJACK in una cartella a lui dedicata (in Programmi o Documenti), l'importante è che non si trovi sul desktop o in cartelle temporanee.... è importante se vuoi salvare i backup

Esegui queste operazioni essendo disconnesso e con tutte le applicazioni chiuse

CON TUTTE LE APPLICAZIONI CHIUSE....

Avvia Hijack e clicca su "do a system scan only"

Metti la spunta a queste voci e clicca su "fix checked"

C:\documents and settings\alfredo\impostazioni locali\dati applicazioni\ftkhevlb.exe

C:\DOCUME~1\alfredo\IMPOST~1\Temp\O8P0IJ0o.exe

O4 - HKCU\..\Run: [ftkhevlb] c:\documents and settings\alfredo\impostazioni locali\dati applicazioni\ftkhevlb.exe ftkhevlb

O4 - HKCU\..\Run: [instant Access] C:\WINDOWS\system32\nsinet.exe /res

O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://es6-scripts.dlv4.com/binaries/egacc..._1073_em_XP.cab

Ripulisci il sistema con Ccleaner

Pulisci il registro con Wise Registry Cleaner 1.x (Pulizia del Registro)

(è normale che nel log visualizzi che alcune voci non possono essere rimosse)

Scarica the Avenger

http://swandog46.geekstogo.com/avenger.zip

lo salvi in una cartella, scompatti il file .zip.

individua avenger.exe, lo avvii.

inserisci questo script nel box bianco

Files to delete:

C:\Documents and Settings\alfredo\Documenti\File ricevuti\Nuovo Archivio WinRAR ZIP (3).zip/MessengerSkinner_setup.exe

c:\documents and settings\alfredo\impostazioni locali\dati applicazioni\ftkhevlb.exe

C:\WINDOWS\system32\nsinet.exe

C:\WINDOWS\system32\2vFv7n81.exe

C:\WINDOWS\system32\l8H3jQmb.exe

Clicca su Execute

Il pc dovrebbe riavviarsi ( se così non fosse, fallo tu)

Posta il log che verrà creato in C:\Avenger

Scaricati Combofix da qui o da qui.

Salvalo sul desktop.

(se il file salvato dal primo link non dovesse funzionare, scaricalo dal secondo link)

1. Doppio click su combofix.exe, comparirà la seguente videata:

2. Digita 1, premi Invio e segui le indicazioni.

3. Al termine, verrà creato un file log chiamato C:\ComboFix.txt.

4. Posta il log creato insieme a un log aggiornato di hijackthis.

Nota: Durante l'operazione di scansione è importante non usare il PC e attendere pazientemente la fine delle operazioni.

Nota: ComboFix non funziona in modalità provvisoria.

[Garvik]

:omaggi: Sera Angelique......

ho fatto tutto quello che mi hai detto di fare.... posto qui i Log. Spero che il problema sia risolto. Per il momento tutte quelle pagine che comparivano ingiustificatamente sembrano nn apparire più... Sono Ottimista... :up1: .. Attendo ulteriori indicazioni.. :leggi:

log.txt

hijackthis.log

avenger.txt

[$angelique!?]

Ciao Garvik,

scusa il ritardo nella risposta

Combofix ha eliminato alcune cose, il log di hijackthis è pulito

Assicurati che l'opzione "Visualizza cartelle e file nascosti" sia attivata e disattiva "nascondi file protetti di sistema"

e Togli la spunta da: "Nascondi le estensioni dei file per i tipi di file conosciuti"(Pannello di controllo > Opzioni Cartella > Visualizzazione)

Svuota il contenuto della cartella

C:\WINDOWS\Tasks

Esegui una scansione online con Kaspersky (su "my computer")ed allega il report in formato HTML

http://forum.wininizio.it/index.php?showtopic=36981&hl=

Se non riesci ad allegare il report,

carica il file su http://www.wikifortio.com/

e poi copia il link per poterlo scaricare