Ciao Luke_1,

@Luke_1 said:

........ho fatto il log ma come lo allego?

carica il log su mediafire.com e riporta il link qui sul forum!

Ecco qui:
mediafire.com/?sharekey=f19d29af3cee457661d4646c62b381cbe04e75f6e8ebb871

Fixa con hijackthis:

O4 - HKLM..\Run: [Explorer] C:\WINDOWS\system32\CSRSS.exe
O4 - HKLM..\Run: [Internet] C:\WINDOWS\system32\CSRSS.exe
O4 - HKCU..\Run: [Iso barb] ^\phonebib\internet itch.exe
O4 - Global Startup: uninstall.exe
Dai una ripulita con ccleaner; scansiona con combofix, "carica il log su mediafire" e riporta il link.

Ho fixato tutte tranne l'ultima perchè mi dice che il prog. è in uso. Poi ho ripulito con ccleaner e ho scaricato combofix ma mi dice che devo disattivare avg. Ma cosa intende, devo disinstallarlo del tutto o no, se non devo disinstallarlo che devo fare?

@Luke_1 said:

..... se non devo disinstallarlo che devo fare?

Disattiva momentaneamente, avg!!!

Ma sono in mod provv. già non è attivo avg, non c'è nemmeno nella barra di stato...

Start --> Programmi --> AVG --> Resident Shield è attivo???

mediafire.com/?sharekey=68277a048e08318f08f8df73f2072ed6e04e75f6e8ebb871

Ciao Luke_1, il moderatore ti ha già editato tutti i post per mancanza di maiuscole.
E' una difficoltà portare attenzione ad una delle più semplici regole di scrittura? Ben evidenziata tra l'altro sul campo di edit:

*Inizia con una maiuscola e termina con un punto.:)

Ma perché non mi fa più postare!!!!!!!

Continua a dirmi che metto un link ma non è vero...

Ho fatto un pò di prove ed era un problema all' Antiv. Ho disinstallato e reistallato ed ora all'apparenza tutto ok. Ma appena aggiorno e faccio un primo scan con avg 8.5 mi trova un trojan, psw.sinowal.S nella cartella esecuzione automatica al file uninstall.exe.
Ovviamente si rigenera quando lo elimino, come potrei fare?

Ah dimenticavo, ho notato una cosa strana, sulla barra di stato a fianco all'orologio e alle varie icone non c'è più la freccia che espande...è un pò strano non vi pare?

Ciao Luke_1,

@Luke_1 said:

..........ho scaricato combofix ma mi dice che devo disattivare avg.

......... novità su combofix?

Dai una ripulita con virit "aggiornato".

Una volta disinstalato Avg il pc è partito, quindi l'ho reinstallato per fare una scansione e sembrava tutto ok...
Ora a distanza di un'ora mi trova questo trojan così lo provo a disinstallare di nuovo per usare combofix ma non me lo disinstalla più dandomi un errore di registro. Bah...
Ho installato comunque virit e non mi trova nulla... Non so più che fare.

Ciao Luke_1,

@Luke_1 said:

..........non me lo disinstalla più dandomi un errore di registro.

prova a disinstallarlo così o utilizzando l'avg-remover; fammi sapere.

Ho installato e aggiornato virit ma non trova niente. Ho usato sia il primo metodo da te proposto per disinstallare avg (8.5) che ccleaner ma nulla, ora provo avg-remover...

@Luke_1 said:

........ ora provo avg-remover...

Ok, disinstallato avg, ora ho fatto partire combofix ed ecco il log:
mediafire.com/?sharekey=ac42ddd96ccb0eaaaaca48175a79d1c3e04e75f6e8ebb871

Ciao Luke_1,

posta un nuovo log con hijackthis!