@calcioscacchi said:

Sas fa il log oppure scarico i tuoi programmi?

Superantispyware va bene; effettua un controllo anche con quei programmi.

Ah io ovviamente quando i vari antimalware mi segnalano qualcosa, faccio la riparazione. Faccio bene o ti serve che tenga la roba sospetta ?

@calcioscacchi said:

.......quando i vari antimalware mi segnalano qualcosa, faccio la riparazione

... ok!

Ciao, ho fatto quasi tutto, ti volevo chiedere se il logfile del defragger è quello che posso fare in "lista dati" una volta deframmentato tutto.

Inoltre ti volevo dire che non faccio la scansione con l'antimalware della emisisoft, decisamente troppo lento come programma, in 3 ore mi ha controllato soltanto l'1% dei file.

Appena mi rispondi per il log, ti mando logfile di Ccleaner, l'altro antivirus, defragger

Che tu ci creda o no, poco prima che potessi fare il log del efraggler, salta la corrente: guasto della rete enel e rimango enza corrente fino a pochi minuti fa -.-

Ecco qua i log di ccleaner e malwarebytes + un file registro che apri con il blocco notemediafire.com/download.php?ooeab07ow7942c1

Ciao calcioschacchi,

@calcioscacchi said:

....... ti mando logfile.....defragger

il log di "defragger" non serve, tranquillo!

Novità?

Rimane il problema della barra di explorer che si pianta per qualche minuto se vado subito in connessione, per il resto sembra a posto, grazie

Hai idea di che cosa possa causare tale blocco? In avvio non ho nulla, ho già controllato.

@calcioscacchi said:

Rimane il problema della barra di explorer che si pianta per qualche minuto se vado subito in connessione

...... solo con IE? Provato con Firefox o Chrome?

Non c'entra il browser. Per connettermi faccio start>> connetti a>> tele2 adsl.

Il problema è che se faccio così da subito, mi si blocca la barra. Il bello è che funziona tutto ( tranne la barra sotto), tipo voglio sentire una canzone, apro una cartella del desktop, salgo fino alla cartella documenti e da li vado in musica (faccio questo perchè la barra non risponde e quindi mi è impossibile aprire la cartella documenti direttamente da li).

Passano alcuni minuti, la barra riprende vita e posso connettermi.
COsa strana, se lascio il PC acceso per alcuni minuti, prima di selezionare il profilo, e poi lo seleziono, tutto va normale ( insomma ho sto problema solo se faccio le cose in velocità, cosa che fanno tutti). Mi rendo conto che è un po' particolare, non so se hai capito.

Ciao, calcioscacchi, effettua una scansione con combofix http://www.bleepingcomputer.com/download/anti-virus/combofix salvalo sul desktop, chiudi tutte le applicazioni, disattiva il real time dell'antivirus e avvia combofix. Seui le istruzioni a video per iniziare la scansione. Al termine il pc si riavvierà e dopo un po' comparirà un log, caricalo su mediafire e dacci l'indirizzo.
**NB: combofix potrebbe sembrare bloccarsi soprattutto dopo il riavvio nella creazione del log: è normale sta lavorando l'importante è che non tocchi assolutamente il pc, neanche muovendo il mouse.

**Poi puoi spiegare meglio il poblema del processo iexplore.exe? Questo mi fa pensare tanto ad un bootkit che si sta diffondendo molto ostico da eliminare.

Scusa combofix sarebbe?

Ciao calcioscacchi,

è un software per la ricerca/eliminazione, dei malware più comuni.

p.s. Come da regolamento:

3.2. Iniziare i messaggi con la maiuscola e terminare con un punto.

Mh...bhè dato che il processo iexplore non sembra più dare problemi, mi sembra inutile fare tremila scansioni con tremila antimalwares.

Adesso sto cercando di capire il problema che ho con la connessione all'avvio.

@calcioscacchi said:

Mh...bhè dato che il processo iexplore non sembra più dare problemi, mi sembra inutile fare tremila scansioni con tremila antimalwares.

Adesso sto cercando di capire il problema che ho con la connessione all'avvio.
Se non vuoi farala sono tue scelte, ma combofix è davvero un ottimo tool e non so se anche il problema della connessione potrebbe dipendere da un rimasuglio di infezione.

Comunque il problema del processo iexplore, se è quel bootkit che ti dicevo che si sta diffondendo in questo mese, di certo non è stato risolto dalle precedenti scansioni ma è molto più ostico.

Guarda io lascio così com'è per adesso, se il problema dell'iexplore si fa vivo di nuovo, scaricherò il tuo programma. Grazie dell'aiuto.

Ciao. Ho voluto comunque farla, dato che è un programma che non si installa e che ci ha messo poco, eccoti il log:

mediafire.com/?df45ab2l12c61lw

Bene, allora combofix ha eliminato due file infetti, tra cui l'autorun della periferica "I:" che cos'è? (pen drive, Hd esterno..)
Quell'autorun poteva provocarti il restaurarsi di una nuova infezione.

Per il resto dal log non mi convince questo:
c:\documents and settings\Andy\Impostazioni locali\Dati applicazioni\btjbivryp

Controlla se è un file o una cartella. Se è una cartella eliminala, se è un file fallo controllare qui www.virustotal.com e posta il link con i risultati.

Altra cosa che non mi convince è questo:
c:\documents and settings\Andy\Dati applicazioni\EasySearch

Easy serch è uno spyware, elimina anche questa cartella e dai una ripulita dei file temporanei con Ccleaner.

Inoltre, so che non vuoi installare nuovi software, ma farei anche una scansione con malwarebytes se non l'hai ancora fatta che è più efficace di superantispyware (te lo posso garantire essendo un "malware hunter" proprio per Malwarebytes, ha un supporto nella ricerca di nuovi malware eccezionale);)

Ciao gio,

la scansione con quel programma l'ho già fatta, grazie .

Ho eliminato le cartelle che mi hai detto e vado ad utilizzare il ccleaner.
La periferica I: è un HD esterno.

[**************]

Fammi sapere il pc come va e se vuoi per scrupolo riposta un log hijackthis.

In ogni caso fai anche una scansione dell'HD esterno con il tuo antivirus per evitare il reistaurarsi di una nuova infezione;)