Sto diventando nera! Se clicco su start trovo utente - immagini - musica - giochi...... ma non c'è "risorse del computer".
Quindi dovrei ripristinare "risorse", ma come si fa?

Allora,siccome non posso inserire link alle immagini dovresti fare questo:-
Quando sei connessa ad internet vai sul sito google e una volta aperta la pagina click sù in alto a sinistra dove c'è scritto -web- immagini etc.etc
click sù immagini e digita la seguente frase:-windows xp start e viene visualizzate diverse immagini guarda se le videate corrispondono al tuo sistema operativo.Ma il tuo pc è uno fisso oppure netbook oppure un portatile?

Ciao,
pc portatile.
Ho fatto un giro dell'oca, sono andata in "impostazione di sistema avanzate >proprietà di sistema>avanzate>avvio e riprisitino e finalmente ho trovato : SISTEMAOPERATIVO PREDEFINITO MICROSOFT WINDOS VISTA.
Devo però recuperare la cartella "risorse" che non so dove sia finita.

Ma se facessi "avvio e ripristino"???

Merci

Allora,premettiamo che vista non è che sia una setta,anzi,premesso questo ti avevo invitata a scaricare Malvare bytes ed installarlo..lo hai fatto?se non lo hai fatto scaricalo,installa,esegui aggiornamento del database,una volta che ha finito riavvia il pc e fagli eseguire una scansione completa e aspetta.
Per tua info,Malvare bytes ed in accoppiata con Kaspersky Internet Security sono i migliori antivirus in circolazione.

Ma avendo già Avira/spyware doc, se scarico un'altro antivirus non è troppo?

No,non è troppo;comunque fai prima un punto di ripristino,disattivi avira e spyware doctor e poi installi Malware bytes ed esegui la procedura che ti ho descritto nel post precedente.

Ciao.
Ho fatto scansione con Hijack, e mi è uscito questo log: (come devo procedere?) grazie mille.

[SPOILER]Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21.52.23, on 01/12/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18975)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Lexmark X1100 Series\LXBKbmgr.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Hosand\MCSoft\HCP.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\PC Tools Security\pctsGui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Skype\Toolbars\Shared\SkypeNames2.exe
C:\Users\utente\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page libero it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = (go microsoft com fwlink LinkId = 69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = (go microsoft. com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\MainSearch Page = go. microsoft. com /fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go. microsoft. com /fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon\tbmyBa.dll
R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon\tbmyBa.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon\tbmyBa.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM..\Run: [lxbkbmgr.exe] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM..\Run: [BCROReminder] C:\Program Files\ByteCrusher\RegistryOptimax\BCRO.exe -rem
O4 - HKLM..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM..\Run: [ISTray] "C:\Program Files\PC Tools Security\pctsGui.exe" /hideGUI
O4 - HKCU..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU..\Run: [ISUSPM] "C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU..\Run: [drhwebj] "c:\users\utente\appdata\local\drhwebj.exe" drhwebj
O4 - HKCU..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU..\Run: [gStart] C:\Garmin\gStart.exe
O4 - HKCU..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
O4 - Global Startup: HCP.lnk = C:\Program Files\Hosand\MCSoft\HCP.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - fpdownload2 macromedia get/shockwave/cabs/flash/swflashcab
O17 - HKLM\System\CCS\Services\Tcpip..{064492E3-0D26-4C52-BB07-15C3C939D2B0}: NameServer = 88.149.128.22 88.149.128.12
O17 - HKLM\System\CS1\Services\Tcpip..{064492E3-0D26-4C52-BB07-15C3C939D2B0}: NameServer = 88.149.128.22 88.149.128.12
O17 - HKLM\System\CS2\Services\Tcpip..{064492E3-0D26-4C52-BB07-15C3C939D2B0}: NameServer = 88.149.128.22 213.92.5.54
O17 - HKLM\System\CS4\Services\Tcpip..{064492E3-0D26-4C52-BB07-15C3C939D2B0}: NameServer = 88.149.128.22 88.149.128.12
O17 - HKLM\System\CS5\Services\Tcpip..{064492E3-0D26-4C52-BB07-15C3C939D2B0}: NameServer = 88.149.128.22 88.149.128.12
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Servizio di Google Update (gupdate1c9bdef9c3278e) (gupdate1c9bdef9c3278e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: lxbk_device - - C:\Windows\system32\lxbkcoms.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: O2Micro Flash Memory (O2Flash) - O2Micro International - C:\Windows\system32\o2flash.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\PC Tools Security\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdcoreservice) - PC Tools - C:\Program Files\PC Tools Security\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

End of file - 9211 bytes[/SPOILER]

Allora,di sospetto non c'è nulla,caso mai hai un sacco di processi all'avvio.
Dovresti scrivere o postare uno screen shot dei processi avviati da msconfig.
Da cerca digita msconfig e si apre la finestra,tab ->avvio e poi fai come descritto sopra.

Ciao, non puoi riportare il nome dei 9 virus che il tuo antivirus segnala?

Eccomi.
Indico quello che vedo dal risultato scansione :
trojan-downloader.Murlo
trackware.tracking cookies!rem
Application.trackingCookies
adware.advertising
spyware.trustyHound!rem
spyware.Know_Bad_Sites
Trojan-downloader.banload.BXM
adware.Lop!rem
trajan.generic

Devi commentare quello che stai facendo altrimenti non si capisce niente...
La scansione che è stata effettuata(dal precedente post)con quale antivirus è stata fatta?

@dialcrises said:

Ma avendo già Avira/spyware doc, se scarico un'altro antivirus non è troppo?

Pardon. Entrambi quelli citati precedentemente.
Sia Avira che Spyware mi danno quanto ho elencato.

A me piace aiutare le persone che sono in difficoltà ma è anche vero che
voglio essere ascoltato altrimenti perdiamo del tempo.
Hai difficoltà ad installare malware bytes?te lo dico perchè sò quello che
faccio,quindi,fai la procedura che ti avevo segnalato nei precedenti post
e dopo dovresti elencare i processi in avvio da msconfig.
Non è difficile...dobbiamo fare in modo che puliamo una volta per tutte il tuo pc da
questi virus e che il tuo pc sia più veloce,quindi,diamo inizio ai lavori.

Scusa non è che non voglio darti ascolto ....
Ho acquistato ed installato norton, ho disinstallato tutti i programmi precedenti di antivirus. pare vada meglio.
Installo comunque malvarebytes? Non ci saranno "conflitti" con Norton?

Non dovrebbe,metto il condizionale,al limite è uno degli antivirus che ti avvisa dell'incompatibilità se no procedi; poi, una volta che hai fatto il tutto(nel senso che ha fatto la scansione)puoi decidere se tenerlo o disinstallarlo,ultima cosa che avevo chiesto:dovresti dimmi i processi in avvio e questo lo si vede dà msconfig,troppi processi in avvio rallentano molto le prestazioni del pc,quindi le strade sono 2:-o scrivi quì sul forum
i processi che trovi su msconfig oppure se hai la possibilità di inserire immagine(di msconfig,che sarebbe molto più comodo e di facile lettura per me).
Ripeto la procedura per visualizzare msconfig:-
da cerca(sù vista)digita msconfig,poi click sù avvio e lì vedi diverse scritte,ecco sono quelle che mi servono.
Se hai difficoltà,sono quì.

Per MSCONFIG avevo già provato la volta scorsa. Mi escono varie scritte ad esempio : NVIDIA media center library - adobe acrobat - nero home - drhwebj.... ed altro.
Devo scriverti tutto?? Ma a cosa serve questa lista?

Ho provato MALVARE ma non riesco ad installarlo. Probabilmente Norton mi blocca.

Mi viene voglia di buttare il PC dal balcone!

No,non devi dire così..capita,piuttosto basta che scrivi i nomi senza il percorso.
ti posto esempio:-

Elemento di avvio     Comando
avp                        C:\Programmi\Kaspersky internet security
 
brctrc                     C:\Programmi\Brother       
 

Prima di installare Malvare bytes disabilita norton e riprova,altrimenti bisogna effettuare operazione di disinstallazione del norton ed usare Tool apposito per rimuoverlo totalmente,intanto prova come ti ho proposto sopra altrimenti bisogna procedere nel verso della rimozione;
al limite perderai una piccola parte di tempo ma purtroppo è necessario affinche il tuo pc sia più performante e velocizzarsi di più.
Mi raccomando di postare le applicazioni in avvio in msconfig.
Ciao,ciao.

Non che abbia capito tutto, anzi... ma i virus hai capito come gli hai presi?

software? programmi? posta?