va bene ho capito tutto anche se io cleaner non lo trovato ma comunque grazie per aver perso tempo con me dovrebbe essere tutto apposto se in avanti dovrò avere di nuovo problemi chiederò a voi grazie tante ci sentiamo

si ma non so come usarlo wolf,ho provato ad usarlo facendo analizza e compaiono molti file e dopo ho provato con avvia pulizia e mi dice ke questo processo cancellerà i file di sistema quindi ke faccio?

a me wolf mi ha detto di non usare abbreviazioni stile chat,non so cosa vuoi dire tu andrez

???????????????????????

ma con questo programma ke non sò cosa sia cosa faccio?analizzo tutto per vedere se è tutto apposto?scusa se nn ci capisco niente...

come nn detto wolf ho sbagliato io......

allora ragazzi quello ke dice tecnico lo fatto invece wolf quello ke dici tu ho provato ad aprire la pagina ma non me la apre...quindi?

si si...quando vado li per scaricarlo ci sono varie opzioni e non so quale fare puoi dare un'occhiata tu??e hai visto quale ha detto tecnico?quindi non so quale conviene fra quello ke dici tu e quello ke dice tecnico?

si wolf l'avevo capito ma compaiono diverse voci...comunque allora non so quale conviene?

ok grazie tecnico x l'aiuto...cmq wolf nn so quale CCleaner scaricare...e ke vuoi dire cn quel post???

ecco il log...

Find AWF report by noahdfear ?2006
Version 1.40

bak folders found

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\MSNMES~1\BAK
             0 File              0 byte
             2 Directory  107.453.169.664 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\WINAMP\BAK
             0 File              0 byte
             2 Directory  107.453.169.664 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\WINDOWS\SYSTEM32\BAK
             0 File              0 byte
             2 Directory  107.453.165.568 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\ANALOG~1\CORE\BAK
             0 File              0 byte
             2 Directory  107.453.165.568 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\CYBERL~1\POWERDVD\BAK
             0 File              0 byte
             2 Directory  107.453.165.568 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\SLYSOFT\CLONECD\BAK
             0 File              0 byte
             2 Directory  107.453.165.568 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~2\ATLANT~1\ADSL\BAK
             0 File              0 byte
             2 Directory  107.453.165.568 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK
             0 File              0 byte
             2 Directory  107.453.165.568 byte disponibili

Duplicate files of bak directory contents

end of report

ciao wolf si quel problema l'abbiamo risolto ma tecnico ma detto lo stesso di controllare cn i programmi ke mi ha detto di scaricare e ha trovato altre schifezze cm vedi tu...almeno lui cs ha detto ed infatti asp una rsp x l'ultimo log ke ho mandato...tu ke dici faccio anke qst ke dici tu?e un consiglio ma avg è un buon antivirus?

grazie a ttt...

ciao wolf ke fine hai fatto?cmq mi fai preoccupare un pò dicendo cs...va bè tecnico ho fatto ttt e mi ha dato qst...

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\isbmkcrh

Script file located at: ??\C:\Documents and Settings\decyuxay.txt
Script file opened successfully.
Script file read successfully
Backups directory opened successfully at C:\Avenger

Beginning to process script file:
File C:\Programmi\Winamp\winampa.exe deleted successfully.
File C:\WINDOWS\system32\JMRaidTool.exe deleted successfully.
File C:\Programmi\Analog Devices\Core\smax4pnp.exe deleted successfully.
File C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe deleted successfully.
File C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe deleted successfully.
File C:\Program Files\Atlantis Land\Adsl\dslagent.exe deleted successfully.
File C:\Program Files\Atlantis Land\Adsl\dslstat.exe deleted successfully.
File C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe deleted successfully.

File C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe not found!
Deletion of file C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe failed!
Could not process line:
C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe
Status: 0xc0000034

File C:\Programmi\Winamp\bak\winampa.exe not found!
File move operation C:\Programmi\Winamp\bak\winampa.exe|C:\Programmi\Winamp\winampa.exe failed!
Could not process line:
C:\Programmi\Winamp\bak\winampa.exe|C:\Programmi\Winamp\winampa.exe
Status: 0xc0000034

File C:\WINDOWS\system32\bak\JMRaidTool.exe not found!
File move operation C:\WINDOWS\system32\bak\JMRaidTool.exe|C:\WINDOWS\system32\JMRaidTool.exe failed!
Could not process line:
C:\WINDOWS\system32\bak\JMRaidTool.exe|C:\WINDOWS\system32\JMRaidTool.exe
Status: 0xc0000034

File C:\Programmi\Analog Devices\Core\bak\smax4pnp.exe not found!
File move operation C:\Programmi\Analog Devices\Core\bak\smax4pnp.exe|C:\Programmi\Analog Devices\Core\smax4pnp.exe failed!
Could not process line:
C:\Programmi\Analog Devices\Core\bak\smax4pnp.exe|C:\Programmi\Analog Devices\Core\smax4pnp.exe
Status: 0xc0000034

File C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe not found!
File move operation C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe|C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe failed!
Could not process line:
C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe|C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
Status: 0xc0000034

File C:\Programmi\SlySoft\CloneCD\bak\CloneCDTray.exe not found!
File move operation C:\Programmi\SlySoft\CloneCD\bak\CloneCDTray.exe|C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe failed!
Could not process line:
C:\Programmi\SlySoft\CloneCD\bak\CloneCDTray.exe|C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe
Status: 0xc0000034

File C:\Program Files\Atlantis Land\Adsl\bak\dslagent.exe not found!
File move operation C:\Program Files\Atlantis Land\Adsl\bak\dslagent.exe|C:\Program Files\Atlantis Land\Adsl\dslagent.exe failed!
Could not process line:
C:\Program Files\Atlantis Land\Adsl\bak\dslagent.exe|C:\Program Files\Atlantis Land\Adsl\dslagent.exe
Status: 0xc0000034

File C:\Program Files\Atlantis Land\Adsl\bak\dslstat.exe not found!
File move operation C:\Program Files\Atlantis Land\Adsl\bak\dslstat.exe|C:\Program Files\Atlantis Land\Adsl\dslstat.exe failed!
Could not process line:
C:\Program Files\Atlantis Land\Adsl\bak\dslstat.exe|C:\Program Files\Atlantis Land\Adsl\dslstat.exe
Status: 0xc0000034

File C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe not found!
File move operation C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe|C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe failed!
Could not process line:
C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe|C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
Status: 0xc0000034

File C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe not found!
File move operation C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe|C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe failed!
Could not process line:
C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe|C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
Status: 0xc0000034

Completed script processing.

Finished! Terminate.

ok va bè avenger l'ho già fatto ma ora lo rifaccio

ho provato ma nn li cancella ttt mi dice ke ci sn file cn accesso negato...cosa faccio?

asp ma quello del %temp% mi dice ke può determinare il nn funzionamente di alcuni programmi faccio lo stesso?

allora la prima ttt ok il log è qst ma cmq nn ho capito l'ultima cosa mi apre una cartella la devo cancellare ttt?

Find AWF report by noahdfear 2006
Version 1.40

bak folders found

Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\MSNMES~1\BAK
             0 File              0 byte
             2 Directory  106.222.153.728 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\WINAMP\BAK
25/10/2006  07.37            35.328 winampa.exe
             1 File         35.328 byte
             2 Directory  106.222.153.728 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\WINDOWS\SYSTEM32\BAK
14/08/2006  04.51           352.256 JMRaidTool.exe
             1 File        352.256 byte
             2 Directory  106.222.149.632 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\ANALOG~1\CORE\BAK
20/05/2005  03.11           925.696 smax4pnp.exe
             1 File        925.696 byte
             2 Directory  106.222.149.632 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\CYBERL~1\POWERDVD\BAK
12/01/2005  03.01            32.768 PDVDServ.exe
             1 File         32.768 byte
             2 Directory  106.222.149.632 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\SLYSOFT\CLONECD\BAK
02/09/2004  23.57            57.344 CloneCDTray.exe
             1 File         57.344 byte
             2 Directory  106.222.149.632 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~2\ATLANT~1\ADSL\BAK
25/08/2005  11.47            65.536 dslagent.exe
24/10/2005  11.42           344.064 dslstat.exe
             2 File        409.600 byte
             2 Directory  106.222.149.632 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK
12/01/2006  15.40           155.648 NeroCheck.exe
15/01/2007  16.14           147.456 NMBgMonitor.exe
             2 File        303.104 byte
             2 Directory  106.222.149.632 byte disponibili

Duplicate files of bak directory contents

 10752 20 Mar 2002 "C:\Programmi\Winamp\winampa.exe"
 35328 25 Oct 2006 "C:\Programmi\Winamp\bak\winampa.exe"
352256 14 Aug 2006 "C:\WINDOWS\system32\bak\JMRaidTool.exe"
925696 20 May 2005 "C:\Programmi\Analog Devices\Core\bak\smax4pnp.exe"
 32768 12 Jan 2005 "C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe"
 57344  2 Sep 2004 "C:\Programmi\SlySoft\CloneCD\bak\CloneCDTray.exe"
 65536 25 Aug 2005 "C:\Program Files\Atlantis Land\Adsl\bak\dslagent.exe"
344064 24 Oct 2005 "C:\Program Files\Atlantis Land\Adsl\bak\dslstat.exe"
155648 12 Jan 2006 "C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe"
147456 15 Jan 2007 "C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe"

end of report

ecco quello ke mi hai chiesto...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.42.04, on 17/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE
C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\Shareaza\Shareaza.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\federico\IMPOST~1\Temp\Rar$EX00.562\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Programmi\Secured_eMule\tbSecu.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Programmi\Secured_eMule\tbSecu.dll
O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\Programmi\BearShare applications\BearShare MediaBar\BearShareIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Programmi\Secured_eMule\tbSecu.dll
O3 - Toolbar: BearShareMediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Programmi\BearShare applications\BearShare MediaBar\BearShareMediaBar.dll
O4 - HKLM..\Run: [VTTimer] VTTimer.exe
O4 - HKLM..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S91.tmp" /EF "HKLM"
O4 - HKLM..\Run: [DSLSTATEXE] C:\Program Files\Atlantis Land\Adsl\dslstat.exe icon
O4 - HKLM..\Run: [DSLAGENTEXE] C:\Program Files\Atlantis Land\Adsl\dslagent.exe
O4 - HKLM..\Run: [BufferZone] "C:\Programmi\BufferZone\CLIENTGUI.EXE" /STARTUP
O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU..\Run: [updateMgr] "C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7
O4 - HKUS\S-1-5-19..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O15 - Trusted Zone: *.whataboutarabit.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip..{D1A7B519-2926-4679-B177-34CC6B920528}: NameServer = 212.216.112.112 212.216.172.62
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BufferZone Service (BufferZoneSvc) - Unknown owner - C:\Programmi\BufferZone\ClntSvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

End of file - 6974 bytes

ciao raga nn so precisamente cosa sia successo ma poi ieri li ho cancellati e qst "virus" (credo) è scomparso ed ora mi va a meraviglia grazie dei vostri consigli...una domana tecnico nn c'è bisogno ke faccio quello ke hai detto tu?ed un ultimo consiglio e nn vi rompo + le palle qst cose ke mi hai fatto scaricare me li tengo come antivirus?e avg è un buon antivirus?cmq grazie tente x il vostro aiuto