comunque, se posso usare asquare, per favore dimmi di cosa hai bisogno di vedere...
quando spengo viene una finestra che dice che deve terminare explore.exe poi un'altra iexplore.exe e poi, a volte altre con scritto winl... o dll , non riesco a leggerli bene perche' vanno via subito.
grazie

ciao

@luigi8 said:

.....
hijackthis non mi riesce scaricarlo...

Prova da qui e fammi sapere!

Asquared non utilizzarlo, per ora!

ciao
provo ad installarlo, quando clicco invio mi si apre una finestra con scritto errore runtime, errore imprevisto...

@luigi8 said:

.....non sono riuscito perche' quando ho provato ad aprire hijackthis, dopo averlo scaricato, mi appare errore di runtime 50003
quindi non vi posSo inviare il log...

E' questo l'errore? runtime 50003

si, scusa, mi sembrava d'averlo scritto....

Ciao Luigi,

se hai Win XP, fai cosi: scarica Comdlg32.ocx e COMCTL32.ocx.

Una volta scaricati, spostali in C:\WINDOWS\SYSTEM32

Fatto questo, riavvia il pc e prova ad aprire hijackthis!

grazie Wolf per la pazienza, arriveremo a farcela ?
ho provato a scaricare com...
una volta scaricati , il computer mi dice di scegliere da un elenco un'applicazione per aprirli.Quella consigliata e winrar. La scelgo, clicco , e mi da errore, archivio danneggiato o in formato sconosciuto...
ciao

@luigi8 said:

grazie Wolf per la pazienza, arriveremo a farcela ?

Figurati, no problem!

@luigi8 said:

ho provato a scaricare com...
una volta scaricati , il computer mi dice di scegliere da un elenco un'applicazione per aprirli.Quella consigliata e winrar. La scelgo, clicco , e mi da errore, archivio danneggiato o in formato sconosciuto...
ciao

Non devi aprire nulla!

Devi solo spostarli qui:

C:\WINDOWS\SYSTEM32

ok, ma dove trovo system32 ?
ora non ho il mio computer con me...
Caso mai , quando arrivo a casa non lo trovassi...
grazie

ciao

ho fatto lo spostamento, c'erano gia' nella cartella system32, comunque gli ho sostituiti ...
ho provato ad aprire hijack... errore runtime 50003
....

@luigi8 said:

...
ho provato ad aprire hijack... errore runtime 50003
....

Prova con: mcrepair!

NON HO PAROLE...
Finalmente ho il log
dimmi se l'hai ricevuto
facendo copia/incolla qui non viene...

@luigi8 said:

dimmi se l'hai ricevuto
facendo copia/incolla qui non viene...

Ricevuto!

ho usato il privato perche' da qui non era possibile inviare il log...
aspetto le tue prossime perle, una volta che avrai controllato il log
ciao

Luigi,

ma non hai nessun antivirus installato?

Comunque, disattiva il ripristino di sistema: tasto destro del mouse su --> risorse del computer --> ripristino di sistema --> disattiva

Fatto questo, apri hijackthis e seleziona queste chiavi:

O1 - Hosts: 212.150.54.250 dv-networks.com

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM..\Run: [{C03046B6-07CB-1040-1206-050524050027}] "C:\Programmi\File comuni{C03046B6-07CB-1040-1206-050524050027}\Update.exe" te-110-12-0000307

O4 - HKLM..\Run: [Option Bib Logo Log] C:\Documents and Settings\All Users\Dati applicazioni\LICENSE ADMIN OPTION BIB\SHIM CLOSE.exe

O4 - HKCU..\Run: [bind store] C:\DOCUME~1\betti\DATIAP~1\BOLDDO~1\Win Loud.exe

O15 - Trusted Zone: www.preferiti-windows.comFixate le voci, riavvia il pc e posta un nuovo log.!

ok, fatto
pero' te lo devo inviare come prima

Non usi nessun antivirus, Luigi?
@Wolf Otakar said:

Comunque, disattiva il ripristino di sistema: tasto destro del mouse su --> risorse del computer --> ripristino di sistema --> disattiva

Disattivato il ripristino?

Fixa con hijackthis queste chiavi:

O15 - Trusted Zone: www.katasearch.com
O15 - Trusted Zone: www.qoogler.com
O15 - Trusted Zone: www.tuttoavolonta.comOra, effettua uno scan con prevx!

fatto...
prevx mi ha trovato 2 infezioni, le ho eliminate
ho spento il computer ed e' riapparsa la finestra di iexplorer.exe ...
ti ho ripostato il log
ciao

@luigi8 said:

...
prevx mi ha trovato 2 infezioni, le ho eliminate....

Luigi,

effettua anche un controllo in modalita' provvisoria, con Virit "aggiornato" e una ripulita con ccleaner.;)

Ah, dimenticavo.. posta il risultato di scansione di virit, qui nel forum!

uffff
non scarico virit perche' non trova SHFOLDER.EXE.....