Malware,Virus che non riesco a debellare. Aiuto !

[Max7]

Il pc si è riavviato. All'apertura ora un messaggio mi chiedeva la conferma per far girare OTL di cui mi è comparsa la maschera del programma che ho chiuso e ho salvato il report di ADWcleaner che riporto di seguito:

.txt]AdwCleaner[S5].txt

 

[R16]

Fammi fare un ultimo tentativo: (con questa scansione, per il momento non viene eliminato nulla)

Scarica FRST sul desktop: (è obligatorio)

Installa la versione adatta al tuo Sistema Operativo (32 bit oppure 64 bit )

Farbar Recovery Scan Tool Download

Avvialo e clicca Esegui.

Sulla finestra che ti compare clicca SI.

Clicca Scan.

Aspetta pazientemente la fine della scansione.

Posta i 2 log log che rilascia sul desktop (FRST.txt e Addition.txt)

 

[Max7]

Eccoli:

Addition.txt

FRST.txt

 

[R16]

Facciamo così (se sei d'accordo):
Siccome sono un pò "cotto" me li analizzo con calma domani, e ti faccio sapere.
OK?

 

[Max7]

Stavo per suggerire la stessa cosa :-) grazie per l'aiuto che mi stai dando.
A domani !

- - - Updated - - -

Ciao R16...se sei online io ho un'oretta a disposizione ;-)

 

[R16]

Ciao Max.
Prima di procedere con FRST ti chiedo:
Sei in grado di seguire il percorso di una chiave del registro?
Se no, e te la senti, ti guido io passo-passo.

 

[Max7]

Vada per il passo passo :-)

- - - Updated - - -

ti ascolto

 

[R16]

Proviamo con FRST:
scarica questo file sul desktop: (dove si trova FRST)

Wikisend: free file sharing service

Avvia FRST e clicca su FIX una sola volta

Attendi la fine della scansione.
Posta il file fixlog.txt.

 

[Max7]

Ok,eseguo.

- - - Updated - - -

Eccolo... Fixlog.txt

 

[R16]

Apri Adwcleaner e clicca su "Analizza"
Non occorre che mi posti il log, dimmi se ci sono sempre le stesse voci.

 

[Max7]

Fatto. Ci sono ancora :-(

 

[R16]

Proviamo la rimozione manuale:
Clicca Start
Digita in "Cerca programmi e file" regedit
Apri "regedit" e ti appare l'Editor del registro.

Clicca sul triangolino la voce HKEY_USERS
Clicca .DEFAULT
Clicca Software
Clicca Microsoft
Clicca Windows
Clicca CurrentVersion
Cerca e trova Internet Settings

Clicca sopra la cartellina Internet Settings e sulla destra compare una serie di voci che dovrebbero essere queste:
ProxyEnable
ProxyOverride
ProxyServer

Dovresti riportami qui, cosa c'è scritto a fianco a tali voci.

N.B:
Non sò se faccio in tempo a risponderti, ma in ogni caso ti riprendo questa sera. (se sei disponibile)

 

[Max7]

Ho fatto un print screen,spero si possa allegare anche un immagine con wikisend:

Immagine.jpg

 

[R16]

Molto bene.
Adesso fai doppio click sulla iconcina ProxyEnable
cambi il numero 1 e lo porti a 0 (zero) e poi clicca OK.
Clicca con il tasto destro sopra l'icona di ProxyOverride e scegli Elimina, conferma e poi clicca OK.
Clicca con il tasto destro sopra l'icona di ProxyServer
e scegli Elimina, conferma e poi clicca OK.

Chiudi il registro
Riavvia il pc. (è importante)

Devo scappare.

 

[Max7]

ok tranquillo ! Grazie e a piu tardi. Procedo intanto.

- - - Updated - - -

Fatto e riavviato. Adwcleaner segnala ancora le stesse cose :-(

- - - Updated - - -

ho dato un'occhiata in regedit..mi ha annullato le modifiche apportate..