Mini guida all'uso di Malwarebytes

Raffaele vedi se riesci a reimpostare o disinstallare home sweetim è Bad sicuro, prova a disinstallare sennò fixiamo senza pietà

O2 BHO era tossico ma fixa al volo

017 evidenziato in verde è molto sospetto ma questo puoi sapere solo tu

Per ora tralascia il fix

Vai qui http://www.eset.com/online-scanner/run

selezione su remove found threats e scan archives in avanzate seleziona anche scan for potentialli unsafe application

Eset dovrebbe stanare qualcosa ed eliminarla in automatico

Vedo dal log che hai installato Avast

home sweetim mi dice dominio non accessibile guarda qui sotto

http://www.bleepingcomputer.com/forums/topic163796.html


Report 2010-07-26 14:52:49 (GMT 1)
Website sweetim.com
Domain Hash 24d7a7efe3bce11205b4260c74ef7f4a
IP Address 212.25.65.1 [SCAN]
IP Hostname bzq-25-65-1.static.bezeqint.net
IP Country IL (Israel)
AS Number 8551
AS Name BEZEQ-INTERNATIONAL-AS Bezeqint Internet Back...
Detections 2 / 17 (12 %)
Status SUSPICIOUS

Scanning site with: AMaDa CLEAN
Scanning site with: BrowserDefender CLEAN
Scanning site with: Finjan CLEAN
Scanning site with: Google Diagnostic CLEAN
Scanning site with: hpHosts DETECTED
Scanning site with: Malware Patrol CLEAN
Scanning site with: MalwareDomainList CLEAN
Scanning site with: MyWOT SUSPICIOUS
Scanning site with: Norton SafeWeb CLEAN
Scanning site with: ParetoLogic URL Clearing House CLEAN
Scanning site with: PhishTank CLEAN
Scanning site with: SURBL CLEAN
Scanning site with: Threat Log CLEAN
Scanning site with: TrendMicro Web Reputation CLEAN
Scanning site with: URIBL CLEAN
Scanning site with: Web Security Guard CLEAN
Scanning site with: ZeuS Tracker CLEAN

Nicola quel bastardo (home sweetim ) l'ho proprio disistallato, ma è sempre li, lo fixo, dopo aver fatto con l'Eset

Fatto, ora credo di avere il Pc pulito,grazie a Te Nicola

come va?

Cerca di regolare avast mettendo l' euristica al massimo, e per lo scan seleziona tutti i file

Fatti una scansione personalizzata (ci riesci senza problemi) e metti tutto quello che puoi includere, e fai una scansione approfondita con avast

Io posso averti dato qualche dritta ma vedo che comunque sia ti sai muovere tieni a mente i programmi usati e ricorda che nessun software da solo può escludere la presenza di visitatori


Ricorda mai accettare toolbar o pagine web, prima di istallare un file testalo qui

http://www.virustotal.com/index.html

http://virusscan.jotti.org/en

Se l'accoppiata avast/spybot ti rallenta puoi disinstallare spybot ed usarlo eseguibile come scanner on demand

http://portableapps.com/apps/security/spybot_portable

Installalo in documenti ed avrai insieme agli altri tutti gli scanner che vuoi senza rallentare il sistema, dico sinceramente che se le protezioni residenti funzionassero saremmo salvi, in pratica ciò non avviene

Buona navigazione

Devo dire che va meglio all'avvio, ho impostato Avast come mi hai suggerito Te,ora mi accingo a fare la scansione,grazie di nuovo, mi so muovere?!, me la cavicchio!

Ritorno con più calma sulla cosa

importante è imparare ad utilizzare i famosi rescue cd che possono essere masterizzati ed utilizzati come dischi di boot con il sistema operativo "dormiente"

I migliori rescue sono G Data, Avira, Kaspersky, Dr web nel caso dei netbook senza lettore cd è possibile il boot da USB

Avira e Drweb posseggono le definizioni aggiornate mentre gli altri hanno bisogno di essere aggiornati, occhio perchè nel caso di chiavette e wifi la cosa non è possibile perchè la scheda di rete è disattivata, con la connessione a cavo nessun problema

Personalmente uso l'Usb che creo con un programma Unebottin

http://unetbootin.sourceforge.net/

E' sufficente il doppio click sull'eseguibile, selezionare l'Iso e caricare sull'USB (preventivamente formattata) il live cd

http://www.avira.com/en/support-download-avira-antivir-rescue-system

http://www.freedrweb.com/livecd/?lng=en

https://www.gdatasoftware.com/support/main-subjects/upgrade-service/download.html

http://support.kaspersky.com/viruses

Una volta che Unebottin crea la Iso chiede il riavvio del sistema, nel mio caso F9 attiva il boot esterno, in altri casi occorre settare da bios l'avvio da USB

E' il modo migliore per disinfettare e far partire un sistema corroto da virus, l'avvio avviene con una live di linux, attenzione alle modifiche entrando con le righe di comando si possono fare danni seri al sistema operativo

Nel caso di notebook con lettore cd/dvd è possibile masterizzare la iso con programmi come nero, burn etc. ed effettuare il boot dal lettore di cd

desmoraf68 ha scritto:Purtroppo Nicola, combofix non posso più usarlo da quando ho Win7, non va con esso

Combofix funziona anche con 7 fatti una googlata

Un mini consiglio

Dopo averlo scricato SUL DESKTOP avvialo con questo sistema

Start > Esegui > incolla questa stringa

"%userprofile%\desktop\combofix.exe" /killall

Disinstallalo così

Start > Esegui > incolla questa stringa

Combofix /Unistall

Attenzione allo spazio fra x e /

Oppure lo rinomini Unistall e fai doppio click

Meglio ancora

http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

Avvialo > Cleanup > Reboot

Non spaventarti se sparisce anche lui insieme a combofix è un kamikaze, disinstalla tutti gli exe usati per la rimozione

ok ricevuto vado ad esseguire il tuo consiglio ... a dopo

Esegui ovviamente se serve