Scusate se faccio irruzione in questo modo violento nel vostro forum....
Sono circa 4 giorni che leggo indicazioni di ogni tipo per cercare di debellare il mio pc da questi maledetti cookie traccianti e sembra che più vado avanti più peggioro...
Ho letto riletto e applicato varie volte alcuni dei vostri consigli del sito che ho trovato ricercando con google ma nulla...

IO ho fondamentalmente 1 problema...
dei file traccianti adtmt.txt che si ripresentano ogni volta nonostante abbia provato quasi qualsiasi programma per eliminarli tra quelli che ho trovato elencati nei vari forum....
ora ho fatto per la 100sima volta la scansione con avg e mi sono ritrovato pure dei file traccianti yeldmanager che fino ad 1 ora fa non avevo...

sto impazzendo e mi sono impuntato sull'argomento al punto da vivermela malissimo....

premetto che i traccianti adtmt si formano ogni qual volta apro msn ho già provato con super anti spyware,con combofix.con c cleaner,con malware e non so quali altri perchè non me li ricordo manco più..
in compenso mi è sparito un file dfrg.msc per la deframmentazione e cosi ora ho bloccato pure quella !

sono veramente esausto e stressato vi chiedo di aiutarmi sennò impazzisco ..per favore..


ora scarico per la seconda volta hijackthis o come si chiama e vi posto il risultato...

grazie e scusate ma i miei nervi hanno definitivamente ceduto.

bene non riesco nemmeno più ad installare hijackthis...

Allora vediamo cosa si può fare.
Il log è pulito, per quanto riguarda adtmt è un cookie tracciante che consente di effettuare l'accesso diretto ad un sito senza digitare ogni volta i dati dell'account, non è pericoloso.
Ti consiglio di eliminare Alcohol Soft\Alcohol 120 e poi elimina AVG completamente, è molto scarso, per rimuovere tutto usa QUESTO tool.
In sostituzione di AVG metti QUESTO molto meglio e più leggero aggiornalo e fai una scansione.
Poi disattiva ripristino configurazione del sistema e tienilo disattivato, installa Malwarebytes, lo devi aggiornare e fai una scansione COMPLETA, non veloce, elimina tutto quello che trova, posta il log.
Fai una pulizia con Ccleaner compreso il registro, poi vai in C:\windows e cerca la cartella Prefetch, aprila ed
elimina tutto il contenuto, non eliminare la cartella.
Riavvia il pc e riattiva il ripristino configurazione del sistema, crea un nuovo punto di ripristino.
Fai sapere come va.

Ciao micione, è un pò che non ti facevi sentire, sei andato in vacanza ?????
Ho guardato il programma suggerito, mi sembra interessante, tu lo conosci bene ?

ciao amici sbrigo delle faccende e poi mi metto subito all'opera..però prima voglio farvi presente a mente un pò più fresca alcuni dei passaggi che mi hanno creato problemi...

per quanto riguarda avg avevo il 9.0 che poi ho disinstallato con notevole perdita di tempo perchè il processo di disinstallazione si bloccava..
tramite il sito dell'avg ci sono riuscito entrando in modalità provvsoria e dando un comando su dos o su esegui non ricordo...
dato che non mi ero trovato male col 9.0 ho reinstallato il 10.0 ma noto che è già più lento in apertura del p0c e la cosa mi urta!

altra cosa che mi urta e che penso abbia rallentato ulteriormente il pc è che ho dovuto far fare a windows gli aggiornamenti che non facevo da diversi mesi..
questo nella speranza che i file dfrg.msc e dfrg.inf che sono spariti venissero ripristinati...
ma ovviamente non ne è rimasta nemmeno l'ombra ed invece mi sono dovuto imbarcare pure explorer 8 che non mi serve minimamente perchè uso chrome..
prima per cercare di ripristinare i comandi del defrag avevo anche provato tramite esegui e tramite dos con dei comandini ma o non andava e poi mi ha anche chiesto di inserire il cd windows ..l'ho fatto ma non riusciva a caricare i dati che cercava..
comunque di questo mi direte voi se potremo cercare di risolvere qui o in un altra sezione più adeguata del forum.

per quanto riguarda la vostra procedura direi che prima di applicarla darei una pulitina dei programmi ed antispyware che ieri sera ho rimesso nel pc
a partire da comboxif che non si disinstallava dopo il 1 utilizzo e cosi ho proceduto a disinstallare manualmente e poi pulendo col cleaner e che ora in questa seconda installazione non riesco a capire se si sia installato perchè ad esempio mancano le cartelle denominate qoob o qualcosa di simile..non ric ordo..

un ultima cosa importantissima è che gli adtmt che mi trova avg e che sono 3 mi dice risiedono tutti nella cartella c document e setting paolo cookie..
io nelle varie prove esasperato nei giorni scorsi ho proprio cancellato tutta la cartella cookie e adesso non esiste più ma ad esempio avg continua a segnalarmi la presenza dei traccianti indicandomi sempre lo stesso percorso e la cartella che non cè più (ho già settato l'opzione per visualizzare le cartelle nascoste)

ieri notte in un ultima disperata prova ho addirittura cancellato 2 file di chrome con la voce cookie..ora non mi sembra sia cambiato nulla nel funzionamento.. spero di non aver commesso un grave errore...

grazie per la pazienza!

ecco il report di avira avrebbe trovato 2 file sospetti spostati i quarantena...

per ulteriore chiarezza vi scrivo le 2 voci specifiche che ora compaiono in quarantena


FILE contiene codice sospetto GEN/PwdZIP C:/ document e setting / all user / dati applicazioni / spybot serch & destroy / recovery / winfakealertttam.zip


FILE contiene codice sospetto GEN/PwdZIP C:/ document e setting / all user / dati applicazioni / spybot serch & destroy / recovery / winPalevo1.zip


e ovviamente dei file traccianti che rilevava avg nemmeno l'ombra....secondo me senza avg sfuggono ad avira...io ho guardato nelle opzioni delle impostazioni per marcare la casella di analisi dei cookie nei settaggi dell'antivirus ma l'unica cosa che ho trovato è selezionare programmi che violano la privacy dell'utente..ho comunque selezionato l'opzione....

procedo con il disattivo del ripristino config. sistema+malware e vi dico...





Avira AntiVir Personal
Data del file di report: giovedì 5 maggio 2011 18:24

Ricerca di 2690948 virus e programmi indesiderati.

Il programma funziona come versione completa e illimitata.
I servizi online sono disponibili.

Concesso in licenza a : Avira AntiVir Personal - FREE Antivirus
Numero di serie : 0000149996-ADJIE-0000001
Piattaforma : Windows XP
Versione di Windows : (Service Pack 3) [5.1.2600]
Modalità di avvio : Booting eseguito regolarmente
Nome utente : SYSTEM
Nome computer : PC1

Informazioni sulla versione:
BUILD.DAT : 10.0.0.58 31820 Bytes 04/02/2011 13:46:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 04/02/2011 10:09:26
AVSCAN.DLL : 10.0.3.0 54120 Bytes 04/02/2011 10:09:45
LUKE.DLL : 10.0.3.2 104296 Bytes 04/02/2011 10:09:33
LUKERES.DLL : 10.0.0.0 13160 Bytes 16/02/2010 07:15:20
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 10:09:41
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 16:11:21
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 16:12:41
VBASE004.VDF : 7.11.5.226 2048 Bytes 07/04/2011 16:12:41
VBASE005.VDF : 7.11.5.227 2048 Bytes 07/04/2011 16:12:42
VBASE006.VDF : 7.11.5.228 2048 Bytes 07/04/2011 16:12:42
VBASE007.VDF : 7.11.5.229 2048 Bytes 07/04/2011 16:12:42
VBASE008.VDF : 7.11.5.230 2048 Bytes 07/04/2011 16:12:42
VBASE009.VDF : 7.11.5.231 2048 Bytes 07/04/2011 16:12:42
VBASE010.VDF : 7.11.5.232 2048 Bytes 07/04/2011 16:12:44
VBASE011.VDF : 7.11.5.233 2048 Bytes 07/04/2011 16:12:44
VBASE012.VDF : 7.11.5.234 2048 Bytes 07/04/2011 16:12:44
VBASE013.VDF : 7.11.6.28 158208 Bytes 11/04/2011 16:12:54
VBASE014.VDF : 7.11.6.74 116224 Bytes 13/04/2011 16:12:58
VBASE015.VDF : 7.11.6.113 137728 Bytes 14/04/2011 16:13:19
VBASE016.VDF : 7.11.6.150 146944 Bytes 18/04/2011 16:13:28
VBASE017.VDF : 7.11.6.192 138240 Bytes 20/04/2011 16:13:33
VBASE018.VDF : 7.11.6.237 156160 Bytes 22/04/2011 16:13:41
VBASE019.VDF : 7.11.7.45 427520 Bytes 27/04/2011 16:13:59
VBASE020.VDF : 7.11.7.64 192000 Bytes 28/04/2011 16:14:08
VBASE021.VDF : 7.11.7.97 182272 Bytes 02/05/2011 16:14:15
VBASE022.VDF : 7.11.7.127 467968 Bytes 04/05/2011 16:14:33
VBASE023.VDF : 7.11.7.138 2048 Bytes 04/05/2011 16:14:33
VBASE024.VDF : 7.11.7.139 2048 Bytes 04/05/2011 16:14:33
VBASE025.VDF : 7.11.7.140 2048 Bytes 04/05/2011 16:14:33
VBASE026.VDF : 7.11.7.141 2048 Bytes 04/05/2011 16:14:34
VBASE027.VDF : 7.11.7.142 2048 Bytes 04/05/2011 16:14:34
VBASE028.VDF : 7.11.7.143 2048 Bytes 04/05/2011 16:14:34
VBASE029.VDF : 7.11.7.144 2048 Bytes 04/05/2011 16:14:34
VBASE030.VDF : 7.11.7.145 2048 Bytes 04/05/2011 16:14:35
VBASE031.VDF : 7.11.7.157 69120 Bytes 05/05/2011 16:14:39
Motore : 8.2.4.228
AEVDF.DLL : 8.1.2.1 106868 Bytes 04/02/2011 10:09:22
AESCRIPT.DLL : 8.1.3.61 1253754 Bytes 05/05/2011 16:16:38
AESCN.DLL : 8.1.7.2 127349 Bytes 04/02/2011 10:09:21
AESBX.DLL : 8.1.3.2 254324 Bytes 04/02/2011 10:09:21
AERDL.DLL : 8.1.9.9 639347 Bytes 05/05/2011 16:16:24
AEPACK.DLL : 8.2.6.0 549237 Bytes 05/05/2011 16:16:12
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 05/05/2011 16:16:00
AEHEUR.DLL : 8.1.2.113 3494263 Bytes 05/05/2011 16:15:55
AEHELP.DLL : 8.1.16.1 246134 Bytes 03/02/2011 18:54:42
AEGEN.DLL : 8.1.5.4 397684 Bytes 05/05/2011 16:14:57
AEEMU.DLL : 8.1.3.0 393589 Bytes 04/02/2011 10:09:14
AECORE.DLL : 8.1.20.2 196982 Bytes 05/05/2011 16:14:47
AEBB.DLL : 8.1.1.0 53618 Bytes 04/02/2011 10:09:13
AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/02/2011 10:09:26
AVPREF.DLL : 10.0.0.0 44904 Bytes 04/02/2011 10:09:25
AVREP.DLL : 10.0.0.9 174120 Bytes 05/05/2011 16:16:39
AVREG.DLL : 10.0.3.2 53096 Bytes 04/02/2011 10:09:25
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 04/02/2011 10:09:26
AVARKT.DLL : 10.0.22.6 231784 Bytes 04/02/2011 10:09:23
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 04/02/2011 10:09:24
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:20
AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/02/2011 10:09:26
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:20
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 12/02/2010 11:11:56
RCTEXT.DLL : 10.0.58.0 98664 Bytes 04/02/2011 10:09:46

Impostazioni di configurazione per la scansione attuale:
Nome del job................................: Scansione completa del sistema
File di configurazione......................: C:\Programmi\Avira\AntiVir Desktop\sysscan.avp
Report......................................: basso
Azione primaria.............................: interattivo
Azione secondaria...........................: ignora
Scansione dei record master di avvio........: Attivo
Scansiona record di avvio...................: Attivo
Record di avvio.............................: C:, D:,
Scansione dei programmi attivi..............: Attivo
Processo esteso di scansione................: Attivo
Scansiona la registrazione..................: Attivo
Cerca Rootkits..............................: Attivo
Controllo di integrità dei file di sistema..: Non attivo
Modalità di scansione file..................: Tutti i file
Scansione degli archivi.....................: Attivo
Limita la profondità di ricorsione..........: 20
Archivio estensioni Smart...................: Attivo
Macro euristico.............................: Attivo
File euristico..............................: medio
Categorie irregolari delle minacce..........: +SPR,

Avvio della scansione: giovedì 5 maggio 2011 18:24

È stata avviata la scansione per accertare la presenza di oggetti nascosti.
Nel corso del caricamento del modulo (AVARKT.DLL) si è verificato il seguente errore:
Il file non esiste!
AVARKT.DLL

La scansione dei processi in esecuzione verrà avviata:
Scansione processo 'avscan.exe' - '62' modulo(i) scansionato(i)
Scansione processo 'chrome.exe' - '40' modulo(i) scansionato(i)
Scansione processo 'avcenter.exe' - '107' modulo(i) scansionato(i)
Scansione processo 'chrome.exe' - '40' modulo(i) scansionato(i)
Scansione processo 'chrome.exe' - '40' modulo(i) scansionato(i)
Scansione processo 'chrome.exe' - '40' modulo(i) scansionato(i)
Scansione processo 'avgnt.exe' - '51' modulo(i) scansionato(i)
Scansione processo 'sched.exe' - '47' modulo(i) scansionato(i)
Scansione processo 'avshadow.exe' - '20' modulo(i) scansionato(i)
Scansione processo 'avguard.exe' - '55' modulo(i) scansionato(i)
Scansione processo 'chrome.exe' - '40' modulo(i) scansionato(i)
Scansione processo 'chrome.exe' - '58' modulo(i) scansionato(i)
Scansione processo 'chrome.exe' - '40' modulo(i) scansionato(i)
Scansione processo 'chrome.exe' - '45' modulo(i) scansionato(i)
Scansione processo 'chrome.exe' - '40' modulo(i) scansionato(i)
Scansione processo 'chrome.exe' - '75' modulo(i) scansionato(i)
Scansione processo 'alg.exe' - '34' modulo(i) scansionato(i)
Scansione processo 'ctfmon.exe' - '26' modulo(i) scansionato(i)
Scansione processo 'jusched.exe' - '21' modulo(i) scansionato(i)
Scansione processo 'wmiapsrv.exe' - '46' modulo(i) scansionato(i)
Scansione processo 'SMTray.exe' - '23' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '40' modulo(i) scansionato(i)
Scansione processo 'SMAgent.exe' - '14' modulo(i) scansionato(i)
Scansione processo 'Explorer.EXE' - '119' modulo(i) scansionato(i)
Scansione processo 'jqs.exe' - '88' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '35' modulo(i) scansionato(i)
Scansione processo 'spoolsv.exe' - '56' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '39' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '33' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '162' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '39' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '54' modulo(i) scansionato(i)
Scansione processo 'lsass.exe' - '59' modulo(i) scansionato(i)
Scansione processo 'services.exe' - '27' modulo(i) scansionato(i)
Scansione processo 'winlogon.exe' - '68' modulo(i) scansionato(i)
Scansione processo 'csrss.exe' - '12' modulo(i) scansionato(i)
Scansione processo 'smss.exe' - '2' modulo(i) scansionato(i)

Avvio della scansione dei record master di avvio:
Record master di avvio dell'Hard Disk 0
[INFO] Nessun virus è stato trovato!
Record master di avvio dell'Hard Disk 1
[INFO] Nessun virus è stato trovato!

Avvio della scansione dei record di avvio:
Record di avvio 'C:\'
[INFO] Nessun virus è stato trovato!
Record di avvio 'D:\'
[INFO] Nessun virus è stato trovato!

Avvio della scansione dei file eseguibili (registro):
Il registro è stato scansionato ( 0 file ).


Avvio della scansione del file selezionati:

Inizia con la scansione di 'C:\'
C:\Documents and Settings\All Users\Dati applicazioni\Spybot - Search & Destroy\Recovery\WinFakeAlertttam.zip
[RILEVAMENTO] Contiene il codice sospetto GEN/PwdZIP
C:\Documents and Settings\All Users\Dati applicazioni\Spybot - Search & Destroy\Recovery\WinPalevo1.zip
[RILEVAMENTO] Contiene il codice sospetto GEN/PwdZIP
Inizia con la scansione di 'D:\' <Volume>

Avvio della disinfezione:
C:\Documents and Settings\All Users\Dati applicazioni\Spybot - Search & Destroy\Recovery\WinPalevo1.zip
[RILEVAMENTO] Contiene il codice sospetto GEN/PwdZIP
[NOTA] Il rilevamento è stato classificato come sospetto.
[NOTA] Il file è stato spostato in quarantena con il nome '459672e2.qua'!
C:\Documents and Settings\All Users\Dati applicazioni\Spybot - Search & Destroy\Recovery\WinFakeAlertttam.zip
[RILEVAMENTO] Contiene il codice sospetto GEN/PwdZIP
[NOTA] Il rilevamento è stato classificato come sospetto.
[NOTA] Il file è stato spostato in quarantena con il nome '5d015d45.qua'!


Fine della scansione: giovedì 5 maggio 2011 18:53
Tempo impiegato: 26:57 Minuto(i)

La scansione è stata completamente eseguita.

3845 Directory scansionate
126942 I file sono stati scansionati
0 Rilevati virus e/o programmi indesiderati
2 I file sono stati classificati come sospetti
0 I file sono stati eliminati
0 I virus o i programmi indesiderati sono stati riparati
2 File spostati in quarantena
0 File rinominati
0 Impossibile scansionare i file
126940 File non infetti
1135 Archivi scansionati
0 Avvisi
2 Note

ecco qui il risultato della scansione col malware


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Versione database: 6514

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05/05/2011 19.35.49
mbam-log-2011-05-05 (19-35-49).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi esaminati: 183181
Tempo trascorso: 22 minuti, 12 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 0

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
(Non sono stati rilevati elementi nocivi)



ora ripulisco tutto con c cleaner ci sentiamo tra poco..

dimenticavo...cosè quella roba che avira ha messo in quarantena?

Ti chiarisco alcune cose, vedo che continui a battere con quei benedetti cookie, non sono pericolosi e non sono
virus. Un cookie è una stringa di testo inclusa nelle richieste e risposte del protocollo HTTP (Hypertext Transfer Protocol). I cookie vengono utilizzati per mantenere informazioni relative allo stato durante il passaggio tra le diverse pagine di un sito Web o quando si torna a visitare un sito Web in un secondo tempo. Anche se li cancelli, ogni volta che visiti un sito, si riformano. Quindi lasciali perdere e non pensare più anche ai file adtmt.
AVG è uno dei meno validi antivirus, molto meglio Avira, ancora meglio MSE perchè più leggero ma richiede un S.O. originale. Quindi tranquillo non sta succedendo niente di pericoloso.
Per vedere di rimettere a posto eventuali errori di XP, prova QUESTO programma che pulisce e ripara molti problemi di Windows.
Ricordati di svuotare la cartella Prefetch, alla fine rifai una scansione con HJT, scarica l'ultima vs la 2.0.4 e posta il nuovo log.
Ciao

Ci sono dei rimasugli di AVG, hai usato il tool di rimozione che ti ho indicato?
Fixa e rimuovi queste voci:
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

Come ti ho già detto i cookie si formano ad ogni sito che visiti, ora ti vengono ancora segnalati ?
Apri Ccleaner vai in opzioni e clicca su Cookie, nella parte sinistra trovi tutti i cookie da cancellare, mentre nella parte destra puoi spostare i cookie da mantenere, se c'è un sito che visiti tutti i giorni o molto spesso è bene mantenere i cookie, in questo modo velocizzi l'apertura del sito stesso.
Controlla se ci sono ancora i cookie che dici, poi non pensarci più e dormi tranquillo altrimenti ti viene
un esaurimento da BISCOTTINI.
Ciao