ciao a tutti
dopo lo scarico di un file word di lavoro da un email di una collega di mia moglie dal suo accout ( ce ne sono 4 uno per ogni utente creati a suo tempo) outlookexpr. ha dato problemi e cioè non apriva i messaggi ricevuti per mancato carico rubrica ed invitava ad reistallarlo;
lanciato malawb, ha trovato e pulito 8 popup, ho eseguito supeantispyw., cccleaner,;
dopo di che outlook ex. ha ripreso normalmente;

solo alcune notazioni:
tali problemi di outlookexpr dal mio account non si sono mai avuti specie prima della pulizia,
tutti i file word ed excel presenti erano tutti in 'solo lettura' solo nell'account di mia moglie(poi cambiati da me defleggando il campo 'solo lettura' in tutti i files,

resta una certa lentezza nel aprire lìapplicativo excel o i singoli file excel dal solotio account di mia mogie

operazioni effettuate:

ho eseguito poi oltre ai suddetti adwcleaner, jrt e hjt;
allego il tutto per un controllo.
hijackthis.log

antepuliz.txt]AdwCleaner[S1]antepuliz.txt
malaw.txt


JRT.txt
un grazie anticipato

forse adwcleaner non si apriva
.txt]AdwCleaner[C1].txt

# AdwCleaner v5.025 - Creato file registro eventi 21/12/2015 in 12:08:42
# Aggiornato 13/12/2015 da Xplode
# Database : 2015-12-13.2 [Server]
# Sistema operativo : Microsoft Windows XP Service Pack 3 (x86)
# Nome utente : mamma - AMD6400
# In esecuzione da : C:\Documents and Settings\mamma\Desktop\adwcleaner_5.025.exe
# Opzione : Pulizia
# Supporto : http://toolslib.net/forum

***** [ Servizi ] *****


***** [ Cartelle ] *****

[-] Cartella Eliminato : C:\Programmi\1ClickDownload
[-] Cartella Eliminato : C:\Programmi\Vittalia

***** [ File ] *****


***** [ DLLs ] *****


***** [ Collegamenti ] *****


***** [ Attività pianificate ] *****


***** [ Registry ] *****

[-] Chiave Eliminata : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Crawler Search
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Prod.cap
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{1663C10B-0D55-438D-8496-19A3DBAEC0E4}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
[-] Chiave Eliminata : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
[-] Chiave Eliminata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
[-] Chiave Eliminata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
[-] Chiave Eliminata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
[-] Valore Eliminata : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]
[-] Chiave Eliminata : HKCU\Software\CToolbar
[-] Chiave Eliminata : HKLM\SOFTWARE\MGShareware
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vittalia
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Vittalia
[-] Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}
[-] Chiave Eliminata : HKU\S-1-5-21-1844237615-1425521274-725345543-1005\Software\CToolbar
[-] Chiave Eliminata : HKU\S-1-5-21-1844237615-1425521274-725345543-1005\Software\YahooPartnerToolbar
[-] Chiave Eliminata : HKU\S-1-5-21-1844237615-1425521274-725345543-1005\Software\Smart PC Solutions
[-] Chiave Eliminata : HKU\S-1-5-21-1844237615-1425521274-725345543-1010\Software\CToolbar

***** [ Browser web ] *****


*************************

:: Chiavi "Tracing" eliminatas
:: Impostazioni Winsock azzerate

*************************

C:\AdwCleaner[S1].txt - [3433 byte] - [25/11/2012 17:16:49]

ADW ha tolto un adware Crawler searck, poi conosci Vittalia? è stato eliminato.
Spesso dei file inviati anche da conoscenti possono creare dei problemi, molta attenzione.
Dal log non si vedono grossi problemi.
Io ti consiglio di eliminare spybot non serve e alle volte crea delle grane, hai superantispyware ed anche MSE fa da antispyware quindi spybot è inutile.
Personalmente non mi piace nemmeno PC Toolx firewall, devo dire che è una mia antipatia personale.
Poi fixa ed elimina le toolbar, tutte inutili:
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Programmi\WOT\WOT.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programmi\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: E-Web Print - {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} - C:\Programmi\Epson Software\E-Web Print\ewps_tb.dll
Ciao

Le toolbar non sono dannose ma possono rallentare il pc inutilmente, ma le puoi tenere.
Spybot è solo d'impiccio perchè è un doppione di superantispyware, ma se ti piace tienilo. Io non lo uso. Ciao

Grazie buone Feste anche a te.