salutoni a tutti gli amiconi

Windows 8.1

ho fatto un passaggio con adw e mi è venuto fuori questo mentre tutto il resto è pulito

***** [ Files / Folders ] *****

File Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Search.lnk
Folder Found C:\Users\daniela1980\AppData\Roaming\eCyber
Folder Found C:\Users\daniela1980\AppData\Roaming\iSafe


per la prima voce ho trovato questo

http://support.microsoft.com/kb/172053/it lo devo seguire ?

per le altre cose non so cosa sono se me lo dite mi fate un favore

adesso aspetto i vostri consigli

grazie a tutti voi !

non c'è nessuno che mi aiuta ?

il pc non mi dà problemi , volevo solo sapere se stare tranquilla

ho fatto anche scansione hjiackthis

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 00.56.07, on 25/03/2014
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.16518)
Boot mode: Normal

Running processes:
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\DllHost.exe
C:\WINDOWS\system32\taskhostex.exe
C:\Windows\System32\RuntimeBroker.exe
C:\Windows\System32\skydrive.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\WindowsApps\Microsoft.Reader_6.3.9654.17044_x86__8wekyb3d8bbwe\glcnd.exe
C:\WINDOWS\system32\wwahost.exe
C:\Windows\System32\SettingSyncHost.exe
C:\WINDOWS\FileManager\PhotosApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
G:\StartCodySafe.exe
G:\CodySafe\Launcher.exe
C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x86__8wekyb3d8bbwe\LiveComm.exe
C:\Users\maopapof\Desktop\PortableApps\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~1\Office15\URLREDIR.DLL
O2 - BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\PROGRA~1\MICROS~1\Office15\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office15\EXCEL.EXE/3000
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C1A81F6-69BD-44BB-9C8E-4A49DC1D3E5B}: NameServer = 212.52.97.25
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL
O18 - Filter hijack: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.DLL
O23 - Service: Realtek87L - Realtek - C:\Program Files\REALTEK\RTL8187 Wireless LAN Utility\RtlService.exe
O23 - Service: Macrium Reflect Image Mounting Service (ReflectService.exe) - Paramount Software UK Ltd - C:\Program Files\Macrium\Reflect\ReflectService.exe
O23 - Service: ZDServ - Unknown owner - C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe

--
End of file - 3609 bytes

un bel grazie cbbusto

ho fatto come hai detto e con adw è tutto ancora uguale

quindi adesso posso cancellare tutto ?

con malwarebytes , è tutto pulito e luccicante !

per l'antivirus , è il defender che è attivato ed aggiornato , non capisco come mai non compare nella lista di hijackthis


per favore, dimmi quello che devo fare , così non ti disturbo oltre

grazie

@daniela1980

ciao .... sono maopapof

per la prima voce non cancellarla subito

fai una scansione con https://www.virustotal.com/
su percorso C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Search.lnk

entra in modalità provvisoria con rete
) se non hai attivato f8 con 8.1 ...attivalo che ti verrà comodo in futuro ... http://www.windows8blog.it/2013/04/come-abilitare-il-tasto-f8-all-avvio-di-windows-8-per-la-modalita-provvisoria-o-ripristinare-il-pc.html (

se è sul rosso ... cancellalo come ha detto cbbusto ( che saluto :O) altrimenti lascialo

sicuramente hai installato un disinstallatore a pagamento ( pro ) ( devi disattivare sempre l'aggiornamento in auto da opzioni ).................................. ma free per te

per il resto

cancella le altre 2 voci come detto da cbbusto ( che saluto :O) ... due saluti lo stesso giorno ! ) perché hai scaricato come sopra .... ma questa volta per android .... quindi cancellali pure con tranquillitè poi mettiti su android airpush detector e mobilecare


ciao .... :O)

ciao disinstalla revo in modalità provvisoria provvisoria e pulisci tutto entra poi in modalità normale
lente
pulizia disco
sistema .... metti spunta update e Windows.old ( solo se hai aggiornato da più di un mese installato 8.1 ed avvia pulizia
chiudi e riapri e rinstalla revo ........ facendo attenzione ( metti un nome a caso e non lo lasciare vuoto lo spazio )

credo che hai finito quindi puoi farti una bella immagine del disco con quello che vuoi

ciao ed a mai più sentirti in questa sezzzione :O))))



prova a rifare la scansione con adw ..... e dopo se tutto pulito, fai scandisk.... poi deframmentazione , punto di ripristino cancellando tutti gli altri e poi finalmente fai l'immagine ..... ciao :O)

daniela1980 scusa se intervengo
volevo chiedere a maopapof perchè non hai fatto cancellare

File Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Search.lnk
che cosa è per te o che problemi ti dava cancellarla immediatamente ?


mentre per daniela1980,
consiglio con 8.1 di non avere una partizione sup ai 200gb , a meno che lavori con grafica 3d
al limite lavori e salvi il lavoro spostando poi il tutto in una partizione diversa
(se hai meno di 4 gb di ram )

ciao ed aspetto una risposta da maopapof

ciao maopapi/papof

grazie per la risposta , sei stato utilissimo nella risposta e lo terrò presente

ciao ed alla prossima