Buongiorno signori,
sono nuovo del Forum ma mi è stato fortemente raccomandato. Così mi affido alle vostre competenze.
Ecco il problema: da alcuni giorni tento di fare un ripristino tramite un punto di ripristino di un paio di giorni fa.
Lo avvio e dopo 30 minuti, il pc mi dice che non ha potuto completarlo ( quindi, resta tutto immutato ) a causa del seguente file che non è stato possibile disinstallare o eliminare o, in ogni modo " gestire " ( termine non tecnico ma non dispongo di più precisi ).
Il file é: \??\Volume ( qui una parentesi graffa che non riesco a far comparire, mi scuso ) cced14fa-6541-448b-9601-dab5bfa6535 ( qui altra graffa di chiusura ) Windows\bootstat.dat(Oxc0000043).
Preciso subito che non sono sicuro se tra parentesi tonde vi sia una "O" ovvero uno zero. Io credo una "O".
Potete cortesemente aiutarmi?
Il punto di ripristino c'è ma questa " striscia " ne impedisce l' esecuzione.
Grazie da subito per ogni vostra cortesia per risolvere il mio problema.
Saluti
Giovenale

Qui sembra che Jimi (in fondo alla prima pagina) abbia risolto un errore assai simile al tuo e sempre inerente il fallimento del ripristino. Attiva il traduttore e diventa più chiaro. Quando succedono errori di sistema spesso basta mettere l'intero errore su google e questo trova la soluzione.

https://www.tenforums.com/backup-restore/96114-windows-10-1709-failed-restore-point-0xc0000043-2.html?s=8d01bc1b88131de34df3d89b67e2a398

Dovresti dire quale sistema operativo usi, comunque si tratta di un file di sistema. Dovresti dire perchè devi fare un ripristino di sistema, hai dei problemi ? se si quali. Potrebbe trattarsi anche di un virus, devi dare più informazioni.

Allora inizia a fare le seguenti pulizie, segui bene le indicazioni:

Scarica ed installa MalwareBytes: clicca qui per il download: http://it.malwarebytes.org/
Clicca su: Download gratuito, nella finestra che appare clic su scarica subito,
poi per installarlo clic su: mbam-setup.exe, a completamento installazione togliere la spunta alla casella "Attiva la prova gratuita di Malwarebytes Pro" poi clic su fine.
Il programma è già in Italiano.
Nella parte alta cliccare sul menu Opzioni e nella sezione Rilevamento e protezione spuntare la casella Ricerca Rootkit
Prima di fare la scansione AGGIORNALO. (è molto importante)
Poi clic su SCANSIONE verrà fatta la ricerca di elementi nocivi., già selezionata di Default,.
Alla fine appariranno i risultati della ricerca, se ci sono elementi nocivi cliccare su Rimuovi selezionati che verranno messi in quarantena, poi clic su chiudi.

Durante le operazioni ignorare gli annunci che appaiono in basso, riguardano la vs Pro.
Posta il log.

Scarica Adwcleaner sul desktop: http://www.bleepingcomputer.com/download/adwcleaner/
Per il download cliccare su: Download now
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Analisi".
Finita la scansione clicca su "Pulizia"
Conferma con OK le varie finestre che ti compariranno.
Riavvia il pc e uscirà il log con le eliminazioni.
Postalo qui.
ADW crea un backup dei files e delle impostazioni eliminati, si trova in "C:\AdwCleaner\Quarantine" in modo da consentire l'eventuale ripristino di dati erroneamente cancellati.
Per il ripristino, aprire il programma>Strumenti>Gestione quarantena>Ripristino.

Scarica Junkware Removal Tool sul desktop.
http://junkware-removal-tool.it.uptodown.com/download
Il download dovrebbe partire entro 5 secondi
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.

Vediamo come va poi ci sentiamo domani.

Già finito. Di seguito i risultati. Spero che postati così vadano bene. Mi scuso se fosse occorsa altra modalità.
A presto!




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 10 Home x64
Ran by OMNIBUS (Administrator) on 23/03/2018 at 11:05:26,83
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 7

Successfully deleted: C:\ProgramData\productdata (Folder)
Successfully deleted: C:\Users\OMNIBUS\AppData\Local\{6CAC5AF0-4804-3648-259C-13A001F4EF38} (Empty Folder)
Successfully deleted: C:\Users\OMNIBUS\AppData\Roaming\Mozilla\Firefox\Profiles\xj5kmutu.default-1490893250737\user.js (File)
Successfully deleted: C:\Users\OMNIBUS\AppData\Roaming\wise registry cleaner (Folder)
Successfully deleted: C:\WINDOWS\system32\Tasks\Uninstaller_SkipUac_OMNIBUS (Task)
Successfully deleted: C:\WINDOWS\Tasks\Uninstaller_SkipUac_OMNIBUS.job (Task)
Successfully deleted: C:\Program Files (x86)\wise\wise registry cleaner (Folder)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 23/03/2018 at 11:07:34,97
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

---

Malwarebytes
www.malwarebytes.com

-Dettagli log-
Data scansione: 23/03/18
Ora scansione: 10:35
File di log: 7a165d86-2e7d-11e8-98b6-3065eca77621.json
Amministratore: Sì

-Informazioni software-
Versione: 3.4.4.2398
Versione componenti: 1.0.322
Aggiorna versione pacchetto: 1.0.4458
Licenza: Scaduta

-Informazioni sistema-
SO: Windows 10 (Build 16299.309)
CPU: x64
File system: NTFS
Utente: LAPTOP-STNL6BJ2\OMNIBUS

-Riepilogo scansione-
Tipo di scansione: Ricerca elementi nocivi
Risultati: Completata
Elementi analizzati: 296396
Minacce rilevate: 93
Minacce messe in quarantena: 0
(Nessun elemento nocivo rilevato)
Tempo impiegato: 9 min, 10 sec

-Opzioni di scansione-
Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Attivata
Analisi euristica: Attivata
PUP: Rilevare
PUM: Rilevare

-Dettagli scansione-
Processo: 0
(Nessun elemento nocivo rilevato)

Modulo: 0
(Nessun elemento nocivo rilevato)

Chiave di registro: 5
PUP.Optional.InstallCore, HKU\S-1-5-21-2217288701-1912619408-779921260-1001\SOFTWARE\csastats, Nessuna azione intrapresa, [2], [260986],1.0.4458
Adware.Norassie, HKU\S-1-5-21-2217288701-1912619408-779921260-1001\SOFTWARE\Norassie, Nessuna azione intrapresa, [2750], [361347],1.0.4458
PUP.Optional.SearchManager, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\PILPLLOABDEDFMIALNFCHJOMJMPJCOEJ, Nessuna azione intrapresa, [1986], [183362],1.0.4458
PUP.Optional.SearchManager, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\PILPLLOABDEDFMIALNFCHJOMJMPJCOEJ, Nessuna azione intrapresa, [1986], [183362],1.0.4458
PUP.Optional.SearchManager, HKU\S-1-5-21-2217288701-1912619408-779921260-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\pilplloabdedfmialnfchjomjmpjcoej, Nessuna azione intrapresa, [1986], [183362],1.0.4458

Valore di registro: 0
(Nessun elemento nocivo rilevato)

Dati di registro: 0
(Nessun elemento nocivo rilevato)

Flusso di dati: 0
(Nessun elemento nocivo rilevato)

Cartella: 9
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Solvusoft Suite\Logs, Nessuna azione intrapresa, [7945], [461214],1.0.4458
PUP.Optional.WinThruster, C:\USERS\OMNIBUS\APPDATA\ROAMING\SOLVUSOFT\SOLVUSOFT SUITE, Nessuna azione intrapresa, [7945], [461214],1.0.4458
PUP.Optional.WinThruster, C:\ProgramData\Solvusoft\Tray\Logs, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\PROGRAMDATA\SOLVUSOFT\TRAY, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Logs, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\USERS\OMNIBUS\APPDATA\ROAMING\SOLVUSOFT\TRAY, Nessuna azione intrapresa, [7945], [461215],1.0.4458

File: 79
PUP.Optional.WinThruster, C:\USERS\OMNIBUS\APPDATA\ROAMING\SOLVUSOFT\SOLVUSOFT SUITE\LOGS\Client.log.txt, Nessuna azione intrapresa, [7945], [461214],1.0.4458
PUP.Optional.SearchManager, C:\USERS\OMNIBUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Nessuna azione intrapresa, [1986], [183362],1.0.4458
PUP.Optional.WinThruster, C:\ProgramData\Solvusoft\Tray\Logs\CommonTrayInstaller.log.txt, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\PWPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\DLPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\DLPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\DLPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\DLPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\DM.exe, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\DVPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\DVPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\DVPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\DVPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\FDPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\FDPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\FDPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\FDPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\lang.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\PWPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\PWPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\PWPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\RCPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\RCPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\RCPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\RCPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\SFPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\SFPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\SFPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\SFPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\SWPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\SWPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\SWPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\SWPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\VFPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\VFPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\VFPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\AutoInstall\VFPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Logs\Tray.log.txt, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\PWPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\DLPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\DLPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\DLPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\DLPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\DM.exe, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\DVPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\DVPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\DVPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\DVPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\FDPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\FDPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\FDPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\FDPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\lang.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\PWPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\PWPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\PWPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\RCPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\RCPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\RCPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\RCPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\SFPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\SFPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\SFPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\SFPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\SWPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\SWPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\SWPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\SWPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\VFPRO.xml, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\VFPRO_DL_01-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\VFPRO_DL_02-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM\VFPRO_DL_03-825x338-72dpi.jpg, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM.list, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAY-DM.list_new, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.WinThruster, C:\Users\OMNIBUS\AppData\Roaming\Solvusoft\Tray\Updates\TKTRAYINFO-10019.list_new, Nessuna azione intrapresa, [7945], [461215],1.0.4458
PUP.Optional.AdvancedSystemCare, C:\USERS\OMNIBUS\APPDATA\LOCAL\TEMP\IS-093DP.TMP\INSTALLER\SETUP.EXE, Nessuna azione intrapresa, [1160], [396386],1.0.4458
PUP.Optional.AdvancedSystemCare, C:\USERS\OMNIBUS\APPDATA\LOCAL\TEMP\IS-093DP.TMP\SETUP.EXE, Nessuna azione intrapresa, [1160], [396386],1.0.4458
PUP.Optional.AdvancedSystemCare, C:\USERS\OMNIBUS\DOWNLOADS\ADVANCED-SYSTEMCARE-SETUP-11.2.0.212.EXE, Nessuna azione intrapresa, [1160], [396386],1.0.4458
PUP.Optional.WinThruster, C:\USERS\OMNIBUS\DOWNLOADS\SETUP_WINTHRUSTER_2018.EXE, Nessuna azione intrapresa, [7945], [461217],1.0.4458

Settore fisico: 0
(Nessun elemento nocivo rilevato)


(end)

---

# AdwCleaner 7.0.8.0 - Logfile created on Fri Mar 23 09:57:15 2018
# Updated on 2018/08/02 by Malwarebytes
# Running on Windows 10 Home (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C:\Windows\System32\config\systemprofile\AppData\Roaming\IObit\Advanced SystemCare
Deleted: C:\Program Files (x86)\IObit\Advanced SystemCare
Deleted: C:\Program Files (x86)\Common Files\IObit\Advanced SystemCare
Deleted: C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\IObit\Advanced SystemCare
Deleted: C:\Users\OMNIBUS\AppData\LocalLow\IObit\Advanced SystemCare
Deleted: C:\Users\OMNIBUS\AppData\Roaming\IObit\Advanced SystemCare
Deleted: C:\Windows\System32\config\systemprofile\AppData\Roaming\IObit\Advanced SystemCare
Deleted: C:\Program Files (x86)\IObit\Advanced SystemCare
Deleted: C:\Program Files (x86)\Common Files\IObit\Advanced SystemCare
Deleted: C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\IObit\Advanced SystemCare
Deleted: C:\Users\OMNIBUS\AppData\LocalLow\IObit\Advanced SystemCare
Deleted: C:\Users\OMNIBUS\AppData\Roaming\IObit\Advanced SystemCare
Deleted: C:\Users\OMNIBUS\AppData\Local\YSearchUtil
Deleted: C:\Users\Public\Pokki
Deleted: C:\ProgramData\IObit\ASCDownloader
Deleted: C:\Users\All Users\IObit\ASCDownloader
Deleted: C:\Users\OMNIBUS\AppData\Roaming\Wise Euask
Deleted: C:\ProgramData\ByteFence
Deleted: C:\Program Files\ByteFence
Deleted: C:\Users\All Users\ByteFence
Deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ByteFence Anti-Malware
Deleted: C:\Users\Default\AppData\Local\Host App Service
Deleted: C:\Users\Default User\AppData\Local\Host App Service
Deleted: C:\Users\OMNIBUS\AppData\Local\Host App Service
Deleted: C:\ProgramData\Solvusoft
Deleted: C:\Users\All Users\Solvusoft
Deleted: C:\Users\OMNIBUS\AppData\Roaming\Solvusoft
Deleted: C:\Windows\\Installer\{773A8CA8-3876-4AA1-AB78-EECA231BFF3A}


***** [ Files ] *****

Deleted: C:\Users\Default\Desktop\\App Explorer.lnk
Deleted: C:\Users\Default User\Desktop\\App Explorer.lnk
Deleted: C:\Users\OMNIBUS\Downloads\WRCFree.exe


***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKLM\SOFTWARE\IOBIT\ASC
Deleted: [Key] - HKLM\SOFTWARE\IObit\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\IObit\RealTimeProtector
Deleted: [Key] - HKLM\SOFTWARE\IObit\ASC
Deleted: [Key] - HKLM\SOFTWARE\Classes\Interface\{BA935377-E17C-4475-B1BF-DE3110613A99}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{2803063F-4B8D-4dc6-8874-D1802487FE2D}
Deleted: [Key] - HKLM\SOFTWARE\CLASSES\DIRECTORY\SHELLEX\CONTEXTMENUHANDLERS\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\CLASSES\DRIVE\SHELLEX\CONTEXTMENUHANDLERS\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\CLASSES\LNKFILE\SHELLEX\CONTEXTMENUHANDLERS\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\com.ascplugin.protect
Deleted: [Key] - HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{E4ADC61E-D06A-4E0E-8582-78C809CC8450}
Deleted: [Key] - HKLM\SOFTWARE\Classes\TypeLib\{EB2BEAEF-150C-4DE4-9D09-F16403C22769}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A38C15B2D5649AE4C9CDE19DE50DA96C
Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\Features\A38C15B2D5649AE4C9CDE19DE50DA96C
Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\Products\A38C15B2D5649AE4C9CDE19DE50DA96C
Deleted: [Key] - HKCU\SOFTWARE\Classes\Software\AppDataLow\Software\Amazon\Amazon1ButtonApp
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F5415905096AA504A9FB967C7A138943
Deleted: [Key] - HKLM\SOFTWARE\ByteFence
Deleted: [Key] - HKU\.DEFAULT\Software\ByteFence
Deleted: [Key] - HKU\S-1-5-21-2217288701-1912619408-779921260-1001\Software\ByteFence
Deleted: [Key] - HKU\S-1-5-18\Software\ByteFence
Deleted: [Key] - HKCU\Software\ByteFence
Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application
Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application
Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Reason\ReasonByteFence
Deleted: [Key] - HKU\S-1-5-21-2217288701-1912619408-779921260-1001\Software\Host App Service
Deleted: [Key] - HKU\S-1-5-21-2217288701-1912619408-779921260-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Deleted: [Key] - HKCU\Software\Host App Service
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{D4EF86C3-77D7-4F82-BBB8-6DFFAB6E2D32}
Deleted: [Key] - HKU\S-1-5-21-2217288701-1912619408-779921260-1001\Software\PRODUCTSETUP
Deleted: [Key] - HKCU\Software\PRODUCTSETUP
Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application
Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application
Deleted: [Key] - HKU\S-1-5-21-2217288701-1912619408-779921260-1001\Software\WinSweeper
Deleted: [Key] - HKCU\Software\WinSweeper


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [7587 B] - [2018/3/23 9:55:34]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########

In realtà erano in quarantena ma non eliminati. Allora sono entrato in quarantena, li ho spuntati tutti e ho cliccato su " cancella ". La lista è scomparsa. Ho fatto bene? Poi come procedo, per gentilezza?

mamma mia siamo ancora nell'era del XP :O))))

pannello di controllo .... ripristino .... mantieni i tuoi dati etc etc ( dovrai rinstallarE i soft che usavi ! )
controlla prima lo spazio HD ... DEVE IN C ESSERE IL DOPPIO DI QUELLO CHE HAI UTILIZZATO
CIAO

FATTI una immagine del disco ........................................... IMPORTANTE
AL LIMITE .... fai il bk con il prompt dei comandi .... che andrà sul ripristino e si chiamerà bk ( non cancellabile )

---

Dimenticavo. Il bk con il prompt dei comandi, come si fa? E, per peggiorare la situazione, cos' è il prompt dei comandi? Che non è cancellabile, significa che facendone tanti, poi non sarà più possibile liberare da loro il disco?
Mi scuso per tanta ignoranza ma mi piacerebbe imparare anche questo, se può essere un' alternativa.

Si indubbiamente da provare.

E farei anche uno scannow visto che boostat.dat è un file di sistema (determina se l'ultimo avvio è stato ok)...