per la connessione puoi provare

Complete Internet Repair
http://www.rizone3.com/?download=cintrep.zip
salvalo sul desktop
estrai l'archivio
installalo
metti la spunta su
Reset internet protocol TCP/IP
Reipar Winsock(Reset Catalog)
Reset Windows Firewall Configuration
Restore the Default hosts file
e clicca su GO
e attendi la fine dell'operazione
Riavvia il pc

ok.
Ricapitoliamo:
Ci sono molte possibilità che l'MBR sia a posto.
Bootkit Remover, aveva rilevato l'infezione, e poi l'ha eliminata.
La conferma è arrivata con MBRCheck.
MBR.exe rileva che una copia del MBR è stata trovata nel settore 156232125, ma non è un'infezione attiva.
Per cui, tirando le somme, direi che l'MBR è a posto.
Piccolo dubbio su aswMBr, per verificare meglio, bisognerebbe disistallarlo, fare una pulizia con CCleaner, reistallarlo, e vedere se rileva ancora quelle voci in rosso.

Per i problemi con IE, prima di metterci a scaricare software a tutto spiano, (mi sembra che ne abbiamo scaricati già una montagna) puoi "resettare" IE in questo modo:
Apri IE.
Clicca su "Strumenti".
Opzioni Internet.
Avanzate.
Reimposta.
E poi ancora Reimposta.

Infine, quando è finito tutto, fare una scansione con OTL, per verificare lo stato generale del pc, e ripulirlo da tutti i software scaricati.



Bene, così ci sarà qualcuno che dirà che la bonifica è durata 2 mesi.
Non lo sò tu, ma io me ne frego altamente di quanto dura una bonifica.
L'importante è il risultato, e mi sembra che il pc (anche se non completamente) funzioni abbastanza bene.
Buone ferie!

Sia i file temporanei, che il registro.

Quello ci penserò io, al momento oppurtuno.

Per i programmi che hai scaricato, RevoUninstaller non serve. (non li trova)

Aspettiamo fino a quando avrai il pc sottomano.
Per il momento, per IE prova come indicato precedentemente, per firefox, prova a disistallarlo, e poi reistallarlo.

ciao R16,
le mie vacanze sono finite, le tue spero siano state belle.
torniamo purtroppo a rioccuparci del mio Pc ... se hai ancora pazienza.

fatto reimposta + reimposta su I.E. e sembra andare bene. ti dirò se mi succederà qualche altro incoveniente.
ora disinstallo Mozilla e vedo.

mi avevi detto anche che dovevo disinstallare aswMBR, ma non so come fare (revo--uninstaller non lo vede, come avevi già detto tu)
ciao

Internet explorer
pronti via alla prima ricerca fatta tramite google, appena ho cliccato sul collegamento ... mi ha mandato su un altro sito strano che ho chiuso subitissimo!

Firefox: avevo scaricato la versione portable, che mi ha comuinque creato una cartella sotto C/Programmi. per disinstallarlo come faccio? basta eliminare manualmente sia il fikle .exe che questa cartella? Revo-unistaller non lo vede .

R16, innanzitutto grazie che sei ancora qui ad ascoltarmi.

fatto per aswMBR, ma il risultato non mi sembra cambiato, ci sono sempre 2 voci in rosso
(devo fare FIXMBR ??)

fatto anche disinstallazione + reinstallazione di Firefox (portable), ma non è cambiato molto: il rischio che si aprano pagine a caso su internet c'è sempre

ecco il log di OTL (ho fatto le stesse spunte che mi avevi detto in uno dei primi post, pagina 1)
OTL-30-8.Txt

fatto fixMBR ma rifacendo la scansione mi da ancora le righe rosse

fatto CleanUp con OTL

problema internet:
Se uso I.E. quasi ad ogni click sui collegamenti mi si aprono altri siti strani, e senza toccare più niente io chiudo il programma. E infatti non lo uso + per paura di prendere qualcos’altro

Usando invece Firefox le cose vanno meglio. Se per esempio apro il sito del Corriere e lo navigo non ho nessun problema. Se invece faccio una ricerca su google, quando clicco uno dei risultati a volte mi manda su siti “strani”. In particolare ho notato che lo fa quando clicco su forum o blog (anche il forum aiutatici purtroppo) mentre non capita quasi mai se clicco su collegamenti a siti tipo (gazzetta, corriere, inter, o a siti di ditte legate al mio lavoro)

Mi sono anche accorto che se faccio: tasto destro-> apri nuova scheda è + difficile che succeda questo problema, ancora meglio se faccio tasto dx-> apri in una nuova finestra


Poi ci sono altri problemi:
nel menu di avvio sono spariti tutti i collegamenti ai vari programmi.
Es. start->programmi->strumenti di office-> vuoto

E così per tutti gli altri programmi che ho sul PC (tranne quelli che ho installato o aggiornato dopo l’infezione)


E il Panda ad ogni avvio mi mette in quarantena un file test.reg che dice essere legato all’ adware “WindowsRecovery”.


per il resto il PC funziona bene

per i collegamenti spariti me li sto rimettendo "a manina" tranne per quelli tipo Accessori e Giochi di Windows che ho reinstallato come indicato nell'altro post. (anche il mio CD della ComputerDiscount presentava quella cartella i386 ... almeno a qualcosa è servito)

La guida alla disinstallazione di I.E. mi dice come prima cosa di fare un punto di ripristino: ma nel percorso indicato Programmi->accessori->utilitàdi sisstema ... io non ho il collegamento per poi creare il punto di ripristino? dove trovo questo colelgamento? c'è un altro modo per fare il punto di ripristino?
Ho avviato la disinstallazione di I.E. come prova e la prima cosa che mi ha detto è che i programmi (con lunghissimo elenco) installati dopo I.E. potrebbero funzionare male se lo disinstallo (ho poi interrotto la disinstallazione): devo far caso a questo avviso oppure no?

capitolo test.reg
ha fatto varie ricerche su internet in queste settimane, escono alcuni link in inglese, ma non sono riuscito bene a capire a cosa si riferiscono.
Se faccio una ricerca rudante l'utilizzo, non mi visualizza nessun file con questo nome, viene creato mentre si avvia il PC ?

e invece sotto "utilità di sistema" non ho quel pulsante e non è nemmeno ricomparso quando ho fatto la re-installazione dei collegamenti tramite la cartella i386 (che nel PC non c'è, o meglio ce ne sono parecchie, ognuna relativa ai vari aggiornamenti di XP, ma nessuna che mi sembri complera. Ora me la copio)

e il rimasuglio credi che sono "condannato" a tenermelo?

ciao e buon inizio settimana.

qui ogni giorno c'è una cosa nuova:
(a parte che da 2 giorni quando accendo il PC si aprono delle finestre pubblicitarie di InternetExplorer senza nenache che i oabbia aperto I.E. ne Firefox)
... ma il file che mi hai fatto scaricare non riesco ad aprirlo ne con WinZip ne con WinRAR

mi danno errori nell'archivio ........ boh?