Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » Log Otl + adwcleaner

Log Otl + adwcleaner Opzioni
Topic Precedente · Topic Sucessivo
d4rkheart
Inviato: Tuesday, April 30, 2013 2:46:57 PM

Rank: AiutAmico

Iscritto dal : 5/9/2011
Posts: 132
Salve, chiedo gentilmente a r16 e Shapiro di controllare i log che allego, non ho mai usato otl e non so come procedere con le "pulizie". Vi ringrazio anticipatamente.
Otl log:
OTL.Txt
Extras.Txt

Adwcleaner:
.txt]AdwCleaner[R10].txt

Malwarebytes:
MBAM-log-2013-04-30 (14-29-49).txt
Malwarebytes ha rilevato secondo me un falso positivo.

Hijackthis
hijackthis.log
Grazie ancora.

PS: Internet explorer è ancora alla versione 6, non lo utilizzo pertanto evito l'aggiornamento.
Torna in alto
 
Sponsor
Inviato: Tuesday, April 30, 2013 2:46:57 PM

 
Torna in alto
 
r16
Inviato: Tuesday, April 30, 2013 6:19:59 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
I log non presentano particolari problemi.
Anche la segnalazione di Malwarebytes, se conosci il programma, evedentemente è un falso positivo.
Non ho capito quali problemi riscontri.
Per le pulizie, pulisci i files temporanei con CCleaner (registro compreso)
Poi:
Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".
N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza.

Per eliminare OTL:
Clicca sull'icona di OTL che trovi sul tuo desktop .

Clicca su Cleanup.

Si disistallerà correttamente lo stesso OTL.

Ti chiederà il riavvio del pc: acconsenti.
Torna in alto
 
d4rkheart
Inviato: Tuesday, April 30, 2013 6:33:33 PM

Rank: AiutAmico

Iscritto dal : 5/9/2011
Posts: 132
Salve r16, il punto è che pochi giorni fa con adwcleaner ho rimosso delle chiavi searchscopes che a quanto pare non sono ancora sparite
dal log di otl

Code:

DRV - (NwlnkFwd) -- system32\DRIVERS\nwlnkfwd.sys File not found

DRV - (NwlnkFlt) -- system32\DRIVERS\nwlnkflt.sys File not found

DRV - (IpInIp) -- system32\DRIVERS\ipinip.sys File not found

DRV - (blbdrive) -- C:\Windows\system32\drivers\blbdrive.sys File not found


IE - HKLM\..\SearchScopes,DefaultScope =

IE - HKLM\..\SearchScopes\{D5CDFD46-AFFB-4AA8-A77E-7FA0BB743667}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1120&query={searchTerms}&invocationType=tb50hpcmnbie7-it-it

IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =

IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =

IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =

IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =

IE - HKU\S-1-5-21-1410856844-3974205445-1302393887-1006\..\SearchScopes,DefaultScope =

IE - HKU\S-1-5-21-1410856844-3974205445-1302393887-1006\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKU\S-1-5-21-1410856844-3974205445-1302393887-1006\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKU\S-1-5-21-1410856844-3974205445-1302393887-1006\..\SearchScopes\{D5CDFD46-AFFB-4AA8-A77E-7FA0BB743667}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1120&query={searchTerms}&invocationType=tb50hpcmnbie7-it-it


FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)


[2013/04/01 14.07.38 | 000,001,130 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

[2013/04/01 14.06.10 | 000,001,134 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job


O1 - Hosts: 127.0.0.1 www.martau.com


[2013/03/20 13.40.11 | 000,001,134 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

[2013/03/20 13.40.09 | 000,001,130 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job


problemi gravi non ne riscontro ma quanto ho riportato sopra va eliminato o lascio tutto invariato?
Il plugin google update non capisco quando si è installato.
Torna in alto
 
r16
Inviato: Tuesday, April 30, 2013 8:44:55 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Commenta:
con adwcleaner ho rimosso delle chiavi searchscopes che a quanto pare non sono ancora sparite


adwcleaner non elimina la chiave: IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
Elimina il valore infetto (es:{D5CDFD46-AFFB-4AA8-A77E-7FA0BB743667}) e l'"URL".
La chiave (IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope) è una chiave di sistema .
Quindi legittima.

Commenta:
ma quanto ho riportato sopra va eliminato o lascio tutto invariato?

Lascia tutto invariato.

Commenta:
Il plugin google update non capisco quando si è installato.

Magari se hai aggiornato Firefox.
Torna in alto
 
d4rkheart
Inviato: Tuesday, April 30, 2013 10:24:47 PM

Rank: AiutAmico

Iscritto dal : 5/9/2011
Posts: 132
D'accordo, grazie. Buon primo maggio.
Torna in alto
 
r16
Inviato: Tuesday, April 30, 2013 10:40:10 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
d4rkheart ha scritto:
D'accordo, grazie. Buon primo maggio.

Prego, e buon primo maggio anche a te.
Torna in alto
 
Utenti presenti in questo topic
Guest

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » Log Otl + adwcleaner


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.