Google redirect virus

[serva89]

Salve a tutti, mi sono appena iscritto al forum! Ho un problema: credo di essere affetto dal Google Redirect Virus. Infatti mozilla firefox a volte (non sempre!!!!) mi reindirizza su siti di pubblicità, di incontri, di giochi. In più il centro di sicurezza PC (ho windows 7 Ultimate 64 bit) si disattiva da solo, non appena lo riattivo. Vi elenco cosa ho già fatto:
1- scansione con OTL, qui di seguito il report
http://wikisend.com/download/110454/OTL.Txt
2-scansione con Malwarebytes Anti-Malware: ecco il report

Malwarebytes Anti-Malware (Prova) 1.65.0.1400
www.malwarebytes.org

Versione database: v2012.10.16.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Serva :: SERVA-PC [amministratore]

Protezione: Attivata

16/10/2012 19:27:55
mbam-log-2012-10-16 (19-27-55).txt

Tipo di scansione: Scansione completa (C:\|D:\|E:\|F:\|)
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 713581
Tempo impiegato: 2 ore, 22 minuti, 41 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 0
(non sono stati rilevati elementi nocivi)

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 0
(non sono stati rilevati elementi nocivi)

(fine)

3- TDSSkiller, qui il log:
http://wikisend.com/download/960458/TDS ... 12_log.txt

4- Combofix, qui il report
http://wikisend.com/download/190600/ComboFix.txt

Sapete aiutarmi per favore? Grazie!!

[menatwork]

ciao serva89

prova a fare una scansione con questo tool scegli quello adatto al tuo S.O. nel frattempo controllo i vari rapporti

posta il log di fine scansione

[serva89]

Grazie per avermi risposto!! Ho fatto ciò che mi hai consigliato!
Metto il log su wikisend: ecco il link
http://wikisend.com/download/475760/...21019_2241.log

Spero potrai essermi d'aiuto perchè le ho provate tutte!!

[menatwork]

questo rilevato da hitman potrebbe essere un falso positivo controllalo su virustotal

C:\Windows\SysWOW64\KBDINKAND.dll fai anche questa scansione

scarica adwcleaner clicca su delete e allega il log

finita la scansione fai un controllo e dimmi se il problema persiste

edit

esegui anche questo passaggio e' importante

scarica questo file zip
disconnetti il pc, estrai sul desktop dal file zip solo il file Hosts, selezionalo, tasto destro del mouse, copia, poi apri la cartella C:\Windows\System32\drivers\etc\ in un punto libero fai incolla, accetta la sostituzione del file hosts esistente, potrebbe darti errori non preoccuparti, riavvia il pc.

[serva89]

Può essere che abbia risolto con hitmanpro?
Perchè stamattina ho ripristinato il centro sicurezza PC e non mi si disattiva da solo! Sembra andare bene! In più anche mozilla sembra rispondere bene! E' possibile?
Cmq in fase di avvio del PC è comparsa la scritta Hitman pro e il numero di versione. E' normale?
Cosa devo fare ora?

[menatwork]

hitman e' uno dei pochi tool che risolve in questo caso, se vuoi tenerlo installato lascialo

vorrei anche vedere cosa ha trovato adwcleaner....hai controllato quel file?

posta un log di hijackthis

[serva89]

Ho controllato il file KBDINKAN.DLL (non c 'è invece il file KBDINKAND.DLL) Ecco
https://www.virustotal.com/file/1814...1c11/analysis/

Ora devo fare un log pure con hijackthis? Dove lo trovo?

[menatwork]

sicuro di aver controllato il file giusto? guarda, il file messo in quarantena da hitman e'
KBDINKAND.dll tu ne hai controllato un altro


KBDINKAN.DLL

KBDINKAND.dll

[serva89]

Lo so!!
Ma dove lo trovo il KBDINKAND.dll?
Non c'è nel path inserito!!

[menatwork]

lo trovi nella quarantena di hitman, prova a vedere nella sua cartella

per hijackthis scaricalo da qui e mettilo nella directory C dove avrai preparato una cartella con il suo nome.
Lanci l'eseguibile e clicchi su " do a system scan and save a log" alla fine salvi questo file con estensione *.TXT e lo alleghi ad un post sul forum.