Spybot mi ha messo KO il pc/ problema Dialer

[Macheèstaroba]

Salve.
Mi si disconnette il computer, se la prima volta provo con Risoluzione problemi della rete, la maggior parte delle volte risolve mentre la seconda devo per forza riavviare tutto il pc.
Credevo fosse linea o modem, invece con l'altro pc in contemporanea non accade niente.
Credo sia un dialer ma non ho il modem della linea telefonica.

MalwareByes non mi trova niente.
SpyBot anche in modalità non provvisoria me ne trova centinaia. Provvedo alla cancellazione, fortunatamente approntando punto di ripristino, sinchè non riavvio e lì il desktop non appare più, rimane tutto nero con una frecca lampeggiante, ho provato più di una volta senza risultati.
Quindi vado in modalità provvisoria e uso un punto di ripristino peraltro di un giorno prima al malfatto.

Ora il computer è ovviamente con l'immutato problema.

Mi chiedo quindi come eliminare il problema usando un sistema sicuro.
Per sistema intendo elettronico perchè se devo capire io qualcosa di tutte quelle robe strane, non siamo realisti. Mi ci vorrebbe un sistema più accorto nell'eliminazione file.

Devo precisare che quello Spybot era sicuro perchè proveniva dal sito Softonic che mi pare molto affidabile e uso da tanto.

Spero che teniate conto che con la tecnologia sono superimbranata, anche se provate a spiegarmi.

Grazie a quanti vorranno aiutarmi.

[R16]

Ciao.

Devo precisare che quello Spybot era sicuro perchè proveniva dal sito Softonic

Consiglio SEMPRE di scaricare i programmi dal sito ufficiale:
http://www.safer-networking.org/
Si evitano sorprese.

Fai questa scansione:
Scarica OTL, e salvalo sul desktop :

http://oldtimer.geekstogo.com/OTL.exe

Clicca sull'icona di OTL che trovi sul tuo desktop .

Metti la spunta su SCAN ALL USERS .

Sotto output , metti la spunta : minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check .

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend , per postarli sul forum.

Per postare i log :
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia "
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

[Macheèstaroba]

Mille grazie.
Nel frattempo avevo usato SuperAntiDialer che aveva trovato un Trojan e qualcosina d'altro e li avrebbe rimossi o messi in quarantena, senza tuttavia risolvere il problema, al riavvio.

Ho poi fatto come tu mi hai indicato con OTL ma quando carico il file dopo upload mi dice solo download file, non l'opzione per il forum.
Come fare?

[Macheèstaroba]

Una cosa che mi sono dimenticata di dire: quando accendo il pc spesso mi esce qualcosa che mi dice che il server è occupato quindi devo clickare su "continua" o "passa a..." (cito testualmente).

Anche adesso che ho dovuto riscaricare Avira passato da 4 giorni il mese (non mi ero accorta perchè l'ombrello era sempre aperto e diceva che Avira era attivo), mi ha fatto la breve scansione, a un tratto si è interrotto ed è comparsa ancora quella finestrella.
Io ho clickato su "continua" e ha finito il tutto dicendo che non era stato rilevato niente.

[R16]

Ciao.

Nel frattempo avevo usato SuperAntiDialer

Gradirei non prendessi iniziative personali.
Questo evitarà confusione, e la bonica avverrà più velocemente .

Se hai problemi a caricare il log di OTL con Wikisend puoi provare con questi servizi hosting:
http://www.wikifortio.com/
Oppure:
http://www.freefilehosting.net/

[Macheèstaroba]

Originariamente inviato da R16
Ciao.

Gradirei non prendessi iniziative personali.
Questo evitarà confusione, e la bonica avverrà più velocemente .

Lo l'avevo fatto quando credevo di non ricevere risposte.

Se hai problemi a caricare il log di OTL con Wikisend puoi provare con questi servizi hosting:
http://www.wikifortio.com/
Oppure:
http://www.freefilehosting.net/

Non capisco comunque come lo si trasferisce sul forum.

[R16]

Copia il link, e incollalo qui.

[Macheèstaroba]

Ah! Ecco il forum link: extras.txt

otl.txt

[R16]

Ciao.
Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/...e/2-adwcleaner

N.B:
Hai Avira come antivirus, e detto software utilizza ASK Toolbar come parte della sua sicurezza del web.
Se eliminata, AntiVir WebGuard potrebbe non funzionare più correttamente.
Quindi:
Apri Adwcleaner e clicca sul ? in alto a sinistra.
Clicca su opzioni .
Metti la spunta su :
DisableAskDetection
Clicca OK.
Clicca sul pulsante "Elimina ".
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà , e uscirà il log con le eliminazioni.
Postalo qui.

Poi:

Avvia OTL.

Sotto "Custom Scans\Fixes " copia-incolla questo codice:

:OTL
PRC - C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.)
PRC - C:\Program Files\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
MOD - C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe ()
MOD - c:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()
SRV - (BrowserProtect) -- C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe ()
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011&barid={D7A48078-D36B-11E1-9350-14DAE9C81889}
IE - HKU\S-1-5-21-899013248-651797946-869859579-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www2.delta-search.com/?affID=...9C742F6871E8F7
IE - HKU\S-1-5-21-899013248-651797946-869859579-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www2.delta-search.com/?affID=...9C742F6871E8F7
IE - HKU\S-1-5-21-899013248-651797946-869859579-1000\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-899013248-651797946-869859579-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www2.delta-search.com/?q={searchTerms}&affID=119776&babsrc=SP_ss&mntrId=7E9C742F6871E8F7
IE - HKU\S-1-5-21-899013248-651797946-869859579-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011&barid={D7A48078-D36B-11E1-9350-14DAE9C81889}
IE - HKU\S-1-5-21-899013248-651797946-869859579-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = plimus.com,http://www.plimus.com,regnow.com,<a ...egnow.com</a>,
[2013/04/24 23:21:26 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions\ffxtlbr@babylon.com
O4 - HKLM..\Run: [SearchSettings] C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - HKLM..\Run: [starter4g] C:\Windows\starter4g.exe (4G Systems GmbH & Co. KG)
O4 - HKLM..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
O4 - HKLM..\Run: [Sweetpacks Communicator] C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.)

:Files
C:\Program Files\Application Updater
C:\Program Files\Common Files\Spigot\Search Settings
C:\Program Files\Common Files\Spigot
C:\Users\ASUS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*" 

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]

Clicca sul pulsante RUN FIX .
Lascia fare la scansione senza interferire.
Posta il log.

Ripeti una nuova scansione con OTL seguendo gli stessi parametri che hai eseguito alla prima scansione.
Posta il log.

[Macheèstaroba]

Mi pareva strano che dovessi eliminare direttamente quanto misteriosamente avrebbe rilevato un altro programma, senza poi neanche il punto di ripristino, ma da ignorantona mi sono fidata.


Ed ora mi ritrovo col computer che non si avvia neanche.