Pulizia completa.. come ?!

[boh1989]

Ciao a tutti ! Sono nuovo del Forum... Prima di passare alla formattazzione del mio pc, volevo chiedere aiuto a qualcuno di tutti voi sicuramente esperto .. Allora.. Innanzitutto, mi si aprono continue pagine internet con publicita' da sole... ( ho gia' letto il post precedente e a breve iniziero' con delle prove ) ..Poi aprendo il task menager mi escono diversi processi in esecuzione moolto strani : atieclxx.exe csrss.exe winlogon.exe .. diciamo in tutto 32 processi.. ma questi citati sono quelli che mi hanno colpito di piu' in quanto il nome utente non e' riportato ! mentre in tutti gli altri processi e' riportato il mio nome utente... io ho l'impressione che qualcuno riesca ad entrare nel mio pc tramite remoto... ( sempre attivo il firewall ) secondo voi e' possibile ??! come posso provare a risolvere tutto, evitando di formattare ??? grazie in anticpo a tutti

[R16]

Ciao.

come posso provare a risolvere tutto, evitando di formattare ???

Cercando di NON prendere iniziative personali, e seguendo SOLO le indicazioni che ti proporrò:

Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/...e/2-adwcleaner
Chiudi tutti i browser, (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Poi:
scarica Junkware Removal Tool sul desktop.
http://www.majorgeeks.com/mg/get/jun...al_tool,1.html
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.

[boh1989]

procedo e ti aggiorno

[boh1989]

ecco i log :

http://wikisend.com/download/521512/AdwCleaner[S0].txt

http://wikisend.com/download/167292/JRT.txt

[R16]

Ciao.
Controlliamo lo stato del pc:
Scarica OTL, e salvalo sul desktop:

http://oldtimer.geekstogo.com/OTL.exe

Clicca sull'icona di OTL che trovi sul desktop .

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta : minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend, per postarli sul forum.

[boh1989]

ecco a te :

http://wikisend.com/download/679770/Extras.Txt

http://wikisend.com/download/417186/OTL.Txt

[R16]

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice: (NON copiare la parola Codice: )

:OTL
SRV - (SsupdService) -- C:\Users\Emanuele\AppData\Local\ssupd\ssupd.exe (SsupdService)
SRV - (SsroService) -- C:\Users\Emanuele\AppData\Local\ServiceManager\ssro.exe (SsroService)
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-21-1873999712-1681715012-390460134-1000\..\URLSearchHook: {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - No CLSID value found
IE - HKU\S-1-5-21-1873999712-1681715012-390460134-1000\..\SearchScopes,Backup.Old.DefaultScope = {E4BF0E39-87DC-4B05-9532-2BA02489867C}
O2 - BHO: (no name) - {41564952-412D-5637-00A7-7A786E7484D7} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {41564952-412D-5637-00A7-7A786E7484D7} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-1873999712-1681715012-390460134-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1873999712-1681715012-390460134-1000\..\Toolbar\WebBrowser: (no name) - {41564952-412D-5637-00A7-7A786E7484D7} - No CLSID value found.
O4 - HKLM..\Run: [SsroService] C:\Users\Public\Documents\Application\CurrentFile\ssadl.exe (ssadl)
O4 - HKU\S-1-5-21-1873999712-1681715012-390460134-1000..\Run: [Wisdom-soft AutoScreenRecorder 3.1 Pro] 0 File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O16 - DPF: {444785F1-DE89-4295-863A-D46C3A781394} http://webplayer.unity3d.com/download_webplayer-2.x/UnityWebPlayer.cab (Reg Error: Key error.)
[2013/10/06 20:06:37 | 000,000,304 | ---- | C] () -- C:\Windows\tasks\UpdaterEX.job
@Alternate Data Stream - 188 bytes -> C:\Users\Emanuele\Desktop\vgf.jpeg:3or4kl4x13tuuug3Byamue2s4b
@Alternate Data Stream - 188 bytes -> C:\Users\Emanuele\Desktop\vgf ok.jpg:3or4kl4x13tuuug3Byamue2s4b

:Files
C:\Users\Emanuele\AppData\Local\ssupd
C:\Users\Emanuele\AppData\Local\ServiceManager
C:\Users\Public\Documents\Application\CurrentFile\ssadl.exe
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*" 

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]

Clicca sul pulsante RUN FIX.

Lascia fare la scansione senza interferire.
Posta il log.
Poi dimmi se riscontri problemi.

[boh1989]

nessun tipo di problema, a fine scansione si e' riavviato ed ecco a te il log :

http://wikisend.com/download/239530/10092013_213245.log

[boh1989]

per le numerose publicita' che mi uscivano, risolto tutto alla grande Grazie mille ! per gli altri probemi sai suggerirmi ? aprendo il task menager mi escono diversi processi in esecuzione moolto strani : atieclxx.exe csrss.exe winlogon.exe .. diciamo in tutto 32 processi.. ma questi citati sono quelli che mi hanno colpito di piu' in quanto il nome utente non e' riportato ! mentre in tutti gli altri processi e' riportato il mio nome utente... facendo una ricerca al volo , ho notato che sono tutti virus.. sicuramente avro' il pc inzeppato di virus ... e per di piu', ho il sospetto che qualcuno sia entrato nel mio pc tramite remoto...

[R16]

Ciao.
Apri OTL e clicca su CleanUP.
Si disistallerà OTL.
Ti chiederà il riavvio del pc: acconsenti.
Fai una pulizia con CCleaner. (registro compreso)

aprendo il task menager mi escono diversi processi in esecuzione moolto strani : atieclxx.exe csrss.exe winlogon.exe ..

Se vuoi che il pc continui a funzionare, lascia perdere il Task Manager.
Detti file sono processi di sistema, e vanno lasciati dove si trovano.