Problemone con trojan Click.Cycler... chi mi aiuta???

[menatwork]

arimi81 sto' controllando attentamente il tuo rapporto ma sembra non esserci nulla(almeno per ora) a parte l'eliminazione che il programma ha fatto

ora per assicurarci se c'e' dell'altro, ti inviterei a fare questa scansione

scarica e installa malwarebytes
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .


scarica virit e fai una scansione completa anche con questo ottimo programma

posta i due rapporti delle scansioni

[arimi81]

Allora li ho eliminati quei file nel restore?? services.exe e smss.exe??? dici di si???
però io quando entro nella cartella system volume information li trovo sempre lì ed Avira me li segnala come il trojan click.cycler...
e poi continuano ad aprirsi pop up pubblicitari, il pc è lentissimo e ad ogni riavvio l'antivirus mi segnala dei virus...
Vabbene... allora adesso eseguo altre scansioni con quei programmi e posto!!!!
Grazie davvero per il supporto!!!!

[menatwork]

le eliminazioni che ha fatto combofix puoi vederle, sono queste

c:\docume~1\LUCREZIA\IMPOST~1\Temp\icabpp.sys
c:\documents and settings\Administrator\csrss.exe
c:\documents and settings\Administrator\Dati applicazioni\mrpky.exe
c:\documents and settings\LUCREZIA\csrss.exe
c:\documents and settings\LUCREZIA\Dati applicazioni\mrpky.exe
c:\documents and settings\LUCREZIA\Dati applicazioni\oreaw.exe
c:\documents and settings\LUCREZIA\Impostazioni locali\temp\icabpp.sys
c:\windows\system32\drivers\str.sys

per le infezioni nei punti di ripristino basta disattivarlo per eliminarle, e tu lo hai fatto (ti ho anche indicato come fare) ....fai quelle due scansioni e vediamo cosa esce ancora

[arimi81]

Boh...forse sono scema io, ma non mi pare che x le infezioni nel restore se ne vadano quando disattivi le opzioni di ripristino... l'ho fatto 3 giorni fa quando mi sono accorta del virus, ma sono ancora lì!!! nn sono riuscita ad eliminarle neanche manualmente...
ti spiego...appena entro nella cartella system volume information, se ho disattivato le opzioni di ripristino, scompare la cartella infetta che si chiama restore...con una serie di numeri, ma rimangono in un'altra cartellina i file exe, service e smss... appena entro e li vedo si attiva Avira e me li segnala come virus!!!!
Cmq adesso sta andando Malware e per il momento mi segnala solamente un elemento infetto.
Mi fa male la testa!!!!

[arimi81]

Allora malware mi da un solo elemento infetto

File infetti:
C:\Poker\Poker Snai\_SetupPoker[1].exe (Adware.Casino) -> No action taken.

possibile???

[menatwork]

hai eseguito la scansione completa?

elimina quell'elemento

[arimi81]

Si si, scansione completa e l'ho eliminato!!!
ora devo scaricare l'atro programma???

[menatwork]

prima di effettuare la scansione, fai cosi'

scarica questo file sul desktop

eseguilo con doppio click, successivamente in C dovresti trovare i file .txt da 1 a 10 o perlomeno quelli che sono stati individuati, Inseriscili tutti in una cartella .zip e allegali a un post.

caricalo qui non incollarlo

[arimi81]

fatto
ma i file sono da 1 a 10, soltanto manca il 7

http://www.wikisend.com/download/887790/file.zip

[menatwork]

continuo a non vedere niente di dannoso.....

scarica ccleaner

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte

Correzione errori File di Registro
CCleaner
Cliccare i tasti:
- Registro (Secondo tasto in alto a Sinistra)
- Trova Problemi (Pulsante in basso Centrale)
- Ripara selezionati (Pulsante in basso a Destra)
- alla domanda:
- Vuoi eseguire il Backup delle modifiche del Registro”
- clicca:
- SI

pulisci il pc anche con ATFCleaner

1) seleziona la casella Select All
2) clicca sul pulsante Empty selected
3) aspetta l'avviso Done Cleaning.
(se non vuoi eliminare le password togli la spunta) - (se usi opera o firefox,spunta anche le loro sezioni)

Esegui ora la scansione con l'altro programma, vediamo cosa ne esce