questo Whilokii non mi convince, dovrebbe essere un adware- fai una scansione con malwarebytes
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il log e dimmi se rilevi ancora il problema
ecco il log, al momento pare tutto ok.Originariamente inviata da menatwork
MBAM-log-2013-10-19 (13-09-30).txt
riesegui la scansione con malwarebytes poi spunta le caselle delle minacce rilevate e premi rimuovi elementi selezionati
se il pc non si riavvia fallo tu
da pannello di controllo/ installazione applicazioni rimuovi rimuovi Whilokii
scarica ccleaner
Importante:
In fase d’installazione togli la spunta altrimenti viene installata Yahoo Tollbar.
Avvialo e clicca su:
- Opzioni Avanzate
Togli la spunta da:
- Elimina file solo se più vecchi di 48 ore
Clicca i tasti:
- Pulizia (il primo in alto a Sinistra)
- Analizza ( Pulsante in basso Centrale)
- Avvia Pulizia (Pulsante in basso a Destra)
Correzione errori File di Registro
Clicca i tasti:
- Registro (Secondo tasto in alto a Sinistra)
- Trova Problemi (Pulsante in basso Centrale)
- Ripara selezionati Pulsante in basso a Destra
- alla domanda:
- Vuoi eseguire il Backup delle modifiche del Registro”
- clicca:
- SI
scarica atf cleaner
Spunta la voce:
- Select all
Premi il tasto:
- Empty Select
disattiva il ripristino, riavvia il pc e riattivalo creando un nuovo punto
Ciao sono stato via qualche giorno, ho rifatto la scansione con malware ieri sul tardi:
MBAM-log-2013-10-23 (00-45-02).txt
ecco il log di malware, poi c'è qualcosa che mi sono perso: che intendi con disattiva il ripristino, riavvia il pc e riattivalo creando un nuovo punto? O meglioil nuovo punto devo impostarlo con quello che mi dà in automatico o cosa?
che intendi con disattiva il ripristino, riavvia il pc e riattivalo creando un nuovo punto?
http://support.microsoft.com/kb/310405/it
ok ti ringrazio tanto, ci sono altri step che devo installare/eseguire oppure dai log risulta tutto a posto? Grazie ancora
wikisend non funziona posto il log di adwcleaner (c'è sempre quel wiiloki di mezzo):
# AdwCleaner v3.010 - Report created 26/10/2013 at 09:54:03
# Updated 20/10/2013 by Xplode
# Operating System : Windows Vista (TM) Home Premium (32 bits)
# Username : Anna - PC-ANNA
# Running from : C:\Users\Anna\Downloads\adwcleaner.exe
# Option : Clean
***** [ Services ] *****
[#] Service Deleted : update whilokii
[#] Service Deleted : Util Whilokii
***** [ Files / Folders ] *****
Folder Deleted : C:\Program Files\Whilokii
Folder Deleted : C:\Users\Anna\AppData\Roaming\UpdaterEX
Folder Deleted : C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Prof iles\bfl9hx03.default\Extensions\ffxtlbr@dokotoolb ar.com
File Deleted : C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Prof iles\bfl9hx03.default\searchplugins\dokotoolbar.xm l
File Deleted : C:\Windows\Tasks\UpdaterEX.job
File Deleted : C:\Windows\System32\Tasks\UpdaterEX
***** [ Shortcuts ] *****
***** [ Registry ] *****
[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UpdaterE X
[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8C2AF9 46-F3A3-4E76-BD9F-FCEA8A55FA10}
[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8C2AF9 46-F3A3-4E76-BD9F-FCEA8A55FA10}
Key Deleted : HKCU\Software\5a2dbdde034ec47
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AB4DA692-F26B-403C-AF8F-FD87D121F8F1}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{8B0295E2-967E-439E-9560-807D9F625B57}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Key Deleted : HKCU\Software\Whilokii
Key Deleted : HKLM\Software\Whilokii
Data Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\bitguard\261694~1.246\{c16c1~1\bitguar d.dll
***** [ Browsers ] *****
-\\ Internet Explorer v7.0.6000.16982
-\\ Mozilla Firefox v24.0 (it)
[ File : C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Prof iles\bfl9hx03.default\prefs.js ]
-\\ Google Chrome v
[ File : C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [4377 octets] - [18/10/2013 22:47:06]
AdwCleaner[R1].txt - [2762 octets] - [26/10/2013 09:52:01]
AdwCleaner[S0].txt - [4636 octets] - [18/10/2013 22:55:40]
AdwCleaner[S1].txt - [2811 octets] - [26/10/2013 09:54:03]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2871 octets] ##########
il cleanup di otl devo farlo ignorando le impostazioni di default di otl?
Permessi di invio
Rispondi quotando