possibile intrusione nel mio pc?sono ancora infetta?

[R16]

Ok a Lunedì.
Comunque, penso che dipenda da questo SafeNet Sentinel

Possiamo usare la stessa tattica per eliminarlo, che abbiamo usato con OTL. (modalità provvisoria)

Però te lo chiedo nuovamente: Sicura che non ti serve?

Se sei sicura:

Scarica OTL, e fai la scansione con gli stessi procedimenti che ti ho indicato precedentemente.

Finita la scansione:

Avvia OTL.

Sotto "Custom Scans\Fixes " copia-incolla questo codice:

:Services
:Processes
:OTL
PRC - C:\Programmi\File comuni\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe (SafeNet, Inc)
PRC - C:\Programmi\File comuni\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe (SafeNet, Inc.)
SRV - (rpcapd) Remote Packet Capture Protocol v.0 (experimental) -- C:\Programmi\WinPcap\rpcapd.exe (CACE Technologies, Inc.)
SRV - (SentinelProtectionServer) -- C:\Programmi\File comuni\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe (SafeNet, Inc)
SRV - (SentinelKeysServer) -- C:\Programmi\File comuni\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe (SafeNet, Inc.)
DRV - (Lbd) -- C:\WINDOWS\system32\DRIVERS\Lbd.sys (Lavasoft AB)
DRV - (Sentinel) -- C:\WINDOWS\System32\Drivers\SENTINEL.SYS (SafeNet, Inc.)

:commands
[Reboot]

Clicca sul pulsante RUN FIX .
Lascia fare la scansione senza interferire.
Posta il log.
Rifai la scansione con OTL e posta i log.

[metallara]

Buongiorno R16!Ha funzionato e sono molto felice di poter postare i Log:
otl prima 09-01-11.Txt
otl dopo 09-01-11.Txt

[R16]

Riscontri qualche problema?

[metallara]

Ciao R16, eheh sentinel safenet era la chiave del programma contabilità...ma risolto in un attimo scaricato il driver. Ora lo so...) Il pc va veloce, mi sembra sia tutto apposto, ti chiedo solo una cosa, cosa sono queste voci?sono normali?
SRV - (HidServ) -- File not found cos'è?
000 | ---D | M] (No name found) -- C:\Documents and Settings\Administrator\Dati applicazioni\Mozilla\Extensions
[2011/12/23 16.28.40 | 000,000,000 | ---D | M] (No name found) -- C:\Programmi\Mozilla Firefox\extensions
[2011/12/21 08.57.00 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Programmi\mozilla firefox\components\browsercomps.dll
[2011/12/21 06.47.38 | 000,001,393 | ---- | M] () -- C:\Programmi\mozilla firefox\searchplugins\amazon-it.xml
[2011/12/21 06.01.42 | 000,002,252 | ---- | M] () -- C:\Programmi\mozilla firefox\searchplugins\bing.xml
[2011/12/21 06.47.38 | 000,000,744 | ---- | M] () -- C:\Programmi\mozilla firefox\searchplugins\eBay-it.xml
[2011/12/21 06.47.38 | 000,000,825 | ---- | M] () -- C:\Programmi\mozilla firefox\searchplugins\hoepli.xml
[2011/12/19 16.58.54 | 000,002,039 | ---- | M] () -- C:\Programmi\mozilla firefox\searchplugins\McSiteAdvisor.xml
[2011/12/21 06.47.38 | 000,001,182 | ---- | M] () -- C:\Programmi\mozilla firefox\searchplugins\wikipedia-it.xml
[2011/12/21 06.47.38 | 000,000,953 | ---- | M] () -- C:\Programmi\mozilla firefox\searchplugins\yahoo-it.xml
Ti ringrazio infinitamente per la pazienza, sei stato incredibilmente gentile e chiaro.

[R16]

eheh sentinel safenet era la chiave del programma contabilità...

Per questo motivo, ti avevo chiesto più volte, se eri sicura di eliminarlo.
A qualcosa doveva pur servire. (sesto senso )

ti chiedo solo una cosa sono queste voci?

Sono plugins di Firefox, riferite all'ultima voce del percorso.
Se non le usi puoi eliminarle.

Concludi con queste indicazioni :
Disattiva il Ripristino configurazione sistema:
http://www.megalab.it/2330

Apri OTL e clicca su Cleanup.
Si disistallerà correttamente sia OTL che Combofix.

Fai una pulizia con CCleaner. (registro compreso)

Segui questo percorso e svuota la cartella Prefetch : (non eliminare la cartella)
C:\Windows\Prefetch
Svuota il cestino .

Riattiva il Ripristino configurazione sistema.

[metallara]

Ho fatto tutto come descritto!Anche creato un punto di ripristino ora che il pc è pulito visto che c'ero
Grazie infinite!!)non so come sdebitarmi ora!
ps: giusto per curiosità...quanto grave era il pc?

[R16]

Anche creato un punto di ripristino ora che il pc è pulito visto che c'ero

Hai fatto bene.

non so come sdebitarmi ora!

Posso "accontentarmi" di un paio di mesi alle Hawaii. (scherzo )

ps: giusto per curiosità...quanto grave era il pc?

Non molto.
Ti assicuro che c'è ben di peggio.