Problema Malwarebytes

[pty]

prima di mandarti via facciamo un ultimo controllo

Scarica OTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,

Eccoli qui:
Extras.Txt
OTL.Txt
Tutto ok? ... grazie!

[menatwork]

controlla su virus total questi, hanno un'estensione che non conosco

C:\Windows\System32\tempfile.$$a

C:\Users\Luca Mattavelli\Documents\tempfile.$$a


ora a pri otl e copia sotto "Custom Scans\Fixes" questo testo per intero

:OTL
SRV - (ServUpdater) -- C:\Users\Luca Mattavelli\AppData\Local\ServUpdater\ServiceUpd.ex e File not found
SRV - (PowerOffer Service) -- C:\Users\Luca Mattavelli\AppData\Local\PosService\Pos.exe (PowerOfferService)
DRV - (NwlnkFwd) -- system32\DRIVERS\nwlnkfwd.sys File not found
DRV - (NwlnkFlt) -- system32\DRIVERS\nwlnkflt.sys File not found
DRV - (IpInIp) -- system32\DRIVERS\ipinip.sys File not found
DRV - (blbdrive) -- C:\Windows\system32\drivers\blbdrive.sys File not found
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-21-3815552940-3739112743-3437565797-1002\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
O3 - HKU\S-1-5-21-3815552940-3739112743-3437565797-1002\..\Toolbar\WebBrowser: (no name) - {09EC805C-CB2E-4D53-B0D3-A75A428B81C7} - No CLSID value found.
O4 - HKLM..\Run: [PosService] C:\Users\Public\Documents\AppData\PoApp\PLauncher. exe (PLauncher)
@Alternate Data Stream - 76 bytes -> C:\Users\Luca Mattavelli\Documents\Updater5:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Users\Luca Mattavelli\Documents\Updater:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Users\Luca Mattavelli\Documents\Origini dati utente:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Users\Luca Mattavelli\Documents\Il Mio Garmin:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Users\Luca Mattavelli\Documents\DVDFab:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Users\Luca Mattavelli\Documents\Blocchi appunti di OneNote:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Users\Luca Mattavelli\Documents\AnyDVDHD:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Users\Luca Mattavelli\Documents\Adlm:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Users\Luca Mattavelli\Documents\3dsmax:Roxio EMC Stream
@Alternate Data Stream - 24 bytes -> C:\Windows:3DA85E8B66B56A4C
@Alternate Data Stream - 161 bytes -> C:\Users\Luca Mattavelli\Desktop\TimbroRadaelliGrosso.jpg:com.dr opbox.attributes
@Alternate Data Stream - 160 bytes -> C:\Users\Luca Mattavelli\Desktop\SfondoXPresentazioniA3.jpg:com. dropbox.attributes

:Files
ipconfig /flushdns /c

:commands
[purity]
[Reboot]

clicca su RUN FIX attendi il termine dell'operazione

Nella cartella C:\_OTL\MovedFiles\ verrà creato un log tipo ggMMaaaa_hhmmss.log


Allegalo nel forum

[pty]

controlla su virus total questi, hanno un'estensione che non conosco

C:\Windows\System32\tempfile.$$a

C:\Users\Luca Mattavelli\Documents\tempfile.$$a


ora a pri otl e copia sotto "Custom Scans\Fixes" questo testo per intero





clicca su RUN FIX attendi il termine dell'operazione

Nella cartella C:\_OTL\MovedFiles\ verrà creato un log tipo ggMMaaaa_hhmmss.log


Allegalo nel forum

Ecco il log:
11052013_180748.log

[menatwork]

controlla quei due file poi apri otl e clicca su cleanup, rimuoverai l programma al riavvio

scarica ccleaner

apri il prgoramma appena installato, seleziona Opzioni>Avanzate. Tolgi il flag da "Cancella i file di Windows Temp....."
Seleziona "Pulizia">"Avvia Pulizia"
Chiudi CCleaner.

disattiva il ripristino

riavvia

riattivalo e crea un nuovo punto


svuota la cartella prefetch ( non eliminarla)

Se non hai altri problemi possiamo chiudere

[pty]

controlla quei due file poi apri otl e clicca su cleanup, rimuoverai l programma al riavvio

scarica ccleaner

apri il prgoramma appena installato, seleziona Opzioni>Avanzate. Tolgi il flag da "Cancella i file di Windows Temp....."
Seleziona "Pulizia">"Avvia Pulizia"
Chiudi CCleaner.

disattiva il ripristino

riavvia

riattivalo e crea un nuovo punto


svuota la cartella prefetch ( non eliminarla)

Se non hai altri problemi possiamo chiudere

I due file gli ho scansionati e non rileva minaccie
Ho fatto tutto quello che mi hai detto e mi sembra che il computer giri bene ora!
Grazie mille dell'aiuto, ti davo una birra!