Virus "Warning your flash player is out of date"

[pool187]

eehehe sono andato in crisi...ho istallato tutti gli anti malware che potevo!

anche spotify web helper potrebbe essrer sospettissimo!!

ti ringrazio tantissimo!

[pool187]

e comunque me lo ha appena rifatto....quindi ancora non abbiamo risolto il problema

[menatwork]

e comunque me lo ha appena rifatto....quindi ancora non abbiamo risolto il problema

se non cambi quei dns sarai sempre esposto ed avrai problemi, se vuoi sostituirli tu leggi qui

se deciderai di sostituirli dovrai ripetere una nuova scansione con otl avendo cura di cestinare il vecchio log per non confonderlo col precedente

ti riprendo piu' tardi

Ciao

[pool187]

ho cambiato i dns , ho messo quelli consigliati ... 8.8.8.8 e 8.8.4.4


OTL.Txt

otl non mi crea extras .. non so perchè.

[menatwork]

apri otl e copia Sotto "Custom Scans\Fixes" questo codice

:OTL
SRV:64bit: - (LavasoftAdAwareService11) -- C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\AdAwareService.exe ()
O4:64bit: - HKLM..\Run: [AdAwareTray] C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\AdAwareTray.exe ()
O4 - HKU\S-1-5-21-460774900-1940618290-2149293586-1001..\Run: [Spotify Web Helper] C:\Users\paolo\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 68.168.98.196 8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6BFFC4D6-AD38-4E12-94FE-D07CF3225747}: DhcpNameServer = 68.168.98.196 8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{61A52E18-354B-40D3-8A35-8F712684363E}: DhcpNameServer = 111.90.151.193 8.8.8.8
[2014/03/30 11:41:23 | 000,000,000 | ---D | C] -- C:\Users\paolo\AppData\Roaming\LavasoftStatistics
[2014/03/30 11:24:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-Aware Antivirus
[2014/03/30 11:24:12 | 000,000,000 | ---D | C] -- C:\Program Files\Lavasoft
[2014/03/30 11:23:41 | 000,000,000 | ---D | C] -- C:\Users\paolo\AppData\Roaming\Lavasoft
[2014/03/30 11:23:27 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Lavasoft
[2014/03/30 11:22:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Lavasoft
@Alternate Data Stream - 160 bytes -> C:\ProgramData\Temp:B755D674
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:1AAB2E68

:commands
[purity]
[Reboot]

clicca su run fix e allega il log che trovi in C:\_OTL\MovedFiles



controlla il contenuto di questa cartella

C:\Users\paolo\AppData\Roaming\rwg

[pool187]

03302014_185931.log

questo è il log che mi hai chiesto.


in quella cartella c'è un file di un programma che uso per controllare una webcam che utilizzo in ambito astronomico. credo sia apposto...dovrebbe star li da un anno circa.

[menatwork]

apri otl e clicca su cleanup poi fai pulizia con = > ccleaner registro compreso

disattiva e riattiva il ripristino, riavvia il pc tra un'operazione e l'altra


Attivare o disattivare Ripristino configurazione di sistema


vai in C:\ dovresti trovare il log di FRST che hai usato, se presente lo trovi come fixlog.txt
Postalo nel forum , naviga un po' e controlla se il problema persiste

[pool187]

buongiorno, non ho trovato nessun log frst ... in c: ... è possibile?

comunque, la cosa strana è che se la mia ragazza si collega in wifi alla stessa connessione a cui sono collegato io con il pc (lei ha un samsung S3, la cosa dell'avviso gli esce anche a lei ... possibile che sia una cosa della connessione e non del pc...? paolo

[~el8]

Infatti è il router che è vulnerabile, resetta il router, cambia la password, pulisci la webcache e svuota la cartella dei file temporanei. Saluti