browser impazziti?

[liggiu]

Salve da un paio di giorni sia chrome (che poi ho disinstallato) sia explorer aprono finestre all'impazzata appena tocco qualche tasto della tastiera,sembrerebbe qualcosa che riguarda il browser impostato come predefinito .IL nod 32 non rileva virus,ho usato l antimalware che non ha trovato niente,ho usato combofix che ha cancellato qualcosa ma il problema sembrerebbe solo diminuito. Cosa fare a questo punto? E' solo un fastidio o è qualcosa che col tempo può essere dannoso? Qualcuno mi può aiutare? Grazie.

[menatwork]

ciao allega il log della scansione fatta con combofix

[liggiu]

fatto dimmi poi cosa devo fare grazie

[menatwork]

fatto dimmi poi cosa devo fare grazie

inizia col postare il log di combofix (che non vedo allegato) poi ti diro' come proseguire

[SkinBonno]

per allegarlo caricalo su un sito di upload tipo wikisend e riporta il link che ti viene assegnato per il download

[liggiu]

http://www.wikisend.com/download/193014/log.txt

[menatwork]

adesso apri blocco note e incolla questo codice

file::
c:\programmi\Download_Energy\prxtbDow0.dll
c:\programmi\completebartb\completebarDx.dll
c:\programmi\completebartb\auxi\completebarAu.dll
c:\programmi\McAfee Security Scan\3.0.285\SSScheduler.exe

folder::
c:\programmi\Download_Energy
c:\programmi\completebartb
c:\programmi\completebartb\auxi
c:\programmi\McAfee Security Scan


registry::
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{ad708c09-d51b-45b3-9d28-4eba2681febf}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ad708c09-d51b-45b3-9d28-4eba2681febf}"=-
"{64c54209-175c-454d-9291-ac46d4d952cf}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}"=-
[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"c:\\Programmi\\completebartb\\dtUser.exe"=-
[-HKEY_CLASSES_ROOT\clsid\{ad708c09-d51b-45b3-9d28-4eba2681febf}]
[-HKEY_CLASSES_ROOT\clsid\{026c2a75-bfc2-48f2-9729-8d9448c2c0ba}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{64c54209-175c-454d-9291-ac46d4d952cf}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ad708c09-d51b-45b3-9d28-4eba2681febf}]
[-HKEY_CLASSES_ROOT\clsid\{64c54209-175c-454d-9291-ac46d4d952cf}]

driver::
McComponentHostService

DDS::
uStart Page = hxxp://it.ask.com/?l=dis&o=14672

salva il file nella stessa cartella dove hai messo combofix chiamandolo obbligatoriamente CFScript.txt

Fatto ciò, con il puntatore del mouse, trascina il file sull'icona di combofix. Il programma avvierà una nuova scansione, come la precedente. Non fare e non muovere nulla. Al termine di essa, se non si riavvierà automaticamente il computer, fallo tu. Allega il nuovo file c:\combofix.txt prodotto dalla scansione.

se questo non serve eliminalo tu manualmente

c:\programmi\MiniclipIT

quando hai finito fai anche una scansione con adwcleaner scegli l'opzione delete/elimina e allega il log

esegui i passaggi nell'ordine come te li ho descritti

[liggiu]

http://www.wikisend.com/download/602130/log.txt
la cartella miniclip esiste ancora devo cancellare quella? Grazie

[menatwork]

bene

ora esegui prima adwcleaner poi otl come ti ho specificato nel post precedente e allega i due log

[liggiu]

http://www.wikisend.com/download/602130/log.txt
http://www.wikisend.com/download/445066/AdwCleaner[S2].txt