Problema disinstallazione programma

[pepiaries]

Ciao, sto cercando di disinstallare un programma (Tuto4Pc, che mi sono ritrovata installato senza volerlo..) dal mio computer, che ha caricato Vista Business, ma non riesco perchè mi dà il seguente errore: "unins000.dat non esiste, impossibile disinstallare".

Ho provato andando in "Programmi e funzionalità", con CCleaner... ma niente.
Se entro nella cartella del programa esiste un'applicazione unins000 ma non si avvia per lo stesso motivo di cui sopra.

Come posso fare a liberarmene?
Vorrei evitare di doverlo reinstallare perchè non vorrei incorrere in qualche virus o simili..

Qualcuno può aiutarmi?
Grazie!

[carlomarangoni]

[list=1][*]Cancella tutte le cartelle e i file che conducono a quel programma[*]Fai una ricerca con il nome del programma in tutto il pc e se trovi dei file cancellali[*]Fai una ricerca nel registro di sistema con il nome del programma e tutte le voci che trovi cancellale[*]Prima però di cancellare le voci del registro fai una copia di esso per maggior sicurezza se qualche cosa va storto puoi ripristinarla[*]fai una pulizia del registro con CCleaner[/list=1]

[SkinBonno]

ciao carlomarangoni, tuto4pc è un virus, basta qualche scansione e il problema si risolve senza dover ricorrere a rimozione manuali lunghe.

@pepiaries,
Scarica e installa Malwarebytes . Aggiornalo e fai una scansione completa del computer. Nel caso rilevi qualche infezione, salva il log, elimina le minacce rilevate (occhio alla fine della scansione, devi selezionare le caselle dei rilevamenti e premere elimina selezionati), riavvia il pc per completare la pulizia. Posta il rapporto ottenuto.

intanto chiedo a un mod di spostarti la discussione nella sezione adeguata.

[darkkik]

Spostato nel forum sicurezza.

[pepiaries]

Ciao e grazie per i suggerimenti.

Ho scaricato Malwarebytes, l'ho aggiornato, ho fatto la scansione e ha rilevato alcune minacce, fra cui alcune in cui compare il nome Tuto4Pc (ad es. Tuto4Pc.exe).

Ho riavviato, il pc sembra funzionare bene, però il programma è ancora lì e se provo a disinstallarlo, mi dà il solito messaggio: "impossibile disinstallare; impossibile trovare il file unins000.dat"

La cosa mi capita anche con altri programmi, vedi SpeedUpMyPc, DriverScanner (in cui il file non trovato è unins000.msg)...

Come posso completare l'opera?
Grazie!

[pepiaries]

... preciso, ovviamente, le minacce le ho eliminate prima di riavviare...

[SkinBonno]

puoi postare il log di malwarebytes? lo trovi aprendo malwarebytes, in alto dovrebbe esserci una voce "file di log". aprilo, copialo\incollalo qui.

vediamo se c'è altro

Scarica Combofix usando Internet Explorer e salvalo sul desktop. Quando lo salvi, rinominalo in abc.exe. Disconnettiti da internet, disattiva l'antivirus. Avvia Combofix (abc.exe) e attendi la fine della scansione.
Non eseguire nessuna operazione mentre Combofix analizza il pc, non muovere nemmeno il mouse, potresti bloccare la scansione.
Finita la scansione il pc si dovrebbe riavviare e in C: dovresti avere un rapporto Combofix.txt. Carica questo rapporto su Wikisend e riporta sul forum il link che otterrai.

N.B. Nel caso non riesci a fare partire combofix, da start-->esegui copia e incolla questa riga di comando comprese le virgolette e dai invio:

"%userprofile%\desktop\abc.exe" /killall

La scansione dovrebbe partire in automatico.


P.S. cerca di non far passare così tanto tempo fra un messaggio e l'altro, se non puliamo tutto insieme ogni volta potrebbe saltare fuori qualcosa di nuovo, che annulla ciò che è stato fatto precedentemente.

[pepiaries]

Log 1: "Scansione veloce
Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)
Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)
Chiavi di registro rilevate: 30
HKLM\SYSTEM\CurrentControlSet\Services\Updater By Sweetpacks (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Spostato in quarantena ed eliminato con successo.
HKCR\CLSID\{DEDAF650-12B8-48f5-A843-BBA100716106} (PUP.SweetIM) -> Spostato in quarantena ed eliminato con successo.
HKCR\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13} (PUP.SweetIM) -> Spostato in quarantena ed eliminato con successo.
HKCR\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} (PUP.SweetIM) -> Spostato in quarantena ed eliminato con successo.
HKCR\Extension.ExtensionHelperObject.1 (PUP.SweetIM) -> Spostato in quarantena ed eliminato con successo.
HKCR\Extension.ExtensionHelperObject (PUP.SweetIM) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{DEDAF650-12B8-48F5-A843-BBA100716106} (PUP.SweetIM) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{DEDAF650-12B8-48F5-A843-BBA100716106} (PUP.SweetIM) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{DEDAF650-12B8-48F5-A843-BBA100716106} (PUP.SweetIM) -> Spostato in quarantena ed eliminato con successo.
HKCR\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Spostato in quarantena ed eliminato con successo.
HKCR\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Spostato in quarantena ed eliminato con successo.
HKCR\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Spostato in quarantena ed eliminato con successo.
HKCR\Toolbar3.SWEETIE.1 (PUP.Optional.SweetPacks) -> Spostato in quarantena ed eliminato con successo.
HKCR\Toolbar3.SWEETIE (PUP.Optional.SweetPacks) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr) -> Spostato in quarantena ed eliminato con successo.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Spostato in quarantena ed eliminato con successo.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\BabylonToolbar (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\TUTO4PC (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\TUTO4PC (Trojan.EORezo) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\{DEDAF650-12B8-48f5-A843-BBA100716106}_is1 (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
Valori di registro rilevati: 6
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Dati: http://search.babylon.com/?babsrc=HP...21828&tsp=4968 -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Dati: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Spostato in quarantena ed eliminato con successo.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Dati: 0L1M1R1K1L2W -> Spostato in quarantena ed eliminato con successo.
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Dati: {E645AA83-FB4B-11E2-A2CE-0016D4EA1C99} -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |Tutorials (Trojan.EORezo) -> Dati: "C:\Program Files\TUTO4PC_PT_4\tuto4pc_pt_4.exe" -> Spostato in quarantena ed eliminato con successo.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Dati: {E645AA83-FB4B-11E2-A2CE-0016D4EA1C99} -> Spostato in quarantena ed eliminato con successo.
Voci rilevate nei dati di registro: 5
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.BrowserDefender.A) -> Cattivo: (c:\progra~2\browse~1\261519~1.190\{c16c1~1\browse ~1.dll) Buono: () -> Spostato in quarantena e riparato con successo.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (PUP.Optional.Snapdo) -> Cattivo: (http://feed.snapdo.com/?publisher=Sn...archtype=ds&q={searchTerms}&installDate={installDate}) Buono: (http://www.google.com) -> Spostato in quarantena e riparato con successo.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (PUP.Optional.Snapdo) -> Cattivo: (http://feed.snapdo.com/?publisher=Sn...archtype=ds&q={searchTerms}&installDate={installDate}) Buono: (http://www.google.com) -> Spostato in quarantena e riparato con successo.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Cattivo: (http://feed.snapdo.com/?publisher=Sn...archtype=ds&q={searchTerms}&installDate={installDate}) Buono: (http://www.google.com) -> Spostato in quarantena e riparato con successo.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (PUP.Optional.Snapdo) -> Cattivo: (http://feed.snapdo.com/?publisher=Sn...archtype=ds&q={searchTerms}&installDate={installDate}) Buono: (http://www.google.com) -> Spostato in quarantena e riparato con successo.
Cartelle rilevate: 16
C:\ProgramData\IBUpdaterService (Adware.InstallBrain) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Firefox (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Firefox\chrome (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Firefox\chrome\content (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Firefox\chrome\content\libraries (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Firefox\chrome\content\resources (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Firefox\defaults (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Firefox\defaults\preferences (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\libraries (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\resources (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\OpenCandy\4A9A920 8D70941188C6B5916216D15CC (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\OpenCandy\957AD07 DD932438BB5828C2929B7E0CA (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\File Scout (PUP.Optional.FileScout.A) -> Spostato in quarantena ed eliminato con successo.
File rilevati: 24
C:\ProgramData\BrowserDefender(299)\2.6.1519.190\{ c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll (PUP.Optional.BrowserDefender.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Extension32.dll (PUP.SweetIM) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\File Scout\filescout.exe (Trojan.PUP.Optional.FileScout.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\Desktop\SoftonicDownloader_per_av g-antivirus-free-2013.exe (PUP.Optional.Softonic) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\IBUpdaterService\repository.xml (Adware.InstallBrain) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\Babylon\log_file. txt (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Windows\System32\roboot.exe (PUP.Optional.PCPerformer.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\InstallerHelper.dll (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\unins000.exe (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Firefox\chrome.manifest (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Firefox\chrome\content\main.js (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Firefox\chrome\content\libraries\DataEx changeScript.js (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Firefox\chrome\content\resources\locals cript.js (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\Firefox\defaults\preferences\defaults.j s (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\libraries\DataExchangeScript.js (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks\resources\localscript.js (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\OpenCandy\4A9A920 8D70941188C6B5916216D15CC\TuneUpUtilities2013-2200346_it-IT.exe (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\OpenCandy\957AD07 DD932438BB5828C2929B7E0CA\5178.ico (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\OpenCandy\957AD07 DD932438BB5828C2929B7E0CA\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\OpenCandy\957AD07 DD932438BB5828C2929B7E0CA\Installer.exe (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\OpenCandy\957AD07 DD932438BB5828C2929B7E0CA\OCBrowserHelper_1.0.6.12 8.exe (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Roaming\File Scout\uninst.exe (PUP.Optional.FileScout.A) -> Spostato in quarantena ed eliminato con successo."

[pepiaries]

Log 2:
"Scansione completa (C:\|)
Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\FoxTab Video Converter (Adware.InstallCore) -> Spostato in quarantena ed eliminato con successo.

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 18
C:\Program Files\FoxTabVideoConverter\Uninstall\Uninstall.exe (Adware.InstallCore) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Updater By Sweetpacks(297)\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\BrowserDefender(10020)\2.6.1519(300 )(10021).190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}(301)(10022)\BrowserDefender.dll (PUP.Optional.BrowserDefender.A) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\BrowserDefender(10020)\2.6.1519(300 )(10021).190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}(301)(10022)\BrowserDefender.exe (PUP.Optional.BrowserDefender.A) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\BrowserDefender(10020)\2.6.1519(300 )(10021).190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}(301)(10022)\uninstall.exe (PUP.Optional.BrowserDefender.A) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\BrowserDefender(299)\2.6.1519.190\{ c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe (PUP.Optional.BrowserDefender.A) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\BrowserDefender(299)\2.6.1519.190\{ c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\uninstall.exe (PUP.Optional.BrowserDefender.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\5YHVSQGR\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\5YHVSQGR\setup.exe (PUP.Optional.InstallCore) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\HC8T3MJJ\iminent[1].msi (PUP.Optional.Iminent) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\HC8T3MJJ\installer_avast_Italian .exe (PUP.Optional.Vittalia) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\N9CMQ24L\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\N9CMQ24L\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\PIWMDNJZ\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\PIWMDNJZ\Setup.exe (PUP.Optional.Solimba) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\PIWMDNJZ\SoftonicDownloader_per_ mcafee-virusscan-plus-aol-edition.exe (PUP.Optional.Softonic) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\PIWMDNJZ\SpeedUpMyPC-standalone-setup[1].exe (PUP.Optional.SpeedUpMyPC.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\barbara\AppData\Local\tuto4pc_pt_4\Downlo ad\majt4pcit.exe (Adware.Eorezo) -> Spostato in quarantena ed eliminato con successo."

[SkinBonno]

ok continua con combofix. il log caricalo su wikisend come da istruzioni.