virus o spyware? Log hijackthis

[greenday84]

Problema : si aprono pagine web e ogni tanto appare un icona "il tuo pc e' infetto..scarica l'antispyware..."

Qua il log : http://www.mediafire.com/?z62xd59dmxa

Edit : l'ho uplodato su mediafire. Spero si legga

[ste_95]

Seleziona a sinistra queste voci e premi Fix Checked in basso:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Video - {95E1D855-9232-48F7-80D9-1ADB65B7939C} - C:\WINDOWS\zsodnru.dll
O2 - BHO: SSVHelper - {96488BA0-1A53-4583-8AC8-DB77560E8876} - C:\WINDOWS\unokek.dll
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{47B03674-15BB-4926-824E-A07833382880}: NameServer = 91.188.128.1 91.188.128.2

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

C:\WINDOWS\zsodnru.dll
C:\WINDOWS\unokek.dll

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

[greenday84]

Allora ho fixato con hijack.


Ma con avenger non riesco a cancellare le due stringhe.

Mi dice errore nello script....etc. etc.


Ah comunque non so come mai..ma ora mi son sparite le freccettine che indicano lo status del modem

[crazy.cat]

Ma con avenger non riesco a cancellare le due stringhe.
Mi dice errore nello script....etc. etc.

risposta

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti.

[greenday84]

cioè devo scrivere manualmente : files to delete: ?

[crazy.cat]

si

[greenday84]

Ho fatto come mi avete consigliato.


Questo e' il nuovo log di hjackthis...pulito?

http://www.mediafire.com/?qptxwldywsa

[ste_95]

Sembra tutto a posto, puoi confermarlo?

[greenday84]

pare proprio di si!


Grazie mille