adware.shopper.v.1 trovato con spyware terminator

[onekef]

ciao,ho usato il ''cerca'' ma non ho capito niente
spyware terminator mi ha trovato sto ''adware.shopper.v.1'' ,siccome è un paio di giorni che il pc ha delle stranezze vorrei fare una scansione totale per risolvere un po tutti i problemi (tipo non mi apre alcune pagine web,rallentamento....)
ricordo che col pc della mia ragazza avevo usato qualcosa tipo combofix o findykill (non ricordo come si scrive) o entrambi,e poi il pc andava alla grande,potete suggerirmi qualcosa da fare? poi prometto non userò piu emule

[onekef]

comunque uso vista se interessa ,ho su avira,pc tools firewall plus e spyware terminator

[crazy.cat]

Combofix è sempre una buona soluzione, però in questo caso userei malwarebytes.
Findykill serve solo per il virus bagle.

[Berga95]

Posta il log di malwarebytes, poi usa hijackthis e postaci anche quel log.

[tiger]

Ha ragione Crazy e ti consiglio i seguenti passi:

1) Effettuare una pulizia con CCleaner 2.28 (free e pulisce in modo completo file temporanei, cache, prefetch)

2) Eseguire una scansione completa in modalità PROVVISORIA con Malwarebytes' Anti-Malware 1.44 (free ed efficente nel scovare i malware)

3) Per sicurezza e completezza: Eseguire una scansione completa in modalità PROVVISORIA con Kaspersky virus removal tool (free e potente) scaricabile al link:
http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

[onekef]

inanzitutto grazie a tutti,cerco di tenere sempre pulito il pc con Glary Utilities,ho scansionato con malware bytes e posto il log:

Malwarebytes' Anti-Malware 1.44
Versione del database: 3510
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18865

20/02/2010 16.14.13
mbam-log-2010-02-20 (16-14-13).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi scansionati: 293533
Tempo trascorso: 1 hour(s), 32 minute(s), 30 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 3
Valori di registro infetti: 0
Elementi dato del registro infetti: 1
Cartelle infette: 3
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df1c8e21-4045-4d67-b528-335f1a4f0de9} (Adware.NaviPromo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ShoppingReport (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport (Adware.ShopperReports) -> Quarantined and deleted successfully.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Cartelle infette:
C:\Program Files\ShoppingReport (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\Program Files\ShoppingReport\Bin (Adware.ShopperReports) -> Quarantined and deleted successfully.
C:\Program Files\ShoppingReport\Bin\2.6.58 (Adware.ShopperReports) -> Quarantined and deleted successfully.

File infetti:
(Nessun elemento malevolo rilevato)

con hijackthis non mi lavora bene...ho vista,ha un certo punto quando clicco save log esce il foglio vuoto con scritto che il file non esiste e quando scansiono mi dice tipo''devi aprirlo come amministratore'' ma non c'è questa opzione quando faccio click col destro sull'icona del programma.
comunque sto log sembra abbastanza chiaro...mo che faccio?

[tiger]

hijackthis ha eliminato le chiavi di registro infette e le cartelle infette con l'adware.

Ti consiglio di eseguire la scansione completa in modalità PROVVISORIA con Kaspersky virus removal tool (free e potente) scaricabile al link :
http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

Postaci il risultato

[onekef]

ciao,guarda non so neanche come fare per entrare in modalità provvisoria se puoi spiegarmelo lo faccio

[Uomo_Senza_Sonno]

Riavvia il pc e dopo il caricamento del BIOS premi F8 fino a che non ti compare una schermata nera con delle voci:

Avvia windows normalmente
Avvia windows in modalità provvioria con supporto rete
Avvia windows in modalità provvisoria

scegli la modalità provvisoria.