rimosso poweroffer il problema delle pagine pubblicitaricontinua

[Diavolo60]

Buonasera a tutti,
dopo aver "provato" da solo a risolvere questo fastidioso problema , sconfitto chiedo a voi un aiuto........
Ho installato programmi su programmi (Spybot - search & destroy, Malwarebytes, SUPERAantispyware, Combofix........) ed il risultato è stato soltanto un lieve miglioramento dela situazione........
Leggendo su questo sito, ho trovato installato nel pc di mia figlia, "Poweroffer" che ho provveduto subito a disinstallare seguendo le indicazioni descritte (cancellazione manuali delle cartelle rimaste in vita dopo la disinstallazione da pannello di controllo e disabilitazione dei "servizi" relativi).
Ho fatto un check con HIJackThis ma non so come allegare il LOG............scusate la mia ignoranza........

...........e il fastidio rimane........

[crazy.cat]

Ho fatto un check con HIJackThis ma non so come allegare il LOG..

Quando hai fatto la scansione, salvi il file hijackthis.log del risultato, lo apri con notepad, selezioni tutto il testo e lo incolli nella discussione usando il tag Memo per contenerlo.
topic45943.html

[Diavolo60]

Eccolo e scusate di nuovo........avevo usato la funzione cerca ma non avevo trovato niente che mi potesse aiutare...........sicuramente ho "cercato" male

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13.11.47, on 18/08/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programmi\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe
C:\Programmi\Samsung\Kies\Kies.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programmi\lsm\lsm.exe
C:\Programmi\lsm\lsm.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\TomTom HOME 2\TomTomHOMEService.exe
C:\VEXPLite\viritsvc.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Programmi\AVAST Software\Avast\AvastUI.exe
C:\Programmi\internet explorer\iexplore.exe
C:\Programmi\internet explorer\iexplore.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programmi\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O2 - BHO: (no name) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - (no file)
O3 - Toolbar: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (no file)
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programmi\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [\\lorenzo\EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\DOCUME~1\user\IMPOST~1\Temp\E_SC.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [KiesPDLR] C:\Programmi\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
O4 - HKCU\..\Run: [TomTomHOMERunner] "C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [KiesPreload] C:\Programmi\Samsung\Kies\Kies.exe /preload
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} - http://upload.facebook.com/controls/200 ... oader5.cab
O16 - DPF: {1180B047-FE3C-4776-8658-7B54F5D6250D} - http://kpzvywzz67de.com/373cad9a0680312 ... ctures.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} - http://messenger.zone.msn.com/IT-IT/a-U ... E_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 3566011890
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} - http://prizi90.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} - http://upload.facebook.com/controls/200 ... ader55.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZI ... b56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} - http://eu.download.games.yahoo.com/zylo ... loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3D1895E7-CF65-4438-97C8-8149D99930FB}: NameServer = 193.70.192.25,193.70.152.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{BB858095-6687-4E4A-902A-7E16453FB6C4}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3C088D2-ABE9-4373-B74D-E2C644590D4B}: NameServer = 176.31.229.24,176.31.229.25
O18 - Protocol: bw+0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {94AE3EDC-CEF3-419F-986F-EFDB979CE4D3} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Programmi\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programmi\File comuni\Logitech\Bluetooth\LBTServ.exe
O23 - Service: Login Session Manager (LSM) - MS - C:\Programmi\lsm\lsm.exe
O23 - Service: ServiceLayer - Nokia - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programmi\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: VirIT eXplorer Lite (viritsvclite) - TG Soft Sas http://www.tgsoft.it - C:\VEXPLite\viritsvc.exe

--
End of file - 19876 bytes

[crazy.cat]

Conosci questo programma?
C:\Programmi\lsm\lsm.exe
C:\Programmi\lsm\lsm.exe
O23 - Service: Login Session Manager (LSM) - MS - C:\Programmi\lsm\lsm.exe

Se non sai di cosa si tratta, fai analizzare il file lsm.exe sul sito www.virustotal.com e vediamo di cosa si tratta.

[Diavolo60]

Conosci questo programma?
C:\Programmi\lsm\lsm.exe
C:\Programmi\lsm\lsm.exe
O23 - Service: Login Session Manager (LSM) - MS - C:\Programmi\lsm\lsm.exe

Se non sai di cosa si tratta, fai analizzare il file lsm.exe sul sito http://www.virustotal.com e vediamo di cosa si tratta.

Mi puoi aiutare spiegandomi in dettaglio la procedura da seguire?
Mi sono collegato al sito da te indicato e. non conoscendo l'inglese, penso di aver compreso di allegare il file lsm.exe che sta in C:|Programmi|lsm...corretto?
La risposta come mi "arriva"??
Grazie in anticipo

[crazy.cat]

La risposta come mi "arriva"??

Direttamente nella pagina una volta che ha finito l'analisi e ti dice di cosa si tratta.
Se è un virus salva il link della pagina e postalo nella discussione.
http://www.MegaLab.it/2425/virustotal-c ... volta-sola

[Diavolo60]

La risposta come mi "arriva"??

Direttamente nella pagina una volta che ha finito l'analisi e ti dice di cosa si tratta.
Se è un virus salva il link della pagina e postalo nella discussione.
http://www.MegaLab.it/2425/virustotal-c ... volta-sola

Dalla mia ignoranza in materia non mi sembra......pericoloso.....
https://www.virustotal.com/file/c4273df2c124715092adf5ab9b518404a46bf9a9fb3268e2ebf174498c3e5704/analysis/1345381895/

[Diavolo60]

Nessun consiglio??

[crazy.cat]

Passiamo alle armi pesanti
http://www.MegaLab.it/7628/kaspersky-re ... -su-cd-rom
ma prima, dato che è veloce prova una scansione con questo http://www.MegaLab.it/6725/hitman-pro-l ... -i-malware
Se non risolve passa al cd live.

[hashcat]

Segui quanto suggirito da crazy.cat, però prima di usare il live-cd prova a fare un po' di pulizia con Adwcleaner:

http://www.MegaLab.it/7845/pulizia-approfondita-dei-vostri-browser-con-adwcleaner

Al termine della pulizia posta il log prodotto dal programma.

[Diavolo60]

Eccolo il file:

# AdwCleaner v1.801 - Logfile created 08/21/2012 at 11:31:33
# Updated 14/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : user - USER-04AD2B2B3C
# Boot Mode : Normal
# Running from : C:\Documents and Settings\user\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****


***** [Registry] *****


***** [Registre - GUID] *****


***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [3955 octets] - [15/08/2012 12:47:21]
AdwCleaner[R2].txt - [4015 octets] - [15/08/2012 12:48:13]
AdwCleaner[S1].txt - [310 octets] - [15/08/2012 12:48:51]
AdwCleaner[R3].txt - [4134 octets] - [15/08/2012 12:49:51]
AdwCleaner[S2].txt - [4282 octets] - [15/08/2012 12:50:32]
AdwCleaner[R4].txt - [996 octets] - [15/08/2012 13:02:01]
AdwCleaner[S3].txt - [1056 octets] - [15/08/2012 13:02:28]
AdwCleaner[R5].txt - [5001 octets] - [15/08/2012 17:21:54]
AdwCleaner[R6].txt - [5024 octets] - [15/08/2012 17:29:06]
AdwCleaner[S4].txt - [5247 octets] - [15/08/2012 17:29:18]
AdwCleaner[R7].txt - [1333 octets] - [16/08/2012 22:19:05]
AdwCleaner[S5].txt - [1395 octets] - [16/08/2012 22:19:28]
AdwCleaner[R8].txt - [1417 octets] - [19/08/2012 10:11:43]
AdwCleaner[R9].txt - [1348 octets] - [21/08/2012 11:31:33]

########## EOF - C:\AdwCleaner[R9].txt - [1476 octets] ##########

[Diavolo60]

Eccolo il file:

# AdwCleaner v1.801 - Logfile created 08/21/2012 at 11:31:33
# Updated 14/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : user - USER-04AD2B2B3C
# Boot Mode : Normal
# Running from : C:\Documents and Settings\user\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****


***** [Registry] *****


***** [Registre - GUID] *****


***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [3955 octets] - [15/08/2012 12:47:21]
AdwCleaner[R2].txt - [4015 octets] - [15/08/2012 12:48:13]
AdwCleaner[S1].txt - [310 octets] - [15/08/2012 12:48:51]
AdwCleaner[R3].txt - [4134 octets] - [15/08/2012 12:49:51]
AdwCleaner[S2].txt - [4282 octets] - [15/08/2012 12:50:32]
AdwCleaner[R4].txt - [996 octets] - [15/08/2012 13:02:01]
AdwCleaner[S3].txt - [1056 octets] - [15/08/2012 13:02:28]
AdwCleaner[R5].txt - [5001 octets] - [15/08/2012 17:21:54]
AdwCleaner[R6].txt - [5024 octets] - [15/08/2012 17:29:06]
AdwCleaner[S4].txt - [5247 octets] - [15/08/2012 17:29:18]
AdwCleaner[R7].txt - [1333 octets] - [16/08/2012 22:19:05]
AdwCleaner[S5].txt - [1395 octets] - [16/08/2012 22:19:28]
AdwCleaner[R8].txt - [1417 octets] - [19/08/2012 10:11:43]
AdwCleaner[R9].txt - [1348 octets] - [21/08/2012 11:31:33]

########## EOF - C:\AdwCleaner[R9].txt - [1476 octets] ##########

Mi sono dimenticato di dirvi, che avevo già fatto girare adwcleaner, prima di disistallare da pannello di controllo poweroffer.
Grazie mille

[Diavolo60]

Aggiornamento.....
ho eseguito la scansione con Hitman Pro come consigliato e, pur non trovando softaware pericolosi ma soltanto dei coockie, la situazione è migliorata abbastanza ma non posso dire che il malato è guarito............in maniera molto minore a prima ma, quando meno te l'aspetti, la pagina pubblicitaria salta fuori.....
Che faccio?
Proseguo con le maniere forti come precedentemente consigliato, oppure posso effettuare nuove scansioni con altri software??
Se sì, quali? .............Logicamente escludendo quelli già "provati".......

Una domanda: se utilizzo il cd kaspersky-re devo prima disinstallare avast?

[crazy.cat]

Una domanda: se utilizzo il cd kaspersky-re devo prima disinstallare avast?

No, è un cd di boot con cui avviare il computer è quindi indipendente dal tuo sistema operativo.
Hai ormai provato di tutto come programmi antimalware se non si tratta di un virus non saprei cosa hai nel tuo pc.

[Diavolo60]

Buongiorno a tutti,
come da vostro consiglio ho scaricato la iso di Kaspersky e ho eseguito il boot da CD.
Tralasciando il fatto che per effettuare la scansione ci ha messo 1 minuto, l'antivirus non ha trovato nessun tipo di minaccia.
E' normale questa cosa??
Scusate la brutalità della domanda, ma arrivato a questo punto non so più cosa pensare o fare

[crazy.cat]

E' normale questa cosa??

No, troppo poco.
Ma cosa ti ha scansionato?
Il controllo deve essere fatto sul tuo disco fisso.

[Diavolo60]

Fermo restando che come precedentemente detto io e l'inglese non andiamo d'accordo (il programma è in inglese), dopo aver fatto tutto (aggiornamento del db e scansione di tutti i file......) faccio partire la scansione con i flag già preimpostati (dovrebbero coincidere con quelli raffigurati nel link postato) con l'aggiunta di file manager, browser e non ricordo altro.
La scansione dura circa un minuto e nel report figura che ha scansionato 4 oggetti.
Aiuto!!!!

[Diavolo60]

Fermo restando che come precedentemente detto io e l'inglese non andiamo d'accordo (il programma è in inglese), dopo aver fatto tutto (aggiornamento del db e scansione di tutti i file......) faccio partire la scansione con i flag già preimpostati (dovrebbero coincidere con quelli raffigurati nel link postato) con l'aggiunta di file manager, browser e non ricordo altro.
La scansione dura circa un minuto e nel report figura che ha scansionato 4 oggetti.
Aiuto!!!!

Da quello che riesco a capire non viene visto proprio "C" perché nella maschera da dove si fà partire la scansione, dove è possibile mettere i flag "C" non c'è proprio.......

[crazy.cat]

Andiamo sul difficile...
Proviamo con questo http://www.MegaLab.it/3591/avira-antivir-rescue-system

Oggi ho scoperto un pc con una dll nascosta e protetta che non veniva vista da nessun antivirus, ma era stata individuata e rimossa da malwarebytes, mostrava pubblicità e immagini porno.
Con malwarebytes hai fatto la scansione del disco completa?

[Diavolo60]

Si si fatta più volte.....
Domani provo l'altro cd.............comincio ad essere preoccupato perché oggi improvvisamente il pc ha cominciato ad essere veramente lento nel caricamento del sistema operativo......speriamo bene.
Comunque grazie