babylon search

[zonex]

eccomi:
scaricando un programma mi ha inserito la ricerca di babylon e cioe' ogni volta che apro il browser sia chrome che mozilla parte la pagina iniziale di babylon e non c'e' verso di cambiarla nemmeno nelle impostazioni.
aiuto non so che fare non la voglio

[VincenzoGTA]

Trova la voce relativa in installazione applicazioni e disinstalla

[zonex]

non ho idea di come si fa

[zonex]

non c'e' nessuna maniera ho provato di tutto in impostazioni ma niente mi si apre sempre con quella pagina

[VincenzoGTA]

Start>Pannello di controllo>programmi e funzionalità (oppure "Installazione applicazioni" su xp) trova la voce e disinstalla

[zonex]

ho win 7 pro su pannello di controllo ho disattivato tutti i programmi scaricati oggi ma niente da fare si apre sempre con babylon search , *****!




Edit by VincenzoGTA: certi termini non sono graditi

[VincenzoGTA]

Posta un log di hijackthis

Nota: per eseguirlo correttamente su Windows Vista o Seven clicca con il
tasto destro del mouse sull'eseguibile e scegli Esegui come amministratore

Clicca il pulsante Do a system scan and save a logfile
alla fine verra creato un log, copialo ed incollalo fra i tag spoiler

[zonex]

hijackthis : esegui come amministratore mi dice che non ho le autorizzazioni necessarie

Edit:
ecco il log:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:58:32, on 13/09/2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16448)
Boot mode: Normal

Running processes:
C:\ProgramData\DatacardService\DCSHelper.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
D:\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Users\aristide\AppData\Roaming\Complitly\Compli tly.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [RIMBBLaunchAgent.exe] C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
O4 - HKLM\..\Run: [SAFE2012 HotKeys] "C:\Program Files (x86)\Steganos Safe 2012\SteganosHotKeyService.exe"
O4 - HKLM\..\Run: [SAFE2012 File Redirection Starter] "C:\Program Files (x86)\Steganos Safe 2012\fredirstarter.exe"
O4 - HKLM\..\Run: [NBAgent] "C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" /WinStart
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Xvid] C:\Program Files (x86)\Xvid\CheckUpdate.exe
O4 - HKCU\..\Run: [HW_OPENEYE_OUC_Chiavetta Internet E353 21.6] "C:\Program Files (x86)\Chiavetta Internet E353 21.6\UpdateDog\ouc.exe"
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE')
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Visualizza o nasconde HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A22A43F-03D9-420E-A226-7CEB19D527B7}: NameServer = 62.13.173.92 62.13.173.93
O17 - HKLM\System\CCS\Services\Tcpip\..\{8CD18FDC-2D3F-40C4-9117-2501B0B47715}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B41D2CA-F430-428E-ADA9-F2548804E15A}: NameServer = 62.13.173.92 62.13.173.93
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O23 - Service: Adobe Licensing Console - - C:\Windows\system32\msvfd32.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Chiavetta Internet E353 21.6. OUC (Chiavetta Internet E353 21.6. RunOuc) - Unknown owner - C:\Program Files (x86)\Chiavetta Internet E353 21.6\UpdateDog\ouc.exe
O23 - Service: CodeMeter Runtime Server (CodeMeter.exe) - WIBU-SYSTEMS AG - C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HWDeviceService64.exe - Unknown owner - C:\ProgramData\DatacardService\HWDeviceService64.e xe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @C:\Program Files (x86)\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 12872 bytes

[borgata]

Prima di tutto, rimuovi eventuali estensioni riguardanti babylon dai browser.

In Firefox, vai su about:config (scrivilo nella barra degli indirizzi, quindi accetta), e da li cerca le voci contenenti "babylon" e modificale.

[zonex]

bene stamattina compaiono anche finestre nere che scompaiono velocemente, borgata scusa ma non ci ho capito niente che significa vai su about?

Edit:
il problema dellafinestra lo fa dovunque ogni 2 minuti appare e scompare una finestra nera. ho beccato un virus??? ho avira con licenza

[booty island]

Urge un miciotto come avatar

Devi scriverlo nella barra degli indirizzi

[zonex]

babylon nella barra degli indirizzi, poi lo trovo e da li dovrei modificare? e le
finestre nere?

Edit:
lo da come traduttore.... e da solo la possibilita' di scaricarlo

Edit:
sto facendo una scansione con avira per ora trova questo: EXP/blacole.S.5

Edit:
un altro rilevamento ADWARE/installCore.gen

[borgata]

Inviato da zonex

borgata scusa ma non ci ho capito niente che significa vai su about?

about:config, non about e basta.
Cosa farne l'ho spiegato subito dopo tra parentesi, cosa non è chiaro?

Quando finisci con le scansioni antimaleware/antiadware fai questo tentativo, ma prima ricordati di disinstallare eventuali estensioni di babylon dal browser.

PS: non occorre fare un nuovo post per ogni cosa che fai, il topic diventa illeggibile. Puoi modificare semplicemente il post precedente.

[zonex]

ok questo il report di avira spostati in quarantena ma le finestre nere continuano ad apparire .il resto di come si faccia a togliere le estensioni dai browser non lo capisco scusami:

Avira AntiVir Premium
Data del file di report: venerdì 14 settembre 2012 07:10

Ricerca di 4214163 virus e programmi indesiderati.

Il programma funziona come versione completa e illimitata.
I servizi online sono disponibili.

Concesso in licenza a : aristide de monte
Numero di serie : 2220311137-PEPWE-0000001
Piattaforma : Windows 7 x64
Versione di Windows : (Service Pack 1) [6.1.7601]
Modalità di avvio : Booting eseguito regolarmente
Nome utente : SYSTEM
Nome computer : ARISTIDE-PC

Informazioni sulla versione:
BUILD.DAT : 10.2.0.133 36208 Bytes 30/01/2012 15:54:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 30/08/2011 14:27:54
AVSCAN.DLL : 10.0.5.0 55144 Bytes 30/08/2011 14:27:53
LUKE.DLL : 10.3.0.5 45416 Bytes 30/08/2011 14:27:54
LUKERES.DLL : 10.0.0.0 13160 Bytes 18/04/2011 17:26:50
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 30/08/2011 14:27:54
AVREG.DLL : 10.3.0.9 88833 Bytes 30/08/2011 14:27:54
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:25:35
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 17:25:55
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 15:45:35
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 11:38:50
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 15:42:19
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 06:54:03
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06/09/2012 10:59:20
VBASE007.VDF : 7.11.41.251 2048 Bytes 06/09/2012 10:59:23
VBASE008.VDF : 7.11.41.252 2048 Bytes 06/09/2012 10:59:23
VBASE009.VDF : 7.11.41.253 2048 Bytes 06/09/2012 10:59:24
VBASE010.VDF : 7.11.41.254 2048 Bytes 06/09/2012 10:59:25
VBASE011.VDF : 7.11.41.255 2048 Bytes 06/09/2012 10:59:26
VBASE012.VDF : 7.11.42.0 2048 Bytes 06/09/2012 10:59:28
VBASE013.VDF : 7.11.42.1 2048 Bytes 06/09/2012 10:59:28
VBASE014.VDF : 7.11.42.65 203264 Bytes 09/09/2012 13:19:31
VBASE015.VDF : 7.11.42.125 156672 Bytes 11/09/2012 10:48:23
VBASE016.VDF : 7.11.42.171 187904 Bytes 12/09/2012 09:19:32
VBASE017.VDF : 7.11.42.235 141312 Bytes 13/09/2012 04:43:54
VBASE018.VDF : 7.11.42.236 2048 Bytes 13/09/2012 04:43:54
VBASE019.VDF : 7.11.42.237 2048 Bytes 13/09/2012 04:43:54
VBASE020.VDF : 7.11.42.238 2048 Bytes 13/09/2012 04:43:54
VBASE021.VDF : 7.11.42.239 2048 Bytes 13/09/2012 04:43:54
VBASE022.VDF : 7.11.42.240 2048 Bytes 13/09/2012 04:43:54
VBASE023.VDF : 7.11.42.241 2048 Bytes 13/09/2012 04:43:54
VBASE024.VDF : 7.11.42.242 2048 Bytes 13/09/2012 04:43:54
VBASE025.VDF : 7.11.42.243 2048 Bytes 13/09/2012 04:43:55
VBASE026.VDF : 7.11.42.244 2048 Bytes 13/09/2012 04:43:55
VBASE027.VDF : 7.11.42.245 2048 Bytes 13/09/2012 04:43:55
VBASE028.VDF : 7.11.42.246 2048 Bytes 13/09/2012 04:43:55
VBASE029.VDF : 7.11.42.247 2048 Bytes 13/09/2012 04:43:55
VBASE030.VDF : 7.11.42.248 2048 Bytes 13/09/2012 04:43:55
VBASE031.VDF : 7.11.43.0 14848 Bytes 14/09/2012 04:43:55
Motore : 8.2.10.158
AEVDF.DLL : 8.1.2.10 102772 Bytes 10/07/2012 15:57:47
AESCRIPT.DLL : 8.1.4.48 459130 Bytes 07/09/2012 10:47:18
AESCN.DLL : 8.1.8.2 131444 Bytes 27/01/2012 05:34:30
AESBX.DLL : 8.2.5.12 606578 Bytes 20/06/2012 19:41:46
AERDL.DLL : 8.1.9.15 639348 Bytes 09/09/2011 04:31:25
AEPACK.DLL : 8.3.0.34 811383 Bytes 07/09/2012 10:47:17
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19/07/2012 15:34:39
AEHEUR.DLL : 8.1.4.96 5267830 Bytes 07/09/2012 10:47:16
AEHELP.DLL : 8.1.23.2 258422 Bytes 28/06/2012 15:52:47
AEGEN.DLL : 8.1.5.36 434549 Bytes 24/08/2012 17:04:37
AEEXP.DLL : 8.1.0.86 90484 Bytes 07/09/2012 10:47:18
AEEMU.DLL : 8.1.3.2 393587 Bytes 10/07/2012 15:57:46
AECORE.DLL : 8.1.27.4 201078 Bytes 07/08/2012 10:05:48
AEBB.DLL : 8.1.1.0 53618 Bytes 18/04/2011 17:26:06
AVWINLL.DLL : 10.0.0.0 19304 Bytes 18/04/2011 17:24:56
AVPREF.DLL : 10.0.3.2 44904 Bytes 30/08/2011 14:27:53
AVREP.DLL : 10.0.0.10 174120 Bytes 17/05/2011 18:07:43
AVARKT.DLL : 10.0.26.1 255336 Bytes 30/08/2011 14:27:53
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 30/08/2011 14:27:53
SQLITE3.DLL : 3.6.19.0 355688 Bytes 18/04/2011 17:26:57
AVSMTP.DLL : 10.0.0.17 63848 Bytes 18/04/2011 17:26:27
NETNT.DLL : 10.0.0.0 11624 Bytes 18/04/2011 17:26:51
RCIMAGE.DLL : 10.0.0.32 2631528 Bytes 18/04/2011 17:24:58
RCTEXT.DLL : 10.0.63.0 99176 Bytes 30/08/2011 14:27:53

Impostazioni di configurazione per la scansione attuale:
Nome del job................................: Scansione completa del sistema
File di configurazione......................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Report......................................: standard
Azione primaria.............................: interattivo
Azione secondaria...........................: ignora
Scansione dei record master di avvio........: Attivo
Scansiona record di avvio...................: Attivo
Record di avvio.............................: C:, D:, S:,
Scansione dei programmi attivi..............: Attivo
Processo esteso di scansione................: Attivo
Scansiona la registrazione..................: Attivo
Cerca Rootkits..............................: Attivo
Controllo di integrità dei file di sistema..: Non attivo
Modalità di scansione file..................: Tutti i file
Scansione degli archivi.....................: Attivo
Limita la profondità di ricorsione..........: 20
Archivio estensioni Smart...................: Attivo
Macro euristico.............................: Attivo
File euristico..............................: avanzato

Avvio della scansione: venerdì 14 settembre 2012 07:10

È stata avviata la scansione per accertare la presenza di oggetti nascosti.

La scansione dei processi in esecuzione verrà avviata:
Scansione processo 'avscan.exe' - '76' modulo(i) scansionato(i)
Scansione processo 'avscan.exe' - '30' modulo(i) scansionato(i)
Scansione processo 'NASvc.exe' - '42' modulo(i) scansionato(i)
Scansione processo 'hpqgpc01.exe' - '50' modulo(i) scansionato(i)
Scansione processo 'hpqbam08.exe' - '30' modulo(i) scansionato(i)
Scansione processo 'hpqSTE08.exe' - '59' modulo(i) scansionato(i)
Scansione processo 'AVWEBGRD.EXE' - '47' modulo(i) scansionato(i)
Scansione processo 'avmailc.exe' - '36' modulo(i) scansionato(i)
Scansione processo 'CodeMeter.exe' - '47' modulo(i) scansionato(i)
Scansione processo 'NBAgent.exe' - '80' modulo(i) scansionato(i)
Scansione processo 'DCSHelper.exe' - '28' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '46' modulo(i) scansionato(i)
Scansione processo 'avguard.exe' - '75' modulo(i) scansionato(i)
Scansione processo 'sched.exe' - '49' modulo(i) scansionato(i)
Scansione processo 'ouc.exe' - '31' modulo(i) scansionato(i)
Scansione processo 'hpqtra08.exe' - '81' modulo(i) scansionato(i)

Avvio della scansione dei record master di avvio:
Record master di avvio dell'Hard Disk 0
[INFO] Nessun virus è stato trovato!

Avvio della scansione dei record di avvio:
Record di avvio 'C:\'
[INFO] Nessun virus è stato trovato!
Record di avvio 'D:\'
[INFO] Nessun virus è stato trovato!
Record di avvio 'S:\'
[INFO] Nessun virus è stato trovato!

Avvio della scansione dei file eseguibili (registro):
Il registro è stato scansionato ( 225 file ).


Avvio della scansione del file selezionati:

Inizia con la scansione di 'C:\'
C:\Users\aristide\AppData\LocalLow\Sun\Java\Deploy ment\cache\6.0\33\71665ca1-3519dc79
[0] Tipo di archivio: ZIP
--> y10a_a/y10a_d.class
[RILEVAMENTO] Contiene il modello di rilevamento dell'exploit EXP/Blacole.S.9
--> y10a_a/y10a_c.class
[RILEVAMENTO] Contiene il modello di rilevamento dell'exploit EXP/Blacole.S.4
--> y10a_a/y10a_a.class
[RILEVAMENTO] Contiene il modello di rilevamento dell'exploit EXP/Blacole.S.1
--> y10a_a/y10a_b.class
[RILEVAMENTO] Contiene il modello di rilevamento dell'exploit EXP/Blacole.S.5
Inizia con la scansione di 'D:\' <Dati>
D:\Downloads\AnySendSetup.exe
[RILEVAMENTO] Contiene modelli di riconoscimento dell'adware ADWARE/InstallCore.Gen
Inizia con la scansione di 'S:\' <Swap>
S:\pagefile.sys
[AVVISO] Impossibile aprire il file!

Avvio della disinfezione:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\System\EnableLUA
D:\Downloads\AnySendSetup.exe
[RILEVAMENTO] Contiene modelli di riconoscimento dell'adware ADWARE/InstallCore.Gen
[NOTA] Il file è stato spostato in quarantena con il nome '56ab705a.qua'!
C:\Users\aristide\AppData\LocalLow\Sun\Java\Deploy ment\cache\6.0\33\71665ca1-3519dc79
[RILEVAMENTO] Contiene il modello di rilevamento dell'exploit EXP/Blacole.S.5
[NOTA] Il file è stato spostato in quarantena con il nome '4e7f5fb8.qua'!


Fine della scansione: venerdì 14 settembre 2012 09:30
Tempo impiegato: 1:33:35 Ora(e)

La scansione è stata completamente eseguita.

30529 Directory scansionate
543106 I file sono stati scansionati
5 Rilevati virus e/o programmi indesiderati
0 I file sono stati classificati come sospetti
0 I file sono stati eliminati
0 I virus o i programmi indesiderati sono stati riparati
2 File spostati in quarantena
0 File rinominati
1 Impossibile scansionare i file
543100 File non infetti
6177 Archivi scansionati
1 Avvisi
2 Note
544587 Oggetti scansionati durante la scansione dei rootkit

tra parentesi su google crome dice che non ci sono estensioni

[VincenzoGTA]

Inviato da zonex

....
il resto di come si faccia a togliere le estensioni dai browser non lo capisco scusami:

Disinstalla i browsers facendo eliminare tutto, quindi riavvia il pc e reinstallali

Ora do una controllata ai log...