Virus: nuovo account all'accensione del pc

[Beansidhe]

Ciao a tutti!!! Sono nuova, e disperata! Ho un bast...di virus come questo sul mio pc, e vorrei provare (pur essendo una totale imbecille a riguardo)a rimuoverlo da sola, non potendo portarlo in assistenza(disoccupata da qualche mese, ci mancava pure il virus!). Il simpatico crea un nuovo utente ogni volta che lo riaccendo, che cancello compresi i file, ma ovviamente non serve a nulla...per favore qualche anima pia può aiutarmi???

[xilo76]

Sistema operativo?
Scarica i seguenti programmi e falli lavorare (uno alla volta)... Se hai qualche dubbio sui risultati, mostraceli qui (possibilmente con il tag quote oppure con il tag spoiler):

• adwcleaner (cliccami) di Xplode (general-changelog-team.fr - toolslib.net)
• Avira PC Cleaner (cliccami) di Avira Operations GmbH & Co. KG. (Avira.com)
• Dr.Web CureIt! (cliccami) di Doctor Web (freedrweb.com)
• Emsisoft Emergency Kit (free edition) di EmsiSoft.com
• Eset Online Scanner (cliccami) di eset.com
• HerdProtect portable (cliccami) di Reason Software Company Inc. (herdprotect.com - reasoncoresecurity.com)
• Junkware removal tool (cliccami) di thisisudax.org
• Kaspersky Virus Removal Tool 2015 (cliccami) di Kaspersky Lab (kaspersky.com)
• MalwareBytes AntiMalware (MBAM) free (cliccami) di MalwareBytes.org
• MalwareBytes AntiRootkit BETA (MBAR) free (cliccami) di MalwareBytes.org
• MS Safety Scanner 32 bit (cliccami) o MS Safety Scanner 64 bit (cliccami)
  (secondo la tua versione di windows) di Microsoft.com
• Reason Core Security Standard Protection (cliccami) di Reason Software Company Inc. (reasoncoresecurity.com)
• RogueKiller 32 bit portable (cliccami) o RogueKiller 64 bit portable (cliccami)
  (secondo la tua versione di windows) di adlice.com
• sophos virus removal tool free (cliccami) di Sophos.com (da Win XP SP2 a Win 7 SP1)
• SpyHunter (cliccami) di Enigma Software Group (enigmasoftware.com)
• stinger 32 bit (cliccami) o stinger 64 bit (cliccami)
  (secondo la tua versione di windows) di McAfee.com
• superantispyware free (cliccami) di SUPERAntiSpyware.com & Support.com

Tutti i diritti, le responsabilità e i riconoscimenti, appartengono e vanno diretti ai rispettivi proprietari e compagnie/aziende.
E un grande grazie!

[Beansidhe]

Altroché, un grazie enorme! SO Windows 7...provo subito...grazie di cuore. Spero di riuscirci nonostante la totale incompetenza.

[xilo76]

E' sufficiente scaricarli e farli lavorare.
Quando hanno finito il loro lavoro, di solito mostrano una lista (o si può comunque crearla, sempre tramite lo strumento usato).
Se ci sono problemi con la lista, nel senso che non sei sicura dei programmi sospetti trovati, puoi mostrarcela.
Mostrare i risultati in ogni caso forse è meglio, per aiutare chi ha/avrà lo stesso problema in futuro.

[Beansidhe]

Perfetto! Io ho Eset come antivirus, ma non aveva trovato nulla di sospetto,nonostante abbia fatto il controllo del disco locale. Ora comunque li provo uno per uno e provo a postare i risultati. Grazie ancora

[Beansidhe]

ok riconfermo l'ignoranza... Adw mi segnala codec e software come in immagine...then? Pulizia? Disinstalla? Vi amerò per sempre...giuro...

[xilo76]

Clicca "file di log" e poi invia qui la lista (formato testo).

[Beansidhe]

Nada...pulizia,ma sussiste. Appena ci riusciró vi informeró

[Beansidhe]

Inviato da xilo76

Clicca "file di log" e poi invia qui la lista (formato testo).

scusa non avevo letto, sono un po' nervosa per questo schifido. Sto provando il secondo poi vi mando la lista...grazie grazie grazie

[Beansidhe]

scusate, superantispyware mi ha trovato più di 1000 tracking cookies, ma ve li devo mandare? Tutti? Mi rendo conto della stupidità delle mie domande...ma non so che fare(come mi vergogno )

[xilo76]

Se sono solo cookie, li puoi eliminare tutti tranquillamente senza farli vedere.
Se c'è altro, mostralo.

[Geppetto56]

Inviato da Beansidhe

Cut... Mi rendo conto della stupidità delle mie domande...ma non so che fare(come mi vergogno )

C'è poco da vergognarsi tutti, chi più chi meno, abbiamo dovuto imparare poi ci sono quelli più bravi che cercano di aiutare gli altri.

[Beansidhe]

Intanto vi ringrazio per la comprensione e la pazienza, li sto provando tutti, me ne mancano pochi...per ora il problema sussiste, ma non demordo! Mi farò sentire non appena avrò novità, spero buone.

[Beansidhe]

Ragazzi ho trovato qualcosa...spero di inviarvelo nella forma corretta. Che fare ora?

(X64) HKEY_USERS\S-1-5-21-2304816594-3130042933-3291836635-1002\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings|ProxyEnable
(X86) HKEY_USERS\S-1-5-21-2304816594-3130042933-3291836635-1002\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings|ProxyEnable
(X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\System|ConsentPromptBehaviorAd min
(X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\System|ConsentPromptBehaviorAd min
(X64) HKEY_USERS\S-1-5-21-2304816594-3130042933-3291836635-1002\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced|Start_ShowMyGames
(X86) HKEY_USERS\S-1-5-21-2304816594-3130042933-3291836635-1002\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced|Start_ShowMyGames

P.S. trovati con roguekiller

[Beansidhe]

Ciao a tutti! Purtroppo niente da fare, provati tutti...cancellato e rimosso il cancellabile, ma il problema non se ne va. Uff. Non so nemmeno cosa potrebbe comportare(anche se temo per tutti i miei file, ma non so quale salvare in memoria esterna, visto che uno potrebbe infettare tutti gli altri...). Per ora c'è solo questo nuovo account, non mi sembra succeda nulla, ma già il fatto che ci sia vuol dire che qualcosa sta succedendo...qualche altro suggerimento? Grazie ancora!(p.s. provate anche a spiegarmi cose difficili, sono ignorante in materia ma apprendo molto in fretta!)
L'unica cosa che mi viene in mente è un ripristino a qualche giorno fa, ma non so se possa essere una soluzione...anzi non credo.