Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

pagine pubblicitarie sempre più fastidiose Opzioni
cbbusto
Inviato: Wednesday, October 08, 2014 2:41:45 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
italdaniele ha scritto:
le indicazioni date sul link non sono state utili.....purtroppo
log di scansione con OTL: Extras.Txt
OTL.Txt


Dal log OTL vedo che nei servizi è rimasto ancora attivo PowerOffer, ti avevo detto di disattivarlo ma non è stato fatto, c'è ancora Chrome, a mio parere ci sono voci da eliminare ma ci vuole uno script apposito che io non so fare, attendi pazientemente una risposta da r16 e ti dirà cosa fare.
Posta un nuovo log di HJT che vedo cos'è rimasto. Speak to the hand
italdaniele
Inviato: Wednesday, October 08, 2014 4:07:33 PM
Rank: Member

Iscritto dal : 10/3/2014
Posts: 16
ho appena controllato e Power offer è disabilitato......c'è ancora chrome, ma come ti dicevo tutto è iniziato sotto Firefox
il log HJT: hijackthis.log
italdaniele
Inviato: Wednesday, October 08, 2014 4:08:59 PM
Rank: Member

Iscritto dal : 10/3/2014
Posts: 16
cbbusto
Inviato: Wednesday, October 08, 2014 5:32:46 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
PowerOffer non c'è più, però ti avevo indicate delle voci 04 da eliminare e alcune sono rimaste, ripeto che eliminandole viene disattivato solo l'avvio automatico i programmi rimangono intatti, sono voci tutte inutili, ti rimetto quelle da eliminare poi se le vuoi lasciare la scelta è tua, ti metto anche la famosa voce 016 che non si elimina, per le eliminazioni prova così, avvia il pc in modalità provvisoria apri HJT e fixale in questo modo dovresti riuscire:

O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe" -h -k

O4 - HKLM\..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe

O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe

O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')

O4 - Startup: Dropbox.lnk = Daniele\AppData\Roaming\Dropbox\bin\Dropbox.exe

O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//micro soft/wrc32.ocx

Poi pulizia con Ccleaner compreso il Registro.

Ciao

italdaniele
Inviato: Thursday, October 09, 2014 1:20:40 PM
Rank: Member

Iscritto dal : 10/3/2014
Posts: 16
google chrome disistallato. Sono ripartito con Mozilla.
nuovo HJT come Administrator. Sono riuscito stavolta a togliere tutto ciò che mi indichi inclusa la stringa 016.
rifatta pulizia con CCleaner..
posto nuovo LOG hijackthis 2.txt

Primi minuti di navigazione senza pubblicità invadenti
cbbusto
Inviato: Thursday, October 09, 2014 4:05:13 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Adesso ci siamo il log è a posto. A mio parere i colpevoli erano la voce 016 e le 2 voci in avvio una ruardante Packard Bell e l'altra LManager.exe, in questi casi si va a tentativi non c'è subito una soluzione certa, si prova, se si risolve tutto bene.
Direi che sei a posto, speriamo, stai attento a cosa installi, alle volte anche da siti certi e sw che potrebbero essere validi possono arrivare dei problemi, fare delle prove con nuovi programmi è sempre un azzardo.
Ciao e buon lavoro.
italdaniele
Inviato: Thursday, October 09, 2014 7:11:48 PM
Rank: Member

Iscritto dal : 10/3/2014
Posts: 16
grazie ...per il puntuale supporto. speriamo di essere utili ad altri internauti con questo post
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.