|
Rank: AiutAmico
Iscritto dal : 8/23/2007 Posts: 1,637
|
Mi date, per cortesias, un'occhio hai log fatti come da istruzioni. Ho fatto anche la scansione completa, mi ha rilevato 5 file ma non nel disco c, quindi ho consentito malw 10-3.txt.txt]AdwCleaner[S2].txtJRT.txtdalla scansione con malw. non ho cancellato nulla grazie
|
|
|
|
|
Rank: AiutAmico
Iscritto dal : 11/8/2008 Posts: 13,964
|
Ciao black, il tuo problema è causato da Binkiland, un dirottatore che si impone come browser predefinito e apre una pagina di benvenuto con una b rossa. Il programma è stato eliminato da Adwcleaner. Elimina tutto quanto è stato trovato da Malwarebytes. Controlla fra i motori di ricerca se c'è Binkiland Search, se lo trovi eliminalo, e metti google come predefinito. Jrt non ha rilevato nulla. Fai una pulizia con Ccleaner compreso il registro, per il registro spunta tutte le voci, acconsenti al backup quando richiesto, controlla in installazione programmi se trovi Binkiland e lo rimuovi. Pulire la cartella Prefetch:Vai in C:\windows\prefetch Cancella tutti i file compresa la cartella ReadyBoot che verrà ricreata, non va cancellato il file layout.ini. Dovresti aver risolto, se il problema persiste prova a reimpostare il browser, eventualmente posta un log di HijackThis che controllo.
|
|
Rank: AiutAmico
Iscritto dal : 8/23/2007 Posts: 1,637
|
Io ho fatto tutto e ti metto il log di Hit. il problema e che anche adesso, che ho aperto questa pagina mi e apparso il solito messaggio di "POWERED BY CLOCK HAND", che mi indirizza in altre pagine. hijackthis del 11-3.txtgrazie
|
|
Rank: AiutAmico
Iscritto dal : 11/8/2008 Posts: 13,964
|
Hjt non presenta problemi gravi, ci sono delle voci inutili in avvio che è meglio disabilitare. La voce che ti appare, niente di pericoloso solo un avviso, dovrebbe riguardare un widget incluso in Memorex, si tratta di un orologio trasparente a lancette, memomex è obsoleto e non più aggiornato, se proprio non ti è indispensabile lo eliminerei, altrimenti dovresti togliere l'orologio a lancette, sempre che sia installato, controlla. Comunque memorex è meglio toglierlo dall'avvio automatico. Hai un servizio attivo che dovrebbe riguardare l'attivazione di Office non regolare, il tuo è originale ? Altrimenti è meglio eliminarlo e sostituirlo con Libre office che svolge lo stesso lavoro e apre tutti i file di Office. Adesso eliminiamo le voci inutili:
Chiudi tutti i programmi e disconnesso da internet, Lancia HijackThis e clicca sul secondo pulsante Do a system scan only inserisci il segno di spunta nel quadratino davanti alle righe sotto indicate, una volta seleziona clicca il tasto Fix checked per procedere all'eliminazione, comparirà una finestra clicca su SI per accettare e l'operazione è conclusa, vedo che hai già HJT sul desktop, molto bene: O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL O4 - HKLM\..\Run: [MemoREX] "E:\Programmi files\memorex\MemoRexStart.exe" O4 - HKLM\..\Run: [PDFPrint] C:\Program Files (x86)\PDF24\pdf24.exe O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun O4 - Global Startup: DigiScan.lnk = C:\Program Files (x86)\Plustek\OpticSlim M12\DigiScan.exe
Questo è il servizio che riguarda Office. Vai in Pannello di Controllo/Strumenti di Amministrazione/Servizi Scorri la lista dei servizi e cerca la voce sotto elencata, fai doppio clic, nella finestra che appare, scheda Generale, in tipo di Avvio scegli Disabilitato, clic su Applica, OK esci chiudi e poi Riavvia il pc. Il servizio si può sempre riavviare.
Pulisci con Ccleaner compreso il registro, per il registro spunta tutte le voci, acconsenti al backup. Fai sapere se la voce è sparita. Ciao
|
|
Rank: AiutAmico
Iscritto dal : 8/23/2007 Posts: 1,637
|
cbbusto ha scritto:
Questo è il servizio che riguarda Office. Vai in Pannello di Controllo/Strumenti di Amministrazione/Servizi Scorri la lista dei servizi e cerca la voce sotto elencata, fai doppio clic, nella finestra che appare, scheda Generale, in tipo di Avvio scegli Disabilitato, clic su Applica, OK esci chiudi e poi Riavvia il pc. Il servizio si può sempre riavviare.
Pulisci con Ccleaner compreso il registro, per il registro spunta tutte le voci, acconsenti al backup. Fai sapere se la voce è sparita. Ciao
Scusa cbbusto, ma quale sarebbe la voce sotto elencata. A parte la voce 02, tutte le altre voci ci sono che mi hai suggerito di togliere, sono da sempre installate e non è mai successo nulla, non capisco cosa possono entrarci con le pagine pubblicitarie??
|
|
Rank: AiutAmico
Iscritto dal : 10/19/2010 Posts: 14,635
|
Ciao black02. Disinstalla con revo unistaller il programma Clock Hand(se appare). Quando finisci di seguire le indicazioni di cbbusto. >>>> info
|
|
Rank: AiutAmico
Iscritto dal : 8/23/2007 Posts: 1,637
|
miticoalex ha scritto:Ciao black02. Disinstalla con revo unistaller il programma Clock Hand(se appare). Quando finisci di seguire le indicazioni di cbbusto. >>>> info Ciao mitico No non appare. adesso ho iniziato a utilizzare IE al posto di Mozilla. grazie x le istruzioni
|
|
Rank: AiutAmico
Iscritto dal : 8/23/2007 Posts: 1,637
|
Da ieri sera in IE non è apparso "POWERED BY CLOCK HAND"
poi 5 minuti fa sono entrato in Mozilla e quando ho aperto il forum Aiutamici, mi è apparso all'apertura del forum e all'apertura di SICUREZZA VIRUS.
Cmq, appena ho un minuto, provo a fare il ripristino di Mozilla, ho un programmino con il quale faccio il backup dei browser e dei client di posta.
Prima però voglio verificare se anche in W8.1 mi da gli stessi problemi
Appena fatto vi comunico
|
|
Rank: AiutAmico
Iscritto dal : 11/8/2008 Posts: 13,964
|
black02 ha scritto:cbbusto ha scritto:
Questo è il servizio che riguarda Office. Vai in Pannello di Controllo/Strumenti di Amministrazione/Servizi Scorri la lista dei servizi e cerca la voce sotto elencata, fai doppio clic, nella finestra che appare, scheda Generale, in tipo di Avvio scegli Disabilitato, clic su Applica, OK esci chiudi e poi Riavvia il pc. Il servizio si può sempre riavviare.
Pulisci con Ccleaner compreso il registro, per il registro spunta tutte le voci, acconsenti al backup. Fai sapere se la voce è sparita. Ciao
Scusa cbbusto, ma quale sarebbe la voce sotto elencata. A parte la voce 02, tutte le altre voci ci sono che mi hai suggerito di togliere, sono da sempre installate e non è mai successo nulla, non capisco cosa possono entrarci con le pagine pubblicitarie?? Mi scuso per la dimenticanza, la voce da cercare e disabilitare è questa: KMS Server Emulator Service (KMS)
Per quanto riguarda le voci 04 sono programmi in Avvio automatico, elminando le voci si disattiva solo l'avvio automatico, inutile, i programmi rimangono intatti, non riguardano le pagine pubblicitarie, ma meno voci ci sono in avvio più veloce risulta il pc, ma se le vuoi lasciare nessuno lo impedisce è una scelta personale. Non hai risposto alla mia domanda su Office. Ciao
|
|
Rank: AiutAmico
Iscritto dal : 8/23/2007 Posts: 1,637
|
Ciao cbbusto,
grazie dell'informazione.
Come ho scritto sopra, al momento usando IE non mi apre nessuna pagina.
Quando ho finito il ciclo di prove, compreso il ripristino di Mozilla, si dire.
|
|
Rank: AiutAmico
Iscritto dal : 8/23/2007 Posts: 1,637
|
BECCATO CLOCK HAND
Alla fine l'ho trovato. ma ci potevo pensare prima, è un componente aggiuntivo di Mozilla.
grazie a tutti
|
|
Rank: AiutAmico
Iscritto dal : 11/8/2008 Posts: 13,964
|
Contento che tu abbia risolto. Ciao
|
|
Rank: AiutAmico
Iscritto dal : 10/19/2010 Posts: 14,635
|
black02 ha scritto:BECCATO CLOCK HAND
Alla fine l'ho trovato. ma ci potevo pensare prima, è un componente aggiuntivo di Mozilla. Ricorda che per sradicare qualsiasi componente aggiuntivo, si può utilizzare anche ccleaner, da strumenti >>>> avvio, seleziona il browser e rimuovi il componente. Ciao
|
|
Rank: AiutAmico
Iscritto dal : 8/23/2007 Posts: 1,637
|
Ciao mitico,
non lo sapevo.
grazie
|
|
Guest |