Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Pagine pubblicitarie Opzioni
black02
Inviato: Tuesday, March 10, 2015 12:12:59 PM

Rank: AiutAmico

Iscritto dal : 8/23/2007
Posts: 1,626
Mi date, per cortesias, un'occhio hai log fatti come da istruzioni.

Ho fatto anche la scansione completa, mi ha rilevato 5 file ma non nel disco c, quindi ho consentito

malw 10-3.txt
.txt]AdwCleaner[S2].txt
JRT.txt

dalla scansione con malw. non ho cancellato nulla

grazie
Sponsor
Inviato: Tuesday, March 10, 2015 12:12:59 PM

 
cbbusto
Inviato: Wednesday, March 11, 2015 10:57:07 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Ciao black, il tuo problema è causato da Binkiland, un dirottatore che si impone come browser predefinito e apre una pagina di benvenuto con una b rossa.
Il programma è stato eliminato da Adwcleaner.
Elimina tutto quanto è stato trovato da Malwarebytes.
Controlla fra i motori di ricerca se c'è Binkiland Search, se lo trovi eliminalo, e metti google come predefinito.
Jrt non ha rilevato nulla.
Fai una pulizia con Ccleaner compreso il registro, per il registro spunta tutte le voci, acconsenti al backup quando richiesto, controlla in installazione programmi se trovi Binkiland e lo rimuovi.
Pulire la cartella Prefetch:
Vai in C:\windows\prefetch Cancella tutti i file compresa la cartella ReadyBoot che verrà ricreata, non va cancellato il file layout.ini.
Dovresti aver risolto, se il problema persiste prova a reimpostare il browser, eventualmente posta un log di HijackThis che controllo. Speak to the hand
black02
Inviato: Wednesday, March 11, 2015 1:50:20 PM

Rank: AiutAmico

Iscritto dal : 8/23/2007
Posts: 1,626
Io ho fatto tutto e ti metto il log di Hit.

il problema e che anche adesso, che ho aperto questa pagina mi
e apparso il solito messaggio di "POWERED BY CLOCK HAND", che mi indirizza
in altre pagine.

hijackthis del 11-3.txt

grazie
cbbusto
Inviato: Wednesday, March 11, 2015 3:27:32 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Hjt non presenta problemi gravi, ci sono delle voci inutili in avvio che è meglio disabilitare.
La voce che ti appare, niente di pericoloso solo un avviso, dovrebbe riguardare un widget incluso in Memorex, si tratta di un orologio trasparente a lancette, memomex è obsoleto e non più aggiornato, se proprio non ti è indispensabile lo eliminerei, altrimenti dovresti togliere l'orologio a lancette, sempre che sia installato, controlla.
Comunque memorex è meglio toglierlo dall'avvio automatico.
Hai un servizio attivo che dovrebbe riguardare l'attivazione di Office non regolare, il tuo è originale ?
Altrimenti è meglio eliminarlo e sostituirlo con Libre office che svolge lo stesso lavoro e apre tutti i file di Office.
Adesso eliminiamo le voci inutili:

Chiudi tutti i programmi e disconnesso da internet,
Lancia HijackThis e clicca sul secondo pulsante Do a system scan only
inserisci il segno di spunta nel quadratino davanti alle righe sotto indicate, una volta seleziona clicca il tasto
Fix checked per procedere all'eliminazione, comparirà una finestra clicca su SI per accettare e l'operazione è conclusa, vedo che hai già HJT sul desktop, molto bene:
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL
O4 - HKLM\..\Run: [MemoREX] "E:\Programmi files\memorex\MemoRexStart.exe"
O4 - HKLM\..\Run: [PDFPrint] C:\Program Files (x86)\PDF24\pdf24.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - Global Startup: DigiScan.lnk = C:\Program Files (x86)\Plustek\OpticSlim M12\DigiScan.exe

Questo è il servizio che riguarda Office.
Vai in Pannello di Controllo/Strumenti di Amministrazione/Servizi
Scorri la lista dei servizi e cerca la voce sotto elencata, fai doppio clic, nella finestra che appare, scheda Generale, in tipo di Avvio scegli Disabilitato, clic su Applica, OK esci chiudi e poi Riavvia il pc.
Il servizio si può sempre riavviare.

Pulisci con Ccleaner compreso il registro, per il registro spunta tutte le voci, acconsenti al backup.
Fai sapere se la voce è sparita. Ciao

black02
Inviato: Wednesday, March 11, 2015 6:12:44 PM

Rank: AiutAmico

Iscritto dal : 8/23/2007
Posts: 1,626
cbbusto ha scritto:


Questo è il servizio che riguarda Office.
Vai in Pannello di Controllo/Strumenti di Amministrazione/Servizi
Scorri la lista dei servizi e cerca la voce sotto elencata, fai doppio clic, nella finestra che appare, scheda Generale, in tipo di Avvio scegli Disabilitato, clic su Applica, OK esci chiudi e poi Riavvia il pc.
Il servizio si può sempre riavviare.

Pulisci con Ccleaner compreso il registro, per il registro spunta tutte le voci, acconsenti al backup.
Fai sapere se la voce è sparita. Ciao



Scusa cbbusto, ma quale sarebbe la voce sotto elencata.

A parte la voce 02, tutte le altre voci ci sono che mi hai suggerito di togliere, sono da sempre
installate e non è mai successo nulla, non capisco cosa possono entrarci con le pagine pubblicitarie??
miticoalex
Inviato: Wednesday, March 11, 2015 6:41:51 PM

Rank: AiutAmico

Iscritto dal : 10/19/2010
Posts: 14,635
Ciao black02. Disinstalla con revo unistaller il programma Clock Hand(se appare).

Quando finisci di seguire le indicazioni di cbbusto. >>>> info





black02
Inviato: Wednesday, March 11, 2015 8:15:24 PM

Rank: AiutAmico

Iscritto dal : 8/23/2007
Posts: 1,626
miticoalex ha scritto:
Ciao black02. Disinstalla con revo unistaller il programma Clock Hand(se appare).

Quando finisci di seguire le indicazioni di cbbusto. >>>> info





Ciao mitico

No non appare.

adesso ho iniziato a utilizzare IE al posto di Mozilla.

grazie x le istruzioni
black02
Inviato: Thursday, March 12, 2015 9:11:20 AM

Rank: AiutAmico

Iscritto dal : 8/23/2007
Posts: 1,626
Da ieri sera in IE non è apparso "POWERED BY CLOCK HAND"

poi 5 minuti fa sono entrato in Mozilla e quando ho aperto il forum Aiutamici,
mi è apparso all'apertura del forum e all'apertura di SICUREZZA VIRUS.

Cmq, appena ho un minuto, provo a fare il ripristino di Mozilla, ho un programmino
con il quale faccio il backup dei browser e dei client di posta.

Prima però voglio verificare se anche in W8.1 mi da gli stessi problemi

Appena fatto vi comunico
cbbusto
Inviato: Thursday, March 12, 2015 11:56:58 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
black02 ha scritto:
cbbusto ha scritto:


Questo è il servizio che riguarda Office.
Vai in Pannello di Controllo/Strumenti di Amministrazione/Servizi
Scorri la lista dei servizi e cerca la voce sotto elencata, fai doppio clic, nella finestra che appare, scheda Generale, in tipo di Avvio scegli Disabilitato, clic su Applica, OK esci chiudi e poi Riavvia il pc.
Il servizio si può sempre riavviare.

Pulisci con Ccleaner compreso il registro, per il registro spunta tutte le voci, acconsenti al backup.
Fai sapere se la voce è sparita. Ciao



Scusa cbbusto, ma quale sarebbe la voce sotto elencata.

A parte la voce 02, tutte le altre voci ci sono che mi hai suggerito di togliere, sono da sempre
installate e non è mai successo nulla, non capisco cosa possono entrarci con le pagine pubblicitarie??


Mi scuso per la dimenticanza, la voce da cercare e disabilitare è questa: KMS Server Emulator Service (KMS)
Per quanto riguarda le voci 04 sono programmi in Avvio automatico, elminando le voci si disattiva solo l'avvio automatico, inutile, i programmi rimangono intatti, non riguardano le pagine pubblicitarie, ma meno voci ci sono in avvio più veloce risulta il pc, ma se le vuoi lasciare nessuno lo impedisce è una scelta personale.
Non hai risposto alla mia domanda su Office.
Ciao
black02
Inviato: Thursday, March 12, 2015 12:17:36 PM

Rank: AiutAmico

Iscritto dal : 8/23/2007
Posts: 1,626
Ciao cbbusto,

grazie dell'informazione.

Come ho scritto sopra, al momento usando IE non mi apre nessuna pagina.

Quando ho finito il ciclo di prove, compreso il ripristino di Mozilla, si dire.
black02
Inviato: Thursday, March 12, 2015 5:32:12 PM

Rank: AiutAmico

Iscritto dal : 8/23/2007
Posts: 1,626
BECCATO CLOCK HAND

Alla fine l'ho trovato. ma ci potevo pensare prima,
è un componente aggiuntivo di Mozilla.

grazie a tutti
cbbusto
Inviato: Thursday, March 12, 2015 6:33:58 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Contento che tu abbia risolto. Ciao
miticoalex
Inviato: Thursday, March 12, 2015 6:58:58 PM

Rank: AiutAmico

Iscritto dal : 10/19/2010
Posts: 14,635
black02 ha scritto:
BECCATO CLOCK HAND

Alla fine l'ho trovato. ma ci potevo pensare prima,
è un componente aggiuntivo di Mozilla.


Ricorda che per sradicare qualsiasi componente aggiuntivo, si può utilizzare anche ccleaner, da strumenti >>>> avvio, seleziona il browser

e rimuovi il componente.

Ciao





black02
Inviato: Thursday, March 12, 2015 7:54:18 PM

Rank: AiutAmico

Iscritto dal : 8/23/2007
Posts: 1,626
Ciao mitico,

non lo sapevo.

grazie
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.