Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

malware hometab/tbupdater.dll Opzioni
tobo24
Inviato: Sunday, September 28, 2014 12:44:57 PM
Rank: Newbie

Iscritto dal : 9/23/2014
Posts: 6
ciao ogni volta che accendo il pc mi compare una finestra con errore dll di hometab/tbupdater.dll. Come posso risolvere?
Sponsor
Inviato: Sunday, September 28, 2014 12:44:57 PM

 
cbbusto
Inviato: Sunday, September 28, 2014 6:27:12 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Potevi anche dare qualche informazione in più, Sistema operativo e tipo di pc, potrebbe trattarsi di un malware, fai le operazioni che ti elenco sotto.

1)Scarica ed installa MalwareBytes:
clicca qui per il download : http://www.aiutamici.com/software?id=80346
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione completa del sistema. (NON veloce)
Elimina gli eventuali file infetti trovati. (li devi selezionare, e poi cliccare su "Rimuovi selezionati")
Posta il log.

2)Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

3)Scarica Junkware Removal Tool sul desktop.
http://www.majorgeeks.com/mg/get/junkware_removal_tool,1.html
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.

Per postare i log richiesti:
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

Fai una pulizia con Ccleaner compreso il Registro, per il registro spunta tutte le voci, acconsenti al backup quando richiesto.

Finite tutte le pulizie posta un log di Hijack This, scaricalo da qui: http://filehippo.com/it/download_hijackthis/7453/
scarica la versione 2.0.4, se non conosci il programma qui trovi la scheda: http://www.aiutamici.it/software?ID=11175
Ciao
tobo24
Inviato: Sunday, September 28, 2014 7:23:22 PM
Rank: Newbie

Iscritto dal : 9/23/2014
Posts: 6
ciao scusami, il sistema operativo è windows 7 e ho un pc hp pavilion dv6. Ti posto i logs ei programmi: log malwarbites.txt ; log AdwCleaner.txt ; lof junkware.txt ; hijackthis.log
cbbusto
Inviato: Monday, September 29, 2014 12:39:32 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
JRT ha eliminato parecchie cartelle la maggior parte vuote, hai un motore di ricerca che ti dirotta verso altri siti, qone8.com, vai in istallazione programmi e cerca se hai installato qualche sw con quel nome, controlla fra i motori di ricerca ed elimina qone8 e rimetti il tuo predefinito. Hai delle infezioni.

Chiudi tutti i programmi e disconnesso da internet,
Lancia HijackThis e clicca sul secondo pulsante Do a system scan only
inserisci il segno di spunta nel quadratino davanti alle righe sotto indicate, una volta selezionate clicca il tasto Fix checked per procedere all'eliminazione, comparirà una finestra clicca su SI per accettare e l'operazione è conclusa.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com/search?q={searchTerms}

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bing.com/search?q={searchTerms}

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1395770437&from=smt&uid=WDCXWD3200BEKT-60PVMT 0_WD-WXE1AB07420874208

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.bing.com/search?q={searchTerms}

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/search?q={searchTerms}

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O4 - HKUS\S-1-5-18\..\RunOnce: [SpUninstallDeleteDir] rmdir /s /q "\SearchProtect" (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [SpUninstallDeleteDir] rmdir /s /q "\SearchProtect" (User 'Default user')

O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

Fai una pulizia con Ccleaner compreso il Registro, per il registro spunta tutte le voci, acconsenti al backup quando richiesto,
Prima della pulizia vai nel menu Opzioni- Avanzate e togli la spunta alla voce: Elimina file in windows temp solo se più vecchi di 24 ore. Sempre in Ccleaner vai in Strumenti-Ripristino sistema, seleziona tutte le voci, l'ultima rimane e non si può cancellare, poi clic su Rimuovi.

Fai sapere come va il PC. Ciao
tobo24
Inviato: Monday, September 29, 2014 5:38:06 PM
Rank: Newbie

Iscritto dal : 9/23/2014
Posts: 6
ho fatto tutto quello che hai detto ma all'avvio il problema persiste
cbbusto
Inviato: Monday, September 29, 2014 7:10:25 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Dipende da quanto tempo ti apparte la scritta, potresti fare un ripristino ad una configurazione precedente, se c'è.
Vai in installazione programmi e vedi se trovi HomeTab, se lo trovi rimuovilo.
Poi prova qui se risulta utile: http://www.strutture-ca.com/antivirus%5Ca_spyware.htm
Ciao
tobo24
Inviato: Monday, September 29, 2014 10:45:07 PM
Rank: Newbie

Iscritto dal : 9/23/2014
Posts: 6
Grazie mille ho risolto! Ora non esce più
Ciao
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.