Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Apertura schede e pagine pubblicitarie indesiderate Opzioni
Fleccer
Inviato: Saturday, February 21, 2015 7:20:48 AM
Rank: AiutAmico

Iscritto dal : 5/19/2005
Posts: 566
Ciao come da titolo navigando con Chrome ma anche con altri browser mi si aprono pop up e schede a pagine pubblicitarie in automatico.
Ho gia' provveduto a fare tutte le scansioni con Malwarebytes , Adw cleaner e Jrt ma non e' servito a nulla
Posto il log di JijackThis come ultima spiaggia dopo di che altro non so che fare.
Il sistema e' Win 8.1
Ciao e grazie a tutti



Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:19:53, on 21/02/2015
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.17278)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe
C:\Program Files (x86)\EaseUS\EaseUS Partition Master 10.1\bin\TrayPopupE\TrayTipAgentE.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPNOT14/2
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPNOT14/2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/HPNOT14/2
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.google.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll
O2 - BHO: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AccelerometerSysTrayApplet] C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe
O4 - HKLM\..\Run: [YouCam Service] "C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe" /s
O4 - HKLM\..\Run: [HPMessageService] C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe
O4 - HKLM\..\Run: [EaseUS EPM tray] C:\Program Files (x86)\EaseUS\EaseUS Partition Master 10.1\bin\EpmNews.exe
O4 - HKLM\..\Run: [EaseUS EPM Tray Agent] "C:\Program Files (x86)\EaseUS\EaseUS Partition Master 10.1\bin\TrayPopupE\TrayTipAgentE.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O4 - HKCU\..\Run: [uTorrent] "C:\Users\User\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files\Microsoft Office 15\Root\Office15\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files\Microsoft Office 15\Root\Office15\ONBttnIE.dll/105
O9 - Extra button: @C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll,-103 - {25510184-5A38-4A99-B273-DCA8EEF6CD08} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\NCLauncherFromIE.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll,-102 - {25510184-5A38-4A99-B273-DCA8EEF6CD08} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\NCLauncherFromIE.exe
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
O9 - Extra button: Skype Click to Call settings - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - (no file)
O18 - Protocol: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: HP SimplePass Cachedrv Service (Cachedrv server) - Unknown owner - C:\Program Files\Hewlett-Packard\SimplePass\cachesrvr.exe
O23 - Service: CyberLink PowerDVD 12 Media Server Monitor Service - CyberLink - C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSMonitorServicePDVD12.exe
O23 - Service: CyberLink PowerDVD 12 Media Server Service - CyberLink - C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe
O23 - Service: Dragon Notes Core (DACoreService) - Nuance Communications, Inc. - C:\Program Files (x86)\Nuance\Dragon Notes\Core\DACore.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: GamesAppIntegrationService - WildTangent - C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe
O23 - Service: GamesAppService - WildTangent, Inc. - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update Service (gupdatem) (gupdatem) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HP Support Assistant Service - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe
O23 - Service: HP Software Framework Service (hpqwmiex) - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: @oem10.inf,%hpservice_desc%;HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe (file missing)
O23 - Service: HPWMISVC - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - Unknown owner - C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: HP SimplePass Service (omniserv) - Softex Inc. - C:\Program Files\Hewlett-Packard\SimplePass\OmniServ.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: Realtek Audio Service (RtkAudioService) - Realtek Semiconductor - C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Service KMSELDI - Unknown owner - C:\Program Files\KMSpico\Service_KMS.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 12039 bytes
Sponsor
Inviato: Saturday, February 21, 2015 7:20:48 AM

 
cbbusto
Inviato: Saturday, February 21, 2015 11:45:35 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Si tratta sempre dello stesso pc di cui abbiamo parlato lo scorso mese? avevi la famosa voce Adult...
Dal log ci sono delle voci inutili da rimuovere anche se non potrebbero essere loro la causa del problema.
Voci in Avvio da disattivare, toolbar inutile e attenzione a uTorrent...qualche problema può arrivare da li.
Poi c'è un servizio attivo che non mi piace, alcuni lo definiscono addirittura un trojan:
KMSpico\Service_KMS.exe, conosci questo programma ? si dovrebbe trovare in questo percorso:
C:\Program Files\KMSpico\Service_KMS.exe se lo hai messo tu OK, ma mi sembra inutile, se non lo conosci segui il percorso ed elimina quello che trovi, cartelle e file, se non trovi niente bisogna disabilitare il servizio.
L'antivirus non si vede, magari è disabilitato, con win 8.1 il migliore è quello integrato nel sistema,
Windows defender.
Controlla fra i motori di ricerca che non ci sia qualche voce sconosciuta se c'è elimina.

Queste le operazioni da fare:

Chiudi tutti i programmi e disconnesso da internet,
Lancia HijackThis e clicca sul secondo pulsante Do a system scan only
inserisci il segno di spunta nel quadratino davanti alle righe sotto indicate, una volta seleziona clicca il tasto
Fix checked per procedere all'eliminazione, comparirà una finestra clicca su SI per accettare e l'operazione è conclusa.

Ti preciso che eliminando le voci 04, i programmi non vengono toccati ma viene solo disattivato l'Avvio automatico, inutile......basterebbe solo l'antivirus.

Ricorda che Hijackthis deve essere avviato da una cartella a lui dedicata meglio sul desktop. Solo così Hijackthis creerà copie di backup di quello che viene eliminato prima di apportare modifiche, così in caso di inconvenienti si possono reinstallare.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPNOT14/2
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/HPNOT14/2
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O4 - HKLM\..\Run: [AccelerometerSysTrayApplet] C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe
O4 - HKLM\..\Run: [HPMessageService] C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [uTorrent] "C:\Users\User\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
ATT. le voci 09 sopra potrebbero anche non esserci, è HJT che vede no file.

Adesso disabilita il servizio: Service_KMS.exe

Il procedimento è questo: Pannello di Controllo>Strumenti di Amministrazione>Servizi scorri l'elenco dei servizi fino a trovare la voce sopra, fai doppio clic sulla stessa e nella finestra che appare, scheda Generale, in tipo di Avvio scegli Disabilitato, clic su Applica, OK esci chiudi e poi Riavvia il pc.
Nient'altro.
Ti devo avvisare che io potrò risponderti solo domani in giornata, poi sarò assente fino al 10 marzo, ma ci saranno altri amici che ti risponderanno.
Ciao
giza
Inviato: Saturday, February 21, 2015 12:29:20 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,612
KMSpico\Service_KMS.exe è un programma per craccare ma di solito nn da problemi

io credo che sia chrome a dare problemi
scollegati
fixa le voci di hijacthis, vai in C/windows/ prefect e elimina tutto tranne il file layout ini
poi start/esegui scrivi %temp% invia e svuota la cartella.
rifai le pulizie e crea un nuovo punto di ripristino

eventualmente prova a non usare chrome
cbbusto
Inviato: Saturday, February 21, 2015 3:54:34 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
giza ha scritto:
KMSpico\Service_KMS.exe è un programma per craccare ma di solito nn da problemi
Se è per craccare è meglio toglierlo, sentiamo cosa dice l'amico.

io credo che sia chrome a dare problemi. Concordo io Chrome lo detesto, sta dando problemi a molti.
scollegati
fixa le voci di hijacthis, vai in C/windows/ prefect e elimina tutto tranne il file layout ini
poi start/regedit scrivi %temp% invia e svuota la cartella.
rifai le pulizie e crea un nuovo punto di ripristino

eventualmente prova a non usare chrome
cbbusto
Inviato: Saturday, February 21, 2015 4:05:36 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
giza ha scritto:
KMSpico\Service_KMS.exe è un programma per craccare ma di solito nn da problemi

io credo che sia chrome a dare problemi
scollegati
fixa le voci di hijacthis, vai in C/windows/ prefect e elimina tutto tranne il file layout ini
poi start/regedit scrivi %temp% invia e svuota la cartella.
rifai le pulizie e crea un nuovo punto di ripristino
eventualmente prova a non usare chrome


Ciao giza, start Regedit apre il registro di Sistema ??? sicuro che si eliminano i file Temp ?
Per svuotare la cartella temp, io vado in C:\windows \Temp
Oppure, Start\Esegui\copia e incolla la stringa %temp% clicca su Ok, svuota la cartella temp.
(non eliminare la cartella)

Come già detto all'amico io sarò assente per 2 settimane. Buon lavoro a te e agli aiutamici.
Speak to the hand Speak to the hand
Fleccer
Inviato: Saturday, February 21, 2015 4:21:38 PM
Rank: AiutAmico

Iscritto dal : 5/19/2005
Posts: 566
Fatto ho eseguito alla lettera i tuoi suggerimenti pero il servizio KMS.exe non compare nell'elenco
Comunque vediamo se quelle pagine compaiono ancora Si tratta di pagine pubblicitarie in russo e spuntano sia come pop up che come nuova scheda o cliccando su link interni ad una pagina web
Non so se il responsabile sia Chrome visto che mi succede anche con Firefox, con Explorer non lo so praticamente non lo uso mai
Fleccer
Inviato: Saturday, February 21, 2015 4:28:07 PM
Rank: AiutAmico

Iscritto dal : 5/19/2005
Posts: 566
No purtroppo non ho risolto le pagine intruse sono comparse di nuovo. Al'inizio compare il pop up la chiudo, ma i link della pagina web che sto visitando non sono cliccabili Per sbloccarli devo cliccare su un punto qualsiasi della pagina a quel punto compare una nuova scheda di Chrome con una pagina in russo Questo e' quanto
giza
Inviato: Saturday, February 21, 2015 5:07:50 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,612
hai ragione cbbusto, un lapsus start/ esegui e scrivere %temp%
giza
Inviato: Saturday, February 21, 2015 5:13:00 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,612
a questo punto se nn c'è alcun riferimento nei componenti aggiuntivi , proverei a disinstallare chrome, pulire il registro e reinstallarlo.
hai guardato anche in programmi se ce n'è qualcuno che non conosci?
Fleccer
Inviato: Saturday, February 21, 2015 6:04:15 PM
Rank: AiutAmico

Iscritto dal : 5/19/2005
Posts: 566
Avevo gia' provato a disinstallare Chrome cosi come la puilizia con ccleaner registro compreso ma non e' servito E poi il difetto compare anche su Firefox probabilmente si tratta di qualcosa che si e' infilato nel sistema Programmi strani non ne vedo anche perche' non ho installato nulla di recente
cbbusto
Inviato: Saturday, February 21, 2015 10:03:05 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Se il problema è recente potresti provare un ripristino ad una data antecedente, win 8.1 di solito lascia gli ultimi 4.
giza
Inviato: Saturday, February 21, 2015 10:49:23 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,612
hai guardato in strumenti/opzioni/ricerca se sono spuntate caselline strane?
Fleccer
Inviato: Sunday, February 22, 2015 9:03:56 AM
Rank: AiutAmico

Iscritto dal : 5/19/2005
Posts: 566
giza ha scritto:
hai guardato in strumenti/opzioni/ricerca se sono spuntate caselline strane?


Strumenti di cosa? Si accede da pannello di controllo? Ho fatto diverse ricerche in rete e il problema pare sia noto ed e' causato da un infezione Danno pure le indicazioni su come individuare il malware ed eliminarlo ma il problema e' che riguarda le precedenti versioni di windows si arriva fino a win 7 e basta. Il che significa che i percorsi e le cartelle indicate da tali suggerimenti non sono presenti nel mio S.O. o sono diverse.
Sinceramente non capisco perche' win 8 non venga preso in considerazione
giza
Inviato: Sunday, February 22, 2015 9:57:58 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,612
no, quando sei in internet in alto c'è scritto : FILE MODIFICA VISUALIZZA CRONOLOGIA SEGNALIBRI STRUMENTI AIUTO
Fleccer
Inviato: Sunday, February 22, 2015 7:48:13 PM
Rank: AiutAmico

Iscritto dal : 5/19/2005
Posts: 566
giza ha scritto:
no, quando sei in internet in alto c'è scritto : FILE MODIFICA VISUALIZZA CRONOLOGIA SEGNALIBRI STRUMENTI AIUTO


Intendi dire il browser? Se si, purtroppo nei miei browser tale percorso non c'e' Comunque ho gia' smanettato a piu non posso nei meandri sia di Chrome che di Firefox ma non ho risolto nulla
Pero ho notato che su Explorer queste pagine non compaiono questo perche' Explorer non lo uso mai, quindi non si e' infettato
Pertanto basterebbe disinstallare e reinstallare Chrome e la cosa si dovrebbe risolvere in teoria . Tuttavia questa operazione l'ho gia' fatta ma senza successo, le finestre sono ricomparse. Ma penso siano ricomparse perche' la disinstallazione di Chrome nonostante sia stata seguita da una pulizia del registro con Ccleaner non e' stata perfetta, qualcosa e' rimasto nel sistema Difatti mi ha conservato sia le impostazioni precedenti che le password ecc... Per cui servirebbe disinstallarlo di nuovo ma con una pulizia radicale stavolta, altrimenti siamo di nuovo da capo Quindi provero' a disinstallarlo con Revo + pulizia del registro + pulizia con Ccleaner E vediamo che succede
Fleccer
Inviato: Monday, February 23, 2015 12:32:38 PM
Rank: AiutAmico

Iscritto dal : 5/19/2005
Posts: 566
Ho fatto: ovvero ho disinstallato Chrome con pulizia profonda dei file di registro e il problema non si e' piu ripresentato Quindi si e' trattatoa un malware che ha attaccato Chome.
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.