problema con pagine che si aprono da sole su internet - Sicurezza VIRUS

Benvenuto Ospite

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » problema con pagine che si aprono da sole su internet

3 pages: 1 [2] 3

problema con pagine che si aprono da sole su internet

Opzioni

Topic Precedente · Topic Sucessivo

agofra82

Inviato: Wednesday, July 24, 2013 8:54:44 AM

Rank: Member

Iscritto dal : 7/19/2013
Posts: 28

ciao, purtroppo si aprono ancora...

Torna in alto

agofra82

Inviato: Wednesday, July 24, 2013 8:56:48 AM

Rank: Member

Iscritto dal : 7/19/2013
Posts: 28

quando ho riacceso il pc stamattina c'era ancora bing nei provider di ricerca...come ha fatto ha infiltrarsi di nuovo, boh...l'ho eliminato ancora, spero di aver risolto.
Grazie ancora di tutto l'aiuto!!!!
ciao!!!!

Torna in alto

agofra82

Inviato: Wednesday, July 24, 2013 11:40:31 AM

Rank: Member

Iscritto dal : 7/19/2013
Posts: 28

Ciao, purtroppo il problema persiste!!!zanox è un tormento!!!!

Torna in alto

cbbusto

Inviato: Wednesday, July 24, 2013 11:55:36 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964

agofra82 ha scritto:

Ciao, purtroppo il problema persiste!!!zanox è un tormento!!!!

Come già detto non si tratta di infezione, almeno per me è così, quindi usare altri programmi più incisivi non vorrei che si creassero più problemi che benefici. Forse è meglio tenere questa piccola seccatura.

Prova con la funzione Cerca di windows scrivi la parola zanox e vedi cosa tova, dai risultati tutto quello che riguarda zanox ti dice la posizione dove si trova, vai a controllare ed eliminali.
Sinceramente non saprei cos'altro consigliarti. Ciao

Torna in alto

pidue

Inviato: Wednesday, July 24, 2013 1:33:40 PM

Rank: AiutAmico

Iscritto dal : 6/2/2005
Posts: 7,332

Controlla se tra i programmi installati compare PowerOffer.
Disinstallalo, forse è quello la causa di tutto.

Torna in alto

agofra82

Inviato: Wednesday, July 24, 2013 1:46:51 PM

Rank: Member

Iscritto dal : 7/19/2013
Posts: 28

grazie ancora per tutto, ciao!!!!!

Torna in alto

pidue

Inviato: Wednesday, July 24, 2013 1:48:11 PM

Rank: AiutAmico

Iscritto dal : 6/2/2005
Posts: 7,332

Gentilmente puoi dirci se hai risolto?
Grazie.

Torna in alto

agofra82

Inviato: Thursday, July 25, 2013 1:19:39 PM

Rank: Member

Iscritto dal : 7/19/2013
Posts: 28

Purtroppo no, le pagine si aprono ancora....

Torna in alto

cbbusto

Inviato: Thursday, July 25, 2013 3:46:06 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964

agofra82 ha scritto:

Purtroppo no, le pagine si aprono ancora....

PowerOffer non l'hai trovato ? non appariva da nessun log, se c'era sia ADW che JRT lo avrebbero individuato.
Io direi di soprassedere per il momento, eventualmente il problema diventasse insopportabile vedremo di fare altre prove.
Ciao

Torna in alto

agofra82

Inviato: Friday, July 26, 2013 8:27:26 AM

Rank: Member

Iscritto dal : 7/19/2013
Posts: 28

poweroffer non c'è e se digito zanox su Cerca...nel pc non c'è nessun file che assomigli lontanamente a questo...non so proprio dove le va a pescare queste pagine...

Torna in alto

cbbusto

Inviato: Friday, July 26, 2013 12:05:53 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964

agofra82 ha scritto:

poweroffer non c'è e se digito zanox su Cerca...nel pc non c'è nessun file che assomigli lontanamente a questo...non so proprio dove le va a pescare queste pagine...

Ci sarà da qualche parte, ma visto che si tratta solo di una scocciatura io lascerei perdere. Ciao

Torna in alto

r16

Inviato: Friday, July 26, 2013 2:20:34 PM

Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016

Ciao.
Controlliamo con OTL:

Scarica OTL, e salvalo sul desktop:

http://oldtimer.geekstogo.com/OTL.exe

Clicca sull'icona di OTL che trovi sul tuo desktop .

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta : minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend, per postarli sul forum.

Per postare il log:

Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

Torna in alto

agofra82

Inviato: Monday, July 29, 2013 2:12:46 PM

Rank: Member

Iscritto dal : 7/19/2013
Posts: 28

Grazie mille anche a te dell'aiuto, faccio subito!!!!

Torna in alto

agofra82

Inviato: Monday, July 29, 2013 2:25:21 PM

Rank: Member

Iscritto dal : 7/19/2013
Posts: 28

Ecco i log
Extras.Txt

OTL.Txt

Torna in alto

r16

Inviato: Monday, July 29, 2013 6:15:30 PM

Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016

Ciao.
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Code:

:OTL
SRV - (ServUpdater) -- C:\Users\Francesca\AppData\Local\ServUpdater\ServiceUpd.exe (ServiceUpd)
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
[2013/04/25 18:41:40 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Users\Francesca\AppData\Roaming\mozilla\Firefox\Profiles\[ofr2][opt]rs0\extensions\cacaoweb@cacaoweb.org
[2013/01/30 20:27:42 | 000,205,094 | ---- | M] () (No name found) -- C:\Users\Francesca\AppData\Roaming\mozilla\firefox\profiles\extensions\clickmoviedownloader@clickmoviedownloader.com.xpi
[2013/04/11 17:54:38 | 000,199,543 | ---- | M] () (No name found) -- C:\Users\Francesca\AppData\Roaming\mozilla\firefox\profiles\extensions\putlockerdownloader3@putlockerdownloader.com.xpi
CHR - Extension: PutLockerDownloader V3.0 = C:\Users\Francesca\AppData\Local\Google\Chrome\User Data\Default\Extensions\koalekbhpbggkcfhkkbolikjoaobbppi\3.0_0\
O4 - HKU\S-1-5-21-1093044092-3790672758-470766394-1001..\Run: [] File not found
O15 - HKLM\..Trusted Domains: //about.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //Exclude.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //LanguageSelection.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //Message.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //MyAgttryCmd.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //MyAgttryNag.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //MyNotification.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //NOCLessUpdate.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //quarantine.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //ScanNow.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //strings.vbs/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //Template.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //Update.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: //VirFound.htm/ ([]myui in Trusted sites)
O15 - HKLM\..Trusted Domains: mcafee.com ([*] http in Trusted sites)
O15 - HKLM\..Trusted Domains: mcafee.com ([*] https in Trusted sites)
O15 - HKLM\..Trusted Domains: mcafeeasap.com ([betavscan] http in Trusted sites)
O15 - HKLM\..Trusted Domains: mcafeeasap.com ([betavscan] https in Trusted sites)
O15 - HKLM\..Trusted Domains: mcafeeasap.com ([vs] http in Trusted sites)
O15 - HKLM\..Trusted Domains: mcafeeasap.com ([vs] https in Trusted sites)
O15 - HKLM\..Trusted Domains: mcafeeasap.com ([www] http in Trusted sites)
O15 - HKLM\..Trusted Domains: mcafeeasap.com ([www] https in Trusted sites)

:Files
C:\Users\Francesca\AppData\Local\ServUpdater
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]

Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log come hai fatto precedentemente .

Dimmi se le pagine pubblicitarie si aprono ancora.

Torna in alto

agofra82

Inviato: Monday, July 29, 2013 7:55:29 PM

Rank: Member

Iscritto dal : 7/19/2013
Posts: 28

ciao, ecco il log 07292013_190425.log
purtroppo le pagine si aprono ancora...

Torna in alto

r16

Inviato: Monday, July 29, 2013 8:18:44 PM

Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016

Rifai una nuova scansione con OTL seguendo le stesse indicazioni che ho indicato quando hai eseguito la prima scansione.
Posta il log.

Domanda:
Con quale browser si aprono le pagine pubblicitarie?

Torna in alto

agofra82

Inviato: Monday, July 29, 2013 9:20:36 PM

Rank: Member

Iscritto dal : 7/19/2013
Posts: 28

Ciao si sono aperte solo due volte, poi più nulla. posto cmq i log. uso internet explorer

Torna in alto

agofra82

Inviato: Monday, July 29, 2013 9:38:33 PM

Rank: Member

Iscritto dal : 7/19/2013
Posts: 28

Ciao!
ecco il log
OTL.Txt
sembra che le pagine si aprano meno frequentemente...

Torna in alto

r16

Inviato: Monday, July 29, 2013 10:17:40 PM

Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016

Commenta:

sembra che le pagine si aprano meno frequentemente...

Non devono aprirsi "meno frequentemente".
Non devono proprio aprirsi.

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Code:

:OTL
DRV - (mfehidk) -- C:\Windows\System32\drivers\mfehidk.sys (McAfee, Inc.)
DRV - (MfeAVFK) -- C:\Windows\System32\drivers\mfeavfk.sys (McAfee, Inc.)
DRV - (mfetdik) -- C:\Windows\System32\drivers\mfetdik.sys (McAfee, Inc.)
DRV - (MfeBOPK) -- C:\Windows\System32\drivers\mfebopk.sys (McAfee, Inc.)
DRV - (MfeRKDK) -- C:\Windows\System32\drivers\mferkdk.sys (McAfee, Inc.)
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = :0
O3 - HKLM\..\Toolbar: (no name) - !{1d03a978-ac0c-4004-b9fd-9cf361c7bd3f} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll ()
O3 - HKLM\..\Toolbar: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {41564952-412D-5637-00A7-7A786E7484D7} - No CLSID value found.
O4 - HKCU..\Run: [BitTorrent] C:\Users\Francesca\AppData\Roaming\BitTorrent\BitTorrent.exe (BitTorrent Inc.)

:commands
[Reboot]

Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log.

Torna in alto

Utenti presenti in questo topic

Guest

3 pages: 1 [2] 3

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » problema con pagine che si aprono da sole su internet

Salta al Forum

Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Invia topic via Email

RSS Feed

Watch this topic

Stampa topic

Normale

Threaded