Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

i Log per tirare via le pubblicita Opzioni
ivo86
Inviato: Wednesday, May 14, 2014 5:28:20 PM
Rank: Member

Iscritto dal : 5/14/2014
Posts: 14
mi potete controllare i log mi continuaano a uscire pubblicita e virus grazie

malwarebytes.txt

.txt]AdwCleaner[S0].txt

JRT.txt

OTL.Txt
Sponsor
Inviato: Wednesday, May 14, 2014 5:28:20 PM

 
r16
Inviato: Wednesday, May 14, 2014 9:14:40 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Code:
:OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://speedial.com/?f=1&a=spd_cmi_14_20_ch&cd=2XzuyEtN2Y1L1Qzu0BzzyByCtA0FtBtD0CtDtC0FyCtAtA0BtN0D0Tzu0SzzyCyEtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDyBtDtBtD0F0EtDtGyC0CyB0BtGyCyCzz0AtG0ByD0ByEtGtA0B0B0D0DyByCyC0Fzy0FtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtD0AyC0C0FtDyEtGtCyEyDzytGyB0F0AyDtGtD0BtA0DtGyE0ByCyBzytD0B0AzztAtDyE2Q&cr=1472685200&ir=
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}: "URL" = http://www.default-search.net/search?sid=492&aid=105&itype=n&ver=12565&tm=346&src=ds&p={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://speedial.com/?f=1&a=spd_cmi_14_20_ch&cd=2XzuyEtN2Y1L1Qzu0BzzyByCtA0FtBtD0CtDtC0FyCtAtA0BtN0D0Tzu0SzzyCyEtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDyBtDtBtD0F0EtDtGyC0CyB0BtGyCyCzz0AtG0ByD0ByEtGtA0B0B0D0DyByCyC0Fzy0FtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtD0AyC0C0FtDyEtGtCyEyDzytGyB0F0AyDtGtD0BtA0DtGyE0ByCyBzytD0B0AzztAtDyE2Q&cr=1472685200&ir=
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}: "URL" = http://www.default-search.net/search?sid=492&aid=105&itype=n&ver=12565&tm=346&src=ds&p={searchTerms}
IE - HKU\S-1-5-21-3732433763-4151442078-3914314402-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://speedial.com/?f=1&a=spd_cmi_14_20_ch&cd=2XzuyEtN2Y1L1Qzu0BzzyByCtA0FtBtD0CtDtC0FyCtAtA0BtN0D0Tzu0SzzyCyEtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDyBtDtBtD0F0EtDtGyC0CyB0BtGyCyCzz0AtG0ByD0ByEtGtA0B0B0D0DyByCyC0Fzy0FtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtD0AyC0C0FtDyEtGtCyEyDzytGyB0F0AyDtGtD0BtA0DtGyE0ByCyBzytD0B0AzztAtDyE2Q&cr=1472685200&ir=
IE - HKU\S-1-5-21-3732433763-4151442078-3914314402-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_cmi_14_20_ch&cd=2XzuyEtN2Y1L1Qzu0BzzyByCtA0FtBtD0CtDtC0FyCtAtA0BtN0D0Tzu0SzzyCyEtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDyBtDtBtD0F0EtDtGyC0CyB0BtGyCyCzz0AtG0ByD0ByEtGtA0B0B0D0DyByCyC0Fzy0FtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtD0AyC0C0FtDyEtGtCyEyDzytGyB0F0AyDtGtD0BtA0DtGyE0ByCyBzytD0B0AzztAtDyE2Q&cr=1472685200&ir=
IE - HKU\S-1-5-21-3732433763-4151442078-3914314402-1001\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}: "URL" = http://www.default-search.net/search?sid=492&aid=105&itype=n&ver=12565&tm=346&src=ds&p={searchTerms}
CHR - default_search_provider: default-search.net (Enabled)
CHR - default_search_provider: search_url = http://www.default-search.net/search?sid=492&aid=105&itype=n&ver=12565&tm=346&src=ds&p={searchTerms}
CHR - default_search_provider: suggest_url = ,
CHR - homepage: http://start.iminent.com/?appId=625FD8CD-D7DD-4070-95D0-04CB4A803596
CHR - plugin: Error reading preferences file
CHR - Extension: Spring Theme = C:\Users\IVAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkpcfekghemjkdgnodkinnfbookfaapf\1_0\
O2 - BHO: (webporpoise) - {f31845e6-7a36-476e-802e-f81e59588e80} - C:\Program Files (x86)\webporpoise\webporpoisebho.dll (webporpoise)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2014/05/13 19.20.23 | 000,000,000 | ---D | M] -- C:\Users\IVAN\AppData\Roaming\Speedial

:Files
ipconfig /flushdns /c

:commands
[purity]
[emptytemp]
[Emptyjava]
[EMPTYFLASH]
[start explorer]
[Reboot]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log.
Dimmi se il problema persiste.
ivo86
Inviato: Thursday, May 15, 2014 3:55:21 PM
Rank: Member

Iscritto dal : 5/14/2014
Posts: 14
allora ho fatto come mi hai detto e quando entro in google chrome mi apre sempre 3 pagine insieme,una con star search,una con scritto cerca e l'altra con scritto speedial search...ecco il log

otl.txt

grazie
r16
Inviato: Thursday, May 15, 2014 6:25:24 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Vai in "Programmi e funzionalità" e disinstalla Chrome.
Fai una pulizia con del registro con CCleaner.
Riavvia il pc.
Rifai la pulizia con CCleaner.
Reistalla Chrome da qui:
http://www.google.it/intl/it/chrome/browser/
Se vuoi prima di disinstallarlo puoi salvare i "Preferiti":
https://support.google.com/chrome/answer/96816?hl=it
ivo86
Inviato: Saturday, May 17, 2014 12:22:01 AM
Rank: Member

Iscritto dal : 5/14/2014
Posts: 14
ok,ora quando apro internet explorer mi esce sempre come pagina speedial search invece quando apro chrome che ho appema reistallato non mi escono piu quelle pagina di prima,pero anche adesso ad esempio che stavo entrando qui nell'account per scrivere si e aperta una pagina pubblicitaria su un tablet...si possono eliminare completamente?grazie per l aiuto
r16
Inviato: Saturday, May 17, 2014 2:17:03 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Apri IE e clicca su "Strumenti" e poi "Opzioni Internet"
Clicca in alto su "Avanzate".
Clicca su "Reimposta"
Metti la spunta su "Elimina impostazioni personali"
Clicca su "Reimposta".
Finite le reimpostazioni ti chiede di riavviare il pc: clicca OK.
Se il problema persiste, fai una nuova scansione con OTL
Posta il log.
ivo86
Inviato: Sunday, May 18, 2014 2:58:57 AM
Rank: Member

Iscritto dal : 5/14/2014
Posts: 14
adesso quando apro internet explorer mi apre la pagina di msn e non piu quella di prima,pero con chrome dopo averlo aprto una pagina pubblicitaria mi si apre comunque...ho fatto otl ecco il log,grazie
OTL.Txt
r16
Inviato: Sunday, May 18, 2014 1:42:35 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Commenta:
adesso quando apro internet explorer mi apre la pagina di msn e non piu quella di prima

Impostala a come era prima.....
Metti come pagina iniziale Google.
ivo86
Inviato: Sunday, May 18, 2014 2:55:46 PM
Rank: Member

Iscritto dal : 5/14/2014
Posts: 14
ora ho impostato Google come pagina iniziale,ma anche con internet Explorer quando cerco un sito mi apre sempre una pagina pubblicitaria come fa con chrome.....ora di un iphone
r16
Inviato: Sunday, May 18, 2014 3:42:11 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:


Code:
:OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://speedial.com/?f=1&a=spd_cmi_14_20_ch&cd=2XzuyEtN2Y1L1Qzu0BzzyByCtA0FtBtD0CtDtC0FyCtAtA0BtN0D0Tzu0SzzyCyEtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDyBtDtBtD0F0EtDtGyC0CyB0BtGyCyCzz0AtG0ByD0ByEtGtA0B0B0D0DyByCyC0Fzy0FtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtD0AyC0C0FtDyEtGtCyEyDzytGyB0F0AyDtGtD0BtA0DtGyE0ByCyBzytD0B0AzztAtDyE2Q&cr=1472685200&ir=
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}: "URL" = http://www.default-search.net/search?sid=492&aid=105&itype=n&ver=12565&tm=346&src=ds&p={searchTerms}
CHR - Extension: Speedial = C:\Users\IVAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.25_0\
CHR - plugin: Error reading preferences file
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O18:[b]64bit:[/b] - Protocol\Handler\osf - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlpg - No CLSID value found
[2014/05/13 19.19.51 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Speedial
[2014/05/13 19.19.22 | 000,000,000 | ---D | C] -- C:\Users\IVAN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PriceMetér

:Files
C:\Users\IVAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
ipconfig /flushdns /c

:commands
[emptytemp]
[Emptyjava]
[EMPTYFLASH]
[start explorer]
[Reboot]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log.
ivo86
Inviato: Sunday, May 18, 2014 7:53:46 PM
Rank: Member

Iscritto dal : 5/14/2014
Posts: 14
ok ecco il log
05182014_194249.log
r16
Inviato: Monday, May 19, 2014 6:44:00 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Mi dici se riscontri ancora il problema?
ivo86
Inviato: Tuesday, May 20, 2014 2:29:00 AM
Rank: Member

Iscritto dal : 5/14/2014
Posts: 14
si fa sempre il solito problema che mi apre una pagina pubblicitaria dopo aver cliccato su qualche sito
r16
Inviato: Tuesday, May 20, 2014 6:48:10 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Scarica ed installa HitmanPro: clicca qui per il download (scegli la versione adatta al tuo S.O. - 32 Bit o 64 Bit)
http://www.surfright.nl/en/downloads
una volta lanciato, nella schermata principale clicca su Impostazioni
In "Azione predefinita" clicca nel menù a tendina e scegli "Elimina", ( Di default trovi "Ignora" )
clicca su Licenza (in alto) e poi Attiva .
Metti la spunta (in basso) a "Accetto i termini dell'accordo di licenza".
lancia la scansione (lascia le impostazioni di default);
al termine della scansione ti verrà mostrato un riepilogo: nella finestra di riepilogo, in basso a sinistra, avrai modo di salvare il Report generato .
Postalo qui.
ivo86
Inviato: Wednesday, May 21, 2014 2:54:17 PM
Rank: Member

Iscritto dal : 5/14/2014
Posts: 14
ok grazie ho dovuto inserire la mia email per l attivazione gratuita di 30 giorni,ecco il log
HitmanPro_20140521_1446.log

adesso che ho aperto la pagina internet con chrome la seconda pagina pubblicitaria sembra che non esce piu
r16
Inviato: Wednesday, May 21, 2014 7:40:43 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Commenta:
ho dovuto inserire la mia email per l attivazione gratuita

Se gli davi anche una email farlocca era lo stesso....
Testa il pc per qualche giorno, e vedi se il problema è risolto.
ivo86
Inviato: Thursday, May 22, 2014 8:01:34 PM
Rank: Member

Iscritto dal : 5/14/2014
Posts: 14
a ok comunque l ho provato un po ma ancora mi apre una pagina pubblicitaria quando apro internet.....appena avevo fatto la scansione di hitman pro sembrava di no ma mi esce ancora adesso
r16
Inviato: Thursday, May 22, 2014 8:59:02 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
ivo86 ha scritto:
a ok comunque l ho provato un po ma ancora mi apre una pagina pubblicitaria quando apro internet.....appena avevo fatto la scansione di hitman pro sembrava di no ma mi esce ancora adesso

Con quale browser ?
ivo86
Inviato: Friday, May 23, 2014 12:03:15 AM
Rank: Member

Iscritto dal : 5/14/2014
Posts: 14
con chrome perche uso quello,ma anche con internet explorer provandolo
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.