Icone incancellabili di pubblicità

[batfed]

Salve ragazzi sono nuovo,scrivo perchè da qualche giorno sul desktop mi sono comparse delle icone incancellabili del tipo TRAVEL CASINO BINGO,se provo a clikkarci con destro per poi fare elimina non succede niente e non si posso neanche trascinare,sono anche sui preferiti e neanche li si riescono a cancellare,o provato a cercarle col tasto cerca ma nulla,non si sono rimosse neanche con anti spyware.
Non so + cosa fare,aiutatemi voi.

[SpaceMarine]

Forse avrai già capito...che si tratta di qualche fastidioso spyware ne so qualcosa io...infatti se leggi un mio topic precedente capisci un pò....io non avevo questi problemi ma simili...cioè non avevo le icone ma avevo malfunzionamenti di molti programmi (msn,emule ecc ecc) avevo toolbar sparse e forse virus ma ora ho risolto tutto ti parlo di mezzora fa..... tu che anti spyware hai usato???intanto risp che ora cerko una paio di links utili molto utili...

[SpaceMarine]

ok anchio ne ho provati molti di anti spyware ho anti dialer ( quelle connesioni che t fanno pagare un ben di dio al minuto..che si connettono senza il tuo permesso..grr le odio ) alllora io ti consiglio di leggere ATTENTAMENTE questa guida ched grazie a questo programma e questa guida ho risolto tutto...ualà:

http://www.pc-facile.com/guide.php?t=148946

io ho skarikato questo programma (HijackThis) ho fatto la scansione come dice sulla guida e poi senza provare a eliminare a mano io certi file che magari combino casino sono andato quà:

http://hijackthis.de/index.php?langselect=italian

è circa l'ultima domanda in fondo della guida ( il primo link che ti ho dato ) leggi però la guida e se serve qualcosa chiedi pure ... ciao fammi sapere by by

[SpaceMarine]

oppure leggi quì:

http://www.pc-facile.com/guide.php?t=111274

oppure skarika questo anti spy o anti dialer da qui:

http://www.pc-facile.com/software.php?id=38

by by

[batfed]

Sei un genio
O risolto con hijackthis finalmente se ne sono andate quelle scrittaccie,con adware e spybot non risolvevo niente ma con questo programma sono riuscito a cancellare anche gli spyware + duri
Grazie ancora di tutto

[batfed]

Cavolo
quando lo cancello,dopo qualche minuto ritornano,io li cancello di nuovo ma tornano sempre.Come posso fare ad eliminarle definitivamente.
Questa è la chiave che ricompare sempre:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dxvxwmfzppxgu.info/RS0M4nDVS ... Bj21m.html

[Dylan666]

Posta qui il log

[batfed]

Logfile of HijackThis v1.99.0
Scan saved at 1.40.57, on 31/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Messenger Plus! 3\MsgPlus.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe
C:\Programmi\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\Programmi\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\Programmi\Norton AntiVirus\SAVScan.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\Generico\IMPOST~1\Temp\Rar$EX00.000\HijackThis.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zgxifhpajgmps.net/RS0M4nDVSt ... rBj21m.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tiscali.it
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmi\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [this chin] C:\DOCUME~1\Generico\DATIAP~1\LIESHE~1\TonsRoamCake.exe
O4 - Startup: Registration-InstantCopy.lnk = C:\Programmi\Pinnacle\Shared Files\InstantCDDVD\Pixie\RegTool.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PCSuiteperNokia6600 Detect.lnk = ?
O4 - Global Startup: PCSuiteperNokia6600 TS.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.it
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 9156305356
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A8D0952-E7E0-4256-B508-6A939246FA99}: NameServer = 195.130.224.18 195.130.225.129
O23 - Service: Bluetooth Service - WIDCOMM, Inc. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Servizio iPod - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

[Dylan666]

Hai idea di cosa sia questo?

O4 - HKCU\..\Run: [this chin] C:\DOCUME~1\Generico\DATIAP~1\LIESHE~1\TonsRoamCake.exe

[SpaceMarine]

Dylan magari non sa nemmeno lui .. sono sicuro che sarà un spyware... ma il problema è toglierlo... io mi ricordo tempo fa che nemmeno io riuscivo a togliere queste icone o robe del genere sono dovuto andare nel dos e toglkierle da la..ma il problema non mi ricordo la procedura...

[batfed]

O Mio dio no.
Il problema è che ritornano sempre,ma come cavolo fanno
Io li denuncerei tutti quelli della http://searchweb2.com,le icone e le barre di pubblicità sono tutte di loro.
Mi sa che finche Ad-aware o Spy-bot non si decideranno a bloccare pure qesto,mi dovro tenere queste icone maledette.

[Sergio1983]

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zgxifhpajgmps.net/RS0M4nDVSt ... rBj21m.htm
O4 - HKCU\..\Run: [this chin] C:\DOCUME~1\Generico\DATIAP~1\LIESHE~1\TonsRoamCake.exe

Elimina queste due voci. Al 99% risolvi.
Non scoraggiarti!

[Dylan666]

Dylan magari non sa nemmeno lui .. sono sicuro che sarà un spyware... ma il problema è toglierlo...

1) non è detto che non sappia cosa sia

2) toglierlo non è un problema, si segue le guida e lo si fa

3) in questi casi si va a tentativi e basta