Siti che si aprono da soli

di **davide72** » 01/11/14 17:57

scusa ma son dovuto uscire, il log di combofix è pulito...puoi spiegare che tipo di pagine si aprono? perchè potrebbero anche essere reindirizzamenti legittimi in base alla tua configurazione del browser

di **ramset1978** » 01/11/14 18:02

Si aprono pagine pubblicitarie di vari siti. Inoltre anche le pagine che apro io si "riconnettono o aggiornano" di continuo, rallentando il tutto.

di **davide72** » 01/11/14 18:14

salva otl sul desktop http://www.bleepingcomputer.com/download/otl/dl/93/ quindi eseguilo e nel box bianco
incolla il codice qui sotto e premi run fix , al termine riavvia il pc

Codice: Seleziona tutto: :otl :Files ipconfig /flushdns /c ipconfig /release /c ipconfig /renew /c netsh winsock reset /c netsh int ipv4 reset /c :Commands [resethosts] [emptytemp] [emptyflash] [emptyjava] [Reboot]

di **ramset1978** » 01/11/14 18:44

All processes killed
========== FILES ==========All processes killed
========== FILES ==========
< ipconfig /flushdns /c >
Configurazione IP di Windows
Cache del resolver DNS svuotata.
C:\Users\Paolo\Desktop\cmd.bat deleted successfully.
C:\Users\Paolo\Desktop\cmd.txt deleted successfully.
< ipconfig /release /c >
Configurazione IP di Windows
Scheda Ethernet Connessione alla rete locale (LAN):
Suffisso DNS specifico per connessione:
Indirizzo IPv6 locale rispetto al collegamento . : fe80::4175:27b9:c222:8f8c%11
Gateway predefinito . . . . . . . . . :
Scheda LAN wireless Connessione rete wireless:
Suffisso DNS specifico per connessione:
Indirizzo IPv6 locale rispetto al collegamento . : fe80::bcc1:74f:4bc5:92d2%10
Gateway predefinito . . . . . . . . . :
Scheda Tunnel isatap.lan:
Stato supporto. . . . . . . . . . . . : Supporto disconnesso
Suffisso DNS specifico per connessione:
C:\Users\Paolo\Desktop\cmd.bat deleted successfully.
C:\Users\Paolo\Desktop\cmd.txt deleted successfully.
< ipconfig /renew /c >
Configurazione IP di Windows
Scheda Ethernet Connessione alla rete locale (LAN):
Suffisso DNS specifico per connessione: lan
Indirizzo IPv6 locale rispetto al collegamento . : fe80::4175:27b9:c222:8f8c%11
Indirizzo IPv4. . . . . . . . . . . . : 192.168.1.140
Subnet mask . . . . . . . . . . . . . : 255.255.255.0
Gateway predefinito . . . . . . . . . : 192.168.1.254
Scheda LAN wireless Connessione rete wireless:
Suffisso DNS specifico per connessione: lan
Indirizzo IPv6 locale rispetto al collegamento . : fe80::bcc1:74f:4bc5:92d2%10
Indirizzo IPv4. . . . . . . . . . . . : 192.168.1.141
Subnet mask . . . . . . . . . . . . . : 255.255.255.0
Gateway predefinito . . . . . . . . . : 192.168.1.254
Scheda Tunnel isatap.{DF63F1CE-B017-48D6-A527-C1E9EDB292BF}:
Stato supporto. . . . . . . . . . . . : Supporto disconnesso
Suffisso DNS specifico per connessione:
Scheda Tunnel isatap.lan:
Stato supporto. . . . . . . . . . . . : Supporto disconnesso
Suffisso DNS specifico per connessione:
C:\Users\Paolo\Desktop\cmd.bat deleted successfully.
C:\Users\Paolo\Desktop\cmd.txt deleted successfully.
< netsh winsock reset /c >
Reimpostazione catalogo Winsock completata.
Ô necessario riavviare il computer per completare l'operazione.
C:\Users\Paolo\Desktop\cmd.bat deleted successfully.
C:\Users\Paolo\Desktop\cmd.txt deleted successfully.
< netsh int ipv4 reset /c >
Reimpostazione di Interfaccia in corso. Completata.
Riavviare il computer per completare l'azione.
C:\Users\Paolo\Desktop\cmd.bat deleted successfully.
C:\Users\Paolo\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.
Error: Unble to create default HOSTS file!

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Paolo
->Temp folder emptied: 51405 bytes
->Temporary Internet Files folder emptied: 258 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 0,00 mb

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Paolo
->Flash cache emptied: 0 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb

[EMPTYJAVA]

User: All Users

User: Default

User: Default User

User: Paolo
->Java cache emptied: 0 bytes

User: Public

Total Java Files Cleaned = 0,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 11012014_183731

Files\Folders moved on Reboot...
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

< ipconfig /flushdns /c >
Configurazione IP di Windows
Cache del resolver DNS svuotata.
C:\Users\Paolo\Desktop\cmd.bat deleted successfully.
C:\Users\Paolo\Desktop\cmd.txt deleted successfully.
< ipconfig /release /c >
Configurazione IP di Windows
Scheda Ethernet Connessione alla rete locale (LAN):
Suffisso DNS specifico per connessione:
Indirizzo IPv6 locale rispetto al collegamento . : fe80::4175:27b9:c222:8f8c%11
Gateway predefinito . . . . . . . . . :
Scheda LAN wireless Connessione rete wireless:
Suffisso DNS specifico per connessione:
Indirizzo IPv6 locale rispetto al collegamento . : fe80::bcc1:74f:4bc5:92d2%10
Gateway predefinito . . . . . . . . . :
Scheda Tunnel isatap.lan:
Stato supporto. . . . . . . . . . . . : Supporto disconnesso
Suffisso DNS specifico per connessione:
C:\Users\Paolo\Desktop\cmd.bat deleted successfully.
C:\Users\Paolo\Desktop\cmd.txt deleted successfully.
< ipconfig /renew /c >
Configurazione IP di Windows
Scheda Ethernet Connessione alla rete locale (LAN):
Suffisso DNS specifico per connessione: lan
Indirizzo IPv6 locale rispetto al collegamento . : fe80::4175:27b9:c222:8f8c%11
Indirizzo IPv4. . . . . . . . . . . . : 192.168.1.140
Subnet mask . . . . . . . . . . . . . : 255.255.255.0
Gateway predefinito . . . . . . . . . : 192.168.1.254
Scheda LAN wireless Connessione rete wireless:
Suffisso DNS specifico per connessione: lan
Indirizzo IPv6 locale rispetto al collegamento . : fe80::bcc1:74f:4bc5:92d2%10
Indirizzo IPv4. . . . . . . . . . . . : 192.168.1.141
Subnet mask . . . . . . . . . . . . . : 255.255.255.0
Gateway predefinito . . . . . . . . . : 192.168.1.254
Scheda Tunnel isatap.{DF63F1CE-B017-48D6-A527-C1E9EDB292BF}:
Stato supporto. . . . . . . . . . . . : Supporto disconnesso
Suffisso DNS specifico per connessione:
Scheda Tunnel isatap.lan:
Stato supporto. . . . . . . . . . . . : Supporto disconnesso
Suffisso DNS specifico per connessione:
C:\Users\Paolo\Desktop\cmd.bat deleted successfully.
C:\Users\Paolo\Desktop\cmd.txt deleted successfully.
< netsh winsock reset /c >
Reimpostazione catalogo Winsock completata.
Ô necessario riavviare il computer per completare l'operazione.
C:\Users\Paolo\Desktop\cmd.bat deleted successfully.
C:\Users\Paolo\Desktop\cmd.txt deleted successfully.
< netsh int ipv4 reset /c >
Reimpostazione di Interfaccia in corso. Completata.
Riavviare il computer per completare l'azione.
C:\Users\Paolo\Desktop\cmd.bat deleted successfully.
C:\Users\Paolo\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.
Error: Unble to create default HOSTS file!

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Paolo
->Temp folder emptied: 51405 bytes
->Temporary Internet Files folder emptied: 258 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 0,00 mb

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Paolo
->Flash cache emptied: 0 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb

[EMPTYJAVA]

User: All Users

User: Default

User: Default User

User: Paolo
->Java cache emptied: 0 bytes

User: Public

Total Java Files Cleaned = 0,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 11012014_183731

Files\Folders moved on Reboot...
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

di **davide72** » 01/11/14 19:07

si aprono ancora le pagine?

di **ramset1978** » 01/11/14 19:10

davide72 ha scritto:si aprono ancora le pagine?

purtroppo si... ed anche le pagine che apro io continuano a ricaricarsi.

di **davide72** » 01/11/14 19:27

reimposta i browser su predefinito e riavvia il pc ...quindi controlla tra i motori di ricerca e le estensioni e disattiva o rimuovi quelli sospetti , lascia attivi solo shokwave e java , installa anche degli adblock per firefox o IE , chrome , ecc..
dipende anche dai siti , alcuni siti ti reindirazzano automaticamente, io non conosco le tue abitudini di navigazione ammesso che siano siti attendibili a livello pubblico, quindi ti devi difendere con gli adblock per browser
poi dovresti vedere anche nelle impostazioni del router (vedi libretto istruzioni) >sezione sicurezza > e attivare se disponibile la funzione SPI anti intrusione

adesso esegui otl e clicca su cleanup per disinstallare combofix
quale edizione di avira stai usando?
oltre avira quali altri programmi stai usando per la protezione da virus?

di **ramset1978** » 01/11/14 20:27

Ho disattivato le estensioni e sembra essersi risolto il problema. Grazie mille Davide.

di **davide72** » 01/11/14 20:30

che estensioni erano?

di **ramset1978** » 01/11/14 20:36

Una sola... web 0.6 o qualcosa di simile, non ricordo con precisione.

di **davide72** » 01/11/14 21:16

che poi sarebbe questo https://pypi.python.org/pypi/web

di **ramset1978** » 01/11/14 21:25

davide72 ha scritto:che poi sarebbe questo https://pypi.python.org/pypi/web

E cosa è? Non era forse questo a crearmi problemi?

di **davide72** » 01/11/14 21:35

credo sia un tool per applicazioni web , magari non completamente stabile
di solito il componente fa parte di qualche suite per l' ufficio, mi sembra di aver visto un estensione simile proposta durante l' installazione di open office, ma l' ho sempre esclusa dall' installazione, se non ti serve puoi sempre rimuoverla dalle estensioni

di **ramset1978** » 01/11/14 21:40

Ma infatti l'ho rimossa ed il problema è sparito. Ti ringrazio moltissimo per il tuo presioso aiuto.
Ciao

Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Re: Siti che si aprono da soli

Topic correlati a "Siti che si aprono da soli":

Chi c’è in linea