Mi apre spesso .zxadhosting.???

[gallolupo]

spesso mi si apre questa pagina h t t p: // h t t p :/ /w w w. zxadhosting.it/htlp/ MiWi.html
ho passato avg, Malwarebytes Anti-Malware, SUPERAntiSpyware Free Edition e Spybot - Search & Destroy ma non hanno trovato nulla.....

[hydra]

E se posti nella sezione sbagliata non troverai neanche supporto.
Sposto.

[gallolupo]

scusate.
Avete idea di come fare?

[Luke57]

Ciao, carica dds sul desktop da qui.
http://download.bleepingcomputer.com/sUBs/dds.scr
o da qui
http://download.bleepingcomputer.com/sUBs/dds.com
Doppio clic per avviare il file dds.scr, si apre una finestra dos, a fine scansione (molto veloce)si apriranno 2 report,salvali con il nome che hanno e inseriscili su wikisend
http://wikisend.com/

o altro sito di hosting per poterli vedere, fornendo il link che ti sarà dalo dopo l'upload

[gallolupo]

ecco i file:
dds.txt
attach.txt


oltre a .zxadhosting.it mi apre altre pagine di pubblicità tipo, se apre il sito della vodafone, mi apre pubblicità di telefonia, ecc

Grazie

[Luke57]

Ciao, scarica combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
salvalo sul desktop , disconnettiti dalla rete e disattiva il tuo antivirus
Una volta posizionato il programma sul desktop incolla nello spazio bianco di esegui questo comando, cosi' com'e':

"%userprofile%\desktop\combofix.exe" /killall <==copia e incolla

Premi OK, partirà la scansione.Durante questa fase non fare assolutamente niente con il pc.
Apparirà una schermata di esonero garanzie sul software-clicca su si,
Apparirà una schermata (solo per chi usa windows xp) per installare la console di ripristino,clicca su no.
Al termine apparirà a schermo il log di combofix che potrai anche trovare in C:\combofix.txt .Allegalo nel prossimo post.

[gallolupo]

ecco il log di ComboFix:
log.txt


vi ringrazio.

Le pagine di pubblicità sanno aumentando anche su altri siti (tutte le pubblicità sono simili al sito originale da me ricercato)

[gallolupo]

aggiungo che:


Nei programmi installati ho:

SEARCH TOOLBAR

Se tento di disinstalarlo, mi dice: Error 1001…. System.IOFilenotFoundException: Impossibile caricare il file:///C:Document and Settino\Andrea\dati applicazioni\EmoticoonsToolbar\Search Toolbar.dll…….
La cartella in effetti non esiste ma non avendolo disinstallato correttamente non vorrei avere alcuni registi ancora attivi…..


Grazie

[Luke57]

Ciao, Apri il Block Note: Start> Tutti i programmi> Accessori> Blocco note
● all'interno del nuovo documento di testo, copia ed incolla le seguenti righe in neretto:


Folder::
c:\documents and settings\All Users\Documenti\AppData\PoApp

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PosService"=-



● chiama questo file CFScript.txt, e posizionalo sul Desktop

Trascina con il puntatore del mouse CFScript.txt sull'icona di ComboFix
ComboFix ora eseguirà una scansione del tuo sistema. Una volta terminata, potrebbe riavviare automaticamente il sistema: in caso contrario, procedi tu manualmente.
A questo punto, il programma produrrà un Report. Copia ed incolla il log nel tuo prossimo post.

[gallolupo]

Eseguita procedura come sopra ecco il log:

log2.txt

Grazie

[Luke57]

Ciao, sembra a posto, confermi?

[gallolupo]

le pagine di pubblicita non le apre + Grazie e 1000,

Mi è rimassto nei programmi installati:

SEARCH TOOLBAR

Se tento di disinstalarlo, mi dice: Error 1001…. System.IOFilenotFoundException: Impossibile caricare il file:///C:Document and Settino\Andrea\dati applicazioni\EmoticoonsToolbar\Search Toolbar.dll…….
La cartella in effetti non esiste ma non avendolo disinstallato correttamente non vorrei avere alcuni registi ancora attivi…..

spete come eliminarlo???

Grazie ancora

[Luke57]

Ciao, prova questa applicazione:
http://www.ilsoftware.it/querydl.asp?id=1191

[gallolupo]

ho utilizzato il programma geek forzando la disinstallazione di searchToolbar, sembrava averlo fatto (ha eliminato due chiavi di registro) ma nella lista programma di windows è rimasto mentre è sparito dalla lista di geek. Ho provato a riavviare ma non è cambiato nulla. Si puo fare qualcosa?

Grazie

[biasion]

ciao a tutti io ho lo stesso problema, o seguito la procedura lanciato combofix mi ha fatto 50 stage di controllo eliminati una 10 di file a riavviato ma mi vien fuori sempre le stesse pagine di publicita' ( http://www.zxadhosting.it ) vi allego i log di combofix che dovrei fare adesso ?? grazie a tutti ciao


http://wikisend.com/download/990618/combofix.txt

[Luke57]

Ciao, Apri il block notes di windows, all'interno copia e incolla solo le scritte neretto:

Folder::
c:\users\BIASION\AppData\Local\ServUpdater
c:\users\BIASION\AppData\Local\PosService
c:\users\BIASION\AppData\Local\PowerOffer
c:\users\Public\Documents\AppData\PoApp

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"PosService"=-

Driver::
PowerOffer Service
ServUpdater

DDS::
mStart Page = hxxp://search.chatzum.com/


salva il file con il nome CFScript.txt e trascinalo sull'icona di Combofix, attendi la fine del processo, riavvia il pc e vedi se il problema si ripresenta. Inoltre allega il report prodotto.

[biasion]

ciao luke scusa avevo lanciato combifix senza fare le scritte del blocco notes che avevi detto precedentemente a gallolupo adesso non mi appaiono piu' speriamo bene, in altri forum dicevano che era un problema di dns che li impostava qualche malware, per il resto avrei un'altro problemi non riesco a far salvare i torrent dei vari siti su u torrent per scaricarli mi dice impossibile salvare che puo' essere

[FrancescoFDAC]

Non devi mettere le stesse scritte dell'utente precedente, i sono variano da utente a utente, non esiste uno script universale, si prepara sempre a mano a seconda dell'infezione e della sua locazione.

Devi fare quello che ti ha detto Luke!


Francesco

[biasion]

infatti mi sembra strano ma visto che con le stringe di gallolupo non mi si apre piu nessuna finestra di hosting, lascio così se volete posto i log che ho adesso

combix2.txt

[Luke57]

Ciao, esegui questo script adesso:


Folder::
c:\users\BIASION\AppData\Local\ServUpdater
c:\users\BIASION\AppData\Local\PosService
c:\users\BIASION\AppData\Local\PowerOffer

Driver::
PowerOffer Service
ServUpdater

DDS::
mStart Page = hxxp://search.chatzum.com/