Basta con sti popup!

[FlatEric]

Aiuto! Il mio computer è pieno di popup, collegamenti e finestre che mi si aprono ogni volta che vado su internet! Uno in particolare è questo


Se lo chiudo mi porta ad 1 altra pagina web che devo richiudere. Se fosse solo questo nn sarebbe troppo, ma il problema è che se ne creano 5 o 6!
E in più mi porta anche a tanti altri siti che io nn desidero..

Cm posso fare per sbarazzarmene del tutto?

[Dylan666]

http://www.pc-facile.com/combattere_spyware_t111274/

http://www.pc-facile.com/guida_hijackthis_t148946/

[FlatEric]

Non è cambiato niente, nè cn Spybot nè con Adaware nè con Hijack This

[Dylan666]

Se sono pop-up e solo pop-up vedi qui:
http://www.pc-facile.com/download/utility/popup_hunter/
http://www.pc-facile.com/download/utility/popup_killer/


Io personalmente uso solo la Google toolbar

[*~Hayabusa~*]

Ma l'ultima versione di Iex non ha il blocco dei popup integrato?
Mi pare di aver letto 3d con il problema inverso al tuo di persone che usano Iex.
Magari basta un winupdate

[Jappaz]

Cmq oramai in molti riescono ad eludere i popupkiller, sia su IE che su Firefox

Piccole finestre all'interno della stessa pagina e nn nuovi tasks....forse in javascript

[FlatEric]

Non credo siano popup, si aprono anche quando nn sn in una pagina web, nn so + cm fare...

[Dylan666]

http://www.pc-facile.com/forum/viewtopi ... izio+popup

[FlatEric]

ok ho provato a fare come viene detto negli altri topic, ora aspetto e spero grazie 1000 intanto!

[FlatEric]

niente da fare, queste finestre continuano ad aprirsi sempre e comunque!

[Dylan666]

lascia stare gli ultimi consigli che ti ho dato, non avevo visto bene la figura che avevi messo. Posta un log di Hijack This

[FlatEric]

Logfile of HijackThis v1.99.1
Scan saved at 18.40.25, on 27/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Messenger Plus! 3\MsgPlus.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\stecri\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://yoursearch.ws/
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Collegamenti a ritroso - res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://c:\programmi\google\GoogleToolbar1.dll/cmcache.html
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/049f5b6561d ... 601_it.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 0820559768
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnme ... loader.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol ... _en_dl.cab
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\MyPMSP.dll
O21 - SSODL: CQbnkTo - {F83D4BE4-5297-E14E-9878-0908C5B4A8C4} - C:\WINDOWS\System32\vj.dll
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe

[Dylan666]

I sospetti sono:

O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\MyPMSP.dll

O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc

Il primo da [quote=http://www.help2go.com/postt15016.html]qui[/quote] pare uno spyware.
Vedo che hai messo il MSG Plus!, ma al setup hai rifiutato gli sponsor?
http://www.pc-facile.com/forum/viewtopi ... enger+plus

[FlatEric]

Ho tolto MSN Plus e alcune finestre nn si aprono più, però alcune persistono...

[Dylan666]

nuovo log please

[FlatEric]

Logfile of HijackThis v1.99.1
Scan saved at 13.20.12, on 28/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\stecri\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.qaapvrlcubeembjaswy.uk//3xUZ ... J0KF6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://yoursearch.ws/
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Collegamenti a ritroso - res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://c:\programmi\google\GoogleToolbar1.dll/cmcache.html
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/049f5b6561d ... 601_it.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 0820559768
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnme ... loader.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol ... _en_dl.cab
O20 - Winlogon Notify: RunOnce - C:\WINDOWS\system32\MyPMSP.dll
O21 - SSODL: CQbnkTo - {F83D4BE4-5297-E14E-9878-0908C5B4A8C4} - C:\WINDOWS\System32\vj.dll
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe

[Dylan666]

Prova a levare i due che dicevo prima

[FlatEric]

ma il 2° non è Norton?

[Dylan666]

Giusto, ho sbagliato riga prima, volevo intendere questi:

O20 - Winlogon Notify: RunOnce - C:\WINDOWS\system32\MyPMSP.dll

O21 - SSODL: CQbnkTo - {F83D4BE4-5297-E14E-9878-0908C5B4A8C4} - C:\WINDOWS\System32\vj.dll

[FlatEric]

Ok ho fatto Fix.. ora dovrebbe cambiare qualcosa?