pagine di pubblicità che si aprono da sole

[ventodelsud]

salve a tutti

spulciando i post del forum ho visto che un topic simile a questo c'è già, quindi chiedo scusa se ne creo uno nuovo, ero nel dubbio se aggiungermi all'altro o no, in sostanza ho lo stesso problema, mi si aprono all'improvviso pagine pubblicitarie.

Ho aperto hijakthis e cliccato su Open the misc tools section per poi cercare gli ADS e rimuoverli. Me ne ha individuati 4, li ho rimosso.
Questo è il log di Hijackthis fatto dopo la citata rimozione.

hijackthis1.txt


cosa fare adesso?

qualcuno può darmi gentilmente una mano? grazie, grazie in anticipo

[Riverside]

Per ora esegui, nella sequenza descritta, questa procedura:

Svuota del suo contenuto la cartella Prefetch:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila e individua la cartella Prefetch
● aprila ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

****************

Scarica e salva sul desktop i seguenti software e tool:

● HitmanPro: clicca qui per il download (scegli la versione adatta al tuo S.O. - 32Bit o 64Bit)
● SuperAntispyware Free Edition: clicca qui per il download
● MalwareBytes: clicca qui per il download
● CCleaner: clicca qui per il download

****************

Installa HitmanPro:

● lancialo e nella finestra principale clicca su Impostazioni
● clicca su Licenza ed attiva la licenza;
● lancia la scansione (lascia le impostazioni di default);
● al termine della scansione ti verrà mostrato un riepilogo: nella finestra di riepilogo, in basso a sinistra, avrai modo di salvare il Report generato che dovrai allegare

****************

Installa SuperAntispyware Free Edition e, una volta installato, configuralo in questo modo:

● imposta la lingua ITA
● alla richiesta di aggiornamento delle definizioni consenti l'aggiornamento
● nelle quattro finestre successive clicca su Avanti ed alla quinta su fine
● nella finestra Protezione homepage clicca sul tasto Protezione
● nella maschera principale clicca su Preferenze
● nella sezione Opzioni di Avvio togli la spunta alle prime tre voci e clicca sul tasto Ferma
● nella maschera principale clicca su tasto Scansione del Computer
● nella maschera successiva metti la spunta alle unità disco da sottoporre a scansione e, a destra, spunta la voce Fai una scansione completa
● nel caso in cui tu faccia uso di periferiche esterne (pendrive, hard disk, o altre) inseririscile
● clicca su Avanti per avviare la scansione del disco fisso e delle periferiche esterne
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop perché lo dovrai allegare

Per recuperare il log di Superantispyware:

● lancia Superantispyware
● nella maschera princpiale clicca su Preferenze
● apri la scheda Statistiche e Registri
● al suo interno troverai il log della scansione che hai eseguito
● posizionati sul log con il mouse per eselezionarlo e clicca sul tasto Visualizza il registro
si aprirà il log in formato txt, salvalo sul desktop ed allegalo

****************

Installa MalwareBytes:

● alla richiesta di aggiornamento delle definizioni consenti l'aggiornamento
● clicca su tasto scansiona ed esegui una scansione completa
● se vengono rilevate infezioni, eliminale
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop perché lo dovrai allegare

****************

Installa CCleaner e, una volta installato, configuralo in questo modo:

lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta) e nel menu a tendina seleziona la voce DOD 520.22-M (3 passaggi)
poi clicca su:
● Avanzate togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia nella sezione Avanzate spunta le voci Vecchi dati Prefetch
● nel menu a sinistra, clicca sulla voce Pulizia e clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce Estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)

****************

● rilancia Hijackthis
● clicca su Do a system scan and save a logfile
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop perché lo dovrai allegare

****************

Concluse tutte le operazioni, allega, in questa sequenza, i log di:

● HitmanPro
● SuperAntispyware
● MalwareBytes
● Hijackthis

Per allegare i log, utilizza questo servizio di upload: clicca qui per wikisend
e, pubblica il Forumlink che verrà rilasciato dopo il caricamento di ogni singolo file.

[ventodelsud]

allora ho eliminato i file della cartella Prefect come mi hai detto di fare

ho usato Hitman e questo è il log di Hitman

loghitman.xml


a questo punto mi sono fermata. Sai perchè? Perchè HITMAN mi ha eliminato il messenger. Ora non vorrei che con gli altri mi venissero eliminati altri programmi.

Che faccio?

[Riverside]

Giuliana, Hitman Pro ha eliminato una quindicina di virus (tra l'altro un paio di backdoor).

Ora, per favore, prosegui con il resto (ed allega i log chiesti), per favore (di messenger se ne riparla poi, dopo aver risolto gli altri problemi).

[ventodelsud]

ho risolto con messenger... OK. Ora continuo le scansioni.

Era pieno di Trojan.

[ventodelsud]

Rcapitolando ho eliminato i file dalla cartella Prefretch e ho completato le scansioni.

Ecco i risultati nei log:

loghitman.xml

SUPERAntiSpyware Scan Log - 03-21-2011 - 12-48-00.log

mbam-log-2011-03-21 (14-50-10).txt

hijackthis2.txt


p.s: x il momento le finestre non si aprono.

[Riverside]

p.s: x il momento le finestre non si aprono.

Eh .... ci credo
In ogni caso, fino a quando continuerai ad usare crack e keygen per convalidare illegalmente software, infettarai, sempre, il computer.

Ora, prosegui in questa maniera:

Disattiva il Ripristino configurazione di sistema:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK
● riavvia il sistema, ripeti lo stesso passaggio e riattiva il Ripristino configurazione di sistema

da Installazione Applicazioni, disinstalla:

● Adobe Flash Player;
● Adobe Reader;
● JavaSun (tutte le versioni installate);
● tutte le eventuali Toolbar che trovi installate;

poi, scarica ed installa le versioni aggiornate:

● Adobe Flash Player: clicca qui per il download
● Adobe Reader: clicca qui per il download
● JavaSun: clicca qui per il download

NOTA: in tutti e tre i casi potrebbe venire proposta la installazione di componenti aggiuntivi (es.: Google toolbar, Mcafee security scan plus): non installare, quindi togli la spunta alla relativa voce;

Una volta installato Adobe Reader:

● lancialo dalla icona presente sul Desktop;
● accetta la licenza;
● nella barra del menu clicca sul ?;
● clicca su Ricerca aggiornamenti e scarica ed installa l'aggiornamento che verrà proposto;

Al termine, riavvia il sistema ed allega un nuovo log di Hijackthis.

[ventodelsud]

è un pò il dicorso che si faceva un tempo x chi acquistava cd, quando ancora c'erano le lire x ogni cd bisognava spendere l'esagerata cifra di 35 mila lire....
poi è nata internet....sono nati gli mp3..la musica digitale....e il mercato del disco ha subito il colpo...magari se avessero abbassato i prezzi...forse...

stesso discorso x il software....non siamo tutti paperon de paperoni.....e ci vorrebbero più programmi open source...

River, io intanto ti ringrazio tantissimo x l'aiutone che mi hai dato, sei stato davvero prezioso....posso chiederti una cosa?

Dato che il problema non mi si presenta, devo seguire x forza queste altre indicazioni ?

[ventodelsud]

Tutto fatto.

Ecco il nuovo log di Hijackthis

hijackthis3.txt

[Riverside]

[quote="ventodelsud"].....e ci vorrebbero più programmi open source...[/url]
Su questo siamo tutti d'accordo ma, volendo, ci sono diversi software alternativi gratuiti che nulla hanno da invidiare a quelli a pagamento.

Andiamo avanti: intanto ti suggerisco di aggiornare Internet Explorer alla versione 8 (sei ancora alla versione 7), anche nel caso in cui utilizzi browser alternativi.

Per il resto, sistemiamo alcune cose e vediamo di ottimizzare, anche, le prestazioni in avvio, quindi prosegui in questo modo:

rilancia Hijackthis e:
● spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked

Queste le voci da fixare:

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [PersistenceThread] C:\WINDOWS\system32\PersistenceThread.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\Programmi\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [RemoteControl8] C:\Programmi\CyberLink\PowerDVD8\PDVD8Serv.exe
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] C:\Programmi\CyberLink\PowerDVD8\Language\Language.exe
O4 - HKLM\..\Run: [USBToolTip] C:\PROGRA~1\Pinnacle\SHARED~1\Programs\USBTip\USBTip.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ProductReg] C:\Programmi\Acer\WR_PopUp\ProductReg.exe
O4 - Global Startup: Acer VCM.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: BTTray.lnk = ?

Al termine, allega (solo per scrupolo) un ultimo log di Hijackthis.

[ventodelsud]

Ecco il LOG

hijackthis4.txt

[Riverside]

Ok Giuliana, il log è a posto; se non noti altri problemi abbiamo concluso.

[ventodelsud]

Non so come ringraziarti. Siete davvero magnifici.

Grazie grazie ancora.

[ventodelsud]

Ciao Riverside.....scusami se ti disturbo di nuovo, ma forse mi puoi aiutare.

In pratica dopo la sistemazione del pc dalla liberazione dei vari malware e virus, mi sono accorta che quando effettuo cambiamenti nel volume dell'audio non mi appare più sullo schermo l'indicatore verde con le barrette.... premendo il tasto Fn+freccia in sù

puoi darmi un'indicazione su come posso fare? grazie in anticipo e scusami

[Riverside]

[quote="ventodelsud"dopo la sistemazione del pc dalla liberazione dei vari malware e virus, mi sono accorta che quando effettuo cambiamenti nel volume dell'audio non mi appare più sullo schermo l'indicatore verde con le barrette.... premendo il tasto Fn+freccia in sù[/quote]
Hum .... non ho ben capito ..... l'icona dell'audio è presente nella traybar accanto all'orologio di Windows?

[ventodelsud]

si è presente, ma prima quando cliccavo FN+freccia in su, sullo schermo mi appariva come dire una striscia con barrette verdi che indicavano il livello del volume
ora non appare +

[Riverside]

si è presente, ma prima quando cliccavo FN+freccia in su, sullo schermo mi appariva come dire una striscia con barrette verdi che indicavano il livello del volume

Ho capito Giuliana ........ in verità non mi sono mai accorto che funzionasse anche su XP ....potrebbe trattarsi di una funzione associata alla tastiera o una sorta di scorciatoia ma, sinceramente, non ho nessuna idea di come si possa risolvere la cosa.

[ventodelsud]

va bene, grazie lo stesso River... e scusami ancora..... ciao buon week-end

[ventodelsud]

allora vlevo solo dirti che ho risolto... in pratica era una voce che mi avevi fatto fixare in hijackthis ... Launch manager....

O4 - HKLM\..\Run: [LManager] C:\Programmi\Launch Manager\LManager.exe questo non andava tolto

l'ho reinserita attraverso esegui----regedit e trovando la cartella windows run

ho riavviato e la barra è riapparsa

[Evi]

Buongiorno a tutti.
Da quando mio marito ha messo mano al mio pc (20 giorni fà) quando navigo in internet mi si apronono pagine pubblicitarie.Ho scaricato anche io hijackthis e vorrei sottoporvi il file log.
che procedura devo fare per mostrarlo su questo topic?
(scusatemi ma sono veramente una pricipiante per queste cose)

grazie.