continua apertura pagine pubblicitarie

[phoen1x84]

ciao a tutti,
continuano ad aprirsi fastidiose pagine pubblicitarie da sole.vi posto il file log. potete aiutarmi?
grazie mille

[phoen1x84]

scusate l'ignoranza ma come si allegano i file qui?

[phoen1x84]

scusate se scrivo un altro commento ma ne devo pubblicare almeno tre per postare un link..

[phoen1x84]

ecco il log:



Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 9.57.14, on 09/02/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\svchost.exe
C:\VEXPLite\MONLITE.EXE
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\VEXPLite\viritsvc.exe
C:\Programmi\BrowserCompanion\BCHelper.exe
C:\Programmi\Tuto4pc\tutorials.exe
C:\Documents and Settings\Administrator\Dati applicazioni\Tuto4pc\Tuto4pc IT\UpdateTutorialsHP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programmi\Realtek\Wireless LAN Utility\RtWLan.exe
C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatche ... p=aus&qkw=%s&tbid=60076
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=stonicit&s={searchTerms}&f=4
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: TutoBHO - {17F433B7-24B2-4ede-A94C-9AD242CBEFFC} - C:\Programmi\Tuto4pc\TutorialsBHO.dll
O2 - BHO: TBSB01620 - {58124A0B-DC32-4180-9BFF-E0E21AE34026} - C:\Programmi\IMinent Toolbar\tbcore3.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Programmi\BrowserCompanion\updatebhoWin32.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: IMinent Toolbar - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - C:\Programmi\IMinent Toolbar\tbcore3.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLite\MONLITE.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [APSDaemon] "C:\Programmi\File comuni\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Browser companion helper] C:\Programmi\BrowserCompanion\BCHelper.exe /T=3 /CHI={$CHROM_GUID_UNINSTALLS}
O4 - HKLM\..\Run: [Tuto4pc] C:\Programmi\Tuto4pc\tutorials.exe
O4 - HKLM\..\Run: [Modulo Update] C:\Documents and Settings\Administrator\Dati applicazioni\Tuto4pc\Tuto4pc IT\UpdateTutorialsHP.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: REALTEK Wireless LAN Utility.lnk = C:\Programmi\Realtek\Wireless LAN Utility\RtWLan.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Free YouTube Download - C:\Documents and Settings\Administrator\Dati applicazioni\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.it/
O16 - DPF: exefile -
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com.edgesuite.net ... plugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programmi\BrowserCompanion\tdataprotocol.dll
O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programmi\BrowserCompanion\tdataprotocol.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programmi\BrowserCompanion\tdataprotocol.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: VirIT eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLite\viritsvc.exe

--
End of file - 10180 bytes

[phoen1x84]

scusate ma potreste controllarmi il log. il problema è nel pc dell'ufficio dove lavoro quindi vorrei risolvere al più presto
grazie mille

[Luke57]

Ciao, Scarica, installa ed aggiorna
http://www.malwarebytes.org/mbam-download.php
clicca sul pulsante Scansione completa
● ti verrà richiesto quali drive vuoi scansionare; selezionali tutti, e clicca su Scansione
● attendi pazientemente la fine della stessa
● se vengono rilevate infezioni, eliminale cliccando su Rimuovi elementi selezionati
● al termine della scansione verrà rilasciato automaticamente un log: salvalo sul Desktop e allegalo a un nuovo post

[phoen1x84]

ecco qui il nuovo log


Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Versione database: v2012.02.16.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Administrator :: PC00XP3 [amministratore]

16/02/2012 9.49.59
mbam-log-2012-02-16 (09-49-59).txt

Tipo di scansione: Scansione completa
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 209103
Tempo impiegato: 32 minuti, 57 secondi

Processi rilevati in memoria: 2
C:\Programmi\Tuto4pc\tutorials.exe (PUP.Tuto4PC) -> 1680 -> Verrà eliminato al riavvio.
C:\Documents and Settings\Administrator\Dati applicazioni\Tuto4pc\Tuto4pc IT\UpdatetutorialsHP.exe (PUP.Tuto4PC) -> 1688 -> Verrà eliminato al riavvio.

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 9
HKCR\CLSID\{17F433B7-24B2-4ede-A94C-9AD242CBEFFC} (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKCR\TutorialsBHO.TutoBHO.1 (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKCR\TutorialsBHO.TutoBHO (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{17F433B7-24B2-4EDE-A94C-9AD242CBEFFC} (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{17F433B7-24B2-4EDE-A94C-9AD242CBEFFC} (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{17F433B7-24B2-4EDE-A94C-9AD242CBEFFC} (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKCR\TypeLib\{557828D1-663E-4CB4-A718-EFD2E4DADC90} (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKCR\Interface\{415F429B-6797-4F38-B673-D53B3D0E6C14} (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Tuto4pc (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.

Valori di registro rilevati: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Tuto4pc (PUP.Tuto4PC) -> Dati: C:\Programmi\Tuto4pc\tutorials.exe -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Modulo Update (PUP.Tuto4PC) -> Dati: C:\Documents and Settings\Administrator\Dati applicazioni\Tuto4pc\Tuto4pc IT\UpdateTutorialsHP.exe -> Spostato in quarantena ed eliminato con successo.

Voci rilevate nei dati di registro: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Cattivo: (1) Buono: (0) -> Spostato in quarantena e riparato con successo.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Cattivo: (1) Buono: (0) -> Spostato in quarantena e riparato con successo.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Cattivo: (1) Buono: (0) -> Spostato in quarantena e riparato con successo.

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 7
C:\Programmi\Tuto4pc\tutorials.exe (PUP.Tuto4PC) -> Verrà eliminato al riavvio.
C:\Documents and Settings\Administrator\Dati applicazioni\Tuto4pc\Tuto4pc IT\UpdatetutorialsHP.exe (PUP.Tuto4PC) -> Verrà eliminato al riavvio.
C:\Programmi\Tuto4pc\TutorialsBHO.dll (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Administrator\Dati applicazioni\Tuto4pc\Tuto4pc IT\Updatetutorials.exe (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Administrator\Impostazioni locali\Temp\12939125.Uninstall\Uninstall.exe (Adware.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\System Volume Information\_restore{9015C577-A285-499E-873F-C7FBF82DF2C1}\RP138\A0044780.exe (Adware.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\All Users\Desktop\MP3 Downloader.lnk (Rogue.Link) -> Spostato in quarantena ed eliminato con successo.

(fine)

[FrancescoFDAC]

Scusa, ma visto che è Il PC dell'ufficio mi sento in dovere di intervenire.

Attenzione: PC aziendale

Trattandosi di un computer di un ufficio, per risolvere il problema rivolgiti all'amministratore di rete o, in alternativa, a chi esegue l'assistenza sulle macchine in dotazione all'ufficio.
Voglio estendere il concetto a chi si pregia di fare assistenza su questo forum: sui computer in uso ad aziende o uffici è probabile che girino software gestionali particolari: non è il caso di proporre scansioni esponendo quei software a rischi.

[phoen1x84]

scusami mi sono espressa male, il pc lo uso solo io e lavoro come segretaria in un piccolo negozio che si occupa di vendita e assistenza di allarmi ecc.. quindi non c'è installato niente di particolare.
grazie cmq

[Luke57]

scusami mi sono espressa male, il pc lo uso solo io e lavoro come segretaria in un piccolo negozio che si occupa di vendita e assistenza di allarmi ecc.. quindi non c'è installato niente di particolare.
grazie cmq

Ciao, non ti preoccupare, anche i computer aziendali vengono disinfettati utilizzando più o meno gli stessi software suggeriti nei forum. Hai sempre il problema delle incursioni pubblicitarie?

[FrancescoFDAC]

phoenix, mi premeva solamente metterti in guardia. Pensavo fosse un PC di una grande azienda.
Sei in buone mani (quelle di Luke!), non ti preoccupare.

Francesco

[phoen1x84]

per il momento sembra di no. ti ho postato il log della scansione fatta con malwarebytes se puoi darci una controllata...ti ringrazio