apertura pagine pubblicitarie

[robyfuma]

buon giorno a tutti, mi si aprono in continuazione pagine pubblicitarie, posto log di HijackThis

http://www.wikisend.com/download/489350/hijackthis.log

grazie a chiunque mi voglia dare una mano.

[Luke57]

Ciao, prova così:
apri hijackthis, premi " do a system scan only" metti il segno di spunta alla seguente voce:
O4 - HKLM\..\Run: [PosService] C:\Users\Public\Documents\AppData\PoApp\PLauncher.exe

premi fix checked.

Poi vai in installazione/applicazioni, se trovi il seguente programma
Poweroffer
disistallalo.

Rendi visibili file e cartelle nascosti, cerca ed elimina, se presenti, le seguenti cartelle:
C:\Users\Public\Documents\AppData\PoApp
C:\Users\MSI\AppData\Local\PosService
C:\Users\MSI\AppData\Local\ServUpdater
C:\Users\MSI\AppData\Local\SoftwareUpdater

[robyfuma]

Ciao Luke57 e grazie per l'aiuto.
Queste cartelle sono eliminate
C:\Users\MSI\AppData\Local\PosService
C:\Users\MSI\AppData\Local\ServUpdater
C:\Users\MSI\AppData\Local\SoftwareUpdater

Mentre questa NON si elimina
C:\Users\Public\Documents\AppData\PoApp
mi dice che: un file all'interno è aperto da un altro programma.

Ti riposto il nuovo log di HijackThis
hijackthis.log

Che fare? grazie

[Luke57]

Ciao, per tagliare la testa al toro, Scarica OTL,
http://oldtimer.geekstogo.com/OTL.exe
salvalo sul desktop,doppio click sulla sua icona.
Metti la spunta su SCAN ALL USERS.
Sotto output spunta minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days
Metti la spunta a LOP Check and Purity Check.

A fine scansione OTL produrrà due file di log (OTL.txt ed Extras.txt), inserisci solo il
primo su wikisend

[robyfuma]

fatto, ti posto il link

OTL.Txt

resto in attesa
grazie

[Luke57]

Ciao, apri otl.exe, copia e incolla il seguente script nel suo box bianco:

Codice: Seleziona tutto

:OTL
PRC - C:\Users\Public\Documents\AppData\PoApp\PService.exe (PService)
O4 - HKLM..\Run: [PosService] C:\Users\Public\Documents\AppData\PoApp\PLauncher.exe (PLauncher)

:files
C:\Users\Public\Documents\AppData\PoApp

premi runfix. Posta il report rilasciato; poi aggiorna ed esegui una scansione completa con malwarebytes postando il report

[robyfuma]

ciao Luke57, e scusa il ritardo nel postare ma l'influinza mi ha colpita e atterrata.

mbam-log-2013-03-06 (12-09-10).txt

03062013_075853.log

ancora grazie

[Luke57]

Ciao, ho capito che stai male ma il computer come va adesso?

[robyfuma]

ciao, pc tutto OK ma durerà poco è quello in uso da mio figlio fra giochi e allupamento.....