Torntv V7.0

[wiolet]

ciao a tutti
Aiuto è due ore che provo a eliminare Torntv V7.0 ma non ci riesco, ho provato in tutti i modi..........in programmi non lo trovo proprio, dalle estenioni lo disattivo e poi lo butto nel cestino ma "torna", aiutatemi vi prego............sigh (di tecnologia sono imbranata)
grazieeeeeeeeeeeeeeeeee

[shel]

ciao wiolet

TornTV e' un dirottatore ed e' abbastanza rognoso quando entra, fai queste scansioni

Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/dow ... adwcleaner
Chiudi tutti i browser (è importante che siano chiusi: IE,Firefox, Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

ScaricaOTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend


La scansione con otl e' di sola lettura, una volta terminata dovrai aspettare affinche' possa leggerlo e prepararti uno script per la rimozione delle infezioni

[wiolet]

aiutooooooooooooo
allora ho fatto con lo scan cn adwcleaner e sembra che ora non escano piu finestre strane
devo fare anche tutto il resto? o secondo te può bastare
come faccio a sapere se lo eliminato??

[shel]

per eliminarlo definitivamente ti consiglio la scansione con otl

allega i log delle scansioni per cortesia

[wiolet]

lo sto facendo
cos'è Wikisend?
metto i log qui.....???
scusa ma sono un po "idiota" in tecnologia ......hehehehe
si ho i due log ..............ma sono lunghissimiiiiii
faccio copia e incolla di tutto e di tutti e due, sono lunghissimi, dimmi tu!
grazie

[shel]

Per postare il log :
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia "
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

[wiolet]

OTL.Txt

Extras.Txt


Ho fatto giusto???

[shel]

mentre controllo allega anche il log di adwcleaner, lo trovi in C: nella sua cartella

[wiolet]

c'è ne sono 6 log............che faccio !? tutti e 6? R0/r1/r2/s0/s1/s2?

[url=http://wikisend.com/download/799482/AdwCleaner[R0].txt]AdwCleaner[R0].txt[/url]

[url=http://wikisend.com/download/955770/AdwCleaner[R1].txt]AdwCleaner[R1].txt[/url]

[url=http://wikisend.com/download/419084/AdwCleaner[R2].txt]AdwCleaner[R2].txt[/url]

ti metto anche gli altri?
mi sa che ho sbagliato stavolta........
grazie mille

[shel]

per ora fai questo

apri otl e sotto "Custom Scans\Fixes" copia-incolla questo codice:

Codice: Seleziona tutto

:OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=dnldstr&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtDzztB0D0BtByBtBtCtN0D0Tzu0CyBtDtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=387558573&ir=
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://search.certified-toolbar.com?si=41460&st=bs&tid=2938&ts=1367061247148&tguid=41460-2938-1367061238501-786264&q={searchTerms}
IE - HKU\S-1-5-21-1708882139-563089864-3692045498-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026
IE - HKU\S-1-5-21-1708882139-563089864-3692045498-1000\..\SearchScopes\{D05569CC-DA94-493C-BCA5-4287F50EF51B}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYIT&apn_uid=A3E8313B-635E-4703-AD56-B33F4DE05ECB&apn_sauid=1BAE1801-6EDD-467A-958A-8A0CA0A854A9
[2013/12/30 13:29:28 | 000,000,572 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\nationzoom.xml
O3:[b]64bit:[/b] - HKU\S-1-5-21-1708882139-563089864-3692045498-1000\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{02E65613-1367-4669-B61E-B158D2A0EE61}: DhcpNameServer = 83.224.70.62 83.224.70.78
O33 - MountPoints2\{74ed0224-3307-11e3-86a7-0024211082db}\Shell - "" = AutoRun
O33 - MountPoints2\{74ed0224-3307-11e3-86a7-0024211082db}\Shell\AutoRun\command - "" = G:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{74ed02b5-3307-11e3-86a7-0024211082db}\Shell - "" = AutoRun
O33 - MountPoints2\{74ed02b5-3307-11e3-86a7-0024211082db}\Shell\AutoRun\command - "" = G:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{7559755a-590e-11e1-a21a-0024211082db}\Shell - "" = AutoRun
O33 - MountPoints2\{7559755a-590e-11e1-a21a-0024211082db}\Shell\AutoRun\command - "" = H:\setup.exe
O33 - MountPoints2\{b4c61cd1-0d49-11e2-95ae-0024211082db}\Shell - "" = AutoRun
O33 - MountPoints2\{b4c61cd1-0d49-11e2-95ae-0024211082db}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O33 - MountPoints2\{fa64d66c-d643-11e0-9ec7-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{fa64d66c-d643-11e0-9ec7-806e6f6e6963}\Shell\AutoRun\command - "" = D:\Autorun.exe -- [2013/09/18 08:50:17 | 000,465,216 | R--- | M] (Electronic Arts)
[2014/02/14 20:20:01 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group
[2014/02/14 20:20:02 | 000,002,256 | ---- | C] () -- C:\Users\Romina\Desktop\SpyHunter.lnk
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:56E2E879

:Files
ipconfig /flushdns /c

:commands
[purity]
[RESETHOSTS]
[start explorer]
[CLEARALLRESTOREPOINTS]
[Reboot]


premi run fix e allega il nuovo log rilasciato dal programma

[wiolet]

scusa quale codice? tutto .........non ho capito..........dove c'è scritto codice:seleziona tutto, devo cliccare su seleziona tutto!?
scusa ma non ho capito
e un altra cosa le impostazioni di OTL sono come mi hai detto (o meglio scritto )prima....intendo riguardo days....lop....purity...etc,

[shel]

devi copiare TUTTO il codice in verde, da dove inizia con :OTL fino a [Reboot]

poi apri otl e lo incolli sotto "Custom Scans\Fixes" poi premi run fix, attendi la fine delle operazioni e alleghi il log che trovi in C nella cartella di otl

[wiolet]

02142014_224535.log


giusto?
Mi spieghi praticamente cosa sto facendo !?
mi fido è semplice curiosità//voglia di imparare!

[shel]

abbiamo eliminato tramite lo script che ti ho preparato le infezioni(adware) che avevi nel pc

quando hai usato adwcleaner hai cliccato anche su clean? nel log non vedo le eliminazioni

[wiolet]

si sono gli altri 3 file che non ti ho messo ......i file s0/s1/s2........te li metto?
comunque ho fatto scan, poi clean e si è riavviato tutto?! Giusto?

[shel]

mi fido, e poi se non lo hai fatto e' a tuo discapito

hai risolto il problema?

[wiolet]

certo che è a discapito mio, infatti io se vuoi ti metto gli altri "log" quelli s0/s1/s2 se ti servono
Avevo già risolto (forse9) ma dato che mi hai detto che per eliminarlo definitivamente mi consigliavi la scansione con otl ho fatto tutto seguendo cio che mi dicevi
mi sembra che ora non si aprono finestre strane..........anzi, mi sembra vada meglio, ora mi tengo il programmino adwcleaner e ogni tanto lo faccio andare, cosa dici ?serve vero? otl mi sembra piu difficile.........dimmi tu, qualche consiglio
grazie cmq sei stato super gentile e disponibile

[shel]

adwcleaner si aggiorna spesso, puoi cestinarlo e scaricarlo quando ne hai bisogno

avevi altre piccole infezioni (adware e dirottatori) che sono state rimosse da otl

ora apri otl e clicca cleanup rimuoverai lo stesso otl e la sua quarantena, fai pulizia con ccleaner e goditi il pc

attenta a dove navighi

Ciao

[wiolet]

grazie mille sei stato SUPER
grazie
grazie

[francavarret]

Salve, ho lo stesso problema con TornTV e molto probabilmente con altri malware, ho eseguito già la scansione con adw e Otl , volevo un aiuto per completare il tutto, di seguito allego i log di OTL e adw:
OTL.Txt
Extras.Txt
[url=http://wikisend.com/download/317434/AdwCleaner[R0].txt]AdwCleaner[R0].txt[/url]
[url=http://wikisend.com/download/348992/AdwCleaner[S0].txt]AdwCleaner[S0].txt[/url]
Quarantine.txt
spero di aver inviato tutto correttamente e aspetto il vostro prezioso aiuto..grazie