pop up incancellabili

[danibi60]

Ciao,

sono due giorni che attraverso i vari antimalware: ADWcleaner, JRT ecc.ecc. provo a cancellare le centinaia di pop up di m...a che non solo mi impediscono di scrivere e di visionare tranquillamente una pagina web, ma rallentano anche la scrittura e tutte le altre operazioni.

Ma poi tutto torna come prima!!!

Premetto che questo "massacramento" è iniziato dopo l'istallazione di windows-10 prima assolutamente no. Dispongo di un antivirus a pagamento - Avast.

Come esempio Vi allego un paio di pagine del Vostro forum come si presenta ora...un delirio di pop up.


https://www.dropbox.com/s/0l06rsm2zjrlm ... a.jpg?dl=0

https://www.dropbox.com/s/w33yk24xabivs ... p.jpg?dl=0

Grazie per quanto farete per aiutarmi.
danibi60

[Luke57]

Ciao, scarica adwcleaner sul desktop:
http://www.bleepingcomputer.com/download/adwcleaner/
seleziona il file, tasto destro del mouse e seleziona l'opzione "esegui come amministratore", una volta avviato il programma clicca sul pulsante "SCAN", finita la scansione, al riavvio del computer posta il contenuto del file generato dal programma;

2) Scarica malwarebytes
https://it.malwarebytes.org/mwb-download/
Avvia l'installazione, una volta terminata apri il programma ed aggiornalo(nella scheda generale clicca su "Aggiorna ora")
Adesso devi eseguire una scansione, Clicca su "Scansione" seleziona la voce "ricerca elementi nocivi" clicca su "Avvia scansione"
Attendi la fine della scansione, se viene rilevato qualcosa ti si aprirà la finestra delle rilevazioni, clicca sulla voce "Rimuovi selezionati", ti chiederà se vuoi riavviare digli di si
Al riavvio apri il programma clicca su "Cronologia" clicca sulla voce "log scansione" ti si apre una finestra, clicca su esporta in basso a sinistra, seleziona file di testo, salvalo dove vuoi e postalo nel forum

[danibi60]

Grazie Luke57, anche se dopo aver fatto "pulizia, e mentre Ti sto scrivendo i popup ripartono autonomamente e mi bloccano addirittura la scrittura

ecco i testi dei risultati:

# AdwCleaner v4.113 - Creato file registro eventi 18/08/2015 in 13:18:09
# Aggiornato 22/03/2015 da Xplode
# Database : 2015-08-16.2 [Server]
# Sistema operativo : Windows 10 Pro (x86)
# Nome utente : SDL4130 - DANI
# In esecuzione da : C:\Users\SDL4130\Desktop\adwcleaner_4.113.exe
# Opzione : Pulizia

***** [ Servizi ] *****


***** [ File / Cartelle ] *****

File Eliminato : C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
File Eliminato : C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal
File Eliminato : C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
File Eliminato : C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal
File Eliminato : C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage
File Eliminato : C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage-journal

***** [ Attività pianificate ] *****


***** [ Collegamenti ] *****


***** [ Registry ] *****


***** [ Browser web ] *****

-\\ Internet Explorer v11.0.10240.16412


-\\ Google Chrome v44.0.2403.155



########## EOF - C:\AdwCleaner\AdwCleaner[S19].txt - [4137 byte] ##########


Malwarebytes Anti-Malware
www.malwarebytes.org

Data scansione: 18/08/2015
Ora scansione: 12:34
File di log: Malware.txt
Amministratore: Sì

Versione: 2.1.8.1057
Database malware: v2015.08.18.04
Database rootkit: v2015.08.16.01
Licenza: Gratuito
Protezione da malware: Disattivata
Protezione da siti web nocivi: Disattivata
Auto-protezione: Disattivata

SO: Windows 10
CPU: x86
File system: NTFS
Utente: SDL4130

Tipo di scansione: Ricerca elementi nocivi
Risultati: Completata
Elementi analizzati: 441130
Tempo impiegato: 31 min, 38 sec

Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Disattivata
Euristiche: Attivata
PUP: Attivata
PUM: Attivata

Processi: 0
(Nessun elemento nocivo rilevato)

Moduli: 0
(Nessun elemento nocivo rilevato)

Chiavi di registro: 0
(Nessun elemento nocivo rilevato)

Valori di registro: 0
(Nessun elemento nocivo rilevato)

Dati di registro: 0
(Nessun elemento nocivo rilevato)

Cartelle: 0
(Nessun elemento nocivo rilevato)

File: 8
PUP.Optional.PricePeep.A, C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage, , [2824ab5f12790432b6e951cea162748c],
PUP.Optional.PricePeep.A, C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage-journal, , [d07cbc4edfac3cfa920de33c0ff423dd],
PUP.Optional.BoostSaves.A, C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.boostsaves.com_0.localstorage, , [80cc59b16c1fb18568cce64d01023fc1],
PUP.Optional.BoostSaves.A, C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.boostsaves.com_0.localstorage-journal, , [6ce05eaca6e5bb7b94a08aa9af54cc34],
PUP.Optional.Boost.A, C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.boostsaves.com_0.localstorage, , [3913b456dab1bc7ab6701237b1528c74],
PUP.Optional.Boost.A, C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.boostsaves.com_0.localstorage-journal, , [b19bfa10b3d852e4da4cfc4dbc473ec2],
PUP.Optional.JungleNet.A, C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_junglenet-a.akamaihd.net_0.localstorage, , [58f4cc3e177471c55209812ae024b34d],
PUP.Optional.JungleNet.A, C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_junglenet-a.akamaihd.net_0.localstorage-journal, , [aca0bd4d65268bab91ca2c7f10f456aa],

Settori fisici: 0
(Nessun elemento nocivo rilevato)


(end)

[danibi60]

Luke57
per meglio farti guardare le condizioni del mio pc ti allego anche questi due file ottenuti attraverso la scansione di OTL

https://www.dropbox.com/s/xcneruk2x77zl ... s.Txt?dl=0

https://www.dropbox.com/s/dq3gp4196daagyq/OTL.Txt?dl=0

Grazie ancora

[danibi60]

Allego anche questo file...

https://www.dropbox.com/s/bgib9g3bhpfua ... s.log?dl=0

[Luke57]

Ciao, non vedo più i link per i file di otl.
Prova, nel frattempo, a resettare Chrome

[danibi60]

Scusa li avevo spostati...

https://www.dropbox.com/s/xcneruk2x77zl ... s.Txt?dl=0
https://www.dropbox.com/s/dq3gp4196daagyq/OTL.Txt?dl=0

Come faccio a resettare Chrome?

[Luke57]

Ciao, vedi qui:
https://support.google.com/chrome/answer/3296214?hl=it

[danibi60]

Luke57, ho resetttato Crome, ma tutto è come prima...sto sclerando.
Scusa,
danibi60

[Luke57]

Ciao, Apri OTL
copia/incolla lo script seguente nella finestra bianca in basso Custom Scans/Fixes_

:OTL
CHR - Extension: No name found = C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\
CHR - Extension: No name found = C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkkbcggnhapdmkeljlodobbkopceiche\3.5_0\
CHR - Extension: No name found = C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk\6.65.62_0\
CHR - Extension: No name found = C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki\10.2.0.190_0\
CHR - Extension: No name found = C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Extensions\hahpacfimeoooodhknfpkljgebegmpcj\1.5.3_0\
CHR - Extension: No name found = C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Extensions\icegcmhgphfkgglbljbkdegiaaihifce\3.2.1.1_0\
CHR - Extension: No name found = C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmbaalodpmjjhpobkgljnelbpblnikkp\2.2.2_0\
CHR - Extension: No name found = C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.1.2.0_0\
CHR - Extension: No name found = C:\Users\SDL4130\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\8.1_0\
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {724D43A0-0D85-11D4-9908-00400523E39A} - No CLSID value found.
[2015/08/17 20:48:10 | 000,720,896 | ---- | C] (Indigo Rose Corporation) -- C:\WINDOWS\iun6002.exe

:Files
ipconfig /flushdns /c

:Commands
[purity]
[emptytemp]
[EMPTYFLASH]
[emptyjava]
[RESETHOSTS]
[CLEARALLRESTOREPOINTS]
[Reboot]


clicca su RUN FIX
Lascia finire la scansione
Riavvia il pc quando richiesto cliccando su Ok

Al Riavvio del pc trovi il log sul Desktop
postalo qui sul forum.

[danibi60]

Eccolo qui.
Non so se ciò che mi hai fatto fare è stato fare pulizia, ma mi sembra che non abbia avuto successo...tutto è come prima.
comunque ecco il file log. di OTL

https://www.dropbox.com/s/tta2nb44ynivv ... 9.log?dl=0

Grazie e attendo Tue news
danibi60

[Luke57]

Ciao, non conosco bene windows 10 e dall'oceanico report di otl non sono riuscito probabilmente a individuare la causa del tuo problema.
Proviamo con questo:
scarica Farbar recovery Scan tool da qui:
http://www.bleepingcomputer.com/downloa ... scan-tool/
(scegli la versione confacente al tuo pc -32 o 64 bit)
Dovrai mettere FRST sul desktop aprirlo e cliccare sul pulsante SCAN.
Al termine uscirà un file di testo(LOG) che potrai anche trovare sul tuo desktop.
Posta i report.

[danibi60]

No, Luke, non sto più utilizzando il s.o. Win10, ma di corsa sono ritornato all'8.1 pro...

Il 10 è uno squallore e poi mia disastrato la macchina. Per re-istallare il mio vecchio 8.1 pro non hai idea che cosa la procedura mi abbia combinato...driver spariti, office che non funzionava più, linea LAN bloccata dall'antivirus... un delirio.

Già mi puzzava quel "gratuito" poi ne ho compreso il motivo: dobbiamo fare i test per loro a nostre spese e discapito.

Sono arcistufo di Windows e della microsoft, continuano a rimodellare un s.o. vecchio, graficamente nulla di nuovo, pesante , app che funzionano come il vecchio fucile in dotazione alla forze armate italiane: il Garand (su tre colpi uno andava destra uno a sinistra del bersaglio e il terzo si inceppava nel carrello) epoi stanno volgarmente scopiazzando qua e la sia da mac, da android e chi più ne ha più ne toglie in valore.

Ad ogni modo e per tornare a noi ecco i due file .log.

https://www.dropbox.com/s/xcneruk2x77zl ... s.Txt?dl=0

https://www.dropbox.com/s/ddo585oj0wxjb ... n.txt?dl=0

Grazie per la Tua sempre cortese disponibilità
danibi60

[Luke57]

Figurati...mi hai inviato un report di otl, oltre all'addition di FRST. Mi servirebbe l'altro report generato da FRST.

[danibi60]

Eccoli: Sorry!

https://www.dropbox.com/s/dq0xvz14hfntlsy/FRST.txt?dl=0

https://www.dropbox.com/s/096ddd29ro29o ... n.txt?dl=0

[Luke57]

scusa, ma il report è...mezzo!

[danibi60]

Mah...misteri della fede...

rieccoli.

https://www.dropbox.com/s/m4cn5dxqjbvt43b/FRST.txt?dl=0

https://www.dropbox.com/s/ddo585oj0wxjb ... n.txt?dl=0

[Luke57]

Ciao, apri un file di testo, al suo interno copia e incolla il seguente script:

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicyScripts: Group Policy detected <======= ATTENTION
S2 fimevebo; C:\Program Files\28F2F106-1440341282-11D9-BBDA-21EF0CA80013\hnseEFE1.tmp [X]
S2 jimocoso; C:\Program Files\28F2F106-1440341282-11D9-BBDA-21EF0CA80013\jnseD62D.tmp [X]
R2 timolugo; C:\Program Files\28F2F106-1440341282-11D9-BBDA-21EF0CA80013\knstFC03.tmpfs [X]
R2 zyhifyfi; C:\Program Files\28F2F106-1440351655-11D9-BBDA-21EF0CA80013\knsuE0CD.tmpfs [X]
2015-08-23 19:54 - 2015-08-23 19:53 - 00613255 _____ (CMI Limited) C:\Users\SDL4130\AppData\Local\nsr735C.tmp
2015-08-23 19:40 - 2015-08-23 22:08 - 00000000 ____D C:\Program Files\28F2F106-1440351655-11D9-BBDA-21EF0CA80013
2015-08-23 19:39 - 2015-08-23 19:39 - 00000000 ____D C:\Program Files\85a35ac9-2e58-4ccc-98b0-6d87ca014228
2015-08-23 16:57 - 2015-08-24 20:31 - 00001004 _____ C:\WINDOWS\Tasks\B47Mmw4.job
2015-08-23 16:56 - 2015-08-23 19:54 - 00000004 _____ C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7
2015-04-19 14:20 - 2015-08-23 18:30 - 0000626 _____ () C:\Users\SDL4130\AppData\Roaming\B47Mmw4
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\SDL4130\AppData\Roaming\B47Mmw4.exe
EmptyTemp:

salva il file di testo sul desktop nominandolo Fixlist.txt.
Apri FRST e clicca sul pulsante fix. Allega il log scaturito che troverai sul dektop denominato fixlog.

[danibi60]

Ciao Luke, ho fatto come mi hai detto e sembra che per il momento nessun pop up si presenti più.
Grazie infinite
Danibi