View Full Version : Problema che continua a ripetersi..pagine internet che si aprono!


Vale111
08-02-2012, 11:34
Ciao a tutti!
Ho questo problema..quando navigo (sia che con Firefox, che con Explorer che con Chrome) si aprono in continuazione pagine pubblicitarie che non c'entrano nulla con la mia navigazione..ho già provato ad installare dei componenti aggiuntivi per bloccarle ma niente, idem a bloccarle da "siti con restrizione" o comunque con l' antivirus ma niente, continuano a ripresentarsi in continuazione!
Facendo poi scansioni con Superantispyware oppure con Hitman Pro mi vengono rilevati i possibili colpevoli..rimuovo e cancello tutto ma si ripresentano ogni santa volta! Il più frequente è Ad.zanox poi c'è Doubleclik.net - atdmt.com - adtech.de - mediaplex.com - ru4.com - apmebf.com ecc ecc....
Come posso eliminare definitivamente il tutto e navigare serena??
Ho usato anche Malwarebyte ma non li rileva...
Aiutatemi per favore!

Grazie!

Chill-Out
08-02-2012, 16:29
Ciao a tutti!
Ho questo problema..quando navigo (sia che con Firefox, che con Explorer che con Chrome) si aprono in continuazione pagine pubblicitarie che non c'entrano nulla con la mia navigazione..ho già provato ad installare dei componenti aggiuntivi per bloccarle ma niente, idem a bloccarle da "siti con restrizione" o comunque con l' antivirus ma niente, continuano a ripresentarsi in continuazione!
Facendo poi scansioni con Superantispyware oppure con Hitman Pro mi vengono rilevati i possibili colpevoli..rimuovo e cancello tutto ma si ripresentano ogni santa volta! Il più frequente è Ad.zanox poi c'è Doubleclik.net - atdmt.com - adtech.de - mediaplex.com - ru4.com - apmebf.com ecc ecc....
Come posso eliminare definitivamente il tutto e navigare serena??
Ho usato anche Malwarebyte ma non li rileva...
Aiutatemi per favore!

Grazie!

Fai girare Combofix esattamente come qui indicato http://www.hwupgrade.it/forum/showthread.php?t=1984665 Punto 3

Vale111
09-02-2012, 18:58
Fai girare Combofix esattamente come qui indicato http://www.hwupgrade.it/forum/showthread.php?t=1984665 Punto 3

Ciao!
Grazie! Ti allego il report!

Log rimosso leggere le Regole di sezione, grazie.

Vale111
10-02-2012, 15:23
Ciao!
Grazie! Ti allego il report!

Log rimosso leggere le Regole di sezione, grazie.




Scusami!
Ti allego il report nel modo giusto (spero!).

http://wikisend.com/download/523974/report.txt

Gioguer
12-02-2012, 02:10
Ciao a tutti!
Facendo poi scansioni con Superantispyware oppure con Hitman Pro mi vengono rilevati i possibili colpevoli..rimuovo e cancello tutto ma si ripresentano ogni santa volta! Il più frequente è Ad.zanox ecc ecc....
Come posso eliminare definitivamente il tutto e navigare serena??
Ho usato anche Malwarebyte ma non li rileva...
Aiutatemi per favore!

Ciao, ho avuto il tuo stesso identico problema, finestre Ad.Zanox e tutta la trafila.
Ho chiesto aiuto al forum unendomi alla discussione aperta da Vera70 ("xp si aprono finestre pubblicitarie"), puoi vedere la conclusione, magari aiuta anche te.
In bocca al lupo!

Vale111
12-02-2012, 13:32
Ciao, ho avuto il tuo stesso identico problema, finestre Ad.Zanox e tutta la trafila.
Ho chiesto aiuto al forum unendomi alla discussione aperta da Vera70 ("xp si aprono finestre pubblicitarie"), puoi vedere la conclusione, magari aiuta anche te.
In bocca al lupo!

Ciao!
Grazie della risposta! Avevo già dato un occhio a quella discussione ma ora me la sono guardata tutta..ho già installato Hit man pro..continuo a farlo girare, mi rileva le stesse voci, le cancello e riappaiono..invece il programma Vilma non riesco a scaricarlo perchè dice che non è compatibile (ho Windows 7)..inoltre ho provato a cercare quella famosa cartella che hai trovato e che ti dava problemi e credo di averla trovata..si chiama PMB Launcher e si trova in C:\ProgramData\Microsoft\Windows\Menu Start\Programmi..dici sia questa???Però il tuo programma si chiamava PB..non PMB :( sta di fatto che Ad.zanox, seppure bloccato dall' antivirus Avast, continua ad aprirsi..sono disperata..non capisco dove sia il problema!

Chill-Out
12-02-2012, 13:42
Scusami!
Ti allego il report nel modo giusto (spero!).

http://wikisend.com/download/523974/report.txt

No, allega questo log C:\QooBox\ComboFix-quarantined-files.txt

Vale111
12-02-2012, 14:13
No, allega questo log C:\QooBox\ComboFix-quarantined-files.txt

http://wikisend.com/download/387418/ComboFix-quarantined-files.txt

eccolo!

Chill-Out
12-02-2012, 14:20
http://wikisend.com/download/387418/ComboFix-quarantined-files.txt

eccolo!

Adesso fai scansione completa con MBAM e Emsi esattamente come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1789446

Vale111
12-02-2012, 15:55
Adesso fai scansione completa con MBAM e Emsi esattamente come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1789446

Inizio ad allegarti il Log con Emsi

http://wikisend.com/download/266170/a2scan_120212-150044.txt

ed ecco MBAM che non ha rilevato nulla

http://wikisend.com/download/942402/mbam-log-2012-02-12 (15-14-08).txt

Gioguer
12-02-2012, 16:37
(ho Windows 7)..inoltre ho provato a cercare quella famosa cartella che hai trovato e che ti dava problemi e credo di averla trovata..si chiama PMB Launcher e si trova in C:\ProgramData\Microsoft\Windows\Menu Start\Programmi..dici sia questa???Però il tuo programma si chiamava PB..non PMB :( sta di fatto che Ad.zanox, seppure bloccato dall' antivirus Avast, continua ad aprirsi..sono disperata..non capisco dove sia il problema!

No, il mio file si chiamava PLauncher.exe e, insieme a un altro PoService.exe, stava nella cartella C:\Documents and Settings\All Users\Documenti\AppData\PoApp. Io ho Windows XP. Non sono esperta, ma forse hai lo stesso mio problema su una piattaforma diversa.
Comunque vedo che ti stanno aiutando, vedrai che risolvi... Ciao!

Chill-Out
12-02-2012, 16:42
Inizio ad allegarti il Log con Emsi

http://wikisend.com/download/266170/a2scan_120212-150044.txt

ed ecco MBAM che non ha rilevato nulla

http://wikisend.com/download/942402/mbam-log-2012-02-12 (15-14-08).txt

Scarica questo Tool http://download.bleepingcomputer.com...iniToolBox.exe chiudi il Browser, metti il segno di spunta su:

Flush DNS - Reset IE Proxy Settings - Reset FF Proxy Settings

clicca su GO

Vale111
12-02-2012, 17:35
Scarica questo Tool http://download.bleepingcomputer.com...iniToolBox.exe chiudi il Browser, metti il segno di spunta su:

Flush DNS - Reset IE Proxy Settings - Reset FF Proxy Settings

clicca su GO

Fatto..e ora?

Chill-Out
12-02-2012, 17:36
Fatto..e ora?

e ora aggiornami

Vale111
12-02-2012, 17:39
e ora aggiornami

provo a far girare hitman pro che rileva sempre le maledette vociper vedere se ci sono ancora?

Vale111
12-02-2012, 17:44
Niente, durante la navigazione è tutto come prima...

Chill-Out
12-02-2012, 20:38
Niente, durante la navigazione è tutto come prima...

Allega su Wikisend un paio di Screenshot + il log di Avast.

Vale111
12-02-2012, 21:20
Allega su Wikisend un paio di Screenshot + il log di Avast.

Scusami ma non ho capito :( screenshot di cosa? di adzanox quando si apre o di hitman pro?

Chill-Out
12-02-2012, 21:43
Scusami ma non ho capito :( screenshot di cosa? di adzanox quando si apre o di hitman pro?

Di entrambi

Vale111
13-02-2012, 13:42
Di entrambi

Ora faccio la scansione intanto ti allego lo screenshot di Ad.zanox bloccato da Avast!

http://wikisend.com/download/400344/zanox.jpg

Vale111
13-02-2012, 18:41
Nessun antivirus mi rileva più adzanox anche se c'è! Pazzesco!

Chill-Out
13-02-2012, 18:43
Nessun antivirus mi rileva più adzanox anche se c'è! Pazzesco!

Attendo lo screenshot di HitmanPro o il log in formato .xml.

Vale111
13-02-2012, 21:20
Attendo lo screenshot di HitmanPro o il log in formato .xml.

http://wikisend.com/download/135858/Immagine.jpg

a te lo screenshot!

Gioguer
13-02-2012, 21:22
Scusate se insisto. Il problema è causato da un'applicazione che si chiama PowerOffer. Crea una cartella specifica e finché non si disinstalla non c'è verso.
Ho visto altri che hanno avuto e risolto il problema su Windows 7:
http://www.gruppionline.org/news/os-win-windows7/201201/poweroffer-20/
Ciao.

Gioguer
13-02-2012, 21:31
Il problema è causato da un'applicazione che si chiama PowerOffer. Crea una cartella specifica e finché non si disinstalla non c'è verso.

P.S. Nel mio caso, PowerOffer era eseguito dai file PLauncher.exe e PoService.exe. Ma io ho Windows XP.

Vale111
14-02-2012, 09:58
Scusate se insisto. Il problema è causato da un'applicazione che si chiama PowerOffer. Crea una cartella specifica e finché non si disinstalla non c'è verso.
Ho visto altri che hanno avuto e risolto il problema su Windows 7:
http://www.gruppionline.org/news/os-win-windows7/201201/poweroffer-20/
Ciao.

Con Revo uninstaller (che ho giò nel pc) ho trovato Power Offer! Allora è sto benedetto "Programma" l'artefice di tutti i miei guai? Ma come si è installato? Se mi date allora l'ok e se lo elimino navigherò tranquilla lo disinstallo ;)

Gioguer
14-02-2012, 16:16
Con Revo uninstaller (che ho giò nel pc) ho trovato Power Offer! Allora è sto benedetto "Programma" l'artefice di tutti i miei guai? Ma come si è installato? Se mi date allora l'ok e se lo elimino navigherò tranquilla lo disinstallo ;)

Ripeto, non sono assolutamente un'esperta ma il mio problema era identico al tuo. Mi sono guardata in giro su questo e altri forum, e ho trovato strane coincidenze:
- tutti quelli che lamentavano il nostro problema, avevano nel log HiJackThis i file PLauncher.exe e PService.exe (o Power Offer o simili)
- tutti avevano sul computer una cartella PoApp (o Power Offer).
Quindi ho preso coraggio e ho disinstallato il tutto (non cancellato, che è inutile). Io alla fine ho usato CCcleaner in modalità provvisoria, ma un modo vale l'altro, l'importante è disinstallare. Da quel momento, le maledette finestre non sono più comparse.
Dopodiché, in sequenza:
- Ho fatto pulizia sul mio computer seguendo le indicazioni date su questo forum in seguito alla disinfestazione http://www.hwupgrade.it/forum/showthread.php?t=1726383
- ho fatto diversi log con HiJackThis e li ho verificati su http://hijackthis.de/index.php?langselect=english#anl, fixando (in modalità provvisoria) tutte le voci che venivano segnalate con croce rossa (e anche qualcuna con croce gialla, dopo aver fatto qualche ricerca online).
Adesso navigo tranquilla, posso digitare allegramente "acquisto borse online" e andare su Expedia, e di adzanox neanche la traccia, non so se rendo l'idea ;-)
Ma questa è la mia esperienza...
Ah, dimenticavo: siccome dopo tutto il casino l'antivirus non mi convinceva più (ho Avira Antivirus Premium 2012 e non si vedeva più l'ombrellino rosso), l'ho reinstallato.

Gioguer
14-02-2012, 16:57
Quindi ho preso coraggio e ho disinstallato il tutto (non cancellato, che è inutile).
Prima però ho fatto quello che consigliano in questo forum prima del processo di disinfezione: ho disattivato i punti di ripristino del sistema.
Ciao.

Vale111
14-02-2012, 18:35
Ripeto, non sono assolutamente un'esperta ma il mio problema era identico al tuo. Mi sono guardata in giro su questo e altri forum, e ho trovato strane coincidenze:
- tutti quelli che lamentavano il nostro problema, avevano nel log HiJackThis i file PLauncher.exe e PService.exe (o Power Offer o simili)
- tutti avevano sul computer una cartella PoApp (o Power Offer).
Quindi ho preso coraggio e ho disinstallato il tutto (non cancellato, che è inutile). Io alla fine ho usato CCcleaner in modalità provvisoria, ma un modo vale l'altro, l'importante è disinstallare. Da quel momento, le maledette finestre non sono più comparse.
Dopodiché, in sequenza:
- Ho fatto pulizia sul mio computer seguendo le indicazioni date su questo forum in seguito alla disinfestazione http://www.hwupgrade.it/forum/showthread.php?t=1726383
- ho fatto diversi log con HiJackThis e li ho verificati su http://hijackthis.de/index.php?langselect=english#anl, fixando (in modalità provvisoria) tutte le voci che venivano segnalate con croce rossa (e anche qualcuna con croce gialla, dopo aver fatto qualche ricerca online).
Adesso navigo tranquilla, posso digitare allegramente "acquisto borse online" e andare su Expedia, e di adzanox neanche la traccia, non so se rendo l'idea ;-)
Ma questa è la mia esperienza...
Ah, dimenticavo: siccome dopo tutto il casino l'antivirus non mi convinceva più (ho Avira Antivirus Premium 2012 e non si vedeva più l'ombrellino rosso), l'ho reinstallato.


Ciao!
Ho disinstallato power off e sto seguendo il post che mi hai pubblicato per "disifenttare" il pc ma mentre sto facendo ciò mi è apparsa una pagina della pubblicità Edit (non so se sia ancora qualche maledetta schifezza che gira nel mio pc o cosa)..

Gioguer
14-02-2012, 20:20
mentre sto facendo ciò mi è apparsa una pagina della pubblicità Edit (non so se sia ancora qualche maledetta schifezza che gira nel mio pc o cosa)..

Non so, a me questo non è successo. Ma sempre ad.zanox?
Comunque, sempre da profana, ti consiglio:
- se non l’hai già fatto, cancella e disattiva i punti di ripristino del sistema (dicono che molte schifezze lasciano tracce lì)
- con Esplora Risorse vai sul disco C e fai la ricerca di tutti i file con nomi tipo PService.*, PoService.*, PLauncher.*, PowerOffer.*, e simili (senza definire l’estensione). Io ho trovato un PLauncher.nonsocché nella cartella Preftech e l’ho cancellato
- fai HiJackThis e guardati molto attentamente il log: anche lì verifica la presenza di file con quel tipo di nome; poi postalo su http://hijackthis.de/index.php?langselect=english#anl e fixa tutte le voci segnate con croce rossa o gialla. A me così hanno trovato altre schifezze (ServiceUpd.exe e cose del genere). Fai questo diverse volte, finché non hai tutte voci ok o tutt’al più sconosciute. Nota però che il mio PLauncher risultava sconosciuto…

Vale111
16-02-2012, 15:59
Gioguer sembra tutto risolto!
Grazie mille veramente! La navigazione pare tranquilla per ora e gli antivirus non rilevano niente!

Non so, a me questo non è successo. Ma sempre ad.zanox?
Comunque, sempre da profana, ti consiglio:
- se non l’hai già fatto, cancella e disattiva i punti di ripristino del sistema (dicono che molte schifezze lasciano tracce lì)
- con Esplora Risorse vai sul disco C e fai la ricerca di tutti i file con nomi tipo PService.*, PoService.*, PLauncher.*, PowerOffer.*, e simili (senza definire l’estensione). Io ho trovato un PLauncher.nonsocché nella cartella Preftech e l’ho cancellato
- fai HiJackThis e guardati molto attentamente il log: anche lì verifica la presenza di file con quel tipo di nome; poi postalo su http://hijackthis.de/index.php?langselect=english#anl e fixa tutte le voci segnate con croce rossa o gialla. A me così hanno trovato altre schifezze (ServiceUpd.exe e cose del genere). Fai questo diverse volte, finché non hai tutte voci ok o tutt’al più sconosciute. Nota però che il mio PLauncher risultava sconosciuto…

Gioguer
16-02-2012, 19:15
Gioguer sembra tutto risolto!
Grazie mille veramente! La navigazione pare tranquilla per ora e gli antivirus non rilevano niente!

Mi fa veramente piacere, Vale. Chi la dura la vince! ;)

pennesw
07-06-2012, 18:03
Usufruisco di questo post per cercare aiuto su un piccolo problema di apertura di pagine pubblicitarie che non riesco a risolvere, solitamente mi succede quando vado su Ebay, si apre sempre la stessa pagina e succede anche su altri siti/forum. Fino adesso ho usato combofix, malwarebyte, superantispyware e naturalmente il mio antivirus AVG 2011, non hanno risolto il problema. Vi posto l'ultimo log fatto con combofix.
Grazie

ComboFix.txt (http://wikisend.com/download/509556/ComboFix.txt)