Problemi con pubblicità di Google [Archivio]

View Full Version : Problemi con pubblicità di Google

foggypunk

17-02-2007, 11:49

c.m.g

17-02-2007, 11:53

scusa nn ho capito che sistema operativo hai, vista?
comunque dovrebbe essere uno spyware. fai una scansione on line con questo servizio:

http://www.ewido.net/en/onlinescan/

foggypunk

17-02-2007, 11:58

scusa nn ho capito che sistema operativo hai, vista?
Right, cmq sto provando a fare la scansione...vediamo

Potrebbe essere qualche Cookie?

wizard1993

17-02-2007, 13:28

Right, cmq sto provando a fare la scansione...vediamo

Potrebbe essere qualche Cookie?

installati un antipubblicità; io uso firefox + adblock e manco una pubblicità

Gianky....! :D :)

17-02-2007, 15:15

installati un antipubblicità; io uso firefox + adblock e manco una pubblicità

Esatto è la migliore soluzione...;)

DELL XPS M1710 [next1810/1720]

17-02-2007, 15:53

Verificato se dipende dai server dns ??

Fai magari una prova mettendo gli OpenDNS...

eventualmente fai uno scan hijack e fixa gli 017...

raffree

17-02-2007, 17:34

Ragà...vediamo se qualcuno ci capisce qualcosa...

Quando vado su un sito con banner pubblicitari di Google, la prima volta che visito la pagina (anche Hwupgrade.it) mi appare così

http://www.foggypunk.com/bad.jpg

Se aggiorno, torna la normale pubblicità di Google

http://www.foggypunk.com/ok.jpg

Questo mi succede su Hwupgrade.it...su Solopalmari.com...su un sito di amici, IrcNapoli.com con pubblicità di Google...ecc. ecc.

Qualcuno ha idea di come ovviare? Sembra che al primo accesso ci sia un redirect verso ben altro tipo di pubblicità, poi visitando nuovamente le pagine scompaiono

Noto anche che quando viene caricata una pagina per la prima volta, prima visualizza la pubblicità di Google, immediatamente dopo sostituita da tette e quant'altro

Mi sembra strano pensare a Spyware visto che ho fatto una scansione con Spybot, Windows Defender, McAfee Enterprise 8.5i + Modulo AntiSpyware...niente di niente

Ho controllato il file hosts (anche se ne ho trovati + di uno con Vista) e mi è parso che sia tutto ok, sono vuoti

Tra l'altro avendo cambiato OS il pc è praticamente fresco di formattazione da poco, né ci sono state visite a siti che potrebbero rompere da questo punto di vista :rolleyes:

Che si può fa? Grazie!

Sono sicuro che hai parecchi virus sul computer. (trojan downloader,porn dialer e altri trojan...)
Per risolvere il problema ti consiglio di:

1)Cambiare l'antivirus ti consiglio di acquistare l'antivirus Nod32 o Kaspersky
2)Fai una scansione
3)Installare un software antipopup ti consiglio google toolbar
4)Fai una scansione con i software spybot e adware se personal
5)Installati ccleaner e fai una pulizia del registro e correzzione dei problemi
6)Se l'hai fatto non andare più su siti pornografici oppure scaricare dall'emule perchè contengono virus
7)Buona fortuna

foggypunk

17-02-2007, 17:37

Ecco il log

Logfile of HijackThis v1.99.1
Scan saved at 18.35.38, on 17/02/2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\McAfee\Common Framework\naPrdMgr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\CTHELPER.EXE
C:\Windows\System32\CTXFIHLP.EXE
C:\Program Files\McAfee\VirusScan Enterprise\shstat.exe
C:\Program Files\McAfee\Common Framework\UdaterUI.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\McAfee\Common Framework\McTray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Windows\System32\CTXFISPI.EXE
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Windows\vsnpstd.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\AnalogX\Proxy\proxy.exe
D:\NoNameScript 4.0\mirc.exe
C:\Users\FOGGYP~1\AppData\Local\Temp\Rar$EX00.141\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {598F4775-6FB6-477B-9842-E0426824E077} - C:\Users\FoggyPunk\AppData\Local\Temp\~DPE642.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [AS00_Netgear] C:\Program Files\NETGEAR\WAG311 Wireless Smart Configuration\Utility\NetgearAG.exe -hide
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe
O4 - HKLM\..\Run: [FlashIcon] C:\Program Files\Generic\USB Card Reader Driver v2.3\FlashIcon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barra di ricerca di Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Program Files\McAfee\Common Framework\FrameworkService.exe" /ServiceStart (file missing)
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

foggypunk

17-02-2007, 17:43

Sono sicuro che hai parecchi virus sul computer. (trojan downloader,porn dialer e altri trojan...)
Per risolvere il problema ti consiglio di:

1)Cambiare l'antivirus ti consiglio di acquistare l'antivirus Nod32 o Kaspersky
2)Fai una scansione
3)Installare un software antipopup ti consiglio google toolbar
4)Fai una scansione con i software spybot e adware se personal
5)Installati ccleaner e fai una pulizia del registro e correzzione dei problemi
6)Se l'hai fatto non andare più su siti pornografici oppure scaricare dall'emule perchè contengono virus
7)Buona fortuna

1) Ho sempre usato il McAfee Enterprise 8.5i da tempo e nn mi sono mai trovato male...considera poi che ho Windows Vista e l'antivirus che uso lo supporta

2) Fatta e non spunta fuori nulla

3) Come vedi dagli screen ho la Google Toolbar

4) Fatto una scansione con entrambi, al max qualche cookie eliminato

5) Questo non l'ho ancora provato

6) Dei primi me ne frego, eMule lo uso ma non scarico a cacchio

7) Speriamo bene!

raffree

17-02-2007, 17:47

Anche io ho Vista (ultimate 32 bit) e non ho nessun problema.
Io credo che sia un virus almeno fai una scansione online con Bit Defender

foggypunk

17-02-2007, 18:01

Che non sia un problema di Vista lo supponevo, cmq ho usato anche CCleaner, ha sistemato un po' di roba, ora pare nn ci siano più problemi, escono pubblicità normali :D

raffree

17-02-2007, 18:07

Che non sia un problema di Vista lo supponevo, cmq ho usato anche CCleaner, ha sistemato un po' di roba, ora pare nn ci siano più problemi, escono pubblicità normali :D

Ok sono contento per te :)

c.m.g

17-02-2007, 18:09

Che non sia un problema di Vista lo supponevo, cmq ho usato anche CCleaner, ha sistemato un po' di roba, ora pare nn ci siano più problemi, escono pubblicità normali :D

non usare internet explorer ma opera o firefox e imposta lo svuotamento della cache all'uscita

raffree

17-02-2007, 18:11

non usare internet explorer ma opera o firefox e imposta lo svuotamento della cache all'uscita

No non ti preoccupare internet explorer 7 va bene ;)

foggypunk

17-02-2007, 18:12

IE7 non è per niente malvagio, dopo aver installato Vista dovevo ancora attrezzarmi per bene con antispyware ecc.

Del Firefox nn mi piace il rendering di troppi siti che visito

juninho85

17-02-2007, 19:22

Ecco il log
Logfile of HijackThis v1.99.1
Scan saved at 18.35.38, on 17/02/2007
Platform: Unknown Windows (WinNT 6.00.1904)

allora gira anche su vista!:eek:

c.m.g

17-02-2007, 19:24

allora gira anche su vista!:eek:

hehehe, buono a sapersi!!!

c.m.g

17-02-2007, 19:25

No non ti preoccupare internet explorer 7 va bene ;)

si va bene anche l'acchiappa schifezze di microzoz!!! :asd:

juninho85

17-02-2007, 19:28

Ecco il log

altro OT:nel momento in cui hai postato il log quanta memoria avevi occupata?

foggypunk

17-02-2007, 19:28

Firefox ha anche lui i suoi problemi

foggypunk

17-02-2007, 19:30

altro OT:nel momento in cui hai postato il log quanta memoria avevi occupata?

Non saprei, avevo aperto giusto il Messenger ed il mIRC cmq

Gianky....! :D :)

17-02-2007, 19:36

O2 - BHO: (no name) - {598F4775-6FB6-477B-9842-E0426824E077} - C:\Users\FoggyPunk\AppData\Local\Temp\~DPE642.dll (file missing)

Diagnosi

Da eliminare!
Gli elementi non necessari (disattivati) dovrebbero essere eliminati.~DP***.dll (* = random digit) - Adware downloader of Russian origin, hailing from dreamadvert.com

Non dipendeva da questo ???:mbe:
Viene riconosciuto come ad-aware download; quindi questo spiega il motivo dei tuoi problemi;)

foggypunk

17-02-2007, 19:39

Si, ho fatto pulizia ed ora è tutto a posto

c.m.g

17-02-2007, 19:41

Firefox ha anche lui i suoi problemi

infatti io uso opera e comunque firefox è più sicuro di internet explorer, tutto un'altro pianeta! (:D)

juninho85

17-02-2007, 19:41

Non saprei, avevo aperto giusto il Messenger ed il mIRC cmq
leggendosi gli 04 non si direbbe..:fagiano:

foggypunk

18-02-2007, 02:22

Oltre a ciò che viene caricato all'avvio, s'intende (e si legge facilmente di che si tratta)