Pop up e avvisi su Explorer

[Lau.79]

Non ho mai avuto gravi problemi col pc, ma da quando l'hanno formattato qualche giorno fà, stò impazzendo

Ecco la novità di oggi, internet explorer apre diverse pop up, avvisi, siti internet di antivirus o porno, blocca le pagine che stavo usando ecc...

http://img256.imageshack.us/img256/6663/mvuq6.png


http://img256.imageshack.us/img256/2774/wiepw7.png


http://img256.imageshack.us/img256/2966/wwja1.png














Ho windows xp service pack 2 e internet explorer 7.





- Ho eseguito la scansione con Avast e non dà virus!



- L'ho fatta con Spybot search&destroy e ho corretto i problemi che mi ha trovato.



- Ho fatto una pulizia cn CCcleaner ma ancora niente.



- Ho scaricato AVG Antispyware che è free credo per qualche giorno, sono entrata in modalità provvisoria, ho fatto la scansione e mi ha dato questo rapporto:



Risultato scansione:



C:\System Volume Information\_restore{9F7D6283-4BC1-46D8-A89A-EDD0FAE4895F}\RP23\A0000301.exe -> Backdoor.Sdbot : Ripulito con backup (in quarantena)

C:\System Volume Information\_restore{9F7D6283-4BC1-46D8-A89A-EDD0FAE4895F}\RP3\A0000097.EXE -> Dialer.Agent.bb : Ripulito con backup (in quarantena)

C:\Documents and Settings\Utente\Cookies\utente@atdmt[1].txt -> TrackingCookie.Atdmt : Ripulito.

C:\Documents and Settings\Utente\Cookies\utente@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ripulito.

C:\Documents and Settings\Utente\Cookies\[email protected][2].txt -> TrackingCookie.Serving-sys : Ripulito.

C:\Documents and Settings\Utente\Cookies\utente@serving-sys[1].txt -> TrackingCookie.Serving-sys : Ripulito.

C:\Documents and Settings\Utente\Cookies\utente@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Ripulito.

C:\Documents and Settings\Utente\Cookies\[email protected][2].txt -> TrackingCookie.Webtrends : Ripulito.

C:\System Volume Information\_restore{9F7D6283-4BC1-46D8-A89A-EDD0FAE4895F}\RP118\A0005266.exe -> Trojan.Scapur.k : Ripulito con backup (in quarantena)



::Fine rapporto




- Infine o analizzato il logfile di hijackthis tramite il rispettivo sito e non mi trova cose sospette o x rosse per intenderci.





Che devo fare??????

[Riverside]

Che devo fare?
Leggere: http://www.hwupgrade.it/forum/showthread.php?t=1589984

e, poi, leggere: http://www.hwupgrade.it/forum/showthread.php?t=1599737

ed infine, eseguire ;)

[Lau.79]

ma è proprio necessario scaricare tutti quei programmi?


Oggi ho disattivato il ripristino sistema , ho riavviato in modalità provvisoria e ho fatto la scansione cn avast. Il risultato mi ha fatto cancellare tutto tranne un "file compresso GZIP danneggiato" il cui percorso era C:\Program Files\Nero\Nero 8\Nero BackItUp\BackItUp_DriveImage\root.img

Poi ho fatto una scansione cn spybot e mi ha individuato solo un problema "MediaPlex" che ho corretto.

Ho riavviato il pc in modalità normale e per il momento nn sono comparse altre pop up, cosi ho tolto il flag vicino a "disattiva ripristino sistema".

Ora ho fatto di nuovo una scansione cn spybot e come problemi mi tornano i soliti 3 :

Double.Click
MediaPlex
Tradedoubler


:confused: :cry:

[murack83pa]

si, devi scaricare e utilizzare quei ottimi programmi, ognuno con un ruolo specifico diverso

se vuoi risolvere il problema, segui la guida e posta qui tutti i log, e dico tutti, nessuno escluso

stai attento a come posti qui i log dei programmi


MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:
1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp (http://www.fileup.itadib.com/index.php), pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli