PDA

View Full Version : Pagine indesiderate


Clooster
28-01-2009, 09:27
Ciao
Ho un problema...quando navigo, si aprono pagine indesiderate, a volte a sfondo sessuale..L'antivirus che uso "Avast" non mi segnala niente di anomalo.
Uso Firefox come browser ed il sistema operativo č il Vista.
Ho provato a fare una scansione con AVG e mi ha trovato 12 file sospetti di tipo tracking cookie che ho puntualmente eliminato.. ma il problema persiste.
Cosa posso fare? Grazie

Complimenti per il forum ;)

wjmat
28-01-2009, 09:39
Ciao
questo 3d verrā chiuso salvo tu abbia anche altri problemi, segui qui (www.hwupgrade.it/forum/showthread.php?t=1603273) la guida per la rimozione di Vundo e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalitā (http://www.hwupgrade.it/forum/showthread.php?t=1779308).

Clooster
28-01-2009, 09:55
ok grazie :-)

Chill-Out
28-01-2009, 10:00
ok grazie :-)

Allega come da Regole di sezione che ho in firma un log di questo tool

● HijackThis Download (http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe)
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione

Doppio click su HijackThis.exe messo preventivamente in una cartella dedicata
Cliccare su Do a system scan and save a log file ed allegare il .txt per il controllo

Chill-Out
28-01-2009, 11:13
1 Con il Browser chiuso esegui HijackThis clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix cheked

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
Sconosciuto
O4 - HKCU\..\Run: [mlbaf] "c:\users\rocco\appdata\local\mlbaf.exe" mlbaf
O4 - HKCU\..\Run: [hkegac] "c:\users\rocco\appdata\local\hkegac.exe" hkegac
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZKfox000
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe

2 Da Start - nel box bianco di ricerca digita cmd

nella finestra DOS digita:

sc stop MyWebSearchService -->> batti invio
sc delete MyWebSearchService -->> batti invio

exit per uscire

3 Segui passo passo la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalitā, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend (http://wikisend.com/), pubblicando, nella discussione, singolarmente, per ogni log, il link che verrā rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! *** (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

Clooster
28-01-2009, 12:04
Ho fatto tutto quello che mi hai descritto..grazie per la velcoita' delle risposte.
devo proseguire con il punto 3..o verifico prima se ho ancora gli stessi problemi?

Chill-Out
28-01-2009, 12:05
Ho fatto tutto quello che mi hai descritto..grazie per la velcoita' delle risposte.
devo proseguire con il punto 3..o verifico prima se ho ancora gli stessi problemi?

Io seguirei il Punto a 3 a prescindere

Clooster
28-01-2009, 13:22
Grazie gentilissimo