Problemi con pubblicità di Google

[foggypunk]

Ragà...vediamo se qualcuno ci capisce qualcosa...

Quando vado su un sito con banner pubblicitari di Google, la prima volta che visito la pagina (anche Hwupgrade.it) mi appare così



Se aggiorno, torna la normale pubblicità di Google



Questo mi succede su Hwupgrade.it...su Solopalmari.com...su un sito di amici, IrcNapoli.com con pubblicità di Google...ecc. ecc.

Qualcuno ha idea di come ovviare? Sembra che al primo accesso ci sia un redirect verso ben altro tipo di pubblicità, poi visitando nuovamente le pagine scompaiono

Noto anche che quando viene caricata una pagina per la prima volta, prima visualizza la pubblicità di Google, immediatamente dopo sostituita da tette e quant'altro

Mi sembra strano pensare a Spyware visto che ho fatto una scansione con Spybot, Windows Defender, McAfee Enterprise 8.5i + Modulo AntiSpyware...niente di niente

Ho controllato il file hosts (anche se ne ho trovati + di uno con Vista) e mi è parso che sia tutto ok, sono vuoti

Tra l'altro avendo cambiato OS il pc è praticamente fresco di formattazione da poco, né ci sono state visite a siti che potrebbero rompere da questo punto di vista

Che si può fa? Grazie!

[c.m.g]

scusa nn ho capito che sistema operativo hai, vista?
comunque dovrebbe essere uno spyware. fai una scansione on line con questo servizio:

http://www.ewido.net/en/onlinescan/

[foggypunk]

scusa nn ho capito che sistema operativo hai, vista?

Right, cmq sto provando a fare la scansione...vediamo

Potrebbe essere qualche Cookie?

[wizard1993]

Originariamente inviato da foggypunk

Right, cmq sto provando a fare la scansione...vediamo

Potrebbe essere qualche Cookie?

installati un antipubblicità; io uso firefox + adblock e manco una pubblicità

[Gianky....! :D :)]

Originariamente inviato da wizard1993

installati un antipubblicità; io uso firefox + adblock e manco una pubblicità

Esatto è la migliore soluzione...

[DELL XPS M1710 [next1810/1720]]

Verificato se dipende dai server dns ??

Fai magari una prova mettendo gli OpenDNS...

eventualmente fai uno scan hijack e fixa gli 017...

[raffree]

Originariamente inviato da foggypunk

Ragà...vediamo se qualcuno ci capisce qualcosa...

Quando vado su un sito con banner pubblicitari di Google, la prima volta che visito la pagina (anche Hwupgrade.it) mi appare così



Se aggiorno, torna la normale pubblicità di Google



Questo mi succede su Hwupgrade.it...su Solopalmari.com...su un sito di amici, IrcNapoli.com con pubblicità di Google...ecc. ecc.

Qualcuno ha idea di come ovviare? Sembra che al primo accesso ci sia un redirect verso ben altro tipo di pubblicità, poi visitando nuovamente le pagine scompaiono

Noto anche che quando viene caricata una pagina per la prima volta, prima visualizza la pubblicità di Google, immediatamente dopo sostituita da tette e quant'altro

Mi sembra strano pensare a Spyware visto che ho fatto una scansione con Spybot, Windows Defender, McAfee Enterprise 8.5i + Modulo AntiSpyware...niente di niente

Ho controllato il file hosts (anche se ne ho trovati + di uno con Vista) e mi è parso che sia tutto ok, sono vuoti

Tra l'altro avendo cambiato OS il pc è praticamente fresco di formattazione da poco, né ci sono state visite a siti che potrebbero rompere da questo punto di vista

Che si può fa? Grazie!

Sono sicuro che hai parecchi virus sul computer. (trojan downloader,porn dialer e altri trojan...)
Per risolvere il problema ti consiglio di:

1)Cambiare l'antivirus ti consiglio di acquistare l'antivirus Nod32 o Kaspersky
2)Fai una scansione
3)Installare un software antipopup ti consiglio google toolbar
4)Fai una scansione con i software spybot e adware se personal
5)Installati ccleaner e fai una pulizia del registro e correzzione dei problemi
6)Se l'hai fatto non andare più su siti pornografici oppure scaricare dall'emule perchè contengono virus
7)Buona fortuna

[foggypunk]

Ecco il log


Logfile of HijackThis v1.99.1
Scan saved at 18.35.38, on 17/02/2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\McAfee\Common Framework\naPrdMgr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\CTHELPER.EXE
C:\Windows\System32\CTXFIHLP.EXE
C:\Program Files\McAfee\VirusScan Enterprise\shstat.exe
C:\Program Files\McAfee\Common Framework\UdaterUI.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\McAfee\Common Framework\McTray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Windows\System32\CTXFISPI.EXE
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Windows\vsnpstd.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\AnalogX\Proxy\proxy.exe
D:\NoNameScript 4.0\mirc.exe
C:\Users\FOGGYP~1\AppData\Local\Temp\Rar$EX00.141\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {598F4775-6FB6-477B-9842-E0426824E077} - C:\Users\FoggyPunk\AppData\Local\Temp\~DPE642.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [AS00_Netgear] C:\Program Files\NETGEAR\WAG311 Wireless Smart Configuration\Utility\NetgearAG.exe -hide
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe
O4 - HKLM\..\Run: [FlashIcon] C:\Program Files\Generic\USB Card Reader Driver v2.3\FlashIcon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barra di ricerca di Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Program Files\McAfee\Common Framework\FrameworkService.exe" /ServiceStart (file missing)
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

[foggypunk]

Originariamente inviato da raffree

Sono sicuro che hai parecchi virus sul computer. (trojan downloader,porn dialer e altri trojan...)
Per risolvere il problema ti consiglio di:

1)Cambiare l'antivirus ti consiglio di acquistare l'antivirus Nod32 o Kaspersky
2)Fai una scansione
3)Installare un software antipopup ti consiglio google toolbar
4)Fai una scansione con i software spybot e adware se personal
5)Installati ccleaner e fai una pulizia del registro e correzzione dei problemi
6)Se l'hai fatto non andare più su siti pornografici oppure scaricare dall'emule perchè contengono virus
7)Buona fortuna

1) Ho sempre usato il McAfee Enterprise 8.5i da tempo e nn mi sono mai trovato male...considera poi che ho Windows Vista e l'antivirus che uso lo supporta

2) Fatta e non spunta fuori nulla

3) Come vedi dagli screen ho la Google Toolbar

4) Fatto una scansione con entrambi, al max qualche cookie eliminato

5) Questo non l'ho ancora provato

6) Dei primi me ne frego, eMule lo uso ma non scarico a cacchio

7) Speriamo bene!

[raffree]

Anche io ho Vista (ultimate 32 bit) e non ho nessun problema.
Io credo che sia un virus almeno fai una scansione online con Bit Defender

[foggypunk]

Che non sia un problema di Vista lo supponevo, cmq ho usato anche CCleaner, ha sistemato un po' di roba, ora pare nn ci siano più problemi, escono pubblicità normali

[raffree]

Originariamente inviato da foggypunk

Che non sia un problema di Vista lo supponevo, cmq ho usato anche CCleaner, ha sistemato un po' di roba, ora pare nn ci siano più problemi, escono pubblicità normali

Ok sono contento per te

[c.m.g]

Originariamente inviato da foggypunk

Che non sia un problema di Vista lo supponevo, cmq ho usato anche CCleaner, ha sistemato un po' di roba, ora pare nn ci siano più problemi, escono pubblicità normali

non usare internet explorer ma opera o firefox e imposta lo svuotamento della cache all'uscita

[raffree]

Originariamente inviato da c.m.g

non usare internet explorer ma opera o firefox e imposta lo svuotamento della cache all'uscita

No non ti preoccupare internet explorer 7 va bene

[foggypunk]

IE7 non è per niente malvagio, dopo aver installato Vista dovevo ancora attrezzarmi per bene con antispyware ecc.

Del Firefox nn mi piace il rendering di troppi siti che visito

[juninho85]

Originariamente inviato da foggypunk

Ecco il log
Logfile of HijackThis v1.99.1
Scan saved at 18.35.38, on 17/02/2007
Platform: Unknown Windows (WinNT 6.00.1904)

allora gira anche su vista!

[c.m.g]

Originariamente inviato da juninho85

allora gira anche su vista!

hehehe, buono a sapersi!!!

[c.m.g]

Originariamente inviato da raffree

No non ti preoccupare internet explorer 7 va bene

si va bene anche l'acchiappa schifezze di microzoz!!!

[juninho85]

Originariamente inviato da foggypunk

Ecco il log

altro OT:nel momento in cui hai postato il log quanta memoria avevi occupata?

[foggypunk]

Firefox ha anche lui i suoi problemi