[win XP] Pubblicità indesiderata durante navigazione

[murack83pa]

riavvia hijackthis, fai la scansione, seleziona le voci che ti ho indicato, e poi clicca sul pulsante fix,ok?

rifai di nuovo la scansione online con bitdefender,ok?

al termine, salva il report e lo posti qui, e rifai hijackthis e controlliamo x l'ultima volta,ok?

ciao ciao

[taranus]

ragazzi..m'inserisco nella discussione xke anch'io ho lo stesso problema da un paio di giorni...e nonostante la giuda alla disinfezione....nonostante altri 3 antispyware istallati e messi in opera..nonostante 3 antivirus...non riesco proprio a liberarmi di questa pubblicita!il bello...anzi la cosa ke mi da veramente fastidio è che nessuno dei programmi appena citati trova nulla di strano!x loro il pc è pulitissimo!una cosa particolare cmq l'ho notata...: quando uso ie 7..dopo la cura le pagine della pub sono bianche..mentre con mozilla sono come sempre belle piene....;allora ho visto le info della pagina e mi da che la sorgente della pagina è: cache disk e cache memory....!che vuol dire che lo spyware si nasconde li?
ps: ho anche pensato a delle toolbar istallate con qualche programma ma nulla..nn ne sono presenti!in + ho cancellato gli ultimi 3 programmi istallati ed effettuato la classica pulizia con ccleaner..!
dando priorita al redattore del post....se qualcuno avesse consigli anche per me..ve ne sarei molto grato!saluti taranus

[murack83pa]

ciao taranus
gentilmete posta i log richiesti dalla guida, è necessario che si prenda visione dei log x avere chiaro cosa c'è nel tuo pc, anche sotto il profilo dei programmi installati
attendiamo i tuoi log (asquared, prevx csi, gmer, hijackthis, scansione online)

ciao

[taranus]

ok vedro come fare perche con il maltempo di questi giorni la mia adsl fa i capricci...!grazie cmq.

[Riverside]

@ MatteCorte85 @ Junior Member:

Disabilita il Ripristino configurazione di sistema procedendo in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve rimanere disabilitato fino a quando non sarà risolto il problema esposto

Svuota il contenuto della cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows
● aprila ed, al suo interno, cerca la cartella Prefetch
● aprila ed elimina tutte le voci conservate al suo interno
mi raccomando, non eliminare la cartella

Scarica CCLEANER (richiede l’installazione)
clicca qui per il download

Una volta installato, lancialo:
● nel menu di sinistra portati alla voce Opzioni
● nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate e togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia
● clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro
● spunta tutte le voci comprese nella sezione
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui

scarica TRENDMICRO ROOTKIT BOOSTER (non richiede l’installazione)
clicca qui per il download

Devi creare una apposta Cartella sul Desktop ed al suo interno scompatta il file
● lancia il tool e clicca su Scan
● al termine della scansione ti verrà richiesto di salvare il log
● se venissero rilevati rootkit provvedi alla loro eliminazione
● verrà generato un log in una cartella denominata TRMBLog all'interno della cartella che hai precedentemente creato
allega il log salvato

Scarica HIJACKTHIS (non richiede l’installazione)
clicca qui per il download

● devi creare una apposta Cartella in C:/Programmi (chiamala HThis)
● scompatta, all'interno della cartella creata, il file Zip

pulisci, prima di tutto, gli eventuali ADS quindi:
● lancia Hijackthis_v2
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● togli la spunta alla voce Quick scan (Windows base folder only)
● lascia la spunta alla voce Ignore safe system info streams
● togli la spunta alla voce Calculate MD5 Checksum of streams
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

rilancia Hijackthis_v2, clicca su Do a system scan and save a logfile
● una volta che è stata creata la list, clicca su Save Log
allega il log che verrà rilasciato

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

● se il relativo txt generato è max 20 kb, allegato alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
● se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere hostato su FileUP clicca qui per raggiungere FileUP, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

[taranus]

eseguiti velocemente tt i passi...e le due liste danno questo..!

[taranus]

adesso tanto x non lasciar respirare il pc...sto riavviando un full system scan con Prevx 2.0....

[murack83pa]

@ taranus:
i log richiesti dove sono?
i log nn vanno postati cosi......c'è pure scritto nel post di river.....
boh....

[Riverside]

Originariamente inviato da taranus

eseguiti velocemente tt i passi...e le due liste danno questo..!

Per eseguire le cose velocemente, non hai neppure letto tutto il mio reply.
Riedita il post dove hai copiato ed incollato i log, ed allegati secondo le modalità che ti ho indicato prima.

[taranus]

scusate..ma devo..pensare ad un sacco di cose...e non avevo letto!!!scuate di nuovo!

[taranus]

questo è il link..spero vada bene cosi....


http://www.fileup.itadib.com/downloa...yvZDr86L7EeK4Z

[taranus]

cosa molto strana..ma ora..prevx...ha trovato alcuni malicuis..cosa ke ieri non m'indicava...!al termine della verifica via internet salvero il tutto e se puo essere utile ve lo posto..

[murack83pa]

Originariamente inviato da taranus

cosa molto strana..ma ora..prevx...ha trovato alcuni malicuis..cosa ke ieri non m'indicava...!al termine della verifica via internet salvero il tutto e se puo essere utile ve lo posto..

posta pure, è necessario

[taranus]

niente questo prevx..nn da opzioni x poter salvare ...il tutto!preso dallo sconforto ho disinstallato tutti i prog ke avevo usato x la disinfezione e questo che ho reinstallato evidentemente non è uguale a quell'altro..!cmq secondo me sono falsi malicious...perche da quello ke elggo stanno in cartelle vecchie che non hanno dato problemi!cmq li ho eliminati...!ora visto ke nn so ke pesci prendere...e sto pure finendo un lavoro urgente al portatile...lancio avg antispyware..kissa..

[xcdegasp]

@ taranus:
in questa discussione ti è stato più volte detto coem inserire i log, ma non ti sei preso briga nemmeno di editare i log che hai postato senza dar corso alle regole di Sezione.
non costava nulla editare il post!!

inoltre mancano ancora molti log come segnalato da Murack83pa..

[MatteCorte85]

scusate se non mi sono fatto più vivo,ma il computer non andava più.Dopo aver installato i vari programmi che mi avevate detto forse qualcuno entrava in conflitto con il nod32 antivirus che avevo nel mio computer già prima.Beh comunque sia...continuo a ricevere sempre bombardamenti pubblicitari.Adesso cercherò di riseguire le vostre specifiche.Grazie ragazzi per l'interesse...sono fiducioso ce la faremo

[taranus]

Originariamente inviato da xcdegasp

@ taranus:
in questa discussione ti è stato più volte detto coem inserire i log, ma non ti sei preso briga nemmeno di editare i log che hai postato senza dar corso alle regole di Sezione.
non costava nulla editare il post!!

inoltre mancano ancora molti log come segnalato da Murack83pa..

mi dispiace so di non aver seguito la prassi giusta difatti dopo ho pubblicato i log secondo le regole...!x quanto riguarda quelli mancanti è che come detto in un altro intervento, ad un certo punto avevo istallati sul mio pc...4 antispyware, 3 antivirus...ecc....e praticamente era tt lentissimo...quindi ho fatto un po di pulizia e tenuto solo quelli che uso sempre (ccleaner-avg-asquared-spybot-rootkitbuster)...inoltre tutti i passi seguiti non davano esito nel senso che nessuno trovava nulla ecco perche non li ho postati.so che per arrivare ad una soluzione serve seguire i passi giusti ma spero capiate anche il mio (e quello di molti) sconforto...!
cmq solo per dare un'indicazione vorrei segnalare che in una ventina d forum anche esteri ho letto ke questo problema sorge a tutti coloro che vanno in determinati siti x scaricare giochi....!li trovano un worm e uno spyware difficile da rilevare. so ke non è il massimo ma ametto d essere entrato in un sito x scaricare un paio di giochi x il mio cuginetto e ...visti i risultati su altri pc in giro x l'europa..penso di avere la stessa sindrome.....!cmq ho cancellato la cartella con i prog (file rar) e i giochi e sembra che le pubblicita non escano piu!è presto per confermarlo ma è la sola notizia che posso dare sul mio stato del pc.

[murack83pa]

Taranus: ma prevx 2.0 l'avevi già? oppure l'hai installato tu ora, erroneamente?
asquared antidialer?l'avevi già?

vediamo di fare le cose con calma e ordinata, che sicuramente riusciremo a risolvere i tuoi problemi,ok?

ricapitoliamo il tutto:

1- il ripristino è stato disattivato?
2- la pulizia degli ads con eset l'hai fatta?
3- hai svuotato la cartella prefetch?
4- hai utilizzato ccleaner?
5-Trend Micro RootkitBuster, nn ha trovato nulla, bene
6-devi scaricare PREVX CSI, nn Prevx 2.0,ok?
PREVX CSI è un tool x la rilevazione di malware, nn rimuove nulla, a fine lavoro ti chiederà di scaricare la versione a pagamento (prevx 2.0), nn lo fare, lascialo sbattere, chiudi il pop up, nn chiudere il programma, devi prima andare su options e poi save log, ok? posta il log qui, se c sono dubbi chiedi
7-come da la guida alla disinfezione, scarica ASQUARED 3.0 FREE, e posta qui il log, e fai anche una scansione online, quella di bitdefender, e posta qui il report, infine devi utilizzare GMER (posta il log), infine HIJACKTHIS (posta il log)

cpt?
attendiamo fiduciosi
ciao

ps: ora spero che avrai cpt come postare i log

[MatteCorte85]

scusate ma non riesco a far partire TREND MICRO ROOTKIT BOOSTER:mi dice Tmcomm service is installedbut cannot be started.Verify that the tmcomm service is enabled,and try again

[taranus]

si ho capito come postarli e due penso di averli postati bene e purtroppo hai ragione avevo il 2.0 di prevx...mentre quello giusto lo avevo prima di cancellare tutti i prog.ora prima di rilanciarmi nella scansione come da prassi...aspetto un paio di giorni per vedere se il problema è stato risolto con l'elimnazione della cartella d cui parlavo prima.
grazie d nuovo e scusate se ho sbagliato in qualke passo.mi faro sentire o con i log o per dirvi come va il pc.