finestre strane

[johannes]

Gentilissimi.
Ogni qualvolta apro internet o firefox mi si aprono finestre dicendo che ho spyware ecc.....e mi dicono che il computer si sta connettendo a un'altra rete.
premettendo che ho l'adsl e che ho appena ripulito il computer, che ho zone alarm, avg, avg antispyware non so come fare.
ho già fatto la scansione con avg antivirus e non trova niente, avg antispyware e trova 12 oggetti critici e li elimina ma il problema è sempre questo.
cosa mi consigliate per risolvere?
grazie a tutti.

[Chill-Out]

Segui la Guida alla disinfezione, allegando i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione


MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

● se il relativo txt generato è max 20 kb, allegato alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
● se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere hostato su FileUP clicca qui per raggiungere FileUP, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

[johannes]

oddio, un pò complicato, comunque grazie.

[Chill-Out]

Originariamente inviato da johannes

oddio, un pò complicato, comunque grazie.

Complicato direi di no ci vuole un pò di pazienza ma d'altra parte è necessario per risolvere il problema

[johannes]

Originariamente inviato da Chill-Out

Complicato direi di no ci vuole un pò di pazienza ma d'altra parte è necessario per risolvere il problema

ok, grazie. sei stato molto gentile.

[xcdegasp]

novità?

[ellyfer]

Ciao a tutti!
Non so se faccio bene a scrivere qui, ma l'argomento mi sembrava pertinente e ho cercato di evitare di aprire nuovi 3d... Se ho sbagliato spero non me ne vogliate...
Anch'io ho sempre un sacco di finestre che si aprono da sole quando vado su internet e sono davvero fastidiose...
Continuo a fare scansioni con spybot, a-squared, norton, prevxcsi, etc...
Mi trovano qualcosa ma poi il problema ricompare...
Con a-squared hijackfree ho visto che ho un sacco di cose nel pc che però non so come eliminare...
Allego tutto ciò che posso per farvi capire qualcosa!
Grazie!

[ellyfer]

e ancora...

[ellyfer]

e ancora...
bitdefender sito

http://www.fileup.itadib.com/downloa...bIke4NiK7QGFTD

ma cmq è pulito...

analisi on line di a-squared hijackfree sul sito

http://analyze.hijackfree.com/analyz...b-219f211403b2

[xcdegasp]

ma è una cosa differente dall'altro thread rivolto al dialer?

[ellyfer]

Originariamente inviato da xcdegasp

ma è una cosa differente dall'altro thread rivolto al dialer?

Il dialer era sul pc del mio fidanzato...;-) sul mio pc ho solo il problema delle finestre che si aprono da sole con varie pubblicità o sul sito di ebay (e anche altri)...

Tra l'altro ho bloccato i pop up e ho inserito nei siti con restrizioni (opzioni internet) gli indirizzi delle pagine che mano a mano mi si aprivano...ma niente da fare....

possiamo fare qualcosa???
grazie!

[wjmat]

manca prevx, mentre hijackthis fallo con quello che scarichi da scarica da qui
ciao

[ellyfer]

prevxcsi non l'ho allegato perché non ha riscontrato infezioni e soprattutto perché non sono riuscita a capire come fare il log...
mentre il log di hijackthis lo allego subito!

[Chill-Out]

Ciao potresti allegare anche un log di questo tool ESET SysInspector for Microsoft Windows 2000/XP/2003/Vista (32-bit) - Download

doppio click su SysInspector per lanciare il tool - scorri in basso SysInspector - EULA e clicca su I Agree ed attendi pazientemente che SysInspector esegua l'analisi al termine si aprirà l'interfaccia del programma, a questo punto non devi fare altro che cliccare su File - Save Log (per praticità salvalo sul DeskTop) clicca su Yes - Nome file: lascia quello che propone in automatico - Salva come: nel menu a tendina seleziona la prima opzione ovvero Eset SysInspector log (.xml)

[ellyfer]

ok fatto. ecco il log!
Grazie per la spiegazione su come procedere..non ci avrei capito una ceppa da sola!

http://www.fileup.itadib.com/downloa...03XzLsLq5hm04m

(va bene come ho messo il file e l'indirizzo per scaricarlo???io non ci capirei niente scaricandolo così!)

[wjmat]

ci sono questi files che non mi convincono...

C:\WINDOWS\IEAdviser\IEAdviser.exe
c:\windows\ieadviser\updater.exe

prova a farli analizzare su www.virustotal.com

in caso di esito infetto io lo disattiverei dallo startup fixando

O4 - HKLM\..\Run: [IEAdviser] C:\WINDOWS\IEAdviser\Updater.exe

e poi rimuovendoli manualmente, ma aspetta che arrivi qualche esperto

[Chill-Out]

Per completezza falli scansionare anche qui:

http://virusscan.jotti.org/

attendiamo i risultati, vediamo di quale schifezza si tratta

[ellyfer]

con virustotal viene segnalato come heuristic.malware da Webwasher-Gatewa, sophos e antivir, mentre per panda è solo sospetto...gli altri tacciono...

con virusscan.jotti viene definito un heuristic.malaware da sophos e da antivir.

direi che posso fixarlo...che dite?

se volete guardare voi posto anche il link di virus total

http://www.virustotal.com/it/analisi...2ac933a22b1918

ps: se posso fixarlo e poi eliminarlo elimino anche il file IEAdviser.exe che ho in C:\windows\IEAdviser\etc ? e magari tutta quella cartella lì???

[wjmat]

posta il link alla pagina di virustotal con l'esito

[wjmat]

chill nel log di SysInspector non c'erano cose strane a parte questi 2 file no?