PUBBLICITA INDESIDERATA

[nelson1]

Con il nuovo pc durante il collegamento con internet mi arrivano continuamente messaggi pubblicitari "contestuali" alla ricerca che sto facendo.

I messaggi che arrivano sono/sembrano ufficiali come la Hertz VolareWeb Oliviero.it EBAY fantomatici violenti attacchi da virus e altri e si piazzano a tutto schermo che a volte clicchi senza volere.

Non mi è mai capitata una cosa del genere, ho installato CCleaner, Norton e CWsheredder ma non riesco a toglierlo.

Qualche aiutino?

[nelson1]

Originariamente inviato da nelson1

Con il nuovo pc durante il collegamento con internet mi arrivano continuamente messaggi pubblicitari "contestuali" alla ricerca che sto facendo.

I messaggi che arrivano sono/sembrano ufficiali come la Hertz VolareWeb Oliviero.it EBAY fantomatici violenti attacchi da virus e altri e si piazzano a tutto schermo che a volte clicchi senza volere.

Non mi è mai capitata una cosa del genere, ho installato CCleaner, Norton e CWsheredder ma non riesco a toglierlo.

Qualche aiutino?

[nelson1]

Originariamente inviato da nelson1

nessuno che mi dà qualche indicazione?

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di A-squared scansione deep aggiornato ad oggi
2. log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
3. log di Dr.Web CureIT scaricato ed aggiornato ad oggi
4. log di ESET SysInspector
5. log di HiJackThis
6. log di Gmer
7. log di PrevxCSI

Con la pulizia files inutili, ads e le scansioni lunghe di antispyware (1) ed antivirus (2 e 3) avrai un pc già parzialmente ripulito, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.


Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa è una brevissima guida alla pubblicazione dei log
Questo è un esempio preciso ed ordinato di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log wikisend.com, mediafire.com
caricamento immagini fileqube

[nelson1]

Ho eseguito i seguenti passi:
1) disabilitato punto di ripristino win-vista
2) scaricato PrevxCSI (mi pare sia previsto nei messaggi da leggere)
3) eseguito PrevxCSI
4) risultato: nessun malware presente

I messaggi di pubblicità a tutto schermo continuano ad arrivare, cosa devo fare?

grazie

[wjmat]

mi sembra di averti elencato 7 punti da seguire no?

[nelson1]

Originariamente inviato da wjmat

mi sembra di averti elencato 7 punti da seguire no?

sono riuscito a fare questo:
come consigliato da Sampei ho modificato la gestione dei cookie in manuale (e continuo ad usare IE), ho scaricato i programmi indicati da te e ho "tentato" di eseguirli in sequenza.
Alcuni programmi non hanno funzionato altri li ho eseguiti piu volte e quando è stato possibile ho avviato la eliminazione dei malware. Al momento la situazione è questa:
1. log di A-squared scansione deep aggiornato ad oggi - non funziona
2. log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi - non funziona
3. log di Dr.Web CureIT scaricato ed aggiornato ad oggi - Scansione completa cura ok
4. log di ESET SysInspector - fatto
5. log di HiJackThis - non ho capito come si usa
6. log di Gmer - Allegato
7. log di PrevxCSI - eseguita cura


A2CMD - KO non funziona
ADSS scanner - cura OK
ATF Cleaner - KO funziona solo con Opera e Firefox


cosa mi puoi dire?

[wjmat]

comincia caricare tutti i log

[nelson1]

Originariamente inviato da wjmat

comincia caricare tutti i log

vuoi dire che ti devo inviare i log di tutte le scansioni? quello che ho inviato segnala qualcosa?

[wjmat]

gmer non mi sembra nemmeno completo e comunque non basta
se a-squared non va fai una scansione completa con Superantispyware
Lancialo e fagli fare l'aggiornamento automatico cliccando su "Download and install the Update Now" nella finestrella che si apre / oppure cliccando su "Check for Updates" una volta aperto
Sotto Preference... -> Scanning control -> Configuralo come indicato qui -> Close
Per scansionare clicca su Avanti -> A sinistra metti la spunta a tutti gli hard disk e partizioni, a destra seleziona Perform Complete Scan -> Avanti
A fine scansione seleziona tutte le voci trovate e clicca su avanti per mettere tutto in quarantena.

Il log lo recuperi dal programma -> Preferences... -> Statistics/Logs
oppure più comodo Start -> Esegui -> Copia ed incolla il testo rosso
%appdata%\SUPERAntiSpyware.com\SUPERAntiSpyware\Logs (invio)

kasperky fallo girare in mod. provvisoria

prova e poi ci risentiamo

[nelson1]

Originariamente inviato da wjmat

gmer non mi sembra nemmeno completo e comunque non basta
se a-squared non va fai una scansione completa con Superantispyware
Lancialo e fagli fare l'aggiornamento automatico cliccando su "Download and install the Update Now" nella finestrella che si apre / oppure cliccando su "Check for Updates" una volta aperto
Sotto Preference... -> Scanning control -> Configuralo come indicato qui -> Close
Per scansionare clicca su Avanti -> A sinistra metti la spunta a tutti gli hard disk e partizioni, a destra seleziona Perform Complete Scan -> Avanti
A fine scansione seleziona tutte le voci trovate e clicca su avanti per mettere tutto in quarantena.

Il log lo recuperi dal programma -> Preferences... -> Statistics/Logs
oppure più comodo Start -> Esegui -> Copia ed incolla il testo rosso
%appdata%\SUPERAntiSpyware.com\SUPERAntiSpyware\Logs (invio)

kasperky fallo girare in mod. provvisoria

prova e poi ci risentiamo

il log di SUPERAntiSpyware

[wjmat]

come spyware sei ok

ora kaspersky da mod.provvisoria
e carica il log di cureit passato nel parser o zippato

[nelson1]

Originariamente inviato da wjmat

come spyware sei ok

ora kaspersky da mod.provvisoria
e carica il log di cureit passato nel parser o zippato

vorrei inviarti almeno la parte finale del log di SysInspector che mi insospettisce, anche zippato è 38 e non mi passa. come lo invio?

[wjmat]

cureit intendi?
scarica il parser

• Lancia cureit.jar
• Clicca Scegli file
• Seleziona il log
• Spunta upload automatico e conversione
• Esegui conversione
• Attendi il termine delle operazioni nella finestra che si apre e poi clicca sulla X per chiuderla
• Ora ci sarà il nuovo log "filtrato" o sul desktop o già caricato su un server remoto all'indirizzo che appare nell finestra del programma
• Per comodità incolla nella discussione l'indirizzo ti fornisce il programma (es.http://www.hwupgrade.helloweb.eu/Par...0123456789.txt)

[nelson1]

Originariamente inviato da wjmat

cureit intendi?
scarica il parser

• Lancia cureit.jar
• Clicca Scegli file
• Seleziona il log
• Spunta upload automatico e conversione
• Esegui conversione
• Attendi il termine delle operazioni nella finestra che si apre e poi clicca sulla X per chiuderla
• Ora ci sarà il nuovo log "filtrato" o sul desktop o già caricato su un server remoto all'indirizzo che appare nell finestra del programma
• Per comodità incolla nella discussione l'indirizzo ti fornisce il programma (es.http://www.hwupgrade.helloweb.eu/Par...0123456789.txt)

non sò cos'è cureit, vorrei inviarti il log di SysInspector che nella parte finale mi pare strano e no sò come inviartelo visto che zippato è 38 kb e non passa

[wjmat]

leggi qui come si caricano i log
se non va "gestisci allegati" usa l'altra opzione

[nelson1]

Originariamente inviato da wjmat

leggi qui come si caricano i log
se non va "gestisci allegati" usa l'altra opzione

SysInspector.zip

vedi a me sembra molto strano, se ti serve ho anche quello completo

[xcdegasp]

Originariamente inviato da nelson1

SysInspector.zip

vedi a me sembra molto strano, se ti serve ho anche quello completo

mi dice che il tuo log non è valido quindi perfavore rifallo ma senza comprimerlo e lasciandolo xml

[nelson1]

Originariamente inviato da xcdegasp

mi dice che il tuo log non è valido quindi perfavore rifallo ma senza comprimerlo e lasciandolo xml

ecco questo è il file xml zip originale
SysInspector-PC-MIO-080723-1306.zip

[xcdegasp]

Originariamente inviato da nelson1

ecco questo è il file xml zip originale
SysInspector-PC-MIO-080723-1306.zip

non vedo nulla di evidente come minaccia... il pc ha ancora sintomi di infezione?