Finestre Pop-Up pubblicitarie...Come le tolgo?

[HyugaNeji]

Salve a tutti,

è da ieri che continuano a comparirmi finestre pop un pubblicitarie quando apro una pagina con firefox, credo si tratti dei cosiddetti CID.

Non riesco in nessun modo a toglierli nè con la scansione di avast nè tantomento con la scansione di spybot....ho anche disattivato tutti i pop up con firefox ma nulla...qualcuno sa come aiutarmi?

[Gle89]

Beh AVAST non è uno dei migliori antivirus che ci sono in giro quindi ti consiglio subito di sostituirlo con il migliore ANTIVIR PERSONAL EDITION FREE: clicca qui per il download
● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema.
qui trovi la Guida di configurazione per Antivir pubblicata da Juninho, ed altre cose importanti ed interessanti in relazione ad Antivir.


Per i pop up: inizia con il seguire la Guida alla Disinfestazione passo passo e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

[HyugaNeji]

Originariamente inviato da Gle89

Beh AVAST non è uno dei migliori antivirus che ci sono in giro quindi ti consiglio subito di sostituirlo con il migliore ANTIVIR PERSONAL EDITION FREE: clicca qui per il download
● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema.
qui trovi la Guida di configurazione per Antivir pubblicata da Juninho, ed altre cose importanti ed interessanti in relazione ad Antivir.


Per i pop up: inizia con il seguire la Guida alla Disinfestazione passo passo e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

AVG Free non è meglio? hmm

[Gle89]

No, molti di noi (compreso il Moderatore) consigliato Avira AntiVir molto più potente!

[HyugaNeji]

Originariamente inviato da Gle89

No, molti di noi (compreso il Moderatore) consigliato Avira AntiVir molto più potente!

ochey scaricato configurato e installato, adesso sto facendo la scansione

[Gle89]

Originariamente inviato da Gle89

Per i pop up: inizia con il seguire la Guida alla Disinfestazione passo passo e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

Ti ricordo che prima dovresti eseguire queste istruzioni che ti avevo scritto nel primo post se vuoi che ti aiutiamo!

[linda83]

Ciao a tutti, anche io ho lo stesso problema, vi posto i log:

[wjmat]

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di A-squared scansione deep aggiornato ad oggi
2. log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
3. log di Dr.Web CureIT scaricato ed aggiornato ad oggi
4. log di ESET SysInspector
5. log di HiJackThis
6. log di Gmer
7. log di PrevxCSI

Con la pulizia files inutili, ads e le scansioni lunghe di antispyware (1) ed antivirus (2 e 3) avrai un pc già parzialmente ripulito, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.


Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa è una brevissima guida alla pubblicazione dei log
Questo è un esempio preciso ed ordinato di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log wikisend.com, mediafire.com
caricamento immagini fileqube

[linda83]

si lo so...ho fatto tutto e sto cercando di caricare in ordine i log ma o è lento o mi da invalid file.

[wjmat]

Originariamente inviato da linda83

si lo so...ho fatto tutto e sto cercando di caricare in ordine i log ma o è lento o mi da invalid file.

anche sui server remoti?

[linda83]

ho provato tramite allegato e con i siti wikisend.com e mediafire.com ma o non me lo fa fare o è lentissimo!

[linda83]

http://wikisend.com/download/570088/CureIt.log

SysInspector-PC-LINDA-080728-1833.xml

hijackthis.log

gmer.log

prevx.log

[wjmat]

Scarica Avenger da qui
Lancialo → Clicca Ok → Copia e Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma → Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.

Files to delete:
C:\Users\linda\AppData\Local\swggqyk.exe

[wizard1993]

allora per hijackthis
questo fixalo

O4 - HKCU\..\Run: [swggqyk] c:\users\linda\appdata\local\swggqyk.exe swggqyk

questo file stroncalo con drdelete

C:\Users\linda\AppData\Local\swggqyk.exe

[wizard1993]

Originariamente inviato da wjmat

...

mi hai preceduto

[linda83]

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\Users\linda\AppData\Local\swggqyk.exe" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[wjmat]

Lancia HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia il pc
Lancia HiJackThis → Do a system scan and save a logfile → Carica il nuovo log
_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [swggqyk] c:\users\linda\appdata\local\swggqyk.exe swggqyk
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

manca il log di kasp o f-secure

il pc sta meglio ora?

[linda83]

hijackthis.log

hai ragione...scusa, eccolo quà:

ols_report.html.htm

[linda83]

hijackthis.log

hai ragione...scusa, eccolo quà:

ols_report.html.htm

[linda83]

comunque per ora non mi sono più aperte le finestre... nel caso dovessi avere qualche altro problema, posto nuovamente.
Grazie.