Pubblicità indesiderata

[Vinni60]

Buonasera a tutti;

Chiedo un rimedio ad un problema che col passare dei giorni diventa sempre più fastidioso:
nonostante abbia Norton Internet Security regolarmente pagato, mentre consulto Internet vengo assalito da pagine di pubblicità di ditte molto conosciute: Fastweb, E-Buy, ecc...
In particolare ho notato che le pubblicità sono INERENTI l'argomento che sto navigando: per esempio se sono in un sito di auto usate, mi compaiono pubblicità di marca d'auto famose, ecc...
Prima sono ridotte ad icona, successivamente, chiudendo i siti che sto visitando queste pagine si aprono e devo chiuderne 4, 5 e anche di più.
La chat di assistenza di Norton mi ha detto che dovrebbe essere un virus; sono perplesso anche perchè ho fatto fare la scansione a loro e non hanno trovato niente.
Qualcuno può darmi un consiglio?
Grazie.

[Chill-Out]

Ciao per il momento allega un log di questo tool

● HijackThis Download
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione

Doppio click su HijackThis.exe messo preventivamente in una cartella dedicata
Cliccare su Do a system scan and save a log file ed allegare il .txt per il controllo

Le modalità per allegare i log sono indicate nelle Regole di sezione in firma

[Vinni60]

Grazie,
se ho capito allego il risultato di blocco note a questa risposta

[wjmat]

disattiva il ripristino configurazione di sistema
fai pulizia con ATFCleaner
fai girare e carica il log di Combofix (leggi bene le info)
poi anche nuovo log di hjt

[tommaso82]

Originariamente inviato da wjmat

disattiva il ripristino configurazione di sistema
fai pulizia con ATFCleaner
fai girare e carica il log di Combofix (leggi bene le info)
poi anche nuovo log di hjt

Anch'io ho lo stesso problema,però ho seguito la procedura di disinfestazione e adesso non me lo fa più il problema,però a scanso di equivoci,ho fatto anche la procedura suggerita da te, quindi ti ellego il primo file log di HiJackThis, il file log di combofix e il secondo file log di HiJ dopo aver scansionato con combofix. Aspetto un tuo parere. Grazie
p.s non so perchè ma il primo file log di HiJ non me lo carica,comunque li ho confrontati e sia il primo che il secondo dopo la scansione di commonfix sono esattamente uguali. Quindi ti mando il secondo e quello di common fix.

[tommaso82]

Originariamente inviato da tommaso82

Anch'io ho lo stesso problema,però ho seguito la procedura di disinfestazione e adesso non me lo fa più il problema,però a scanso di equivoci,ho fatto anche la procedura suggerita da te, quindi ti ellego il primo file log di HiJackThis, il file log di combofix e il secondo file log di HiJ dopo aver scansionato con combofix. Aspetto un tuo parere. Grazie
p.s non so perchè ma il primo file log di HiJ non me lo carica,comunque li ho confrontati e sia il primo che il secondo dopo la scansione di commonfix sono esattamente uguali. Quindi ti mando il secondo e quello di common fix.

Ecco il file log di combofix. (scusa l'errore di ortografia, era combofix e non common).

[Chill-Out]

Originariamente inviato da tommaso82

Ecco il file log di combofix. (scusa l'errore di ortografia, era combofix e non common).

Apri il Blocco Note copia e incolla questa righe:

File::
c:\windows\Tasks\A37B6E5E9184EB3E.job
c:\docume~1\saraba~1\datiap~1\shimda~1\long bait dupe.exe

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt

NB: è probabile che tu abbia supporti removibili USB infetti, per controllarli collegali tenendo premuto il tasto SHIFT (freccia in alto)

ed utilizza i seguenti software:
AV Residente
MBAM
A2
CureIt

http://www.hwupgrade.it/forum/showthread.php?t=1599737

[tommaso82]

Originariamente inviato da Chill-Out

Apri il Blocco Note copia e incolla questa righe:



Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt

NB: è probabile che tu abbia supporti removibili USB infetti, per controllarli collegali tenendo premuto il tasto SHIFT (freccia in alto)

ed utilizza i seguenti software:
AV Residente
MBAM
A2
CureIt

http://www.hwupgrade.it/forum/showthread.php?t=1599737

Ho riavviato a mano perchè da solo non l'ha fatto. Ti allego Combofix.txt.
Quindi pensi che abbia qualcosa sulla chiavetta usb, ma l'hai visto dai risultati di combofix e HiJack? Fammi sapere.

[Chill-Out]

Scarica il file in allegato e trascinalo sull'icona di Combo al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt

[tommaso82]

Originariamente inviato da Chill-Out

Scarica il file in allegato e trascinalo sull'icona di Combo al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt

Ho allegato il file log.

[Chill-Out]

Originariamente inviato da tommaso82

Ho allegato il file log.

A posto, adesso controlla i supporti removibili USB come indicato

[tommaso82]

Originariamente inviato da Chill-Out

A posto, adesso controlla i supporti removibili USB come indicato

Il computer è pulito? le penne usb le ho controllate con mbam, a-squared, superantispyware e spyware terminator e risulatano pulite. Sono a posto?

[Chill-Out]

Originariamente inviato da tommaso82

Il computer è pulito? le penne usb le ho controllate con mbam, a-squared, superantispyware e spyware terminator e risulatano pulite. Sono a posto?

Direi di si

[tommaso82]

Originariamente inviato da Chill-Out

Direi di si

Ma dai file log che ti ho inviato, si vedeva che c'era qualcosa?

[Chill-Out]

Originariamente inviato da tommaso82

Ma dai file log che ti ho inviato, si vedeva che c'era qualcosa?

Quello che c'era è stato correttamente rimosso

[tommaso82]

Originariamente inviato da Chill-Out

Quello che c'era è stato correttamente rimosso

Ok a posto allora, grazie mille.

[Chill-Out]

Prego