[win XP] Pubblicità indesiderata durante navigazione

[xcdegasp]

Originariamente inviato da taranus

mi dispiace so di non aver seguito la prassi giusta difatti dopo ho pubblicato i log secondo le regole...!x quanto riguarda quelli mancanti è che come detto in un altro intervento, ad un certo punto avevo istallati sul mio pc...4 antispyware, 3 antivirus...ecc....e praticamente era tt lentissimo...quindi ho fatto un po di pulizia e tenuto solo quelli che uso sempre (ccleaner-avg-asquared-spybot-rootkitbuster)...inoltre tutti i passi seguiti non davano esito nel senso che nessuno trovava nulla ecco perche non li ho postati.so che per arrivare ad una soluzione serve seguire i passi giusti ma spero capiate anche il mio (e quello di molti) sconforto...!
cmq solo per dare un'indicazione vorrei segnalare che in una ventina d forum anche esteri ho letto ke questo problema sorge a tutti coloro che vanno in determinati siti x scaricare giochi....!li trovano un worm e uno spyware difficile da rilevare. so ke non è il massimo ma ametto d essere entrato in un sito x scaricare un paio di giochi x il mio cuginetto e ...visti i risultati su altri pc in giro x l'europa..penso di avere la stessa sindrome.....!cmq ho cancellato la cartella con i prog (file rar) e i giochi e sembra che le pubblicita non escano piu!è presto per confermarlo ma è la sola notizia che posso dare sul mio stato del pc.

a me risulta che siano richiesti:
_ un antispyware (da installare ma esista la versione da eseguire da linea di comando senza installazione)
_ un anti malware con database centralizzato (da installare)
_ una scansione tramite sito online con un antivirus o al limite di eseguire 2 tool di pulizia (quest'ultimi da installare)
_ scan con gmer e hijackthis(solo da scompattare)


questo è quanto richiesto dalla Guida non mi sembra che dovevi installare 4 antispyware e nemmeno 3 antivirus...

[taranus]

Originariamente inviato da xcdegasp

a me risulta che siano richiesti:
_ un antispyware (da installare ma esista la versione da eseguire da linea di comando senza installazione)
_ un anti malware con database centralizzato (da installare)
_ una scansione tramite sito online con un antivirus o al limite di eseguire 2 tool di pulizia (quest'ultimi da installare)
_ scan con gmer e hijackthis(solo da scompattare)


questo è quanto richiesto dalla Guida non mi sembra che dovevi installare 4 antispyware e nemmeno 3 antivirus...

si vero ma non avendo rilevato nulla con quei prog ero talmente inca ke avevo provato ad istallare altri antivirus e antispy x vedere se magari loro riuscivano a trovare qualcosina...!cmq come detto mi faro sentire x dirvi se ho risolto cancellando la cartella o postero i log corretti rikiesti.grazie d nuovo

[murack83pa]

Originariamente inviato da MatteCorte85

scusate ma non riesco a far partire TREND MICRO ROOTKIT BOOSTER:mi dice Tmcomm service is installedbut cannot be started.Verify that the tmcomm service is enabled,and try again

gli altri punti della guida di river li hai eseguiti? ripristino disattivato?pulizia con ccleaner?

alternativa a micro rootkit: nella guida è indicato un programma di nome GMER, scaricalo e fallo girare, poi posta qui il log,ok?

EDIT: quando fai girare gmer, ti consiglio di disattivare momentaneamente l'antivirus, e lasciarlo lavorare in pace,ok?

[murack83pa]

Originariamente inviato da taranus

si vero ma non avendo rilevato nulla con quei prog ero talmente inca ke avevo provato ad istallare altri antivirus e antispy x vedere se magari loro riuscivano a trovare qualcosina...!cmq come detto mi faro sentire x dirvi se ho risolto cancellando la cartella o postero i log corretti rikiesti.grazie d nuovo

capisco il nervosisimo x essere infetto, ma se facevi le cose con calma, chiedendo qui x eventuali dubbi e problemi, secondo me eravamo a buon punto

prima dici che prevx nn ha trovato nulla, poi si scopre che hai prevx 2.0 e nn hai fatto girare prevx csi, il quale poi dici che rileva dei malware, che a tuo dire sono falsi positivi, ma nn posti qui i log.....

io nn so cosa dirti, nn posso aiutarti, mi dispiace

ciao

[MatteCorte85]

ciao sono riucito a farlo andare...deco cancellare tutte i file e process della finestra scan results?

[murack83pa]

Originariamente inviato da MatteCorte85

ciao sono riucito a farlo andare...deco cancellare tutte i file e process della finestra scan results?

che cosa? gmer o micro?

[MatteCorte85]

trend micro rootkitbuster

[murack83pa]

Originariamente inviato da MatteCorte85

trend micro rootkitbuster

si, devi cancellare tutto ciò che trova
ciao

edit: hai salvato il log, vero? postalo qui

[MatteCorte85]

l'ho salvato eccolo,è piccolissimo

[MatteCorte85]

un'altro log piccolissimo che allego direttamente qui

[MatteCorte85]

per favore aiutooo

[Riverside]

Originariamente inviato da MatteCorte85

un'altro log piccolissimo che allego direttamente qui

Rilancia Hthis e fixa queste voci:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"

O4 - HKCU\..\Run: [uepfnamn] c:\documents and settings\mattecorte85\impostazioni locali\dati applicazioni\uepfnamn.exe uepfnamn

Al termine allega un nuovo log

E' inutile uppare la discussione: non stiamo seguendo solo il tuo problema; quindi se non ti rispondiamo subito, armati di pazienza ed aspetta.

[MatteCorte85]

fatto.
vi capisco e vi chiedo scusa per l'eccessiva frenesia.ciao e grazie

[murack83pa]

ciao,

il log di hijackthis ora è pulito, mentre in quello di prima compariva ancora un file sospetto...il primo log di hijackthis l'hai fatto prima o dopo aver eliminato i rootkit con trend micro antirootkit?

cmq, fixa questa voce inutile:

O23 - Service: Servizio iPod (iPod Service) - Unknown owner - C:\Programmi\iPod\bin\iPodService.exe (file missing)

x sicurezza, rifai girare di nuovo trend micro, ok?
ora nn dovrebbe piu rilevare alcun rootkit, posta qui il log,
ciao

[MatteCorte85]

bene nessun file sospetto ma ti farò sapere se il male perdura.ciao e grazie sempre

[taranus]

Originariamente inviato da murack83pa

capisco il nervosisimo x essere infetto, ma se facevi le cose con calma, chiedendo qui x eventuali dubbi e problemi, secondo me eravamo a buon punto

prima dici che prevx nn ha trovato nulla, poi si scopre che hai prevx 2.0 e nn hai fatto girare prevx csi, il quale poi dici che rileva dei malware, che a tuo dire sono falsi positivi, ma nn posti qui i log.....

io nn so cosa dirti, nn posso aiutarti, mi dispiace

ciao

..ciao..solo x la correttezza..anke xke noto un certo fastidio sia tuo ke del moderatore..dico:
1-senza voler disturbare nessuno mi sono letto x benino la guida alla disinfezione e l'ho messa in pratica ....senza ottenere nessun risultato!
2-proprio xke non avevo risultati segnalati e il pc era "pulito"secondo i test ho scaricato altri antivirus e antispy x conto mio x cercare di togliermi qll maledette pubblicita..ma nulla..non trovavano nulla!
3-solo allora mi sono unito alla discussione e dopo aver cancellato tutti gli antivirus, anti spy e i prog usati x la guida...ho seguito i due passi di river.xke river kiedeva solo quei due da postare e cosi ho fatto...anche se male la prima volta ma la seconda penso bene...!
dopodiche mi sono scaricato di nuovo da internet il prevx e questa volta invece di quello giusto ho scaricato il 2.0 che lui si mi ha trovato malicious e li ho cancellati anche se secondo me erano falsi...mali..!il log non mi permetteva di salvarlo ecco perche nn l'ho allegato.
ora potete continuare a dire ke non ho seguito i passi...e altro e prendervela con me e se volete bannatemi pure ma non dovete pretendere di essere esperti solo voi!se è un forum dovete accettare anche gli sbagli di ki kiede aiuto mentre qui il moderatore mi ha ripreso 3 volte e la cosa da fastidio perche ancke lui in altri ambiti della vita non sara un fenomeno e fare il professorino nn serve a nulla!
inoltre vi ho sempre ringraziato educatamente e non capisco questo vostro atteggiamento. cmq..visto che noto fastidio tolgo il disturbo.spero che l'autore del post cmq risolva xke il problema è fastidiosissimo!saluti

[MatteCorte85]

CIAO RAGAZZI non vorrei cantare vittoria così frettolosamente ma a quanto pare
mi avete risolto il problema...niente pubblicità indesiderata durante l'ultima ora di navigazione.
Se siete di padova o qui vicino fatemi sapere che vi offro uno spritz perchè non so come ringraziarvi.GRAZIEEEEEEE

[lancetta]

edit

[adempius]

Originariamente inviato da murack83pa

Taranus: ma prevx 2.0 l'avevi già? oppure l'hai installato tu ora, erroneamente?
asquared antidialer?l'avevi già?

vediamo di fare le cose con calma e ordinata, che sicuramente riusciremo a risolvere i tuoi problemi,ok?

ricapitoliamo il tutto:

1- il ripristino è stato disattivato?
2- la pulizia degli ads con eset l'hai fatta?
3- hai svuotato la cartella prefetch?
4- hai utilizzato ccleaner?
5-Trend Micro RootkitBuster, nn ha trovato nulla, bene
6-devi scaricare PREVX CSI, nn Prevx 2.0,ok?
PREVX CSI è un tool x la rilevazione di malware, nn rimuove nulla, a fine lavoro ti chiederà di scaricare la versione a pagamento (prevx 2.0), nn lo fare, lascialo sbattere, chiudi il pop up, nn chiudere il programma, devi prima andare su options e poi save log, ok? posta il log qui, se c sono dubbi chiedi
7-come da la guida alla disinfezione, scarica ASQUARED 3.0 FREE, e posta qui il log, e fai anche una scansione online, quella di bitdefender, e posta qui il report, infine devi utilizzare GMER (posta il log), infine HIJACKTHIS (posta il log)

cpt?
attendiamo fiduciosi
ciao

ps: ora spero che avrai cpt come postare i log

io ho installato adsr ho fatto la scansione mi trova milioni di file ma non li elimina, mi fa un errore --error deleting the file stream impossibile trovare ilpercorso specificato.. perchè?

ho messo l'allegato del log e in formato rar ma ho dovuto cambiare l'estensione .zip

[lancetta]

Originariamente inviato da adempius

io ho installato adsr ho fatto la scansione mi trova milioni di file ma non li elimina, mi fa un errore --error deleting the file stream impossibile trovare ilpercorso specificato.. perchè?

ho messo l'allegato del log e in formato rar ma ho dovuto cambiare l'estensione .zip

usa hijackthis per gli ads Così:apri hijackthis clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan"