[win Vista] Internet Explorer e Firefox aprono pagine di pubblicita'

jovannig · 31-03-2008, 09:42

Salve a tutti.
Ho un Pc con Vista e da qualche giorno i browser che ho installato mi aprono saltuariamente e in modo casuale vari siti di pubblicita', sempre diversi tra l'altro.
Sapete per caso qual'e' il problema e come fare x eliminarlo?
Premetto che l'antivirus (Avast) non rileva alcun virus, e anche Adaware e Spybot non mi sono stati d'aiuto...
Grazie
Giovanni

c.m.g · 31-03-2008, 11:31

eccone un'altro...

mi posti nella sezione news, con che criterio hai scelto la sezione per il tuo problema?
devi postare nella sezione delle infezioni:

http://www.hwupgrade.it/forum/forumdisplay.php?f=125

segnalo al moderatore

xcdegasp · 31-03-2008, 11:44

spostato!

segui la procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti così potremmo darti una mano

xcdegasp · 31-03-2008, 12:30

devi usare questo non aprirne altri!

jovannig · 01-04-2008, 10:42

Ecco il log generato da Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 10.31.55, on 01/04/2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)

Running processes:
log rimosso, leggere le Regole di Sezione

xcdegasp · 01-04-2008, 12:08

log rimosso!

inoltre aggiorna HiJackThis perchè è vecchissimo quello che stai usando...

devi pubblicare tutti i log non uno solo! (ad esclusione del loog di Eset Ads Revelear)

xcdegasp · 02-04-2008, 11:10

@ jovannig:
Ti ho rimosso direttamente il messaggio sempre per lo stesso motivo per cui ieri ho rimosso i tuoi logs..
la prossima volta sarò costretto a prendere provvedimenti

jovannig · 02-04-2008, 11:29

Sto provando ad inviare l'allegato tramite la funzione invia allegati ma il file, anche zippato, e' di 100k..

xcdegasp · 02-04-2008, 11:32

uso un host remoto come suggerito nelle regole e non inviare file zippati!
i log devono essere singoli, con estensione ".txt" o ".log" e a ciasc'un link per il download metti il nome del file di riferimento

jovannig · 02-04-2008, 12:23

Il programma prev mi dice che non ho malicious items..

xcdegasp · 02-04-2008, 12:26

manca prevxCSI, una scansione online tipo kaspersky e se puoi anche una scansione con il tool Dr.Web CureT

jovannig · 02-04-2008, 16:40

Vi invio anche il log di prevx.
Ho lanciato l'antivitus online ma non mi ha dato nessun problema.
Anche l'antivirus che avevo (avast) non mi aveva segnalato niente.

xcdegasp · 02-04-2008, 18:29

se gentilmente puoi comunque pubblicare il log della scansione antivirus fatta online...
quante volte devo chiederle le cose? io personalmente ritengo che 1 volta sia ampiamente sufficente per ottenere esattamente quanto richiesto, del resto son passati 3 giorni e ancora non hai pubblicato i log richiesti..
di questo passo tra 1 mese avrai la soluzione

xcdegasp · 02-04-2008, 18:35

dal log di hijackthis fixa:

Codice:

O4 - HKLM\..\Run: [NI.UGEST_0001_N122M0303] "C:\download\setup_it.exe"
O4 - HKCU\..\Run: [osdmchlkk] c:\users\david\appdata\local\osdmchlkk.exe osdmchlkk
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

jovannig · 03-04-2008, 09:41

Avete ragione, ma purtroppo non ho sempre il Pc sotto mano perche' non e' mio e devo passare le istruzioni che mi date a quest'altra persona.
Quando ho lanciato l'antivirus online non ho salvato il log perche' non mi dava nessun problema. Ho salvato la schermata finale, in cui il Kaspersky online mi da' alla fine questo messaggio:
"No malware has been detected.The sections that have been scanned are CLEAN."

xcdegasp · 03-04-2008, 13:10

dal log di prevx csi:

Codice:

C:\Program Files\Protector Suite QL\homefus2.dll	InMem: 1	Det [u]	MD5: 4E847B1D2BDC7242FC52524FB29E638C	PX5: D7963873001E9167342214EC335AAF00E6C8F08A


C:\Program Files\Protector Suite QL\infra.dll	InMem: 1	Det [u]	MD5: DC5F949468E8F43A5AC2EB38C0995029	PX5: 7E5F063B00D6670A8885041BCD1E0300C05956AC


C:\Users\David\AppData\Local\Temp\ose00000.exe	InMem: 0	Det [u]	MD5: 5A432A042DAE460ABE7199B758E8606C	PX5: 70BFBB612075A40537DB02A8E0C1B70069455692


C:\Users\David\AppData\Local\Temp\ose00001.exe	InMem: 0	Det [u]	MD5: 5A432A042DAE460ABE7199B758E8606C	PX5: 70BFBB612075A40537DB02A8E0C1B70069455692


C:\Users\David\AppData\Local\Temp\ose00002.exe	InMem: 0	Det [u]	MD5: 5A432A042DAE460ABE7199B758E8606C	PX5: 70BFBB612075A40537DB02A8E0C1B70069455692


C:\Users\David\AppData\Local\Temp\ose00003.exe	InMem: 0	Det [u]	MD5: 5A432A042DAE460ABE7199B758E8606C	PX5: 70BFBB612075A40537DB02A8E0C1B70069455692

31-03-2008, 09:42	#1
jovannig Junior Member Iscritto dal: Mar 2008 Messaggi: 8	[win Vista] Internet Explorer e Firefox aprono pagine di pubblicita' Salve a tutti. Ho un Pc con Vista e da qualche giorno i browser che ho installato mi aprono saltuariamente e in modo casuale vari siti di pubblicita', sempre diversi tra l'altro. Sapete per caso qual'e' il problema e come fare x eliminarlo? Premetto che l'antivirus (Avast) non rileva alcun virus, e anche Adaware e Spybot non mi sono stati d'aiuto... Grazie Giovanni

31-03-2008, 11:31	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	eccone un'altro... mi posti nella sezione news, con che criterio hai scelto la sezione per il tuo problema? devi postare nella sezione delle infezioni: http://www.hwupgrade.it/forum/forumdisplay.php?f=125 segnalo al moderatore __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

31-03-2008, 11:44	#3
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	spostato! segui la procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti così potremmo darti una mano __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV Ultima modifica di xcdegasp : 31-03-2008 alle 11:46.

31-03-2008, 12:30	#4
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	devi usare questo non aprirne altri! __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

01-04-2008, 10:42	#5
jovannig Junior Member Iscritto dal: Mar 2008 Messaggi: 8	Log Hijackthis Ecco il log generato da Hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 10.31.55, on 01/04/2008 Platform: Unknown Windows (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16609) Running processes: log rimosso, leggere le Regole di Sezione Ultima modifica di xcdegasp : 01-04-2008 alle 12:06. Motivo: log rimosso

01-04-2008, 12:08	#6
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	log rimosso! inoltre aggiorna HiJackThis perchè è vecchissimo quello che stai usando... devi pubblicare tutti i log non uno solo! (ad esclusione del loog di Eset Ads Revelear) __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

02-04-2008, 11:10	#7
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	@ jovannig: Ti ho rimosso direttamente il messaggio sempre per lo stesso motivo per cui ieri ho rimosso i tuoi logs.. la prossima volta sarò costretto a prendere provvedimenti __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

02-04-2008, 11:29	#8
jovannig Junior Member Iscritto dal: Mar 2008 Messaggi: 8	Sto provando ad inviare l'allegato tramite la funzione invia allegati ma il file, anche zippato, e' di 100k..

02-04-2008, 11:32	#9
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	uso un host remoto come suggerito nelle regole e non inviare file zippati! i log devono essere singoli, con estensione ".txt" o ".log" e a ciasc'un link per il download metti il nome del file di riferimento __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

02-04-2008, 12:26	#11
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	manca prevxCSI, una scansione online tipo kaspersky e se puoi anche una scansione con il tool Dr.Web CureT __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

02-04-2008, 18:29	#13
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	se gentilmente puoi comunque pubblicare il log della scansione antivirus fatta online... quante volte devo chiederle le cose? io personalmente ritengo che 1 volta sia ampiamente sufficente per ottenere esattamente quanto richiesto, del resto son passati 3 giorni e ancora non hai pubblicato i log richiesti.. di questo passo tra 1 mese avrai la soluzione __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

02-04-2008, 18:35	#14
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	dal log di hijackthis fixa: Codice: O4 - HKLM\..\Run: [NI.UGEST_0001_N122M0303] "C:\download\setup_it.exe" O4 - HKCU\..\Run: [osdmchlkk] c:\users\david\appdata\local\osdmchlkk.exe osdmchlkk O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

03-04-2008, 09:41	#15
jovannig Junior Member Iscritto dal: Mar 2008 Messaggi: 8	Avete ragione, ma purtroppo non ho sempre il Pc sotto mano perche' non e' mio e devo passare le istruzioni che mi date a quest'altra persona. Quando ho lanciato l'antivirus online non ho salvato il log perche' non mi dava nessun problema. Ho salvato la schermata finale, in cui il Kaspersky online mi da' alla fine questo messaggio: "No malware has been detected.The sections that have been scanned are CLEAN."

Strumenti
Mostra una versione stampabile Invia questa pagina per email