Pubblicità non volute

[children]

Salve a tutti
purtroppo ho un problema al pc : quando clicco delle pagine come ad esempio il link del vostro sito mi si aprono delle pagine di pubblicità non volute e che non c'entrano nulla col sito.
Perlopiù AD di anti-virus e cose simili.
Cosa posso fare ?
Grazie

[children]

No guarda credo sia un virus o un qualcosa di simile
non è una questione di andare su certi siti dove ti si aprono pagine
tipo quelli streaming

[diana33]

Originariamente inviato da children

No guarda credo sia un virus o un qualcosa di simile
non è una questione di andare su certi siti dove ti si aprono pagine
tipo quelli streaming

Ciao children - purtroppo un dominio non pulito ha dentro offerte di publicita.Non conosco i detagli di questo forum ,pero si aprono a tutti noi ,almeno che non hai add-on come adblock oppure che non hai un setup di click to play per adobe flash player.
Se nonostante questo ,consideri che ti sei inceppato in un virus , segui la guida presente in questa sezione.Atenzione con adwcleaner se hai dei preferiti da salvare.

[children]

hijackthis45

[ercolino]

Elimina anche questo

O2 - BHO: Fortunitas - {c6f3fc7b-d607-44ec-9caf-2a41d547137f} - C:\Program Files\Fortunitas\Fortunitasbho.dll (file missing)

[children]

Anche senza eeliminare quel file tramite hijack le ad erano scomparse ma per sicurezza l'ho appena eliminato.

La situazione sembra ritornata stabile, vi ringrazio davvero di cuore a tutti
per l'aiuto concessomi

[Chill-Out]

Scarica AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/

Avvia il programma, clicca sul tasto Search, attendi il termine della scansione ed allega il log.

[=maxdamage=]

ho lo stesso identico problema, pensavo di averlo risolto dopo aver usato Malwarebytes anti-malware, cccleaner, spybot e adwcleaner.. invece no, è stato in silenzio per una sera ed è ricomparso.
ho anche reinstallato chrome, niente.. help please.

# AdwCleaner v3.211 - Report created 30/05/2014 at 17:56:54
# Updated 26/05/2014 by Xplode
# Operating System : Windows 8.1 Pro (64 bits)
# Username : maxdamage - MAXDAMAGE
# Running from : C:\Users\maxdamage\Desktop\AdwCleaner.exe
# Option : Scan

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Found : HKCU\Software\AppDataLow\Software

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.17037


-\\ Google Chrome v35.0.1916.114

[ File : C:\Users\maxdamage\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2328 octets] - [26/05/2014 22:58:04]
AdwCleaner[R1].txt - [879 octets] - [26/05/2014 23:00:29]
AdwCleaner[R2].txt - [938 octets] - [27/05/2014 18:23:35]
AdwCleaner[R3].txt - [1104 octets] - [29/05/2014 20:00:32]
AdwCleaner[R4].txt - [900 octets] - [30/05/2014 17:56:54]
AdwCleaner[S0].txt - [2205 octets] - [26/05/2014 22:58:50]
AdwCleaner[S1].txt - [998 octets] - [27/05/2014 18:24:48]
AdwCleaner[S2].txt - [1168 octets] - [29/05/2014 20:01:51]

########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [1138 octets] ##########

Ah.. aggiungo che il percorso del collegamento di chrome sembra a posto, che ho installato anche adblock ma non cambia niente e che non ho nessun altra estensione attivata

[=maxdamage=]

fatto, anche 6 o 7 volte, anche a pc appena acceso

[=maxdamage=]

Ecco qua..

Spoiler:

Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 19:35:38, on 30/05/2014 Platform: Unknown Windows (WinNT 6.02.1008) MSIE: Internet Explorer v11.0 (11.00.9600.17037) Boot mode: Normal Running processes: C:\Program Files (x86)\LSM\lsm.exe C:\Users\maxdamage\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe C:\Users\maxdamage\AppData\Local\pgcchelper\pgcchelper.exe C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe C:\Windows\SysWOW64\Ctxfihlp.exe C:\Program Files\AVAST Software\Avast\avastui.exe C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe C:\WINDOWS\SysWOW64\CTXFISPI.EXE C:\Program Files (x86)\IObit\Advanced SystemCare 7\ASCTray.exe C:\Program Files (x86)\IObit\Advanced SystemCare 7\Asc.exe C:\Users\maxdamage\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://it.yhs4.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms} R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://it.yahoo.com?fr=hp-avast&type=avastbcl R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: (no name) - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - (no file) O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll O2 - BHO: (no name) - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - (no file) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll O2 - BHO: ClassicIEBHO Class - {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - C:\Program Files\Classic Shell\ClassicIEDLL_32.dll O3 - Toolbar: (no name) - {553891B7-A0D5-4526-BE18-D3CE461D6310} - (no file) O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Users\maxdamage\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" O4 - HKCU\..\Run: [pgcchelper] C:\Users\maxdamage\AppData\Local\pgcchelper\pgcchelper.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe O9 - Extra button: (no name) - {56753E59-AF1D-4FBA-9E15-31557124ADA2} - C:\Program Files\Classic Shell\ClassicIE_32.exe O9 - Extra 'Tools' menuitem: Classic IE Settings - {56753E59-AF1D-4FBA-9E15-31557124ADA2} - C:\Program Files\Classic Shell\ClassicIE_32.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O16 - DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} (Creative Software AutoUpdate Support Package 2) - http://ccfiles.creative.com/Web/soft...3/CTPIDPDE.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/soft...0321/CTPID.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: Advanced SystemCare Service 7 (AdvancedSystemCareService7) - IObit - C:\Program Files (x86)\IObit\Advanced SystemCare 7\ASCService.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing) O23 - Service: Auto Update Service (AUS) - MS - C:\Program Files (x86)\LSM\aus.exe O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing) O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\WINDOWS\system32\IEEtwCollector.exe (file missing) O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing) O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe O23 - Service: Log Session Manager (Log S.M.) - MS - C:\Program Files (x86)\LSM\lsm.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing) O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing) O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing) O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing) O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing) O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) O23 - Service: Wacom Professional Service (WTabletServicePro) - Wacom Technology, Corp. - C:\Program Files\Tablet\Wacom\WTabletServicePro.exe -- End of file - 9318 bytes

[children]

ALLARME ROSSO

Purtroppo sono ritornate e credo sia qualche virus non c'entra adblock
perchè vado su normali siti come ad esempio mettere la pass su hotmail e mi partono pagine di pubblicità
cosa posso fare ?

PS
Non voglio essere pignolo, ma dato che mi arrivano le notifiche in e-mail MAXDAMAGE puoi aprire un tuo post a riguardo ?
altrimenti non ci capisco nulla

grazie

[children]

Done !
Fatto!

[ercolino]

Originariamente inviato da =maxdamage=

Ecco qua..

Seleziona e con fix elimina

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://it.yhs4.search.yahoo.com/yhs/...ast&hsimp=yhs- 001&p={searchTerms}

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://it.yahoo.com?fr=hp-avast&type=avastbcl

O2 - BHO: (no name) - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - (no file)

O3 - Toolbar: (no name) - {553891B7-A0D5-4526-BE18-D3CE461D6310} - (no file)

O23 - Service: Auto Update Service (AUS) - MS - C:\Program Files (x86)\LSM\aus.exe

[children]

Si purtroppo escono ancora

PS

ercolino per favore se vuoi rispondere MAXDAMAGE puoi scrivergli in pvt ?
sai mi arrivano notifiche e finisco per confondermi

[children]

In che senso ?
Ho seguito alla lettera le tue indicazioni
non è che nello scan di Hjack c'è una voce all'apparenza poco sospetta?

[ercolino]

Per curiosità che router hai?

Verifica che i DNS sul router non siano stati modificati, assicurati che la pw di accesso al router non sia quella di default e che nelle impostazioni del firewall del router la voce SPI sia abilitata

Rifai anche lo scan con HijackThis , verifica anche nei programmi installati se noti qualche programma strano tipo power offer

[ercolino]

@Davide Z

Max l'ha messo come spoiler, basta evidenziare la scritta nascosta con il mouse

[ercolino]

@Children

Per curiosità che router hai?

Verifica che i DNS sul router non siano stati modificati, assicurati che la pw di accesso al router non sia quella di default e che nelle impostazioni del firewall del router la voce SPI sia abilitata

Rifai anche lo scan con HijackThis , verifica anche nei programmi installati se noti qualche programma strano tipo power offer

[children]

hijackthis.log

Riposto il log

C'è da dire che il mio problema nasce da un attacco all'account di libero :

http://www.investireoggi.it/tech/lib...co/?refresh_ce

inoltre , vedendo la data, ho notato che nel mio pannello dei programmi c'è una voce "Smart-23" di smart saverplus un pò dubbiosa...ma non sono sicuro di poterla cancellare

[ercolino]

Il problema è proprio quello , devi disinstallare subito smart saverplus

Poi dal log seleziona e con il tasto fix elimina

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:56847