| Precedente :: Successivo |
| Autore |
Messaggio |
venclaudio
Eroe
Registrato: 29/05/13 23:01
Messaggi: 67
|
 Inviato: 31 Ago 2013 21:52 Oggetto: intrusi! |
 |
|
Credo che nel mio pc ci sia molta "spazzatura"; ho provato con malwarebytes ma la pulizia richiede l'acquisto. Non so però se questo serva a risolvere il problema. Posso avere un aiuto?
Grazie |
|
| Top |
|
 |
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 01 Set 2013 12:13 Oggetto: |
|
|
Ciao.
| Citazione: | | ho provato con malwarebytes ma la pulizia richiede l'acquisto. |
Disistalla Malwarebytes.
Probabilmente hai installato la versione di prova, che è a pagamento.
Fai una pulizia con CCleaner (registro compreso)
Poi:
Scarica ed installa HitmanPro: clicca qui per il download (scegli la versione adatta al tuo S.O. - 32 Bit o 64 Bit)
link
una volta lanciato, nella schermata principale clicca su Impostazioni
clicca su Licenza ed attiva la licenza;
lancia la scansione (lascia le impostazioni di default);
al termine della scansione ti verrà mostrato un riepilogo: nella finestra di riepilogo, in basso a sinistra, avrai modo di salvare il Report generato .
Postalo qui.
Per postare il log:
Collegati ad internet e vai alla pagina WikiSend: link
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum. |
|
| Top |
|
|
venclaudio
Eroe
Registrato: 29/05/13 23:01
Messaggi: 67
|
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 03 Set 2013 17:38 Oggetto: |
|
|
Ciao.
"Bello pieno" eh..... 
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Scarica Adwcleaner sul desktop:
link
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.
Poi:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i 2 log. |
|
| Top |
|
|
venclaudio
Eroe
Registrato: 29/05/13 23:01
Messaggi: 67
|
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 04 Set 2013 18:05 Oggetto: |
|
|
Ciao.
Avvia OTL.
Sotto "Custom Scans\Fixes" copia-incolla questo codice:
| Codice: | :OTL
SRV - (HitmanProScheduler) -- C:\Programmi\HitmanPro\hmpsched.exe (SurfRight B.V.)
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=ild&from=ild&uid=TOSHIBAXMK3265GSXN_90CJSAXRSXX90CJSAXRS&ts=1376853988
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=irmsd72&cd=2XzuyEtN2Y1L1Qzuzzzz0A0EtC0D0E0FyD0FtA0DyCtDtCzztN0D0Tzu0SyCtDtBtN1L2XzutBtFtBtFyEtFzzyDyDtN1L1Czu1L1C1H1B1QyBtB&cr=1079624234&ir=
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.qvo6.com/web/?utm_source=b&utm_medium=ild&from=ild&uid=TOSHIBAXMK3265GSXN_90CJSAXRSXX90CJSAXRS&ts=1376853988
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qvo6.com/web/?utm_source=b&utm_medium=ild&from=ild&uid=TOSHIBAXMK3265GSXN_90CJSAXRSXX90CJSAXRS&ts=1376853988
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{3712E6AD-EF7F-E71B-8C64-0D2EBB1B2688}: "URL" = http://search.qvo6.com/web/?utm_source=b&utm_medium=ild&from=ild&uid=TOSHIBAXMK3265GSXN_90CJSAXRSXX90CJSAXRS&ts=1376853988
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll File not found
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@mcafee.com/MSC,version=10: c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL File not found
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{0cbb4139-d4d6-453f-a1f7-76705375b9f4}: C:\Program Files (x86)\LyricsFriend\130.xpi
[2012/01/05 22:52:21 | 000,000,000 | ---D | M] (uTorrentBar_IT Community Toolbar) -- C:\Users\c.vencato\AppData\Roaming\mozilla\Firefox\extensions\{4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1}
O2:[b]64bit:[/b] - BHO: (no name) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - No CLSID value found.
O2 - BHO: (no name) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - No CLSID value found.
O2 - BHO: (Ant.com browser helper (video detector)) - {346FDE31-DFF9-418A-90C8-BA31DC9FF2EF} - C:\Program Files (x86)\Ant.com\IE add-on\Download.dll (Ant.com)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
[2013/08/31 08:39:51 | 000,000,000 | ---D | C] -- C:\sh4ldr
[2013/09/03 21:34:11 | 000,002,374 | ---- | M] () -- C:\Users\c.vencato\Desktop\Search.lnk
:Files
C:\Programmi\HitmanPro
C:\Program Files\Enigma Software Group
ipconfig /flushdns /c
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"
:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot] |
Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log.
Di quali problemi riscontri. |
|
| Top |
|
|
venclaudio
Eroe
Registrato: 29/05/13 23:01
Messaggi: 67
|
| Inviato: 11 Set 2013 21:17 Oggetto: |
|
|
| Scusa il ritardo..piccolo ricovero in h. Ecco il file: |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 11 Set 2013 21:29 Oggetto: |
|
|
Le scuse per il ritardo sono accettate.
Ma i log si postano come li hai postati sopra. (non si Copia-incolla nel post.)
Fai una nuova scansione con OTL.
Posta il log con Wikisend.
Dimmi anche come funziona il pc. |
|
| Top |
|
|
venclaudio
Eroe
Registrato: 29/05/13 23:01
Messaggi: 67
|
| Inviato: 11 Set 2013 22:13 Oggetto: |
|
|
Scusa, ma ancora compaiono
Topic Torch
e
link
Che faccio?[/b] |
|
| Top |
|
|
venclaudio
Eroe
Registrato: 29/05/13 23:01
Messaggi: 67
|
| Inviato: 11 Set 2013 22:22 Oggetto: |
|
|
ah, già.....
Ecco:
09112013_210306.log
Il pc funziona discretamente, ma compaiono ancora dei siti...intrusi, come topic torch, in un menù laterale, oppure ams1, in una barra di fondo, come scritto poco fa. |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 11 Set 2013 22:32 Oggetto: |
|
|
scarica Junkware Removal Tool sul desktop.
link
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un registro (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui. |
|
| Top |
|
|
venclaudio
Eroe
Registrato: 29/05/13 23:01
Messaggi: 67
|
| Inviato: 11 Set 2013 22:52 Oggetto: |
|
|
Ecco i file:
Extras.Txt
OTL.Txt
..e sempre compare la barra a sinistra con torch! |
|
| Top |
|
|
venclaudio
Eroe
Registrato: 29/05/13 23:01
Messaggi: 67
|
| Inviato: 11 Set 2013 23:11 Oggetto: |
|
|
Fatto:
JRT.txt |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 12 Set 2013 18:00 Oggetto: |
|
|
| Allora? |
|
| Top |
|
|
venclaudio
Eroe
Registrato: 29/05/13 23:01
Messaggi: 67
|
| Inviato: 12 Set 2013 22:21 Oggetto: |
|
|
Ciao. Mi pare che vada bene... Niente finestre strane, niente siti strani.
Direi.....grazie. |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 13 Set 2013 17:54 Oggetto: |
 |
|
Di niente.
Ciao  |
|
| Top |
|
|
|
FAQ
Cerca
Lista utenti
Gruppi
Registrati
Profilo
Messaggi privati
Log in
