Olimpo Informatico

[samueje]

salve ragazzi ancora una volta vi devo rompere le scatole: mentre navigo mi si aprono quasi sempre delle schede cn questo url

http://free.filesharefanatic.com/index.jhtml?partner=^AYW^xdm059&sub_id=366151&ce_cid=20t3nv55XUFlFpfI1Ifrwk1wdz7R000

perchè cavolooooooooooooo??????????? prima non accadeva maiiiiiiiiiii... mi sa ke forse ho ancora da sistemare qualcosina dentro al mio netbook

grazie mille

[R16]

Ciao.
Scarica Adwcleaner sul desktop:
link
Chiudi tutti i browser (è importante che siano chiusi: IE,Firefox, Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Poi:
scarica Junkware Removal Tool sul desktop.
link
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.

Infine fai una pulizia con CCleaner. )compreso il registro.

Vedi se il problema persiste.
Postalo qui.

[samueje]

ECCO QUI IL LOG DI ADWCLEANER

.txt]AdwCleaner[S1].txt

[samueje]

ecco qui ello di jrt

JRT.txt

[samueje]

si ragazzi mi esce ancora purtroppo

link

mi si è aperta 1 scheda con scritto aggiornamento di video raccomandato di cui il link è quello sopra...mannaggia ma pechè mai!!!! l avevamo sistemato insieme mannaggia...

[R16]

Scarica Avast! Browser Cleanup:
link

Doppio click ed eseguilo.
Una volta eseguito il tool, vedrai una lista di toolbar e plug-in, e potrai eliminarli cliccando su "Rimuovi".

Quando tutti gli add-on considerati una minaccia saranno stati eliminati, nella schermata principale comparirà la scritta verde "Pulito".
Vedi se il problema persiste.

[samueje]

ragazzi fatto tutto e ancora mi esce ogni tanto

oggi mi è uscito questo link

http://free.filesharefanatic.com/index.jhtml?partner=^AYW^xdm059&sub_id=366151&ce_cid=20t3nv2CZo2wBdQB1Ifrwk1wfo7v000

ma perchè cavolo???mamma ke nervi!!!!! grazie comunque eh

[R16]

Segui le istruzioni di questo topic per usare MBAM: (ricorda di aggiornarlo prima della scansione)
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa. (NON veloce)
Elimina gli eventuali file infetti trovati. (li devi selezionare e poi cliccare su "Rimuovi selezionati")
Posta il log.

Poi:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log con Wikisend.

[samueje]

ecco qui il log di otl

OTL.Txt

ecco qui quello di mbam

mbam-log-2014-02-18 (17-03-21).txt

[samueje]

ho appena fatto una scansione con AVIRA e mi ha trovato 2 Trojan. riporto x intero il file di log perche non riesco a salvarlo e caricarla mediante wikisend. abbiate pazienza grazie mille

Avira Free Antivirus
Data di creazione del file di report: mercoledì 19 febbraio 2014 14:23


Il programma funziona come versione completa e illimitata.
I servizi online sono disponibili.

Concesso in licenza a : Avira Antivirus Free
Numero di serie : 0000149996-AVHOE-0000001
Piattaforma : Microsoft Windows XP
Versione di Windows : (Service Pack 3) [5.1.2600]
Modalità di avvio : Booting eseguito regolarmente
Nome utente : SYSTEM
Nome computer : SAMUEJE

Informazioni sulla versione:
BUILD.DAT : 14.0.2.286 55547 Bytes 13/12/2013 15:04:00
AVSCAN.EXE : 14.0.2.254 1032760 Bytes 19/12/2013 10:08:56
AVSCANRC.DLL : 14.0.2.180 60472 Bytes 19/12/2013 10:08:56
LUKE.DLL : 14.0.2.234 65592 Bytes 19/12/2013 10:10:44
AVSCPLR.DLL : 14.0.2.254 124472 Bytes 19/12/2013 10:08:56
AVREG.DLL : 14.0.2.212 250424 Bytes 19/12/2013 10:08:55
avlode.dll : 14.0.2.254 540216 Bytes 19/12/2013 10:08:53
avlode.rdf : 14.0.3.26 58589 Bytes 11/02/2014 11:55:16
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04/04/2013 12:06:55
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 09:33:43
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 15:36:37
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 13:27:57
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 20:20:54
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29/08/2013 23:47:30
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24/09/2013 00:06:50
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28/11/2013 18:39:57
VBASE008.VDF : 7.11.126.50 3615744 Bytes 22/01/2014 16:32:27
VBASE009.VDF : 7.11.128.174 2030080 Bytes 03/02/2014 16:28:26
VBASE010.VDF : 7.11.128.175 2048 Bytes 03/02/2014 16:28:26
VBASE011.VDF : 7.11.128.176 2048 Bytes 03/02/2014 16:28:26
VBASE012.VDF : 7.11.128.177 2048 Bytes 03/02/2014 16:28:26
VBASE013.VDF : 7.11.128.178 2048 Bytes 03/02/2014 16:28:26
VBASE014.VDF : 7.11.129.9 211456 Bytes 04/02/2014 15:41:01
VBASE015.VDF : 7.11.129.163 215040 Bytes 06/02/2014 12:18:52
VBASE016.VDF : 7.11.130.21 220672 Bytes 08/02/2014 22:28:55
VBASE017.VDF : 7.11.130.99 230400 Bytes 10/02/2014 12:43:10
VBASE018.VDF : 7.11.130.193 195072 Bytes 11/02/2014 11:55:15
VBASE019.VDF : 7.11.131.53 285184 Bytes 13/02/2014 14:00:01
VBASE020.VDF : 7.11.131.125 154624 Bytes 14/02/2014 13:40:29
VBASE021.VDF : 7.11.131.201 194560 Bytes 15/02/2014 21:18:51
VBASE022.VDF : 7.11.132.11 233472 Bytes 17/02/2014 16:15:48
VBASE023.VDF : 7.11.132.80 415232 Bytes 18/02/2014 17:15:11
VBASE024.VDF : 7.11.132.81 2048 Bytes 18/02/2014 17:15:12
VBASE025.VDF : 7.11.132.82 2048 Bytes 18/02/2014 17:15:12
VBASE026.VDF : 7.11.132.83 2048 Bytes 18/02/2014 17:15:12
VBASE027.VDF : 7.11.132.84 2048 Bytes 18/02/2014 17:15:12
VBASE028.VDF : 7.11.132.85 2048 Bytes 18/02/2014 17:15:12
VBASE029.VDF : 7.11.132.86 2048 Bytes 18/02/2014 17:15:12
VBASE030.VDF : 7.11.132.87 2048 Bytes 18/02/2014 17:15:12
VBASE031.VDF : 7.11.132.156 173056 Bytes 19/02/2014 11:03:26
Versione del motore : 8.2.14.12
AEVDF.DLL : 8.1.3.4 102774 Bytes 15/06/2013 01:22:21
AESCRIPT.DLL : 8.1.4.190 516478 Bytes 14/02/2014 13:40:34
AESCN.DLL : 8.1.10.6 131447 Bytes 11/12/2013 14:39:00
AESBX.DLL : 8.2.20.6 1331575 Bytes 13/01/2014 13:53:20
AERDL.DLL : 8.2.0.138 704888 Bytes 02/12/2013 18:40:28
AEPACK.DLL : 8.4.0.0 774520 Bytes 11/02/2014 17:55:23
AEOFFICE.DLL : 8.1.2.82 205181 Bytes 18/02/2014 17:15:12
AEHEUR.DLL : 8.1.4.918 6484346 Bytes 14/02/2014 13:40:33
AEHELP.DLL : 8.1.27.10 266618 Bytes 22/11/2013 16:30:44
AEGEN.DLL : 8.1.7.22 446839 Bytes 15/01/2014 13:29:12
AEEXP.DLL : 8.4.1.204 434552 Bytes 11/02/2014 17:55:23
AEEMU.DLL : 8.1.3.2 393587 Bytes 07/11/2012 08:27:19
AECORE.DLL : 8.1.35.0 229753 Bytes 11/02/2014 17:55:19
AEBB.DLL : 8.1.1.4 53619 Bytes 07/11/2012 08:27:19
AVWINLL.DLL : 14.0.2.180 23608 Bytes 19/12/2013 10:08:44
AVPREF.DLL : 14.0.2.180 48696 Bytes 19/12/2013 10:08:55
AVREP.DLL : 14.0.2.180 175672 Bytes 19/12/2013 10:08:55
AVARKT.DLL : 14.0.2.254 256056 Bytes 19/12/2013 10:08:45
AVEVTLOG.DLL : 14.0.2.180 165944 Bytes 19/12/2013 10:08:50
SQLITE3.DLL : 3.7.0.1 397088 Bytes 07/11/2012 08:27:42
AVSMTP.DLL : 14.0.2.180 60472 Bytes 19/12/2013 10:08:57
NETNT.DLL : 14.0.2.180 13368 Bytes 19/12/2013 10:10:44
RCIMAGE.DLL : 14.0.2.180 4788792 Bytes 19/12/2013 10:08:44
RCTEXT.DLL : 14.0.2.264 74296 Bytes 19/12/2013 10:08:44

Impostazioni di configurazione per la scansione attuale:
Nome del job................................: Scansione completa del sistema
File di configurazione......................: c:\programmi\avira\antivir desktop\sysscan.avp
Funzione di log.............................: standard
Azione primaria.............................: interattivo
Azione secondaria...........................: Ignora
Scansione dei record master di avvio........: Attivo
Scansione dei record di avvio...............: Attivo
Record di avvio.............................: C:,
Scansione dei programmi attivi..............: Attivo
Processo esteso di scansione................: Attivo
Scansiona la registrazione..................: Attivo
Cerca Rootkits..............................: Attivo
Controllo di integrità dei file di sistema..: Non attivo
Scansiona tutti i file......................: Tutti i file
Scansione degli archivi.....................: Attivo
Limita la profondità di ricorsione..........: 20
Archivio estensioni Smart...................: Attivo
Macrovirus euristico........................: Attivo
File euristico..............................: avanzato

Avvio della scansione: mercoledì 19 febbraio 2014 14:23

Avvio della scansione dei record di avvio:
Record di avvio 'HDD0(C'
[INFO] Nessun virus è stato trovato!

È stata avviata la scansione per accertare la presenza di oggetti nascosti.

Avvio della scansione dei processi in esecuzione in corso:
Scansione del processo 'rsmsink.exe' - '31' modulo(i) scansionato(i)
Scansione del processo 'msdtc.exe' - '42' modulo(i) scansionato(i)
Scansione del processo 'dllhost.exe' - '62' modulo(i) scansionato(i)
Scansione del processo 'dllhost.exe' - '47' modulo(i) scansionato(i)
Scansione del processo 'vssvc.exe' - '50' modulo(i) scansionato(i)
Scansione del processo 'avscan.exe' - '92' modulo(i) scansionato(i)
Scansione del processo 'avcenter.exe' - '81' modulo(i) scansionato(i)
Scansione del processo 'alg.exe' - '35' modulo(i) scansionato(i)
Scansione del processo 'wscntfy.exe' - '19' modulo(i) scansionato(i)
Scansione del processo 'avshadow.exe' - '28' modulo(i) scansionato(i)
Scansione del processo 'IAANTMon.exe' - '38' modulo(i) scansionato(i)
Scansione del processo 'svchost.exe' - '43' modulo(i) scansionato(i)
Scansione del processo 'c2c_service.exe' - '36' modulo(i) scansionato(i)
Scansione del processo 'dsiwmis.exe' - '24' modulo(i) scansionato(i)
Scansione del processo 'avguard.exe' - '84' modulo(i) scansionato(i)
Scansione del processo 'avgnt.exe' - '70' modulo(i) scansionato(i)
Scansione del processo 'svchost.exe' - '36' modulo(i) scansionato(i)
Scansione del processo 'Explorer.EXE' - '94' modulo(i) scansionato(i)
Scansione del processo 'sched.exe' - '42' modulo(i) scansionato(i)
Scansione del processo 'spoolsv.exe' - '56' modulo(i) scansionato(i)
Scansione del processo 'svchost.exe' - '39' modulo(i) scansionato(i)
Scansione del processo 'svchost.exe' - '34' modulo(i) scansionato(i)
Scansione del processo 'svchost.exe' - '32' modulo(i) scansionato(i)
Scansione del processo 'svchost.exe' - '165' modulo(i) scansionato(i)
Scansione del processo 'svchost.exe' - '40' modulo(i) scansionato(i)
Scansione del processo 'svchost.exe' - '53' modulo(i) scansionato(i)
Scansione del processo 'lsass.exe' - '60' modulo(i) scansionato(i)
Scansione del processo 'services.exe' - '29' modulo(i) scansionato(i)
Scansione del processo 'winlogon.exe' - '68' modulo(i) scansionato(i)
Scansione del processo 'csrss.exe' - '14' modulo(i) scansionato(i)
Scansione del processo 'smss.exe' - '2' modulo(i) scansionato(i)

Avvio della scansione dei file eseguibili (registro):
Il registro è stato scansionato ( '1172' file ).


Avvio della scansione del file selezionati:

Inizia con la scansione di 'C:\' <OS>
C:\System Volume Information\_restore{F6EB5719-3015-4B59-A9BB-F2CD0AACCDFF}\RP82\A0067751.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Trash.Gen
C:\System Volume Information\_restore{F6EB5719-3015-4B59-A9BB-F2CD0AACCDFF}\RP82\A0067752.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Trash.Gen

Avvio della disinfezione:
C:\System Volume Information\_restore{F6EB5719-3015-4B59-A9BB-F2CD0AACCDFF}\RP82\A0067752.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Trash.Gen
[NOTA] Il file è stato spostato in quarantena con il nome '5f551937.qua'!
C:\System Volume Information\_restore{F6EB5719-3015-4B59-A9BB-F2CD0AACCDFF}\RP82\A0067751.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Trash.Gen
[NOTA] Il file è stato spostato in quarantena con il nome '47c23690.qua'!


Fine della scansione: mercoledì 19 febbraio 2014 15:17
Tempo impiegato: 48:05 Minuto(i)

La scansione è stata completamente eseguita.

5665 Directory scansionate
199451 I file sono stati scansionati
2 Rilevati virus e/o programmi indesiderati
0 I file sono stati classificati come sospetti
0 I file sono stati eliminati
0 I virus o i programmi indesiderati sono stati riparati
2 File spostati in quarantena
0 File rinominati
0 Impossibile scansionare i file
199449 File non infetti
7656 Gli archivi sono stati scansionati
0 Avvisi
2 Note
292405 Oggetti scansionati durante la scansione dei rootkit
0 Sono stati rilevati oggetti nascosti

[R16]

Disattiva il ripristino configurazione di sistema:
http://forum.zeusnews.com/viewtopic.php?t=22084

Dopo averlo disattivato Riavvia il pc.

Al riavvio riattiva il ripristino configurazione di sistema.

[samueje]

fatto...ora??? ho solamente disattivato, riavviato, riattivato...giusto?solamente questo dovevo fare o anche qualche scansione??no vero??

[R16]

[samueje]

sinceramente non ho notato nessun miglioramento o cambiamento...non so perchè...

[R16]

[samueje]

ragazziiiii... ho ancora problemi con sta cavolo di pubblicità che mi apre o le schede automaticamente o nuove finestre...e quasi tutte sono o aggiornamento java o aggiornamento del browser

[samueje]

ragazzi qui il problema persiste
sempre lo stesso mannaggia

[R16]

Segui alla lettera questa guida:
1)Scarica ed installa MalwareBytes:
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione completa del sistema. (NON veloce)
Elimina gli eventuali file infetti trovati. (li devi selezionare, e poi cliccare su "Rimuovi selezionati")
Posta il log.

2)Scarica Adwcleaner sul desktop:
link
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

3)Scarica Junkware Removal Tool sul desktop.
link
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.

Per ultimo si deve fare una scansione con OTL, per togliere gli eventuali "rimasugli" rimasti dalle scansioni precedenti:

4)Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382

Per postare il log: (TUTTI i log richiesti)

Collegati ad internet e vai alla pagina WikiSend:
link
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

[samueje]

ecco i log:
jrt
link

mbam
link

otl
link

link

adwcleaner
http://wikisend.com/download/410796/AdwCleaner[S3].txt

comunque ho notato che questo problema è molto diffuso...e ancora mi escono pagine con scritto aggiorna java o comunque che mi dicono ke ha problemi il computer...che odio vi giuro...

[samueje]

[b]RAGAZZI AIUTATEMI non ne posso piu di sto cavolo di virus...è assurdo...grazie mille ancora comunque...