Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
SCRIPT che bloccano il pc
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
profiteroles
Semidio
Semidio


Registrato: 01/02/08 00:46
Messaggi: 384

MessaggioInviato: 02 Mar 2013 14:54    Oggetto: SCRIPT che bloccano il pc Rispondi citando

chi mi da una mano, non capisco cosa sia successo... Sad
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 02 Mar 2013 16:00    Oggetto: Rispondi citando

Citazione:
non capisco cosa sia successo...

Nemmeno io..... Cool
Puoi essere un pò più chiaro, e spiegare un pò meglio il problema?

Segui le istruzioni di questo topic per usare MBAM: (ricorda di aggiornarlo prima della scansione)
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.
Elimina gli eventuali file infetti trovati.
Posta il log.

Poi:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log.
Top
Profilo Invia messaggio privato
profiteroles
Semidio
Semidio


Registrato: 01/02/08 00:46
Messaggi: 384

MessaggioInviato: 02 Mar 2013 21:04    Oggetto: Rispondi citando

con mbam l'ho fatta giorni fa nessun problema...

praticamente mi esce in continuazione ferma lo script e si blocca ogni pagnia che uso su internet
Top
Profilo Invia messaggio privato
profiteroles
Semidio
Semidio


Registrato: 01/02/08 00:46
Messaggi: 384

MessaggioInviato: 02 Mar 2013 21:38    Oggetto: Rispondi citando

Extras.Txt

OTL.Txt


log di hijack this

hijackthis.log
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 03 Mar 2013 15:19    Oggetto: Rispondi citando

Scarica Adwcleaner sul desktop:
link
Clicca sul pulsante "Elimina".
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Poi:
Segui le istruzioni di questo topic per usare Combofix: ( ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.
Top
Profilo Invia messaggio privato
profiteroles
Semidio
Semidio


Registrato: 01/02/08 00:46
Messaggi: 384

MessaggioInviato: 03 Mar 2013 20:29    Oggetto: Rispondi citando

.txt]AdwCleaner[S2].txt
Top
Profilo Invia messaggio privato
profiteroles
Semidio
Semidio


Registrato: 01/02/08 00:46
Messaggi: 384

MessaggioInviato: 09 Mar 2013 13:28    Oggetto: Rispondi citando

ciao volevo chiedere una cosa

per usare combofix (che ho già usato tante volte) dice che per xp devo scaricare dalla windows dei file per la console di ripristino

ora il mio pc è stato formattato e mi hanno installato copia non originale di windows xp (semplicemente perchè non avevo nessuna copia del mio windows originale essendo già installato nel momento dell'acquisto)

succede qualcosa?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 09 Mar 2013 13:32    Oggetto: Rispondi citando

Citazione:
per usare combofix (che ho già usato tante volte) dice che per xp devo scaricare dalla windows dei file per la console di ripristino

Rifiuta l'installazione della Console cliccando NO.
Top
Profilo Invia messaggio privato
profiteroles
Semidio
Semidio


Registrato: 01/02/08 00:46
Messaggi: 384

MessaggioInviato: 14 Mar 2013 23:58    Oggetto: Rispondi citando

log di combofix

log.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 15 Mar 2013 19:50    Oggetto: Rispondi citando

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

Codice:
KillAll::
File::
c:\documents and settings\All Users\Dati applicazioni\BrowsE22savea\51349f64eb938.dll
Folder::
c:\programmi\BrowseToSave
c:\documents and settings\All Users\Dati applicazioni\BrowsE22savea
Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{93C37A98-F7F1-B97C-A6B5-B420383A95C3}]


e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix.
Controlla se il problema persiste.
Top
Profilo Invia messaggio privato
profiteroles
Semidio
Semidio


Registrato: 01/02/08 00:46
Messaggi: 384

MessaggioInviato: 17 Mar 2013 16:48    Oggetto: Rispondi citando

ecco il log

log.txt

il problema è risolto ma ho continue immagini pubblicitarie che vengono associate a parole che scrivo

cioè scrivo parole nei forum o su facebook che sono come dei link e mi aprono immagini pubblicitarie!
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 17 Mar 2013 17:03    Oggetto: Rispondi citando

Fai una nuova scansione con OTL.
Posta il log.
Top
Profilo Invia messaggio privato
profiteroles
Semidio
Semidio


Registrato: 01/02/08 00:46
Messaggi: 384

MessaggioInviato: 17 Mar 2013 17:40    Oggetto: Rispondi citando

OTL.Txt

Extras.Txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 17 Mar 2013 17:54    Oggetto: Rispondi citando

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Codice:
:OTL
IE - HKLM\..\SearchScopes\{01bd49d7-c76b-4310-8beb-14d7e5f322c6}: "URL" = http://search.easylifeapp.com/?q={searchTerms}&pid=708&src=ie2&r=2013/03/04&hid=2315025765&lg=EN&cc=IT
IE - HKU\S-1-5-21-448539723-838170752-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.easylifeapp.com/?pid=708&src=ie1&r=2013/03/04&hid=2315025765&lg=EN&cc=IT
IE - HKU\S-1-5-21-448539723-838170752-839522115-1003\..\SearchScopes,DefaultScope = {01bd49d7-c76b-4310-8beb-14d7e5f322c6}
FF - prefs.js..browser.search.defaulturl: "http://search.easylifeapp.com/?pid=708&src=ff2&r=2013/03/04&hid=2315025765&lg=EN&cc=IT&l=1&q="
FF - prefs.js..browser.search.order.1: "EasyLife"
FF - prefs.js..browser.search.order.1,S: S", "EasyLife"
FF - prefs.js..browser.search.selectedEngine: "EasyLife"
FF - prefs.js..browser.search.selectedEngine,S: S", "EasyLife"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: ""
[2013/02/10 16.48.23 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Documents and Settings\marina\Dati applicazioni\Mozilla\Firefox\Profiles\q59y0qp4.default\extensions\ffxtlbr@delta.com
[2013/03/04 14.24.59 | 000,000,000 | ---D | M] (BrowsE22savea) -- C:\Documents and Settings\marina\Dati applicazioni\Mozilla\Firefox\Profiles\q59y0qp4.default\extensions\h.6np@opl-ksszmb.net
[2013/03/04 14.21.45 | 000,000,581 | ---- | M] () -- C:\Documents and Settings\marina\Dati applicazioni\Mozilla\Firefox\Profiles\q59y0qp4.default\searchplugins\EasyLife.xml
[2013/03/04 14.22.15 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Avvio\Programmi\BrowsE22savea
[2013/03/04 14.21.45 | 000,000,000 | ---D | C] -- C:\Programmi\EasyLife

:Files
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"

:commands
[emptytemp]



Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Vedi se il problema persiste.
Top
Profilo Invia messaggio privato
profiteroles
Semidio
Semidio


Registrato: 01/02/08 00:46
Messaggi: 384

MessaggioInviato: 17 Mar 2013 18:48    Oggetto: Rispondi

questo è il log

grazie mille ora controllo

03172013_174400.log
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi