Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Finestre internet che si avviano incontrollatamente
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
biroccio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 19/05/09 09:59
Messaggi: 99

MessaggioInviato: 06 Mar 2013 11:00    Oggetto: Finestre internet che si avviano incontrollatamente Rispondi citando

Ciao, scusate il titolo ma non sapevo che altro scrivere, ho windows 7 home premium, all'avvio del PC compaiono queste due finestre:



dopodiché se connesso mi si aprono in continuazione ed incontrollatamente finestre.
Il problema ce l'ho da un pò, avevo come antivirus McAffe che non rilevava nulla, ora è scaduto e l'ho disinstallato, vi chiedo quindi anche un consiglio per un antivirus gratuito.
Grazie
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 06 Mar 2013 12:52    Oggetto: Rispondi citando

Scarica OTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend
Top
Profilo Invia messaggio privato Yahoo MSN
biroccio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 19/05/09 09:59
Messaggi: 99

MessaggioInviato: 06 Mar 2013 17:31    Oggetto: Rispondi citando

Grazie per la risposta, di seguito i link:

link
link

Se può essere utile: le due finestre all'avvio mi compaiono da tantissimo tempo più o meno un anno, mentre per le finestre impazzite dovrebbe essere entro i 60giorni...
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 06 Mar 2013 18:04    Oggetto: Rispondi citando

Ciao.
Guarda......per me il pc è pieno di virus come un uovo.
Le finestre che ti appaiono sono il male minore, in quanto uno dei tanti virus che hai imbarcato non trova la cartella con la libreria che vorrebbe.
Forse è meglio "scremare" tutta quella sporcizia con alcuni software anti-malware e anti-adware:

Scarica Adwcleaner sul desktop:
link
Clicca sul pulsante "Elimina".
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Poi:
Segui le istruzioni di questo topic per usare MBAM: (ricorda di aggiornarlo prima della scansione)
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa. (NON veloce)
Elimina gli eventuali file infetti trovati.
Se ti chiede il riavvio del pc per eliminare i file infetti: acconsenti.
Posta il log.

Per ultimo:
Segui le istruzioni di questo topic per usare Combofix: ( ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.

I log da postare:
Adwcleaner
MBAM
Combofix.
Top
Profilo Invia messaggio privato
biroccio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 19/05/09 09:59
Messaggi: 99

MessaggioInviato: 06 Mar 2013 18:08    Oggetto: Rispondi citando

Azz! e pensare che avevo un antivirus a pagamento (fornito con il pc però)
Grazie, inizio ad eseguire.
Top
Profilo Invia messaggio privato
biroccio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 19/05/09 09:59
Messaggi: 99

MessaggioInviato: 06 Mar 2013 18:19    Oggetto: Rispondi citando

ecco il primo link:

http://wikisend.com/download/282318/AdwCleaner[S1].txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 06 Mar 2013 18:27    Oggetto: Rispondi citando

La "strage" è cominciata....
La scansione con Malwarebytes (Mbam) sarà un po più lunga.
Abbi pazienza.
Elimina quello che trova, e poi posta il log.
Top
Profilo Invia messaggio privato
biroccio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 19/05/09 09:59
Messaggi: 99

MessaggioInviato: 06 Mar 2013 20:21    Oggetto: Rispondi citando

Allora forse ho fatto un pò di casino, comunque la scansione Mbam ha rilevato 58 elementi ma non ho il log perché ho riavviato il pc si può recuperare? per navigare devo disattivare "attiva blocco dei siti web nocivi" su protezione altrimenenti non mi apre nessuna pagina, compreso olimpo informatico...
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 06 Mar 2013 20:49    Oggetto: Rispondi citando

Citazione:
, comunque la scansione Mbam ha rilevato 58 elementi ma non ho il log perché ho riavviato il pc si può recuperare?

Sì.
Apri Malwarebytes e in alto vedi "Log".
Cliccaci sopra e lo trovi.
Citazione:
per navigare devo disattivare "attiva blocco dei siti web nocivi" su protezione altrimenenti non mi apre nessuna pagina, compreso olimpo informatico...

Disattivalo.
Deve essere il tuo famoso "Antivirus a pagamento" che gioca questi scherzi.
Se lo disistalli è meglio.
Top
Profilo Invia messaggio privato
biroccio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 19/05/09 09:59
Messaggi: 99

MessaggioInviato: 06 Mar 2013 21:19    Oggetto: Rispondi citando

McAffe l'ho disinstallato, almeno che non sia rimasto qualcosa...

link:

link

link

link
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 06 Mar 2013 21:34    Oggetto: Rispondi citando

Hai scaricato la versione di prova di Malwarebytes. (scade dopo un tot di giorni)
Quando avremo finito si dovrà disistallarla e installare la versione Free.
Citazione:
McAffe l'ho disinstallato, almeno che non sia rimasto qualcosa...

Sì ci sono rimasugli.
Li elimineremo in seguito.

Fai la scansione con Combofix.
Posta il log.

Dopo aver postato il log fai una pulizia con CCleaner. (registro compreso)
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Poi rifai una scansione con OTL.
Posta il log.
Top
Profilo Invia messaggio privato
biroccio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 19/05/09 09:59
Messaggi: 99

MessaggioInviato: 06 Mar 2013 22:28    Oggetto: Rispondi citando

Ok grazie, continuo domani ora sono fuso e Combofix è un thread abbastanza lungo
Top
Profilo Invia messaggio privato
biroccio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 19/05/09 09:59
Messaggi: 99

MessaggioInviato: 07 Mar 2013 11:39    Oggetto: Rispondi citando

Report di combofix.

link

non so se ho fatto casini, ma: per mbam all'installazione è partito l'aggiornamento in automatico poi ho provato a fare la ricerca aggiornamenti ma vedendo che non succedeva nulla (ma forse mi era saltata la connessione) ho lanciato la scansione completa.
Per combofix al riavvio mi è ripartito l'antivirus mbam (non sapendo che c'era il riavvio automatico non avevo deselozionato quella voce)...

vedo se riesco a proseguire
Top
Profilo Invia messaggio privato
biroccio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 19/05/09 09:59
Messaggi: 99

MessaggioInviato: 07 Mar 2013 12:34    Oggetto: Rispondi citando

Anche CCleaner è andata
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 07 Mar 2013 17:46    Oggetto: Rispondi citando

Ciao.
Poche volte ho visto un pc in quelle condizioni....
Per me resta un mistero come faceva accendersi.

Da "Programmi e funzionalità" disistalla Mbam:
Fai una pulizia con CCleaner. (registro compreso)

Poi:
Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt (non copiare la parola codice:)


Codice:
KillAll::

ClearJavaCache::

Driver::
bfnibcbr
dbucmgsr
fhoudfeh
gdhnximd
ipgtaocc
kfleofpc
kijsovpp
LiveUpSC
McAfee SiteAdvisor Service
mfglndov
ogpooofm
rdfuorvv
rdrfxgbd
SsupdService
umfxonrb

File::
c:\program files (x86)\Mozilla Firefox\updated\0.5012267406147414.exe
c:\program files (x86)\Mozilla Firefox\updated\0.673152231148874.exe
c:\program files (x86)\Mozilla Firefox\updated\0.40111275189581674.exe

Folder::
c:\users\Daniele\AppData\Local\SoftwareUpdater
c:\program files\Common Files\McAfee\McSvcHost
c:\program files\Common Files\McAfee
c:\users\Daniele\AppData\Local\ssupd

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"SsroService"=-
[-HKEY_LOCAL_MACHINE\software\McAfee]


e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix.
Top
Profilo Invia messaggio privato
biroccio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 19/05/09 09:59
Messaggi: 99

MessaggioInviato: 07 Mar 2013 19:08    Oggetto: Rispondi citando

Ciao e grazie ancora, alla fine della scansione del registro devo cliccare su riparaselezionati?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 07 Mar 2013 19:13    Oggetto: Rispondi citando

Sì.
Per sicurezza salva le voci sul desktop.
Top
Profilo Invia messaggio privato
biroccio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 19/05/09 09:59
Messaggi: 99

MessaggioInviato: 07 Mar 2013 19:31    Oggetto: Rispondi citando

Eliminato per motivi di sicurezza.
byR16
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 07 Mar 2013 19:34    Oggetto: Rispondi citando

Ma cosa mi hai mandato????
Top
Profilo Invia messaggio privato
biroccio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 19/05/09 09:59
Messaggi: 99

MessaggioInviato: 07 Mar 2013 19:59    Oggetto: Rispondi

la scnsione del registro, pensavo servisse, ora ho fatto l'ultima parte con combofix ma wikisend non mi carica il log
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 1 ora
Vai a 1, 2, 3, 4  Successivo
Pagina 1 di 4

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi