Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Advertising pubblicità
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Breasing
Mortale pio
Mortale pio


Registrato: 29/05/14 19:46
Messaggi: 17

MessaggioInviato: 29 Mag 2014 20:03    Oggetto: Advertising pubblicità Rispondi citando

Oggi sono comparse delle pubblicità in quasi tutte le pagine che apro (un esempio: link ).
Ho provato a cliccare "more info" e "support" e vengo mandato a questa pagina: link
Sono andato sul pannello di controllo e poi sulla rimozione dei programmi ma non sono stati installati file "sospetti" recentemente. Come posso fare per risolvere il problema?
Grazie dell'attanzione.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 29 Mag 2014 21:09    Oggetto: Rispondi citando

Ciao.
Segui le indicazioni di questa guida:
http://forum.zeusnews.com/viewtopic.php?t=65236
Posta i log richiesti.
Top
Profilo Invia messaggio privato
Breasing
Mortale pio
Mortale pio


Registrato: 29/05/14 19:46
Messaggi: 17

MessaggioInviato: 29 Mag 2014 21:43    Oggetto: Rispondi citando

link
Top
Profilo Invia messaggio privato
Breasing
Mortale pio
Mortale pio


Registrato: 29/05/14 19:46
Messaggi: 17

MessaggioInviato: 29 Mag 2014 21:54    Oggetto: Rispondi citando

Adwcleaner link
Top
Profilo Invia messaggio privato
Breasing
Mortale pio
Mortale pio


Registrato: 29/05/14 19:46
Messaggi: 17

MessaggioInviato: 29 Mag 2014 22:04    Oggetto: Rispondi citando

Junkware Removal Tool link
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 29 Mag 2014 22:05    Oggetto: Rispondi citando

Alla fine della procedura, fammi sapere se o quali problemi riscontri ancora.
Top
Profilo Invia messaggio privato
Breasing
Mortale pio
Mortale pio


Registrato: 29/05/14 19:46
Messaggi: 17

MessaggioInviato: 29 Mag 2014 22:19    Oggetto: Rispondi citando

OTL link
OTL extra link

Ho letto solo alla fine che era necessario caricare i file txt, se ci sono problemi con pastebin posso ricaricare tutto su quelli.
Di OTL ho eseguito solamente la scansione, serve eseguire anche un "clean up"?
(fino ad ora il problema persiste)
Grazie dell'attenzione



aggiungo un altro screen del problema che si presenta in tutte le pagine:
link
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 30 Mag 2014 18:19    Oggetto: Rispondi citando

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Codice:
:OTL
O15 - HKU\.DEFAULT\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\.DEFAULT\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\.DEFAULT\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\.DEFAULT\..Trusted Domains: sony.com ([]* in Trusted sites)
O15 - HKU\S-1-5-18\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\S-1-5-18\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\S-1-5-18\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\S-1-5-18\..Trusted Domains: sony.com ([]* in Trusted sites)
O15 - HKU\S-1-5-19\..Trusted Domains: clonewarsadventures.com ([]* in )
O15 - HKU\S-1-5-19\..Trusted Domains: freerealms.com ([]* in )
O15 - HKU\S-1-5-19\..Trusted Domains: soe.com ([]* in )
O15 - HKU\S-1-5-19\..Trusted Domains: sony.com ([]* in )
O15 - HKU\S-1-5-20\..Trusted Domains: clonewarsadventures.com ([]* in )
O15 - HKU\S-1-5-20\..Trusted Domains: freerealms.com ([]* in )
O15 - HKU\S-1-5-20\..Trusted Domains: soe.com ([]* in )
O15 - HKU\S-1-5-20\..Trusted Domains: sony.com ([]* in )
O15 - HKU\S-1-5-21-1724030430-721880243-491320541-1000\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1724030430-721880243-491320541-1000\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1724030430-721880243-491320541-1000\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1724030430-721880243-491320541-1000\..Trusted Domains: sony.com ([]* in Trusted sites)

:Files
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log.

Poi fai questa operazione:

Clicca con il tasto destro sopra l'icona del browser che usi e scegli "Proprietà".

In "Destinazione" copia e incolla qui la stringa corrispondente per intero.

Questa operazione la esegui in TUTTI i browser che hai installato sul pc. (IE Firefox, e Chrome )
Top
Profilo Invia messaggio privato
Breasing
Mortale pio
Mortale pio


Registrato: 29/05/14 19:46
Messaggi: 17

MessaggioInviato: 30 Mag 2014 23:09    Oggetto: Rispondi citando

link

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

"C:\Program Files (x86)\Mozilla Firefox\firefox.exe"
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 31 Mag 2014 12:21    Oggetto: Rispondi citando

Salve.
Le stringhe di Firefox e Chrome sono regolari.

Ovviamente anche dopo il fix di OTL il problema permane vero?
Se sì controlliamo se ci sono DNS non "graditi"

Scarica RougeKiller sul desktop.
link (per S.O 32 bit)
link (per S.O 64 bit)
Chiudi tutti i programmi in esecuzione.
Avvia RogueKiller.exe.
Il tool farà una pre-scansione in automatico.
Finita la pre-scansione,si apre una finestra: clicca su " Accept".
Adesso clicca su "Scan".
Finita la scansione, clicca su "Report" troverai il log sul desktop.
Postalo qui.
Top
Profilo Invia messaggio privato
Breasing
Mortale pio
Mortale pio


Registrato: 29/05/14 19:46
Messaggi: 17

MessaggioInviato: 31 Mag 2014 15:14    Oggetto: Rispondi citando

RogueKiller link
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 31 Mag 2014 15:34    Oggetto: Rispondi citando

Riesegui RougeKiller
Finita la scansione,
Clicca su "Delete". (Cancella)
Finita l'eliminazione clicca su "Report".
Postalo qui.

Riavvia il pc. (è importante)
Rifai una nuova scansione con RougeKiller.
Posta il log. (fai attenzione a non confonderlo con i log precedenti)
Top
Profilo Invia messaggio privato
Breasing
Mortale pio
Mortale pio


Registrato: 29/05/14 19:46
Messaggi: 17

MessaggioInviato: 31 Mag 2014 15:46    Oggetto: Rispondi citando

Log di Roguekiller dopo il riavvio link
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 31 Mag 2014 15:53    Oggetto: Rispondi citando

Non è cambiato niente.... Think

Dal log di RougeKiller mi sembra di capire che hai i dns di Google.
Vedi se sono configurati come questo link:
link
Metti come Server DNS preferito: 8.8.8.8
Puoi anche fare una prova per cambiarli, mettendo gli OpenDNS.


L'ultima modifica di R16 il 31 Mag 2014 16:15, modificato 1 volta
Top
Profilo Invia messaggio privato
Breasing
Mortale pio
Mortale pio


Registrato: 29/05/14 19:46
Messaggi: 17

MessaggioInviato: 31 Mag 2014 16:06    Oggetto: Rispondi citando

Server DNS preferito: 8.8.8.8
Server DNS alternativo: 8.8.4.4

Ho usato questi due ma comunque il problema persiste ed è alquanto fastidioso Crying or Very sad
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 31 Mag 2014 16:13    Oggetto: Rispondi citando

Citazione:
Ho usato questi due ma comunque il problema persiste ed è alquanto fastidioso

Lo sò.
Ma il problema è che nessun log mi segnala dove si trova questo dannato TinyPic .com.

Apri CCleaner e clicca su "Strumenti".
Clicca su "Disinstallazione".
Controlla la schermata dei programmi installati e vedi se trovi TinyPic.
Lo so che non dovrebbe esserci, ma guarda lo stesso .
Top
Profilo Invia messaggio privato
Breasing
Mortale pio
Mortale pio


Registrato: 29/05/14 19:46
Messaggi: 17

MessaggioInviato: 31 Mag 2014 16:15    Oggetto: Rispondi citando

Non c'è
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 31 Mag 2014 16:21    Oggetto: Rispondi citando

Prova con questo tool:
Scarica Avast! Browser Cleanup sul desktop:
link

Doppio click ed eseguilo.
Una volta eseguito il tool, vedrai una lista di toolbar e plug-in, e potrai eliminarli cliccando su "Rimuovi".

Quando tutti gli add-on considerati una minaccia saranno stati eliminati, nella schermata principale comparirà la scritta verde "Pulito".
Top
Profilo Invia messaggio privato
Breasing
Mortale pio
Mortale pio


Registrato: 29/05/14 19:46
Messaggi: 17

MessaggioInviato: 31 Mag 2014 16:22    Oggetto: Rispondi citando

link

Comunque penso sia colpa di "advertising" non di "Tinypic" perché quest'ultimo è un sito di hosting immagini Confused
Top
Profilo Invia messaggio privato
Breasing
Mortale pio
Mortale pio


Registrato: 29/05/14 19:46
Messaggi: 17

MessaggioInviato: 31 Mag 2014 16:26    Oggetto: Rispondi

link

Eliminati i 2 plug-in ma persiste ancora :/
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a 1, 2  Successivo
Pagina 1 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi