Pagina 1 di 2 1 2 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 13
  1. #1
    Utente di HTML.it
    Registrato dal
    Jan 2009
    Messaggi
    126

    Apertura pagine pubblicitarie

    ciao ragazzi ho un piccolo problema e spero in un vostro aiuto per risolverlo, mentre navisgo mi si aprono nuove pagine di internet explorer pubblicitare.

    posto qui la scansione fatta con Hijack

    aspetto notizie per la risoluzione del problema grazie

  2. #2
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    ciao,
    Scarica navilog1.exe_il mafioso sul desktop e installalo.
    Eseguilo, scegli la lingua e, al menù di scelta, seleziona l'opzione 1 (non scegliere le altre). Ad un certo punto uscirà una scritta "Analysis ... Terminate", premi un tasto come richiesto e si aprirà un file di testo (il rapporto della scansione che dovrai postare).
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

  3. #3
    Utente di HTML.it
    Registrato dal
    Jan 2009
    Messaggi
    126
    comincio con ringraziarti per il tuo aiuto.

    ecco il file

  4. #4
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    visualizza i file nascosti ed elimina in C:\Users\Mirko\AppData\Local

    oibcwx.exe
    oibcwx.dat
    oibcwx_nav.dat
    oibcwx_navps.dat

    poi apri un file di testo, copiaci dentro:


    Windows Registry Editor Version 5.00

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
    "oibcwx"=-
    ;
    salvalo come fix.reg ed esegui il file (accetta le modifiche)

    vedi come va ora..
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

  5. #5
    Utente di HTML.it
    Registrato dal
    Jan 2009
    Messaggi
    126
    grazie sembra che tutto si sia risolto, ma come di fa a capire qual'è il problema visionando i file postati?

    Grazie

  6. #6
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    tante infezioni hanno delle proprie caratteristiche.
    ad esempio, la tua e' formata da due parti, una fissa per tutti i file nello stesso pc e l'alta (anche'essa fissa) formata da specifiche a appendici tipiche dell'infezione..

    tu avevi

    oibcwx.exe
    oibcwx.dat
    oibcwx_nav.dat
    oibcwx_navps.dat
    oibcwx e' uguale per tutti i file (ma il nome e' random, quindi varia da pc a pc)

    .exe
    .dat
    _nav.dat
    _navps.dat
    queste sono fisse e sempre uguali (piu' o meno) per quanto riguarda l'adware NaviPromo


    si, si piu' capire (molte volte) il problema dai file postati... ma solitamente avviene l'incontrario: voi ci dire il problema e noi frughiamo tra le conoscenze cercando di capire qual e' l'infezione che genera potenzialmente quel problema... e se lo capiamo ci regoliamo di conseguenza..

    buona giornata,

    ciao
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

  7. #7
    Utente di HTML.it
    Registrato dal
    Jan 2009
    Messaggi
    126
    il problema si è ripresentato ma quei file non ci sono più

  8. #8
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    posta un nuovo systemscan e vediamo cosa c'è stavolta..
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

  9. #9

  10. #10
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    avevo detto systemscan... non hijackthis..

    comunque hai nuovamente navipromo... cosa hai installato?

    Riavvia il computer in modalità provvisoria: all'avvio del pc, prima che inizi a caricare Windows, premi ripetutamente F8. Uscirà la finestra del menu Opzioni avanzate di Windows => scegli modalità provvisoria (usa il tasto freccia ^).

    Esegui Navilog1 e scegli l'opzione 2 (Automatic Cleaning) e dai l'ok (eseguirà la pulizia dei files infetti trovati)
    Quando finisce, riavvia il pc in modalità normale

    Svuota C:\WINDOWS\Prefetch
    Ripulisci con CCleaner i file temporanei e cookie (eseguilo 2 volte).

    stesso da modalità normale, riesegui navilog1 (scegli opzione 1) e posta il rapporto
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.