PDA

Visualizza la versione completa : pagine che si aprono da sole


 
cesare50
06-04-2013, 13:10
Buonasera a tutti,

Da qualche tempo sia Chrome che Firefox aprono delle pagine pubblicitarie in modo del tutto casuale.
Non so come fare per risolvere il problema qualcuno mi puo' aiutare??

Grazie in anticipo
Cesare

menatwork
06-04-2013, 13:36
ciao cesare50 segui questa procedura

1

scarica adwcleaner (http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner)

clicca su ''delete'' e posta il log


se hai avira come antivirus

Apri Adwcleaner e clicca sul ? in alto a sinistra.
Clicca su opzioni.
Metti la spunta su :
DisableAskDetection
Clicca OK.
Clicca sul pulsante "Elimina"

2

Scarica OTL (http://oldtimer.geekstogo.com/OTL.exe) e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,

mimi56
06-04-2013, 14:27
Ciao, anche io con queste benedette finestre a caso.
Posto i due file di cui parlavi sopra.
Grazie in anticipo. :ciauz:

OTL text (http://wikisend.com/download/422862/OTL.Txt)

Extras (http://wikisend.com/download/825140/Extras.Txt)

menatwork
06-04-2013, 15:51
@ mimi56 il log sembra a posto non vedo infezioni a parte questo (http://www.prevx.com/filenames/X1670636528577557541-X1/CHCFG.EXE.html) nella cartella system32 prova ad analizzarlo su virustotal e posta il rapporto della scansione

fai anche una scansione con adwcleaner come ho consigliato all'altro utente e posta il log

cesare50
06-04-2013, 21:35
Scusa ma non sono abbastanza pratico!!!
Non riesco ad avere "Extras"

.txt]AdwCleaner[S6].txt (http://wikisend.com/download/233030/AdwCleaner[S6)

OTL.Txt (http://wikisend.com/download/366254/OTL.Txt)

mimi56
06-04-2013, 21:37
Questo credo sia il rapporto della scansione (intanto il sistema continua a spararmi finestre e popup indesiderati).

SHA256: 06157bb00da0a23b9e75745e04e4c3e8d3d588be207c827de6 a1e2a9841c2fa1
SHA1: 9a9391351c27fcc7eeb4b67f911a0b92abc6e188
MD5: 43c3571eada5bc1edead7ca22ad66f30
Dimensione del file: 48.0 KB ( 49152 bytes )
Nome del file: ChCfg.exe
Tipo di file: Win32 EXE
Rapporto rilevamento: 0 / 46
Data analisi: 2013-04-06 18:24:38 UTC ( 0 minuti fa )

I files di adwcleaner quì di seguito:

1) .txt]R1 (http://wikisend.com/download/922382/AdwCleaner[R1)

2) .txt]S1 (http://wikisend.com/download/302444/AdwCleaner[S1)

3) .txt]S2 (http://wikisend.com/download/299516/AdwCleaner[S2)

4) .txt]S3 (http://wikisend.com/download/144782/AdwCleaner[S3)

menatwork
06-04-2013, 21:57
@ mimi56 fai queste scansioni

Scarica e installa malwarebytes (http://www.malwarebytes.org/)
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .

Dopo la scansione con malwarebytes allega anche un log di hijackthis

menatwork
06-04-2013, 22:35
@ cesare50 non vedo infezioni ma ho notato che la scorsa settimana hai usato combofix, puoi allegarmi il log? lo trovi in C:\ come combofix.txt

cesare50
06-04-2013, 22:53
veramente, ho provato ad utilizzare combofix, ma poi non so, qualcosa è andato storto e la cosa e finita li. il file che mi chiedi non è più presente, forse l'ho rimosso.
e ora?? :0

menatwork
06-04-2013, 22:58
senza log di combofix ho le mani legate

prova a farmi uno screen shot delle pagine , mandami anche il link (copialo quando si apre una pagina) e postalo

Loading