ogni volta che mi collego con firefox, mi si apre una finestra pubblicitaria nominata:
"ads served by adzgalore"
si connette sempre a questo link:
"url.cpvfeed.com"
ho provato di tutto in altri forum, ma il problema persiste. ho windows xp sp2, e le finestre che si aprono sono di firefox.
grazie in anticipo
Ciao,
potresti dirci quali tool hai già eseguito?
Scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
non riesco a scaricare systemscan.
dice che l'antivirus ha bloccato i popup, ma anche se lo disattivo, mi dice che il file non è stato trovato.mi da una pagina di firefox con errore, e non scarica nulla.
questi sono i tool che ho già eseguito, ma senza risultati: HijackThis, GMER, ComboFix, Avenger, ma se possono essere utili, non esitate a rifarmeli fare, anche perchè temo di essere stato infettato da un virus dopo averli fatti.
scarica questo systemscan => sys77723_1212835963626.zip
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
ce l'ho fatta. ecco il report.
http://www.savefile.com/files/1595440
scarica, installa e aggiorna malwarebytes, esegui una scansione completa e posta il rapporto.
eccetto un C:\WINDOWS\system32\WhoisCL.exe non vedo altro ma devo controllare ancora i servizi.
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
mi gioco 50 euri che hai installato insieme ai messenger qualche tool pubblicitario...guarda tra "Impostazioni Accesso ai Programmi"
Farmacia di Jarno - le mie pillole: Cookie [#780810], Dom4Php4 [#1123236], Fade [#1139489], getCssProperty [#1152911]
Inchinatevi difronte al Prof! Nacchio!
A me pare che l'uomo vada avanti con la retromarcia
Originariamente inviato da Deifobe
scarica, installa e aggiorna malwarebytes, esegui una scansione completa e posta il rapporto.
eccetto un C:\WINDOWS\system32\WhoisCL.exe non vedo altro ma devo controllare ancora i servizi.
ho fatto la scansione con malawarebytes e questo è il log: http://www.savefile.com/files/1599137
mi ha trovato 3 virus, poi l'ho rifatta e non ha più trovato nulla.
il file WhoisCL.exe è ancora esistente nel pc, devo eliminarlo?
Originariamente inviato da Jarno
mi gioco 50 euri che hai installato insieme ai messenger qualche tool pubblicitario...guarda tra "Impostazioni Accesso ai Programmi"
non ho mai usato quella funzione....cosa devo guardare?
se è un "normale" programma è inutile che fai le scansioni... :rollo:
quella che ho indicato non è una funzione...ma il banale bottone che trovi dentro il menu Start
Farmacia di Jarno - le mie pillole: Cookie [#780810], Dom4Php4 [#1123236], Fade [#1139489], getCssProperty [#1152911]
Inchinatevi difronte al Prof! Nacchio!
A me pare che l'uomo vada avanti con la retromarcia
inoltre... e soprattutto: quando si aprono queste finestre? sempre? usando un particolare browser? usando un particolare sito? google?
Farmacia di Jarno - le mie pillole: Cookie [#780810], Dom4Php4 [#1123236], Fade [#1139489], getCssProperty [#1152911]
Inchinatevi difronte al Prof! Nacchio!
A me pare che l'uomo vada avanti con la retromarcia
Permessi di invio
Rispondi quotando