strana pubblicità su tutte le pagine visitate

[rea_confessa]

salve a tutti,
da qualche giorno ho notato che nelle pagine visitate compaiono delle strane pubblicità, in punti anomali e nei quali non era mai stata presente (ad esempio, anche su fb, sia sulla mia pagina che sulla bacheca sotto i post dei miei contatti). inoltre a volte mi si aprono delle schede pubblicitarie che non ho aperto io. ho usato combofix ma non riesco a leggere il log. mi potreste aiutare?

[menatwork]

ciao rea_confessa allega il log di combofix, vediamo cosa ha trovato

[rea_confessa]

download log

[menatwork]

rea_confessa anche per te, collegati piu' tardi per le altre eliminazioni

nel frattempo fai una scansione con adwcleaner clicca su delete e allega il log di fine scansione poi rieseguimi combofix, attenzione a non postare il log di prima

[rea_confessa]

ecco:

combofix secondo log: http://www.freefilehosting.net/log2_1

adwcleaner log: http://www.freefilehosting.net/adwcleaners4_1

[menatwork]

fai una scansione con avira aggiornato

[rea_confessa]

fatta. non ha rilevato nulla. ma il problema persiste.

[menatwork]

prova a fare una scansione con hitman pro scegli quello adatto al tuo S.O.

allega il log che rilascia

[rea_confessa]

http://www.freefilehosting.net/hitmanpro201210250944

ha trovato un malware.

[menatwork]

possibile che adwcleaner non lo ha intercettato? evita di scaricare da Softonic e' un sito da tenere alla larga...hai usato l'opzione per rimuovere?

Ora apri una pagina del blocco note e copia incolla quanto segue;

file::
c:\users\pc\AppData\Local\PosService\Pos.exe
c:\users\pc\AppData\Local\ServUpdater\ServiceUpd.e xe


folder::
c:\users\pc\AppData\Local\PosService
c:\users\pc\AppData\Local\ServUpdater

registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"SpybotSD TeaTimer"=-

driver::
PowerOffer Service
ServUpdater

DDS::
mStart Page = hxxp://search.findeer.com
TCP: Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 176.31.229.24,176.31.229.25
TCP: Interfaces\{B7BFBDFA-9FB9-43A1-9065-2542515EE356}: NameServer = 176.31.229.24,176.31.229.25
TCP: Interfaces\{B7BFBDFA-9FB9-43A1-9065-2542515EE356}\3302F466669636560224F485: NameServer = 176.31.229.24,176.31.229.25
TCP: Interfaces\{D7CDC193-B0D3-4AA1-815B-491DD201E07E}: NameServer = 176.31.229.24,176.31.229.25
TCP: Interfaces\{E3EB98AA-1AA6-4EED-84B2-A1A3AA17AD0F}: NameServer = 176.31.229.24,176.31.229.25

salva la pagina nominandola obligatoriamente in CFScript.txt
a questo punto trascina e lascia il file CFScript.txt sull'icona di combofix
lascialo lavorare fino alla fine e riposta il suo log


quando hai finito fai questo

vai su start>pannello di controllo> connessioni di rete fai click destro sulla tua connessione> proprietà fai doppio click su Protocollo Internet(TCP/IP) e seleziona "ottieni indirizzo server DNS automaticamente" clicca ok e riavvia