schede pubblicitarie si aprono da sole mozilla

[fede.ghido]

Salve a tutti, ho appena scoperto questo forum...chiedo scusa a tutti se questo argomento fosse già stato trattato, ma cercando di emulare post letti non ho cavato un ragno dal buco.

ecco il problema, classico immagino: durante la navigazione (con mozilla) si aprono delle nuove schede pubblicitarie con contenuto in relazione alla pagina web da me aperta (es. se io apro il sito di home banking si apre una nuova scheda con info su prodotti di investimento ecc...)

Che devo fare???? qualcuno riesce a seguirmi?? grazieee

[R16]

Ciao.
Vorrei sapere che antivirus è in uso.

[fede.ghido]

prima usavo AVG 2013 free ora ho masso avira, ad ogni mofdo l'infezione è entrata quando c'era AVG

[R16]

Ciao.
Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/...e/2-adwcleaner
Apri Adwcleaner e clicca sul ? in alto a sinistra.
Clicca su opzioni .
Metti la spunta su :
DisableAskDetection
Clicca OK .
Clicca sul pulsante "Elimina ".
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Per postare il log :
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia "
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

Poi:

Scarica OTL, e salvalo sul desktop :

http://oldtimer.geekstogo.com/OTL.exe

Clicca sull'icona di OTL che trovi sul tuo desktop .

Metti la spunta su SCAN ALL USERS .

Sotto output, metti la spunta : minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check .

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend , per postarli sul forum.

[fede.ghido]

grazie per le risposte e scusa l'attesa, ma essendo un pc aziendale lo uso solo durante la settimana.

ecco i files
-log di adwcleaner:
.txt]AdwCleaner[S1].txt

-OTL.txt:
OTL.Txt

-Extras.txt:
Extras.Txt

[R16]

Ciao.
Vai in "Programmi e funzionalità" e trova questo programma: (se c'è):
PowerOffer
Se lo vedi lo rimuovi.

Avvia OTL.

Sotto "Custom Scans\Fixes " copia-incolla questo codice:

:OTL
PRC - C:\Users\Public\Documents\AppData\PoApp\PService.exe (PService)
SRV - (ServUpdater) -- C:\Users\Administrator.SKYTECH2012-11\AppData\Local\ServUpdater\ServiceUpd.exe (ServiceUpd)
SRV - (PowerOffer Service) -- C:\Users\Administrator.SKYTECH2012-11\AppData\Local\PosService\Pos.exe (PowerOfferService)
SRV - (SoftwareUpd) -- C:\Users\Administrator.SKYTECH2012-11\AppData\Local\SoftwareUpdater\SoftwareUpdService.exe (SoftwareUpdService)
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-21-173781137-1708070228-29204522-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2013/05/14 09:47:00 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013/05/14 09:47:00 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013/05/14 09:47:00 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2013/05/14 09:46:13 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013/05/14 09:45:44 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013/05/14 09:47:00 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013/05/14 09:47:00 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013/05/14 09:47:00 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013/05/14 09:47:00 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013/05/14 09:47:00 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe

:Files
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*" 

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[Reboot]

Clicca sul pulsante RUN FIX .
Lascia fare la scansione senza interferire.
Posta il log.

Rifai la scansione con OTL seguendo gli stessi parametri della prima scansione.
Posta il log
Dimmi se riscontri ancora problemi.

[fede.ghido]

ciao,

il programma PowerOff non l'ho trovato nell'elenco

ecco il log del RUN FIX: 05222013_093434.log

mi spieghi cosa fa il codice che mi hai mandato?


ed ecco il file OTL della seconda scansione: OTL.Txt

l'altro file extras non me l'ha generato. ad ogni modo riscontro ancora problemi

[R16]

Ciao.

mi spieghi cosa fa il codice che mi hai mandato?

Elimina tutta una serie di adware che il tool specifico (Adwcleaner) non ha eliminato.
Avvia OTL.

Sotto "Custom Scans\Fixes " copia-incolla questo codice:

:OTL
O4 - HKLM..\Run: [PosService] C:\Users\Public\Documents\AppData\PoApp\PLauncher.exe (PLauncher)

:Files
C:\Users\Public\Documents\AppData\PoApp

:commands
[emptytemp]

Clicca sul pulsante RUN FIX .
Lascia fare la scansione senza interferire.
Vedi se il problema persiste.

[fede.ghido]

grazie mille, sembrerebbe essere risolto.

Ti chiedo se hai tempo e modo, se mi puoi spiegare come fare a ricavare, se dovesse servirmi in futuro, i codici che mi hai mandato da far girare con OTL.

sei stato gentilissimo

[R16]

Ciao.
Apri OTL e clicca su Cleanup.
Si disistallerà correttamente OTL.
Ti chiederà il riavvio del pc: acconsenti.
Al riavvio fai una pulizia con CCleaner. (compreso il registro)

se mi puoi spiegare come fare a ricavare, se dovesse servirmi in futuro, i codici che mi hai mandato da far girare con OTL.

Le basi le ho imparato da questa guida:
http://www.google.it/url?sa=t&rct=j&...6oJ3-9-DBAFf8Q

Poi ho approfondito leggendo i vari siti esteri di sicurezza informatica.
Ciao.