Pagine pubblicitarie che si aprono dal nulla

[fabrisuardi]

Sono nuovo del forum. Mi si aprono le pagine pubblicitarie da sole. Ho lanciato JRT e il log uscito è il seguente:

~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
Failed to delete: [Folder] "C:\Users\Fabrizio\appdata\local\lollipop"
~~~ FireFox
Successfully deleted the following from C:\Users\Fabrizio\AppData\Roaming\mozilla\firefox\ profiles\vqr65bbm.default\prefs.js
user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.36.1.1\",\"InstallEve ntCT ime\":1380834111281,\"InstallEvent\":\"True\"}");
~~~ Event Viewer Logs were cleared

Che posso fare?

Grazie in anticipo.....

[R16]

Ciao.
Scarica ed installa MalwareBytes:
http://www.malwarebytes.org/
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione completa del sistema. (NON veloce)
Elimina gli eventuali file infetti trovati. (seleziona a sinistra i file, e clicca "Rimuovi selezionati)
Posta il log.

Poi:
Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/...e/2-adwcleaner
Chiudi tutti i browser, (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Per postare i log segui queste indicazioni:

Collegati ad internet e vai alla pagina WikiSend:
http://www.wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

[fabrisuardi]

Ecco qui i log:

http://wikisend.com/download/752068/AdwCleaner[S0].txt]AdwCleaner[S0].txt[/URL]

http://wikisend.com/download/448908/mbam-log-2013-10-08 (23-04-25).txt]mbam-log-2013-10-08 (23-04-25).txt[/URL]

Ciao e grazie ancora....

[R16]

Ciao.
Controlliamo se tutto è a posto:

Scarica OTL, e salvalo sul desktop:

http://oldtimer.geekstogo.com/OTL.exe

Clicca sull'icona di OTL che trovi sul desktop .

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta : minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend, per postarli sul forum.

[fabrisuardi]

Ecco qui gli altri due log:

OTL.Txt

Extras.Txt


Grazie mille ancora per l'interessamento.

Sembrerebbe che le pagine ora non si aprano più.

Ciao ciao

[R16]

Ciao.
E' rimasto qualcosina.
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice: (NON copiare la parola Codice: )

:OTL
FF - prefs.js..extensions.enabledAddons: webbooster%40iminent.com:7.36.1.1
File not found (No name found) -- C:\USERS\FABRIZIO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VQR65BBM.DEFAULT\EXTENSIONS\WEBBOOSTER@IMINENT.COM.XPI

:Files
C:\USERS\FABRIZIO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VQR65BBM.DEFAULT\EXTENSIONS\WEBBOOSTER@IMINENT.COM.XPI
C:\USERS\FABRIZIO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VQR65BBM.DEFAULT\EXTENSIONS\WEBBOOSTER@IMINENT.COM
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*" 

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]

Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log.

[fabrisuardi]

Ciao,

ecco qui il log che mi chiedevi:

10112013_073324.log

Ciao ciao

[R16]

Ciao.
Vai nelle "Estensioni" di Firefox:
Apri Firefox e clicca su "strumenti" e poi su ""Componenti aggiuntivi".
Clicca "Estensioni" e vedi se trovi questa voce sulla destra: WEBBOOSTER@IMINENT.COM
Se la vedi la elimini. (se sono 2 le elimini)

Poi:
Apri OTL e clicca su CleanUP.
Si disistallerà OTL.

Finisci con una pulizia con CCleaner (registro compreso)
Se il pc funziona bene abbiamo concluso.

[fabrisuardi]

Non ho alcun componente aggiuntivo in Firefox. Procedo comunque con quello che mi hai suggerito.... Grazie mille ancora. Sembra tutto ok. Le pagine non si aprono più. Ciao ciao

[Giuseppebaudo]

Ho lo stesso problema, procedo con gli stessi passi, poi posso mandarti i log R16?
Grazie sempre per la tua gentilezza!