Apertura pagine pubblicitarie [era: E' successo di nuovo!!!!!]

[goldrake 166]

Ecco:

You are almost done , your file was successfully uploaded to our server , now you have an opportunity to secure it with a password or add a description to your file ,subscribe to daily download stats and send a download link to your friends , need help ? click here
File Upload is successful:
file name: fixnavi.txt
file size: 2416 bytes
File number: 00643476
file link: http://www.sendmefile.com/00643476


Add File the TOP award ? (optional) click here


Add File public catalog ? (optional) click here

file link: ... Video Files Music Documents Software
Add Description ? (optional) click here


Secure File with Password? (optional) click here

set password

Want to receive stats? (optional) click here

enter your email here

Send link to you friends? (optional) click here

Enter your friend's emails

[Deifobe]

ok

Riavvia il computer in modalità provvisoria: all'avvio del pc, prima che inizi a caricare Windows, premi ripetutamente F8. Uscirà la finestra del menu Opzioni avanzate di Windows => scegli modalità provvisoria (usa il tasto freccia ^).

Esegui Navilog1 e scegli l'opzione 2 (Automatic Cleaning) e dai l'ok (eseguirà la pulizia dei files infetti trovati)

Quando finisce, riavvia il pc in modalità normale

Svuota C:\WINDOWS\Prefetch (cioè elimina i files contenuti nella cartella Prefetch)

Ripulisci con CCleaner i file temporanei e cookie (eseguilo 2 volte).


Esegui nuovamente Navilog1, scegli la lingua e, al menù di scelta, seleziona l'opzione 1 (non scegliere le altre). Posta il rapporto C:\fixnavi.txt (mi serve per verificare che non ci sia più)


Dopo il riavvio non dovresti già più avere problemi.
Dammi un po' di tempo per controllare bene anche systemscan
Ci vediamo più tardi

ciao

[goldrake 166]

Cerchero' di farlo piou' tardi e ti faccio sapere appena possibile, ora e' arrivata gente.
Ciao

[goldrake 166]

Tutto fatto, ecco il risultato:

Search Navipromo version 3.6.1 commencé le 06/08/2008 à 22.29.30,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis D:\Programmi\navilog1
Session actuelle : "Administrator"

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [Versione 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "D:\WINDOWS" ***


*** Recherche dossiers dans "D:\Programmi" ***


*** Recherche dossiers dans "D:\Documents and Settings\All Users\menuav~1\progra~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\All Users\menuav~1" ***


*** Recherche dossiers dans "d:\docume~1\alluse~1\datiap~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\Administrator\datiap~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\Administrator\impost~1\datiap~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\Administrator\menuav~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "D:\WINDOWS\system32" *

* Recherche dans "D:\Documents and Settings\Administrator\impost~1\datiap~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "D:\WINDOWS\system32" :


* Dans "D:\Documents and Settings\Administrator\impost~1\datiap~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 06/08/2008 à 22.31.22,65 ***


Per stasera sto fuso spero tu mi faccia sapere se tutto bene per domani.
Ti ringrazio molto per la pazienza e la disponibilita' che non mi sono nuovi in quanto anche l'altra volta ho avuto modo di apprezzare
BUONANOTTE

[Deifobe]

ok. anche systemscan è ok

per chiudere, quando puoi, fai solo una scansione con Kaspersky.

clicca su Kaspersky Online Scanner => Accept => (partirà l'update)
=> seleziona "my computer" (a sinistra) => al termine della scansione clicca su "View Scan Report"
=> "Save Report As" => salva e posta il rapporto.

il pc non da più problemi, giusto?

ciao



edit: buonanotte anche a te

[goldrake 166]

Ciao, ho fatto la scansione online con Kasperski ma non sono riuscito a salvare il rapporto. Comunque finora non si sono aperte pagini indesiderate.
Speriamo bene
Grazie ciao

[Deifobe]

ok.. ovviamente do per scontato che non abbia trovato nulla, visto il tono tranquillo
dovessi notare anomalie puoi sempre scrivere.

ciao

[lambermag]

Pagine Web Indesiderate (ANCH'IO !!!)

Ciao!
Sono un nuovissimo iscritto (anche se di una certa età). Ho lo stesso problema segnalato da Goldrake 166 (pagine web che prendono iniziative VVoVe: ) Sto cercando di seguire il percorso già consigliato da Deofobe per evitare di seccare con problemi già dibattuti. Sono arrivato al punto "postare il rapporto della scansione al forum".
Domanda: Devo fare un copia incolla e postarlo semplicemente come nuovo messaggio a questo forum o c'è un'altra procedura? (poca esperienza con i forum )
Una volta postato a questo forum (ammesso e non concesso) Scarico e faccio girare SystemScan. Il risultato lo posto o su Savefile o su Sendmefile.
E' tutto corretto?
Grazie infinite!

[Deifobe]

ciao lambermag
basta una sola discussione...

ti rispondo nell'altra
ciao