Google non effettua la ricerca e i banner appaiono nonostante il blocco pop-up

[brouls]

Salve a tutti.

Ho il seguente problema: quando apro google, e inserisco una parola chiave per la ricerca, dopo aver premuto invio appare la barra di caricamento...ad arrivare al 100% ci mette parecchi minuti (le ricerche con google non mi hanno mai impegnato + di 10 secondi, spesso molto meno) e poi si blocca lì senza mai darmi i risultati.
Se provo ad aprire libero, mi da impossibile visualizzare la pag.
Con tutto il resto del web posso navigare, ma più lentamente del solito.

Inoltre da quando è successo questo mi appaiono delle finestre pubblicitarie di pop-up, anche se ho il blocco attivato.
Alcuni circuiti pubblicitari che ho notato appaiano sono:

zedo
jollyprice
mainexoclick.com
jackpotcity

potrebbe anche darsi che io abbia inserito alcuni url di siti linkati dai circuiti e non di veri e propri circuiti, ma ho cercato di darvi più info possibili.

Io ho iniziato a dare un'occhiata alla vostra guida sulla rimozione dei maleware...ma attendo comunque consigli

[Deifobe]

scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). Te lo dico perchè, dovesse essere segnalato dall'antivirus (che non hai disattivato, come da indicazione), almeno sai il motivo. La procedura postata è sicura.

[brouls]

ecco fatto.

ho effettuato la scansione e qui sotto vi posto il report

nb. a fine scansione si è riavviato il pc...normale?

http://www.savefile.com/files/1772402

[brouls]

edit : ho sbagliato a postare il link perchè pensavo di mettere prima l'url, siccome non mi fa modificare il mio post lo rimetto

Link al file report

[Deifobe]

hai vundo
ascolta, non eseguire scansioni
tra un po' ti posto la procedura (un po' = mez'ora minimo...)

[Deifobe]

Scarica Avenger e CCleaner

Apri il blocco note e nella pagina copia/incolla:

Windows Registry Editor Version 5.00

[-HKey_Classes_Root\CLSID\{08BED96E-5A7D-42E7-9049-D2FB4978BEBC}]

[-HKey_Classes_Root\CLSID\{40b06e17-1497-77be-31d6-106ac79597f4}]

[-HKey_Classes_Root\CLSID\{C05C01D2-5437-4F3B-9F3F-0E4060AF9A6F}]

[-HKey_Classes_Root\CLSID\{c7d3899b-cbb3-4d7d-a7a6-94ad5e2730ad}]

salvalo in c:\ con il nome nome: fix.reg
tipo di file: tutti i file


Esegui avenger e nella finestra copia/incolla tutta la citazione:

files to delete:
C:\WINDOWS\BMdb16f8df.txt
C:\WINDOWS\pskt.ini
C:\WINDOWS\BMdb16f8df.xml
C:\WINDOWS\system32\g96.exe
C:\WINDOWS\system32\lhdzidectspnl.dll
C:\WINDOWS\system32\ydidbogmizdeb.exe
C:\WINDOWS\system32\yayyVomm.dll
C:\WINDOWS\system32\pmnMGxvU.dll
C:\WINDOWS\system32\pmnlmllI.dll
C:\WINDOWS\system32\ncnyhwvu.dll
C:\WINDOWS\system32\jzotqj.dll
C:\WINDOWS\system32\xryujdca.dll
C:\WINDOWS\system32\hfgcnxgc.ini
C:\WINDOWS\system32\ghsulfcd.dll
C:\WINDOWS\system32\cxfpce.dll
C:\WINDOWS\system32\fvgxtnaw.dll
C:\WINDOWS\system32\bwihgxxf.ini
C:\WINDOWS\system32\djjbkybb.dll
C:\WINDOWS\system32\edoogn.dll
C:\WINDOWS\system32\tqqlfkld.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\jbeoyoua.ini
C:\WINDOWS\system32\vjstepmt.dll
C:\WINDOWS\system32\jqvntkma.dll
C:\WINDOWS\system32\owiwzt.dll
C:\WINDOWS\system32\nraaxfbt.ini
C:\WINDOWS\system32\d3060f3d-.txt
C:\WINDOWS\system32\mkyqyydv.dll
C:\WINDOWS\system32\hjkwpmpf.dll
C:\WINDOWS\system32\dexuuoka.dll
C:\WINDOWS\system32\hrpggq.dll
C:\WINDOWS\system32\fpmpwkjh.ini
C:\WINDOWS\system32\Illmlnmp.ini2
C:\WINDOWS\system32\Illmlnmp.ini
C:\WINDOWS\system32\ctfmon.exe
C:\sqmdata07.sqm
C:\sqmnoopt07.sqm
C:\sqmnoopt08.sqm
C:\sqmdata08.sqm
C:\sqmnoopt09.sqm
C:\sqmdata09.sqm
C:\sqmnoopt10.sqm
C:\sqmdata10.sqm
C:\sqmnoopt11.sqm
C:\sqmdata11.sqm
C:\sqmnoopt12.sqm
C:\sqmdata12.sqm
C:\sqmnoopt13.sqm
C:\sqmdata13.sqm
C:\sqmdata14.sqm
C:\sqmnoopt14.sqm
C:\sqmdata15.sqm
C:\sqmnoopt15.sqm
C:\sqmdata16.sqm
C:\sqmnoopt16.sqm
C:\sqmdata17.sqm
C:\sqmnoopt17.sqm
C:\sqmnoopt18.sqm
C:\sqmdata18.sqm
C:\sqmdata19.sqm
C:\sqmnoopt19.sqm
C:\sqmdata00.sqm
C:\sqmnoopt00.sqm
C:\sqmdata01.sqm
C:\sqmnoopt01.sqm
C:\sqmnoopt02.sqm
C:\sqmdata02.sqm
C:\sqmnoopt03.sqm
C:\sqmdata03.sqm
C:\sqmnoopt04.sqm
C:\sqmdata04.sqm
C:\sqmnoopt05.sqm
C:\sqmdata05.sqm
C:\sqmnoopt06.sqm
C:\sqmdata06.sqm

files to move:
C:\Programmi\Adobe\Acrobat 7.0\Reader\bak\AdobeUpdateManager.exe | C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe | C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\DAEMON Tools\bak\daemon.exe | C:\Programmi\DAEMON Tools\daemon.exe
C:\Programmi\Google\GoogleToolbarNotifier\bak\Goog leToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programmi\IPM\Adsl\DataWay\bak\dslstat.exe | C:\Programmi\IPM\Adsl\DataWay\dslstat.exe
C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe | C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\hkcmd.exe | C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\bak\igfxpers.exe | C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\bak\igfxtray.exe | C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\ShellExecuteHooks | {08BED96E-5A7D-42E7-9049-D2FB4978BEBC}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | BMdb16f8df

registry keys to delete:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnMGxvU
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{08BED96E-5A7D-42E7-9049-D2FB4978BEBC}
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{40b06e17-1497-77be-31d6-106ac79597f4}
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{C05C01D2-5437-4F3B-9F3F-0E4060AF9A6F}
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{c7d3899b-cbb3-4d7d-a7a6-94ad5e2730ad}
HKEY_LOCAL_MACHINE\system\controlset002\services\a sc3550p
HKEY_LOCAL_MACHINE\system\controlset001\asc3550p
HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\asc3550p

programs to launch on reboot:
c:\fix.reg

Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato

Esegui CCleaner e ripulisci i file temporanei e i cookie (eseguilo 2 volte).

Svuota C:\WINDOWS\Prefetch

Posta un nuovo systemscan e il rapporto di avenger
....e se puoi, non scappare subito... vorrei evitare di farti riavviare il pc...

[brouls]

cosa vuol dire non scappare subito??

perchè il problema non è proprio sul mio pc, ma su quello di un mio vicino di casa...quindi devo almeno andare da lui....prima di fare tutto aspetto ancora una tua risposta.

ps. ma facendo questo dovrebbe già sistemarsi il problema o devo ancora aspettare che mi controlli anche il nuovo report?solo per sapere...grazie!

[Deifobe]

si, devo controllare anche il nuovo rapporto, non e' detto che si risolva tutto in una volta. Considerando i giorni che sono passati, poi, lo darei quasi per certo.

di' al tuo amico che tra una scansione e l'altra con systemscan non deve rimuovere altri file (quindi non deve eseguire altre scansioni) e deve aspettare mie indicazioni.

ciao, a dopo

[brouls]

va bene, allora faccio oggi pomeriggio verso le 2 la procedura che mi hai postato e poi ti scrivo i risultati

grazie

[brouls]

ecco il report di avenger

click

ed ecco quello di systemscan

click

ps. avevo omesso una cosa, in quel pc vi è anche un hard disc esterno....cambia qualcosa?