banners a gogo dappertutto

[equinozio]

sono impestato di banner dappertutto....a sinistra a destra....che appaiono solo quando navigo in internet.
Aiutooooo!

[menatwork]

ciao equinozio magari un accenno sul tuo S.O. potreesti darlo, per ora fai queste scansioni

1

scarica adwcleaner

clicca su scan e poi su ''clean'' conferma con OK le varie finestre che ti compariranno.

alla fine clicca su Report e allega il contenuto

2

Scarica OTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e allegali

[equinozio]

Il mio SO è win 8.1
non riesco ad allegare i files (mi dice che superano la dimensione max consentita)
uso wikisend
ecco i links

http://wikisend.com/download/329286/AdwCleaner.txt


http://wikisend.com/download/380256/Extras.Txt

http://wikisend.com/download/276528/OTL.Txt

[menatwork]

hai Fastweb giusto? ora apri otl e copia nel box del programma questo codice

:OTL
PRC - C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurf157.exe ()
PRC - C:\Program Files (x86)\BlockAndSurf-soft\BlockNSurf.exe (Revizer)
PRC - C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurf_wd.exe ()
MOD - C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurf_wd.exe ()
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com/?type...9F0Y5AGF0Y5AGX
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type...9F0Y5AGF0Y5AGX
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1395326048&from=tugs&uid=HitachiXHTS547575A9E384_J2590059F0Y5AGF0Y5AGX&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1395326048&from=tugs&uid=HitachiXHTS547575A9E384_J2590059F0Y5AGF0Y5AGX&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com/?type...9F0Y5AGF0Y5AGX
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{324781da-8825-4d0d-9ced-b1cfedd6e5e2}: C:\Program Files (x86)\BlockAndSurf-soft\157.xpi [2014/03/20 11.23.04 | 000,010,821 | ---- | M] ()
CHR - default_search_provider: webssearches (Enabled)
CHR - default_search_provider: search_url = http://istart.webssearches.com/web/?type=ds&ts=1395326048&from=tugs&uid=HitachiXHTS547575A9E384_J2590059F0Y5AGF0Y5AGX&q={searchTerms}
O2:64bit: - BHO: (HDvid Codec V7.0) - {11111111-1111-1111-1111-110411901142} - C:\Program Files (x86)\HDvid Codec V7.0\HDvid Codec V7.0-bho64.dll File not found
O4 - HKU\S-1-5-21-4154474760-3561682917-247205072-1002..\Run: [BlockNSurf] C:\Program Files (x86)\BlockAndSurf-soft\BlockNSurf.exe (Revizer)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O30 - LSA: Security Packages - (livessp) -  File not found
[2014/03/20 15.34.24 | 000,000,000 | ---D | C] -- C:\Users\lafatina\AppData\Roaming\webssearches
[2014/03/20 11.23.04 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BlockAndSurf-soft
[2014/03/20 11.07.31 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free_soft_to_day
[2014/03/20 11.23.08 | 000,000,430 | ---- | C] () -- C:\Windows\tasks\BlockAndSurf Update.job
[2014/03/20 11.23.05 | 000,000,434 | ---- | C] () -- C:\Windows\tasks\BlockAndSurf_wd.job
[2014/03/20 15.34.24 | 000,000,000 | ---D | M] -- C:\Users\lafatina\AppData\Roaming\webssearches
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:373E1720

:Files
ipconfig /flushdns /c 

:commands
[purity]
[emptytemp]
[Reboot]

clicca su run fix e allega il log che trovi in C:\_OTL\MovedFiles



fai anche questa scansione

Scarica e installa malwarebytes
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .

[equinozio]

http://wikisend.com/download/369652/03212014_222144.log

http://wikisend.com/download/306606/mbam-log-2014-03-21 (22-24-12).txt

mi permetto di informarti che il problema persiste
(i banners hanno scritto sotto Ads by BlockAndSurf)


allego, se può servire, anche una nuova scansione con OTL usando gli stessi parametri che mi hai indicato nella prima risposta.

http://wikisend.com/download/264792/OTL.Txt

[equinozio]

casualmente ho visto che in Programmi (x86) c'era una cartella proprio con il nome Ads BlockAndSurf con dentro un unistall. L'ho eseguito e i banners adesso sono spariti. La cartella era presente nonostante questo programma non fosse nell'elenco dei programmi installati.

[menatwork]

non hai copiato tutto il codice, mancano alcune righe come questa

C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurf_wd.exe

ripeti una nuova scansione con otl, cestina i log delle precedenti scansioni prima di effettuare la scansione

[equinozio]

http://wikisend.com/download/451716/OTL.Txt

[menatwork]

Bene

fammi sapere se il pc ora funziona correttamente, poi passiamo alle puliizie

[equinozio]

funziona bene come un orologio.
Sta a te ora farlo diventare svizzero :-)