problema pagine pubblicitarie che si aprono da sole

[francesca89]

ciao
scusate ma io ho avuto lo stesso suo problema...
http://forum.html.it/forum/showthrea...readid=1173744


le finestre che avevano il titolo con inizio CID ormai non si aprono più seguendo le tue istruzioni...
però mi si aprono altre con about:blank
inoltre non so come, il browser m'è scomparso :master:
andando a verificare nella cartella corrispondente, ho trovato tutti i componenti del programma tranne l'icona con estensione .exe...
le finestre di ie mi si aprono lo stesso ma non posso lanciare il programma
per fortuna ho mozilla vabbè...però ho cmq 2 processi iexlporer.exe sempre attivi...che quando spengo il pc non si chiudono mai correttamente...puoi aiutarmi a capire cos'è successo?

[Habanero]

francesca, ho spostato il tuo intervento aprendo una nuova discussione. E' sempre meglio non accodarsi a richieste fatte da altri.

[francesca89]

hai ragione..scusami

[amvinfe]

Scarica
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verrà rilasciato in C:\suspectfile un file con estensione .zip (data+ora+.zip)
Vai su www.sendmefile.com carica il file e nella tua prossima risposta scrivi l'URL per scaricarlo.

NB
durante la scansione non devi essere connessa, disattiva l'antivirus (ricordati poi di riattivarlo)

[francesca89]

ciao e grazie per l'attenzione
se ho fatto tutto bene, il link è
file link: http://www.sendmefile.com/00590070

[amvinfe]

- crea una nuova cartella sul desktop
- metti al suo interno http://it.trendmicro-europe.com/file...c/sysclean.com
- ora scompatatta al suo interno il file delle impronte virali http://it.trendmicro-europe.com/glob...opr/lpt791.zip
- disconnettiti da internet, disattiva eventuali antivirus o moduli HIPS
- apri la cartella appena creata ed esegui il file sysclean.com
- finita la scansione salva e posta il log generato, se troppo lungo caricalo su sendmefile.com

[francesca89]

'giorno
ho fatto come hai detto...alla fine mi ha mostrato un log, il quale era molto più lungo di quello che ha salvato automaticamente nella cartella...spero intendevi questo

Damage Cleanup Engine (DCE) 5.3(Build 1103)
Windows XP(Build 2600: Service Pack 2)

Start time : gio ott 25 2007 10:58:24

Load Damage Cleanup Template (DCT) "C:\Documents and Settings\Francesca\Desktop\Nuova cartella\TMRDCT.ptn" (version ) [fail]
Load Damage Cleanup Template (DCT) "C:\Documents and Settings\Francesca\Desktop\Nuova cartella\tsc.ptn" (version 906) [success]

Complete time : gio ott 25 2007 10:59:42
Execute pattern count(2942), Virus found count(0), Virus clean count(0), Clean failed count(0)

[amvinfe]

esegui nuovamente una scansione con SystemScan e posta l'URL per scaricare il file di report

Grazie

[francesca89]

ciao
ecco l'url
http://www.sendmefile.com/00591020

con zone alarm sto negando l'accesso a qualsiasi connessione da parte di internet explorer...in questo modo non si aprono quelle finestre...
ma non posso andare avanti così...mi sa che dovrò formattarlo

[amvinfe]

Scarica CCleaner, installalo ed esegui una pulizia.
http://www.ccleaner.com/download


scarica http://swandog46.geekstogo.com/avenger.zip


Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente d'ingrandimento

Ti si apre lafinestra "View/edit script"
All'interno del box bianco, copia e incolla il seguente codice

Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | crtfmon

Files to delete:
C:\maowr.exe

Clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente

Portati in C:\ postami il contenuto del log generato da Avenger