Pagine a tutto schermo pubblicitarie e indesiderate

[purno]

Quando uso IE7 ogni tanto si aprono pagine a tutto schermo con pubblicità varie: da Aruba a Alice eccetera. Ho installato Kasperky che però non blocca queste pagine. Che debbo fare?

Grazie 1000

[Deifobe]

ciao,
scarica SystemScan - disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Freefilehosting e posta sul forum il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[purno]

Fatto come suggetito (per due volte la scansione si è bloccata allo "step 10 di 17"). Io ti posto comunque il file di report; se è incompleto e devo riprovare dimmelo:

http://freefilehosting.net/download/45080

Grazie 1000

[Deifobe]

dal task manager termina sswowsg.exe

elimina i file:
C:\Users\purno\AppData\Local\sswowsg.dat
C:\Users\purno\AppData\Local\sswowsg.bat
C:\Users\purno\AppData\Local\sswowsg_nav.dat
C:\Users\purno\AppData\Local\sswowsg_navps.dat
C:\Users\purno\AppData\Local\sswowsg.exe

C:\Users\purno\AppData\Local\mwseowe.exe
C:\Users\purno\AppData\Local\mcbxw.bat


Poi, apri un file di testo e copiaci dentro:

Windows Registry Editor Version 5.00

[HKey_Current_User\Software\Microsoft\Windows\Curre ntVersion\Run]
"sswowsg"=-
;

salvalo come:
nome: fix.reg
tipo di file: tutti i file
chiudi ed eseguilo. accetta le modifiche (dura solo n attimo)

vedi il pc come va..

ciao

[purno]

Prima fase:

- sswowsg.dat se lo sposto nel cestino... dopo venti secondi ricompare nella cartella

C:\Users\mionome\AppData\Local

- sswowsg.exe quando lo sposto nel cestino si apre una finestra che dice "che per effettuare l'operazione è necessaria l'autorizzazione".

Che faccio?

Seconda fase: fatto. Attendo di vedere che succede.

Grazie 1000

PS: modifico pagina per dire che si è aperta una pagina poco fa a schermo intero Best-Store.net nell'url iniziale e poi si è aperto ebay.

[Deifobe]

hai terminato il processo dal task manager come indicato?
comunque, dal pannello di controllo => installazione applicazioni => disinstalla "favorit" e dopo controlla che i file siano spariti.

in caso contrario, eliminali manualmente

ciao

[purno]

Tolto favorit come nel modo suggerito. Come detto però sswowsg.dat se lo sposto nel cestino... dopo venti secondi ricompare nella cartella C:\Users\mionome\AppData\Local mentre sswowsg.exe quando lo sposto nel cestino si apre una finestra che dice "che per effettuare l'operazione è necessaria l'autorizzazione". Ovvero questi due non c'è verso di eliminarli.

Per qunto riguarda il file "fix" ho fatto come dici e questi sono i due messaggi avuti: vedi immagine.

[Deifobe]

forse allora è vista che crea questo problema. Solitamente non lo fa.. comunque,

disattiva l'UAC di Vista (qui viene spiegato come disattivarlo microsoft.com)

Start => Pannello di controllo => Account Utente e protezione per la famiglia (User Accounts and Family Safety) => Account Utente

Se viene richiesto una password di amministratore, digitare il nome di utente di amministratore e la password e quindi scegliere OK. Se si richiede la conferma, scegliere Continua.

Deselezionare la casella di controllo Use User Account Control (UAC) .... quindi scegliere OK.

Riavvia il computer.

Scarica ed esegui Avenger e nella finestra che si apre copia/incolla:

files to delete:
C:\Users\purno\AppData\Local\sswowsg.dat
C:\Users\purno\AppData\Local\sswowsg.bat
C:\Users\purno\AppData\Local\sswowsg_nav.dat
C:\Users\purno\AppData\Local\sswowsg_navps.dat
C:\Users\purno\AppData\Local\sswowsg.exe
C:\Users\purno\AppData\Local\mwseowe.exe
C:\Users\purno\AppData\Local\mcbxw.bat

Spunta "Automatically disable any rootkits found" e clicca su "execute". Il pc si riavvierà.

poi esegui il fix.reg e poi rifai il controllo dei files.