pagine web indesiderate

[wanderwoman21]

Salve a tutti, sono disperata non riesco a togliermi questo problema: si aprono pagine all'improvviso mentre navigo su internet. Come antivur ho AVG 8.0 free e non ha trovato nulla.Cosi ho provato scricando Doctor Antispyware, ha trovato qualcosa, sembra che elimina ma se riavvio la scansione la ritrova sempre. Ho provato allora scaricando SUPERAntispyware, idem, trova, cancella, ma il problema persiste VVoVe: . Ho letto su questo forum alcune procedure, ho scaricato anke Hijackthis, ha scansionato ma non vado oltre perchè non sono molto sicura sul da farsi :master: , non vorrei creare danni maggiori. Potete aiutarmi pls?
Grazie in anticipo a tutti coloro che mi vogliano aiutare.

[amvinfe]

Ciao,

scarica sul desktop
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file.
Vai su http://www.freefilehosting.net carica il file con estensione .zip e scrivi, nella tua prossima replica l'URL per poterlo scaricare.

Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.




SystemScan viene riconosciuto, erroneamente, da alcuni antivirus come infetto.

[wanderwoman21]

Credo di aver seguito bene le tue le tue indicazioni, ma entrambi i file ricevuti da suspectfile non sono zip. Cmq ecco il link:

http://freefilehosting.net/download/46d8l

Grazie mille

[amvinfe]

Il tuo problema è NaviPromo

Scarica Navolog1

- disconnettiti da internet
- disattiva l'antivirus (anche Windows Defender)

affinchè il programma appena scaricato funzioni correttamente si deve disabilitare il UAC di Vista, salvo poi riabilitarlo a procedure ultimate (!)

==> disattivare il UAC
Start
Pannello di controllo
Account Utente e Protezione per la Famiglia
Account utente
Attiva o disattiva Controllo account utente
Togliere il segno di spunta da "Per proteggere il computer..."

NB
Per riattivarlo rimetti la spunta


- click dx sul file Navilog1.exe seleziona, dal menu a tendina, "esegui come amministratore"
- dopo aver selezionato la lingua, scegli l'opzione 1
- finita la scansione seleziona questa volta l'opzione 2 dopo il riavvio portati in C:\ e copia/incolla il contenuto del file cleannavi.txt

esegui un nuovo SystemScan, posta l'URL per poter scaricare il nuovo report.

NB
ricordati di:

- riattivare il UAC
- riattivare l'antivirus e Windows Defender

[wanderwoman21]

scusa il ritardo, eccolo (dovrebbe essere ciò che mi hai chiesto):

http://freefilehosting.net/download/46dal

[amvinfe]

dal nuovo report non vedo più infezioni dovute a NaviPromo.
Ti avevo chiesto anche il log della rimozione fatta con Navilog1, la trovi in C:\

C:\cleannavi.txt

copia ed incolla il suo contenuto

grazie

[wanderwoman21]

Ciao scusami ancora se nn sono celere, eccola:

Navipromo Removal version 3.7.6 started on 31/03/2009 at 21.41.37,70

Fix running from C:\Program Files\navilog1

Updated on 14.03.2009 at 18h00 by IL-MAFIOSO

Microsoft® Windows Vista™ Home Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q9300 @ 2.50GHz )
BIOS : BIOS Date: 05/23/08 16:37:53 Ver: 08.00.15
USER : acer ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:293 Go (Free:210 Go)
D:\ (Local Disk) - NTFS - Total:293 Go (Free:292 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Automatic removal
with Catchme and GNS results


Cleanning stage done on Reboot


*** fsbl1.txt not found ***
(Check that Catchme found nothing in Search Mode)


*** Deleting with Backups GenericNaviSearch results ***

* Deletion in "C:\Windows\System32" *


* Deletion in "C:\Users\acer\AppData\Local\Microsoft" *


* Deletion in "C:\Users\acer\AppData\Local\virtualstore\windows\ system32" *


* Deletion in "C:\Users\acer\AppData\Local" *



*** Deleting folders in "C:\Windows" ***


*** Deleting folders in "C:\Program Files" ***


*** Deleting folders in "c:\progra~2\micros~1\windows\startm~1\program s" ***


*** Deleting folders in "c:\progra~2\micros~1\windows\startm~1" ***


*** Deleting folders in "C:\ProgramData" ***


*** Deleting folders in c:\users\acer\appdata\roaming\micros~1\windows\sta rtm~1\programs ***


*** Deleting folders in "C:\Users\acer\AppData\Local\virtualstore\Prog ram Files" ***


*** Deleting folders in "C:\Users\acer\AppData\Local" ***


*** Deleting folders in "C:\Users\acer\AppData\Roaming" ***



*** Deleting files ***


*** Deleting temporary files ***

Cleaning of C:\Windows\Temp done !
Cleaning of C:\Users\acer\AppData\Local\Temp done !

*** Complementary Search ***
(Search specific files)

1)Deletion with backups new Instant Access files:

2)Heuristic search and deletion with backups :


* In "C:\Windows\system32" *



* In "C:\Users\acer\AppData\Local\Microsoft" *



* In "C:\Users\acer\AppData\Local\virtualstore\windows\ system32" *



* In "C:\Users\acer\AppData\Local" *


ogesaos.exe found !
Copy ogesaos.exe done !
ogesaos.exe deleted !

ogesaos.dat found !
Copy ogesaos.dat done !
ogesaos.dat deleted !

ogesaos_nav.dat found !
Copy ogesaos_nav.dat done !
ogesaos_nav.dat deleted !

ogesaos_navps.dat found !
Copy ogesaos_navps.dat done !
ogesaos_navps.dat deleted !


*** Copy Registry to Safebackup folder ***

Backing up Registry done !

*** Cleaning Registry ***

Registry cleaned


*** Certificates ***

Egroup Certificate not found !
Electronic-Group Certificate not found !
Montorgueil Certificate not found !
OOO-Favorit Certificate not found !
Sunny-Day-Design-Ltd Certificate not found !


*** Search others known folders and files ***



*** Cleaning stage complete on 31/03/2009 at 21.44.33,85 ***

[wanderwoman21]

Ne approfitto per chiederti qualke chiarimento, non ho capito bene come posso aver preso questo navipromo, non so di cosa si tratta; sono andata sul link, ma nn mi sembra di aver scaricato quel programma. Mi sta sorgendo un dubbio, perchè all'apertura del pc l'Acer mi richiedeva di nuovo la registrazione del prodotto: può essere che sia dovuto a questa? é il caso di fare queste registrazioni?
In ogni caso mi sembra che vada meglio, non ho aperture indesiderate per ora. Come posso proteggermi nel migliore dei modi da queste infezioni?
Grazie mille e scusa la mia ignoranza in materia (penserai tutti i giorni che" i pc se li comprano proprio tutti!!!"). Non so proprio come avrei fatto senza il tuo aiuto, complimenti a tutto lo staff ma sopratutto a te!!!

[amvinfe]

Riguardo l'infezione, la richiesta di registrazione che l'Acer chiede è solo per tutelare l'utente in caso di malfunzionamenti hardware. Quindi assolutamente non è stata la causa

Per proteggerti da nuove infezioni causate da questo malware, ti consiglio di scaricare programmi solo dai siti ufficiali o da siti attendibili, spesso si fà l'errore di fare una ricerca su google ad esempio, e cliccare sul primo link della lista senza accertarsi della genuinità del sito.
Leggi questo articolo, spero tu riesca a chiarirti meglio le idee

articolo

Se hai altri dubbi non farti problemi

Ciao

[wanderwoman21]

Grazie mille! problema risolto al 100%! Felicissima di avervi contattato!!!! La vostra WanderWoman!!