pagine pubblicitarie che mi si aprono in continuazione

[peraska]

innanzitutto ciao a tutti!!! mi sono appena iscritto e spero di nn aver spammato aprendo un nuovo thread..vi posto il mio problema:nn riesco a debellare qst virus o nn so ke il quale mi apre pagine pubblicitarie tipo ebay ecc...qlc mi può aiutare??grazie a tutti anticipatamente

[ryan atwood]

Ciao, scarica http://www.suspectfile.com/systemscan
Disconnetti il PC da internet disattiva l' antivirus
Esegui scansione
Posta il risultato su http://www.savefile.com
Ricordati di riattivare interner e l' antivirus
Ciao

[peraska]

grazie ecco il risultato http://www.savefile.com/files/2079461

[ryan atwood]

Ciao,
Scarica Avenger
e nella finestra di input copia/incolla queste righe:

Files to delete:
C:\Documents and Settings\matteo perotti\Impostazioni locali\Dati applicazioni\imoeiqo_navps.dat
C:\Documents and Settings\matteo perotti\Impostazioni locali\Dati applicazioni\imoeiqo.dat
C:\Documents and Settings\matteo perotti\Impostazioni locali\Dati applicazioni\imoeiqo_nav.dat
C:\Documents and Settings\matteo perotti\Impostazioni locali\Dati applicazioni\imoeiqo.exe

Registry keys to delete:
KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre ntVersion\Uninstall\imoeiqo.exe

Premi EXECUTE
dopo allega il log di Avenger

dopo apri un file di testo(notepad) e copiaci dentro:

Windows Registry Editor Version 5.00
HKey_Current_User\Software\Microsoft\Windows\Curre ntVersion\Run]
"imoeiqo"=-
;

salvalo come fix.reg
tipo di file: tutti i file
chiudi ed eseguilo. accetta le modifiche (dura solo un attimo)
ora vedi come và il PC

[peraska]

che dire ...infinitamente grazie!!!sembra che nn si aprano più..risolto!solo nn ho capito allega log avenger cmq diceva: ////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 3)
Fri Apr 17 11:48:52 2009

11:47:56: Error: Invalid registry syntax in command:
"KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\imoeiqo."
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line. (Registry key deletion mode)


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\Documents and Settings\matteo perotti\Impostazioni locali\Dati applicazioni\imoeiqo_navps.dat" deleted successfully.
File "C:\Documents and Settings\matteo perotti\Impostazioni locali\Dati applicazioni\imoeiqo.dat" deleted successfully.
File "C:\Documents and Settings\matteo perotti\Impostazioni locali\Dati applicazioni\imoeiqo_nav.dat" deleted successfully.
File "C:\Documents and Settings\matteo perotti\Impostazioni locali\Dati applicazioni\imoeiqo.exe" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.
credo di aver risolto.
ancora grazie a questo magnifico forum ma soprattutto alle persone gentili e disponibili come te!ciao

[ryan atwood]

Ok, il log serviva per farmi sapere se i file infetti sono stati eliminati.
Ciao

[ryan atwood]

dopo apri un file di testo(notepad) e copiaci dentro:

Windows Registry Editor Version 5.00
[HKey_Current_User\Software\Microsoft\Windows\Curre ntVersion\Run]
"imoeiqo"=-
;

salvalo come fix.reg
tipo di file: tutti i file
chiudi ed eseguilo. accetta le modifiche (dura solo un attimo)
ora vedi come và il PC

Ciao