Apertura pagine internet indesiderate

[bove00]

Ciao a tutti, ho visto che aiutate la gente disperata come me nella risoluzione del problema....
ho anche visto che per ogni caso preferite che si apra una nuova discussione.
Il mio problema è che ogni tanto si aprono pagine di Internet Explorer con pubblicità varie
e non so come risolvere questo problema...
help me please!!!!

[amvinfe]

Ciao,

scarica sul desktop
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file. Carica su www.wikisend.com il file con estensione .zip e, nella tua prossima risposta, scrivi l'URL per poter scaricare il report,

grazie.

Ricordati d'effettuare la scansione senza connessione attiva.
SystemScan viene riconosciuto, erroneamente, dagli antivirus come infetto. E' un falso positivo.

[bove00]

se ho fatto tutto giusto il link è questo:
http://wikisend.com/download/436530/..._57_report.zip

[amvinfe]

ci sono alcuni file da eliminare, primi fra tutti questi

C:\Users\asus\AppData\Local\Temp\Xve.exe
C:\Users\asus\AppData\Local\Temp\Xvd.exe
C:\Windows\Xwynoa.exe

scarica, installa ed aggiorna http://fileforum.betanews.com/downlo...e/1186760019/1

disconnettiti da internet e disattiva Avast!

Apri Malwarebytes ed esegui una scansione completa, rimuovi i valori infetti, riavvia.

Apri nuovamente Malwarebytes, portati nella scheda dei Log copia/incollami il risultato della scansione

grazie

[bove00]

ecco qui:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Versione database: 5856

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

23/02/2011 23:30:17
mbam-log-2011-02-23 (23-30-17).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi esaminati: 290266
Tempo trascorso: 34 minuti, 40 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 2
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 6

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
c:\Users\asus\AppData\Local\Temp\Xvd.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\asus\AppData\Local\Temp\Xve.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\asus\documents\autocad 2009\cura x64(64bit) + x86(32bit)\x64keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\Windows\Xwynoa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.


positivo o negativo??
per ora le pagine non me le apre più...

[amvinfe]

dovresti essere a posto,

ciao

[bove00]

ciao grazie mille!!!!!