Ciao a tutti sono nuovo su questo forum, ho riscontrato oggi che sia firefox che google chrome hanno il virus di google che reindirizza le pagine, premetto che ho gia provato con diversi metodi ma non sono riuscito a risolvere questo fastidioso problema, a questo punto non mi resta che chiedere aiuto a voi..chi mi da una mano?? ringrazio anticipatamente
scarica hijackthis e mettilo nella directory C dove avrai preparato una cartella con il suo nome.
Lanci l'eseguibile e clicchi su " do a system scan and save a log" alla fine salvi questo file con estensione *.TXT e lo alleghi ad un post sul forum.
ecco link con la scansione:
http://www.megaupload.com/?d=LX431BZO
non me lo faceva allegare come txt e la lunghezza per postarlo andava oltre i limiti consentiti dal forum..ti ringrazio per l' aiuto che mi stai dando
le solite tolbar che installi quando scarichi un programma, ricorda sempre di togliere la spunta quando c'e' una nuova installazione
vediamo di pulire per bene il pc
Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked
Scarica e installa malwarebytes.R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSour...ctid=CT2849853
R3 - URLSearchHook: BittorrentBar_IT Toolbar - {1d03a978-ac0c-4004-b9fd-9cf361c7bd3f} - C:\Program Files (x86)\BittorrentBar_IT\tbBitt.dll
O2 - BHO: BittorrentBar_IT Toolbar - {1d03a978-ac0c-4004-b9fd-9cf361c7bd3f} - C:\Program Files (x86)\BittorrentBar_IT\tbBitt.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: BittorrentBar_IT Toolbar - {1d03a978-ac0c-4004-b9fd-9cf361c7bd3f} - C:\Program Files (x86)\BittorrentBar_IT\tbBitt.dll
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
O4 - HKCU\..\Run: [Welcome Center] C:\Windows\system32\rundll32.exe C:\Windows\system32\OobeFldr.dll,ShowWelcomeCenter LaunchedBy_StartMenuShortcut
O4 - HKUS\S-1-5-18\..\Run: [Welcome Center] C:\Windows\system32\rundll32.exe C:\Windows\system32\OobeFldr.dll,ShowWelcomeCenter LaunchedBy_StartMenuShortcut (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Welcome Center] C:\Windows\system32\rundll32.exe C:\Windows\system32\OobeFldr.dll,ShowWelcomeCenter LaunchedBy_StartMenuShortcut (User 'Default user')
http://www.malwarebytes.org/
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .
ho seguito la tua procedura, ma il problema ancora persiste..ecco cosa riporta il log della scansione effettuata con malwarebytes:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Versione database: 7866
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
04/10/2011 18:20:45
mbam-log-2011-10-04 (18-20-45).txt
Tipo di scansione: Scansione completa (C:\|)
Elementi esaminati: 386898
Tempo impiegato: 58 minuti, 26 secondi
Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 2
Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)
Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)
Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)
Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)
Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)
Cartelle infette:
(Non sono stati rilevati elementi nocivi)
File infetti:
c:\program files (x86)\alcohol soft\alcohol 120\startme.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\27\downloads\autocad 2010\autocad 2010\keygen e crack\keygen_xf-acad2010_x64.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
elimina i crack che hai nel pc poi fammi queste due scansioni
scarica ed esegui questo tool se ti da l'opzione di cancellare , fallo
scarica combofix sul desktop
alla richiesta se vuoi installare la recovery console clicca su NO
esegui ComboFix.exe
segui le instruzioni
finita la scansione portati in C:\ e copia/incolla, nella tua prossima risposta, il contenuto del file di testo Combofix.txt
come usare correttamente combofix
eliminati tutti i crack e keygen presenti nel pc, effettuata la scansione con ad remover, effettuato tutto il procedimento con combofix e sembra non esserci piu traccia del virus google redirect...ecco comunque i due txt delle scansioni:
ad remover:
http://www.megaupload.com/?d=I25OCADC
combofix:
http://www.megaupload.com/?d=J8WKCECD
prima di chiudere fammi anche questa scansione
scarica TDSSKiller sul desktop ed estrai il suo contenuto
Start > Esegui > copia/incolla il seguente comando e dai OK.
"%userprofile%\Desktop\TDSSKiller.exe"
Clicca su Start Scan.
Se c’è un’infezione, l'azione di default sarà cure. Clicca su continua.
Se c’è il sospetto di un’infezione, l'azione di default sarà skip. Clicca su continua.
Se viene richiesto il riavvio, accetta.
Il rapporto si troverà in C:, sotto queste sembianze: TDSSKiller.[Version]_[Date]_[Time]_log.txt
Se non è stato richiesto il riavvio, chiudi e clicca su report. Salva il contenuto in un file di testo e allegalo
ok ho seguito questo procedimento, ecco i risultati della scansione:
http://www.megaupload.com/?d=LG91XAHN
quando hai eseguito la prima scansione, quella con add remover hai cliccato su ''clean'' ?
rieseguila e posta il log
Permessi di invio
Rispondi quotando