Apertura pagine improvvise_google chrome

[pietro88]

Ciao a Tutti,
navigando su internet a volte capita che si aprono pagine a caso (tipo ads.williamhill.it, meetic.it). Ho seguito le istruzioni che suggerivate ma purtroppo il problema persiste.
Vi allego il file di hijackthis. Spero qualcuno riesca a darmi una mano.
Grazie,
Pietro.

[R16]

Ciao.
Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/...e/2-adwcleaner
Chiudi tutti i browser (è importante che siano chiusi: IE,Firefox, Chrome ecc...)
Clicca sul pulsante "Scansiona".
Finita la scansione clicca su "Pulisci"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui. (con estensione .txt per favore)

[pietro88]

Ciao,
grazie per la pronta risposta.
In allegato il file log di adwcleaner.
Pietro.

[R16]

Ciao.
Riscontri ancora il problema?
Se sì, fai un ripristino di Chrome:
https://support.google.com/chrome/answer/3296214?hl=it

[pietro88]

Ok.
GRAZIE MILLE per il supporto!

Pietro.

[pietro88]

Ciao, purtroppo il problema si è ripresentato.Procedo con il ripristino di chrome.
Pietro.

[pietro88]

Ciao,
ho notato un aumento delle prestazioni del pc in seguito alla revisione fatta, ma purtroppo il problema persiste...e le pagine che si aprono sono sempre le stesse. (ad esempio William Hill Scommesse).
Come posso fare ad eliminare questo problema?
Grazie per il supporto.

[R16]

Ciao.
Vediamo come è messo il pc:

Scarica OTL, e salvalo sul desktop:

http://oldtimer.geekstogo.com/OTL.exe

Clicca sull'icona di OTL che trovi sul tuo desktop .

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta : minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend, per postarli sul forum.

[pietro88]

Ciao,
allego i due file.
Grazie mille,
Pietro.

http://wikisend.com/download/493158/OTL.Txt
http://wikisend.com/download/940768/Extras.Txt

[R16]

Ciao.
Trovato il problema.

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

:OTL
PRC - C:\Users\Public\Documents\AppData\PoApp\PService.exe (PService)
SRV - (PowerOffer Service) -- C:\Users\pietro\AppData\Local\PosService\Pos.exe (PowerOfferService)
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com/cse?cx=partner-pub-9609672093949948%3A2pdkvfm6u5y&ie=ISO-8859-1&q=
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/cse?cx=partner-pub-9609672093949948%3A2pdkvfm6u5y&ie=ISO-8859-1&q={searchTerms}
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.google.com/cse?cx=partner-pub-9609672093949948%3A2pdkvfm6u5y&ie=ISO-8859-1&q={searchTerms}
IE:64bit: - HKLM\..\SearchScopes\{4CA7A89B-B509-4CBF-AB97-6307132C0EF3}: "URL" = http://www.google.com/cse?cx=partner-pub-9609672093949948%3A2pdkvfm6u5y&ie=ISO-8859-1&q={searchTerms}
IE:64bit: - HKLM\..\SearchScopes\{D0196D2A-1578-4CC2-8692-9F617C64D184}: "URL" = http://www.google.com/cse?cx=partner-pub-9609672093949948%3A2pdkvfm6u5y&ie=ISO-8859-1&q={searchTerms}
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-21-3856937616-2975155644-841206219-1001\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/cse?cx=partner-pub-9609672093949948%3A2pdkvfm6u5y&ie=ISO-8859-1&q={searchTerms}
IE - HKU\S-1-5-21-3856937616-2975155644-841206219-1001\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/cse?cx=partner-pub-9609672093949948%3A2pdkvfm6u5y&ie=ISO-8859-1&q={searchTerms}&src=IE-SearchBox&maxwidth={ie:maxWidth}&rowheight={ie:rowHeight}&sectionHeight={ie:sectionHeight}&FORM=IE8SSC&market={Language}
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [PosService] C:\Users\Public\Documents\AppData\PoApp\PLauncher.exe (PLauncher)

:Files
C:\Users\Public\Documents\AppData\PoApp
C:\Users\pietro\AppData\Local\PosService
ipconfig /flushdns /c

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]

Clicca sul pulsante RUN FIX.

Lascia fare la scansione senza interferire.
Posta il log che rilascia.

N.B:
Hai 2 antivirus. (Avira e Kaspersky)
Consiglio di tenerne 1 solo.

Vedi se riscontri ancora problemi.