Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Problema con popup adserverplus
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 21 Lug 2012 21:23    Oggetto: Rispondi citando

Ok, capitolo chiuso.
Hai disistallato Firefox?
Segui le indicazione del penultimo mio topic.
Fai una scansione con OTL e posta il log.
Top
Profilo Invia messaggio privato
mizar!
Mortale pio
Mortale pio


Registrato: 17/07/12 13:12
Messaggi: 23

MessaggioInviato: 21 Lug 2012 21:46    Oggetto: Rispondi citando

ho eseguito il file reg,
procedo con la disinstallazione di firefox o devo attendere per vedere se il pop-up si ripresenta? ...
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 21 Lug 2012 21:48    Oggetto: Rispondi citando

Eh no mannaggia, vedi prima se il problema si ripresenta.
Se si ripresenta, prosegui con le altre indicazioni.
Top
Profilo Invia messaggio privato
mizar!
Mortale pio
Mortale pio


Registrato: 17/07/12 13:12
Messaggi: 23

MessaggioInviato: 27 Lug 2012 20:14    Oggetto: Rispondi citando

rieccomi ...

ho eseguito il reg ...
il pop up si è ripresentato ...

ho disinstallato firefox (attualmente non è installato)

eseguito scansione con ccleaner, seguendo le istruzioni del post relativo, riavviato, rieseguito scansione e avviato OTL ...

questo il log:

OTL.Txt

credo di aver eseguito tutto come indicato ...
grazie ancora ...
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 27 Lug 2012 22:00    Oggetto: Rispondi citando

Apri un file di testo con il Block Note sul desktop.
Copia-incolla questo codice:

Codice:
REGEDIT4
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]



Clicca in alto su "file" e salvalo con il nome fix.reg
Assicurati che il "Salva come" sia impostato su "Tutti i file" e clicca "salva".

Chiudi il file di testo cliccando sulla X in alto a destra.

Ora vedi il "fix sul desktop.

Doppio click, e accettare che i contenuti vengano uniti al registro.
Ti uscirà un messaggio di successo.
Se non compare significa che non ha funzionato.


Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Codice:
:OTL
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-21-163853841-415151580-1535706979-1002\..\URLSearchHook: {4619105f-8f56-4dc3-bb47-ede6e2993355} - No CLSID value found
IE - HKU\S-1-5-21-163853841-415151580-1535706979-1002\..\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}: "URL" = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=06932b9f000000000000485b394ce549&tlver=1.4.19.19&affID=17159
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\web2pdfextension@web2pdf.adobedotcom: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2012/04/06 09:39:21 | 000,000,000 | ---D | M]
[2011/04/03 23:30:05 | 000,002,423 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O1 - Hosts: 127.0.0.1 adobe.activate.com
O1 - Hosts: 127.0.0.1 activate.adobe.com
O1 - Hosts: 127.0.0.1 practivate.adobe.com
O1 - Hosts: 127.0.0.1 ereg.adobe.com
O1 - Hosts: 127.0.0.1 activate.wip3.adobe.com
O1 - Hosts: 127.0.0.1 wip3.adobe.com
O1 - Hosts: 127.0.0.1 3dns-3.adobe.com
O1 - Hosts: 127.0.0.1 3dns-2.adobe.com
O1 - Hosts: 127.0.0.1 adobe-dns.adobe.com
O1 - Hosts: 127.0.0.1 adobe-dns-2.adobe.com
O1 - Hosts: 127.0.0.1 adobe-dns-3.adobe.com
O1 - Hosts: 127.0.0.1 ereg.wip3.adobe.com
O1 - Hosts: 127.0.0.1 activate-sea.adobe.com
O1 - Hosts: 127.0.0.1 wwis-dubc1-vip60.adobe.com
O1 - Hosts: 127.0.0.1 activate-sjc0.adobe.com
O2 - BHO: (no name) - {4619105f-8f56-4dc3-bb47-ede6e2993355} - No CLSID value found.
O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" File not found
O3 - HKU\S-1-5-21-163853841-415151580-1535706979-1002\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4:[b]64bit:[/b] - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
O4:[b]64bit:[/b] - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
O4 - HKLM..\Run: [Acrobat Assistant 8.0] C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe (Adobe Systems Inc.)
O4 - HKLM..\Run: [Adobe Acrobat Speed Launcher] C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AdobeCS5ServiceManager] C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ASUS)
O4 - HKLM..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (ASUS)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKU\S-1-5-21-163853841-415151580-1535706979-1002..\Run: [AlcoholAutomount] C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe (Alcohol Soft Development Team)
HKU\S-1-5-21-163853841-415151580-1535706979-1000..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2012/07/19 20:35:20 | 000,000,000 | ---D | C] -- C:\Program Files\HitmanPro
[2012/07/19 20:35:03 | 000,000,000 | ---D | C] -- C:\ProgramData\HitmanPro
[2012/07/18 23:23:16 | 000,000,140 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts.hitmanpro
[2012/07/19 20:36:23 | 000,001,901 | ---- | C] () -- C:\Users\Public\Desktop\HitmanPro.lnk

:Files
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[CLEARALLRESTOREPOINTS]
[Reboot]

Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Esegui una nuova scansione con OTL

Posta il log.
Top
Profilo Invia messaggio privato
mizar!
Mortale pio
Mortale pio


Registrato: 17/07/12 13:12
Messaggi: 23

MessaggioInviato: 27 Lug 2012 22:53    Oggetto: Rispondi citando

eseguito:

07272012_220851.log
OTL.Txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 28 Lug 2012 13:22    Oggetto: Rispondi citando

Non si riesce ad eliminare questo:
Citazione:
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2905319

Ripeti questa procedura:
Apri un file di testo con il Block Note sul desktop.
Copia-incolla questo codice: (non copiare la parola codice)


Codice:
REGEDIT4
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]


Clicca in alto su "file" e salvalo con il nome fix.reg
Assicurati che il "Salva come" sia impostato su "Tutti i file" e clicca "salva".

Chiudi il file di testo cliccando sulla X in alto a destra.

Ora vedi il "fix sul desktop.

Doppio click, e accettare che i contenuti vengano uniti al registro.
Ti uscirà un messaggio di successo.
Se non compare significa che non ha funzionato.

Rifai la scansione con OTL.
Posta il log.
Top
Profilo Invia messaggio privato
mizar!
Mortale pio
Mortale pio


Registrato: 17/07/12 13:12
Messaggi: 23

MessaggioInviato: 28 Lug 2012 21:51    Oggetto: Rispondi citando

eseguito:

OTL.Txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 29 Lug 2012 13:52    Oggetto: Rispondi citando

Niente da fare.
Fai:
Start1Esegui\ digita regedit e poi ok.

Si apre l'editor del registro.
Clicca in alto su "Modifica" e poi su "Trova".
Copia- incolla questo valore:
{afdbddaa-5d3f-42ee-b79c-185a7020515b}
E poi clicca invio
La ricerca, ti troverà quel valore, cliccaci sopra con il tasto destro, e scegli Elimina.
Conferma l'eleminazione.
Ripeti l'operzione per vedere se ne trova altri.
Se ne trova altri li elimini.
Riavvia il pc
Top
Profilo Invia messaggio privato
mizar!
Mortale pio
Mortale pio


Registrato: 17/07/12 13:12
Messaggi: 23

MessaggioInviato: 30 Lug 2012 08:31    Oggetto: Rispondi citando

fatto, non ha trovato altri ...
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 30 Lug 2012 17:34    Oggetto: Rispondi citando

Adesso posta l'ennesimo log di OTL.
Nel frattempo vedi se il problema si ripresenta
Top
Profilo Invia messaggio privato
mizar!
Mortale pio
Mortale pio


Registrato: 17/07/12 13:12
Messaggi: 23

MessaggioInviato: 30 Lug 2012 18:13    Oggetto: Rispondi citando

ecco il log:

OTL.Txt

su internet explorer non si era mai presentato, reinstallo Firefox?
(una volta reinstallato firefox posso copiare la cartella con le impostazioni di quello disinstallato o è meglio se reinstallo tutti gli add-on uno per uno?)
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 30 Lug 2012 18:20    Oggetto: Rispondi citando

Ciao.
Facciamo un bel lavoro:
Reistalla Firefox.
Reistalla tutti gli add-on uno per uno
Può essere utile per capire da dove parte questo "tanghero"
Citazione:
su internet explorer non si era mai presentato,

E non dovrebbe ripresentarsi. (dico "dovrebbe")
Top
Profilo Invia messaggio privato
mizar!
Mortale pio
Mortale pio


Registrato: 17/07/12 13:12
Messaggi: 23

MessaggioInviato: 01 Ago 2012 23:12    Oggetto: Rispondi

fino ad ora non si è ripresentato, ho atteso alcuni giorni per rispondere, così da testare un po' ...

grazie ancora per l'aiuto ...
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2
Pagina 2 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi