Precedente :: Successivo |
Autore |
Messaggio |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 21 Lug 2012 21:23 Oggetto: |
|
|
Ok, capitolo chiuso.
Hai disistallato Firefox?
Segui le indicazione del penultimo mio topic.
Fai una scansione con OTL e posta il log. |
|
Top |
|
 |
mizar! Mortale pio

Registrato: 17/07/12 13:12 Messaggi: 23
|
Inviato: 21 Lug 2012 21:46 Oggetto: |
|
|
ho eseguito il file reg,
procedo con la disinstallazione di firefox o devo attendere per vedere se il pop-up si ripresenta? ... |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 21 Lug 2012 21:48 Oggetto: |
|
|
Eh no mannaggia, vedi prima se il problema si ripresenta.
Se si ripresenta, prosegui con le altre indicazioni. |
|
Top |
|
 |
mizar! Mortale pio

Registrato: 17/07/12 13:12 Messaggi: 23
|
Inviato: 27 Lug 2012 20:14 Oggetto: |
|
|
rieccomi ...
ho eseguito il reg ...
il pop up si è ripresentato ...
ho disinstallato firefox (attualmente non è installato)
eseguito scansione con ccleaner, seguendo le istruzioni del post relativo, riavviato, rieseguito scansione e avviato OTL ...
questo il log:
OTL.Txt
credo di aver eseguito tutto come indicato ...
grazie ancora ... |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 27 Lug 2012 22:00 Oggetto: |
|
|
Apri un file di testo con il Block Note sul desktop.
Copia-incolla questo codice:
Codice: | REGEDIT4
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}] |
Clicca in alto su "file" e salvalo con il nome fix.reg
Assicurati che il "Salva come" sia impostato su "Tutti i file" e clicca "salva".
Chiudi il file di testo cliccando sulla X in alto a destra.
Ora vedi il "fix sul desktop.
Doppio click, e accettare che i contenuti vengano uniti al registro.
Ti uscirà un messaggio di successo.
Se non compare significa che non ha funzionato.
Avvia OTL.
Sotto "Custom Scans\Fixes" copia-incolla questo codice:
Codice: | :OTL
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-21-163853841-415151580-1535706979-1002\..\URLSearchHook: {4619105f-8f56-4dc3-bb47-ede6e2993355} - No CLSID value found
IE - HKU\S-1-5-21-163853841-415151580-1535706979-1002\..\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}: "URL" = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=06932b9f000000000000485b394ce549&tlver=1.4.19.19&affID=17159
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\web2pdfextension@web2pdf.adobedotcom: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2012/04/06 09:39:21 | 000,000,000 | ---D | M]
[2011/04/03 23:30:05 | 000,002,423 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O1 - Hosts: 127.0.0.1 adobe.activate.com
O1 - Hosts: 127.0.0.1 activate.adobe.com
O1 - Hosts: 127.0.0.1 practivate.adobe.com
O1 - Hosts: 127.0.0.1 ereg.adobe.com
O1 - Hosts: 127.0.0.1 activate.wip3.adobe.com
O1 - Hosts: 127.0.0.1 wip3.adobe.com
O1 - Hosts: 127.0.0.1 3dns-3.adobe.com
O1 - Hosts: 127.0.0.1 3dns-2.adobe.com
O1 - Hosts: 127.0.0.1 adobe-dns.adobe.com
O1 - Hosts: 127.0.0.1 adobe-dns-2.adobe.com
O1 - Hosts: 127.0.0.1 adobe-dns-3.adobe.com
O1 - Hosts: 127.0.0.1 ereg.wip3.adobe.com
O1 - Hosts: 127.0.0.1 activate-sea.adobe.com
O1 - Hosts: 127.0.0.1 wwis-dubc1-vip60.adobe.com
O1 - Hosts: 127.0.0.1 activate-sjc0.adobe.com
O2 - BHO: (no name) - {4619105f-8f56-4dc3-bb47-ede6e2993355} - No CLSID value found.
O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" File not found
O3 - HKU\S-1-5-21-163853841-415151580-1535706979-1002\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4:[b]64bit:[/b] - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
O4:[b]64bit:[/b] - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
O4 - HKLM..\Run: [Acrobat Assistant 8.0] C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe (Adobe Systems Inc.)
O4 - HKLM..\Run: [Adobe Acrobat Speed Launcher] C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AdobeCS5ServiceManager] C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ASUS)
O4 - HKLM..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (ASUS)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKU\S-1-5-21-163853841-415151580-1535706979-1002..\Run: [AlcoholAutomount] C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe (Alcohol Soft Development Team)
HKU\S-1-5-21-163853841-415151580-1535706979-1000..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2012/07/19 20:35:20 | 000,000,000 | ---D | C] -- C:\Program Files\HitmanPro
[2012/07/19 20:35:03 | 000,000,000 | ---D | C] -- C:\ProgramData\HitmanPro
[2012/07/18 23:23:16 | 000,000,140 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts.hitmanpro
[2012/07/19 20:36:23 | 000,001,901 | ---- | C] () -- C:\Users\Public\Desktop\HitmanPro.lnk
:Files
ipconfig /flushdns /c
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"
:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[CLEARALLRESTOREPOINTS]
[Reboot]
|
Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Esegui una nuova scansione con OTL
Posta il log. |
|
Top |
|
 |
mizar! Mortale pio

Registrato: 17/07/12 13:12 Messaggi: 23
|
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 28 Lug 2012 13:22 Oggetto: |
|
|
Non si riesce ad eliminare questo:
Citazione: | IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2905319 |
Ripeti questa procedura:
Apri un file di testo con il Block Note sul desktop.
Copia-incolla questo codice: (non copiare la parola codice)
Codice: | REGEDIT4
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}] |
Clicca in alto su "file" e salvalo con il nome fix.reg
Assicurati che il "Salva come" sia impostato su "Tutti i file" e clicca "salva".
Chiudi il file di testo cliccando sulla X in alto a destra.
Ora vedi il "fix sul desktop.
Doppio click, e accettare che i contenuti vengano uniti al registro.
Ti uscirà un messaggio di successo.
Se non compare significa che non ha funzionato.
Rifai la scansione con OTL.
Posta il log. |
|
Top |
|
 |
mizar! Mortale pio

Registrato: 17/07/12 13:12 Messaggi: 23
|
Inviato: 28 Lug 2012 21:51 Oggetto: |
|
|
eseguito:
OTL.Txt |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 29 Lug 2012 13:52 Oggetto: |
|
|
Niente da fare.
Fai:
Start1Esegui\ digita regedit e poi ok.
Si apre l'editor del registro.
Clicca in alto su "Modifica" e poi su "Trova".
Copia- incolla questo valore:
{afdbddaa-5d3f-42ee-b79c-185a7020515b}
E poi clicca invio
La ricerca, ti troverà quel valore, cliccaci sopra con il tasto destro, e scegli Elimina.
Conferma l'eleminazione.
Ripeti l'operzione per vedere se ne trova altri.
Se ne trova altri li elimini.
Riavvia il pc |
|
Top |
|
 |
mizar! Mortale pio

Registrato: 17/07/12 13:12 Messaggi: 23
|
Inviato: 30 Lug 2012 08:31 Oggetto: |
|
|
fatto, non ha trovato altri ... |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 30 Lug 2012 17:34 Oggetto: |
|
|
Adesso posta l'ennesimo log di OTL.
Nel frattempo vedi se il problema si ripresenta |
|
Top |
|
 |
mizar! Mortale pio

Registrato: 17/07/12 13:12 Messaggi: 23
|
Inviato: 30 Lug 2012 18:13 Oggetto: |
|
|
ecco il log:
OTL.Txt
su internet explorer non si era mai presentato, reinstallo Firefox?
(una volta reinstallato firefox posso copiare la cartella con le impostazioni di quello disinstallato o è meglio se reinstallo tutti gli add-on uno per uno?) |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 30 Lug 2012 18:20 Oggetto: |
|
|
Ciao.
Facciamo un bel lavoro:
Reistalla Firefox.
Reistalla tutti gli add-on uno per uno
Può essere utile per capire da dove parte questo "tanghero"
Citazione: | su internet explorer non si era mai presentato, |
E non dovrebbe ripresentarsi. (dico "dovrebbe") |
|
Top |
|
 |
mizar! Mortale pio

Registrato: 17/07/12 13:12 Messaggi: 23
|
Inviato: 01 Ago 2012 23:12 Oggetto: |
|
|
fino ad ora non si è ripresentato, ho atteso alcuni giorni per rispondere, così da testare un po' ...
grazie ancora per l'aiuto ... |
|
Top |
|
 |
|