| Precedente :: Successivo | 
	
	
		| Autore | Messaggio | 
	
		| LaMorgh Mortale devoto
 
  
  
 Registrato: 04/07/13 15:32
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 04 Lug 2013 15:55    Oggetto: Webcake, MyPc Backup.exe, pagina mixidj deltasearch |   |  
				| 
 |  
				| Salve a tutti Webcake, MyPc Backup.exe, pagina mixidj deltasearch, nonostante li elimino/disinstallo ritornano sempre...
 --------------------------
 
  Grazie per l'aiuto Morgh
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 04 Lug 2013 18:43    Oggetto: |   |  
				| 
 |  
				| Ciao. Scarica Adwcleaner sul desktop:
 link
 Clicca sul pulsante "Elimina".
 Conferma con OK le varie finestre che ti compariranno.
 Il pc si riavvierà, e uscirà il log con le eliminazioni.
 Postalo qui.
 
 Poi:
 
 Fai questa scansione con OTL.
 http://forum.zeusnews.com/viewtopic.php?t=51382
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| LaMorgh Mortale devoto
 
  
  
 Registrato: 04/07/13 15:32
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 04 Lug 2013 18:56    Oggetto: |   |  
				| 
 |  
				| LOG AdwCleaner |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 04 Lug 2013 19:02    Oggetto: |   |  
				| 
 |  
				| Per cortesia posta i log come segnalato nel link di OTL che ho postato. Grazie.
 
 Controlla in "Installazione Applicazioni " se trovi una delle voci che hai segnalato.
 Se la trovi la rimuovi.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| LaMorgh Mortale devoto
 
  
  
 Registrato: 04/07/13 15:32
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 04 Lug 2013 19:16    Oggetto: |   |  
				| 
 |  
				| < End of report > |  | 
	
		| Top |  | 
	
		|  | 
	
		| LaMorgh Mortale devoto
 
  
  
 Registrato: 04/07/13 15:32
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 04 Lug 2013 19:27    Oggetto: |   |  
				| 
 |  
				| OTL logfile created on: 04/07/2013 18.58.10 - Run 1 OTL by OldTimer - Version 3.2.69.0     F
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| LaMorgh Mortale devoto
 
  
  
 Registrato: 04/07/13 15:32
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 04 Lug 2013 19:28    Oggetto: |   |  
				| 
 |  
				| < End of report > |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 04 Lug 2013 21:54    Oggetto: |   |  
				| 
 |  
				| Boh.......   Ti avevo chiesto la cortesia di postare i log seguendo le indicazioni del link, di OTL.
 Forse il mio pc è infetto, e invece di scrivere in italiano scrive in aramaico antico.
 
 Vediamo se riesci a postare i log di OTL in questo modo:
 Collegati ad internet e vai alla pagina WikiSend:
 link
 Clicca sul bottone "Sfoglia"
 Seleziona il file appena salvato  (di OTL.txt )
 Clicca su Upload file
 Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
 Download Link / Forum Link
 Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| LaMorgh Mortale devoto
 
  
  
 Registrato: 04/07/13 15:32
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 04 Lug 2013 23:16    Oggetto: |   |  
				| 
 |  
				| OTL.Txt 
 Spero sia Ok, scusami ancora
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 05 Lug 2013 17:48    Oggetto: |   |  
				| 
 |  
				| Ciao. Sì adesso è ok.
 
 Avvia OTL.
 
 Sotto "Custom Scans\Fixes" copia-incolla questo codice:
 
 
  	  | Codice: |  	  | :OTL PRC - [2013/06/21 02.07.33 | 000,047,896 | ---- | M] (WebCake LLC) -- C:\Documents and Settings\Chiara\Dati applicazioni\WebCake\WebCakeDesktop.exe
 PRC - [2013/06/21 02.07.33 | 000,023,552 | ---- | M] (WebCake LLC) -- C:\Programmi\WebCake\WebCakeDesktop.Updater.exe
 SRV - File not found [Auto | Running] -- C:\Programmi\WebCake\WebCakeDesktop.Updater.exe C:\Documents and Settings\Chiara\Dati applicazioni\WebCake\WebCakeDesktop.exe -- (WebCake Desktop Updater)
 [2011/10/26 16.02.29 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Chiara\Dati applicazioni\Mozilla\Extensions\uploadr@flickr.com
 [2013/06/28 00.31.40 | 000,000,000 | ---D | M] ("Xmarks") -- C:\Documents and Settings\Chiara\Dati applicazioni\Mozilla\Firefox\Profiles\3hmqdmgv.default\extensions\foxmarks@kei.com
 [2013/07/04 18.52.17 | 000,000,000 | ---D | M] (WebCake) -- C:\Documents and Settings\Chiara\Dati applicazioni\Mozilla\Firefox\Profiles\3hmqdmgv.default\extensions\plugin@getwebcake.com
 O4 - HKLM..\Run: [DivXMediaServer] C:\Programmi\DivX\DivX Media Server\DivXMediaServer.exe (DivX, LLC)
 O4 - HKLM..\Run: [DivXUpdate] C:\Programmi\DivX\DivX Update\DivXUpdate.exe ()
 O4 - HKLM..\Run: [iSkysoft Helper Compact.exe] C:\Programmi\Common Files\iSkysoft\iSkysoft Helper Compact\ISHelper.exe (iSkySoft)
 O4 - HKLM..\Run: [SDTray] C:\Programmi\Spybot - Search & Destroy 2\SDTray.exe (Safer-Networking Ltd.)
 O4 - HKCU..\Run: [Facebook Update] "C:\Documents and Settings\Chiara\Impostazioni locali\Dati applicazioni\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver File not found
 O4 - HKCU..\Run: [WebCake Desktop] C:\Documents and Settings\Chiara\Dati applicazioni\WebCake\WebCakeDesktop.exe (WebCake LLC)
 O4 - Startup: C:\Documents and Settings\Chiara\Menu Avvio\Programmi\Esecuzione automatica\MyPC Backup.lnk = C:\Programmi\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1264721297640 (WUWebControl Class)
 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1264728648781 (MUWebControl Class)
 O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.)
 O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
 [2013/07/04 10.10.11 | 000,158,240 | ---- | C] (Amonetize ltd.) -- C:\Documents and Settings\Chiara\setup__1994.exe
 @Alternate Data Stream - 96 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:D31BE97C
 @Alternate Data Stream - 152 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:762408BA
 @Alternate Data Stream - 149 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:B1381B34
 @Alternate Data Stream - 149 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:6A9CA6CB
 @Alternate Data Stream - 147 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:B139DDF3
 @Alternate Data Stream - 146 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:8AE92FD3
 @Alternate Data Stream - 143 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:B1FCBEB0
 @Alternate Data Stream - 142 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:12A2C589
 @Alternate Data Stream - 141 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:4A906D4A
 @Alternate Data Stream - 140 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:CBAF0C30
 @Alternate Data Stream - 138 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:C0BCE04B
 @Alternate Data Stream - 138 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:A60D0FA6
 @Alternate Data Stream - 137 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:4EFA2FC7
 @Alternate Data Stream - 135 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:ED51D3ED
 @Alternate Data Stream - 134 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:F5B51004
 @Alternate Data Stream - 134 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:56E2E879
 @Alternate Data Stream - 134 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:373E1720
 @Alternate Data Stream - 133 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:46CBC45C
 @Alternate Data Stream - 132 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:B54E4B5A
 @Alternate Data Stream - 132 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:4E79C4F8
 @Alternate Data Stream - 132 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:3EC5BC08
 @Alternate Data Stream - 132 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:10B970A9
 @Alternate Data Stream - 130 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:AECF4772
 @Alternate Data Stream - 129 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:C0893153
 @Alternate Data Stream - 129 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:436BE28C
 @Alternate Data Stream - 128 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:BEE39E9B
 @Alternate Data Stream - 128 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:BECA50FF
 @Alternate Data Stream - 128 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:569CEE83
 @Alternate Data Stream - 128 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:4EC7F009
 @Alternate Data Stream - 127 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:A88BE334
 @Alternate Data Stream - 127 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:8AED9359
 @Alternate Data Stream - 127 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:774A0E14
 @Alternate Data Stream - 126 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:5E73E1C2
 @Alternate Data Stream - 125 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:5B549BAC
 @Alternate Data Stream - 122 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:AFB24B00
 @Alternate Data Stream - 122 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:834DD57E
 @Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:1B389835
 @Alternate Data Stream - 119 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:C0A9B815
 @Alternate Data Stream - 114 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:E6708F08
 @Alternate Data Stream - 113 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:164FA86E
 @Alternate Data Stream - 112 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:1ECED34B
 @Alternate Data Stream - 103 bytes -> C:\Documents and Settings\All Users\Dati applicazioni\TEMP:DBEF355E
 
 :Files
 C:\Documents and Settings\Chiara\Dati applicazioni\WebCake\WebCakeDesktop.exe
 C:\Documents and Settings\Chiara\Dati applicazioni\WebCake
 C:\Programmi\WebCake
 C:\DOCUME~1\Chiara\IMPOST~1\Temp\catchme.sys
 C:\Documents and Settings\All Users\Dati applicazioni\Tarma Installer
 ipconfig /flushdns /c
 
 :reg
 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
 ""=""%1" %*"
 
 :commands
 [purity]
 [emptytemp]
 [Emptyjava]
 [RESETHOSTS]
 [EMPTYFLASH]
 [start explorer]
 [Reboot]
 | 
 
 Clicca sul pulsante RUN FIX.
 Lascia fare la scansione senza interferire.
 Posta il log.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| LaMorgh Mortale devoto
 
  
  
 Registrato: 04/07/13 15:32
 Messaggi: 11
 
 
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 05 Lug 2013 20:46    Oggetto: |   |  
				| 
 |  
				| Dimmi se riscontri ancora problemi. |  | 
	
		| Top |  | 
	
		|  | 
	
		| LaMorgh Mortale devoto
 
  
  
 Registrato: 04/07/13 15:32
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 05 Lug 2013 23:45    Oggetto: |   |  
				| 
 |  
				| Ho sempre il problema del programma mypc backup.exe , lo disinstallo, ma ricompare. Non so che cappero sia. 
 taskmanager.jpg
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 06 Lug 2013 13:37    Oggetto: |   |  
				| 
 |  
				| Ciao. 
  	  | Citazione: |  	  | lo disinstallo, ma ricompare. | 
 
 Effettivamente non l'ho inserito nelle eliminazioni di OTL.
   
 Vuoi dire che eliminandolo dal Task Manager si rigenera?
 
 Puoi per favore eseguire una scansione con OTL ?
 
 Posta il  log.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| LaMorgh Mortale devoto
 
  
  
 Registrato: 04/07/13 15:32
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 07 Lug 2013 13:00    Oggetto: |   |  
				| 
 |  
				| lo disinstallo da pannello di controllo e/o termino il processo da Task Manager e quello dopo 3 minuti zak! ritorna... ecco la scansione 
 OTL 7 luglio.Txt
 
 quel che però non ho ben capito è xkè queste schifezze si son installate... e dire che levo le spunte durante l'installazione di programmi che mi chiedono se voglio le toolbar e/o programmi aggiuntivi di pinco pallo... e ogni santa volta me le installano lo stesso!
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 07 Lug 2013 14:50    Oggetto: |   |  
				| 
 |  
				| Ciao. Avvia OTL.
 
 Sotto "Custom Scans\Fixes" copia-incolla questo codice:
 
 
  	  | Codice: |  	  | :OTL PRC - [2013/07/01 19.55.38 | 001,945,128 | ---- | M] (MyPCBackup.com) -- C:\Programmi\MyPC Backup\MyPC Backup.exe
 SRV - [2013/07/01 19.55.40 | 000,032,808 | ---- | M] (Just Develop It) [Auto | Stopped] -- C:\Programmi\MyPC Backup\BackupStack.exe -- (BackupStack)
 CHR - homepage: http://mixidj.delta-search.com/?babsrc=HP_ss&mntrId=4C01001966872DE5&affID=121133&tsp=4933
 O2 - BHO: (WebCake) - {2A5A2A90-3B30-4E6E-A955-2F232C6EF517} - C:\Programmi\WebCake\WebCakeIEClient.dll File not found
 O4 - HKLM..\Run: [4StoryPrePatch] D:\4Story_IT\PrePatch.exe (Zemi Interactive Inc.)
 O4 - HKLM..\Run: [Adobe ARM] C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
 O4 - HKLM..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe ()
 O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programmi\File comuni\Java\Java Update\jusched.exe (Oracle Corporation)
 O4 - HKLM..\Run: [TkBellExe] C:\programmi\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
 O4 - HKLM..\Run: [Update.exe] C:\Programmi\Free Youtube Downloader\Update.exe ()
 O4 - HKCU..\Run: [Akamai NetSession Interface] C:\Documents and Settings\Chiara\Impostazioni locali\Dati applicazioni\Akamai\netsession_win.exe (Akamai Technologies, Inc.)
 O4 - Startup: C:\Documents and Settings\Chiara\Menu Avvio\Programmi\Esecuzione automatica\MyPC Backup.lnk = C:\Programmi\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
 [2013/07/07 10.03.34 | 000,000,734 | ---- | M] () -- C:\Documents and Settings\Chiara\Desktop\MyPC Backup.lnk
 [2013/07/07 10.03.34 | 000,000,720 | ---- | M] () -- C:\Documents and Settings\Chiara\Menu Avvio\Programmi\Esecuzione automatica\MyPC Backup.lnk
 [2011/11/18 18.03.56 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
 [2011/11/18 18.03.56 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
 [2011/11/18 18.03.56 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
 [2011/11/18 18.03.56 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
 [2011/11/18 18.03.56 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
 
 :Files
 C:\Programmi\MyPC Backup\MyPC Backup.exe
 C:\Programmi\MyPC Backup
 C:\Documents and Settings\Chiara\Menu Avvio\Programmi\MyPC Backup
 ipconfig /flushdns /c
 
 :commands
 [purity]
 [emptytemp]
 [Reboot]
 | 
 
 Clicca sul pulsante RUN FIX.
 Lascia fare la scansione senza interferire.
 Posta il log.
 
 Appena si riavvia OTL, vai nel Task Manager e se trovi il processo MyPC Backup.exe lo rimuovi.
 
 Fai una pulizia con CCleaner (compreso il registro che è importante)
 
 
  	  | Citazione: |  	  | è xkè queste schifezze si son installate... e dire che levo le spunte durante l'installazione di programmi che mi chiedono se voglio le toolbar e/o programmi aggiuntivi di pinco pallo... e ogni santa volta me le installano lo stesso! | 
 E' perchè sono dei bastardi......
   Alle volte succede anche a me.
 Comunque  tieni installato Adwcleaner, che serve (non sempre) per questi problemi specifici.
 
 In teoria dopo lo script con OTL dovresti avere risolto il problema del dannato MyPC Backup.
 Fammi sapere.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| LaMorgh Mortale devoto
 
  
  
 Registrato: 04/07/13 15:32
 Messaggi: 11
 
 
 | 
			
				|  Inviato: 07 Lug 2013 17:19    Oggetto: |   |  
				| 
 |  
				| Nel Task Manager pare non ci sia più, ora faccio pulizia completa con ccleaner 
 Ecco il Log di OTL dopo il run fix
 
 07072013_153720.log
 
 
 Grazie
  |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 07 Lug 2013 17:36    Oggetto: |   |  
				| 
 |  
				|  	  | Citazione: |  	  | Nel Task Manager pare non ci sia più | 
 Sì, dal log di OTL dice che è stato eliminato.
 Altri problemi?
 |  | 
	
		| Top |  | 
	
		|  | 
	
		|  |