Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Pagine internet che si aprono da sole
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 06 Set 2013 18:03    Oggetto: Rispondi citando

Citazione:
tra l'altro mi dice ancora che all'arresto del sistema verranno installati degli aggiornamenti, che sia qualcosa anche questo collegato al problema?

Se sono aggiornamenti di Windows, non centrano niente con la pubblicità.
Mi puoi rifare una scansione con OTL?
Posta il log. (ne rilascerà 1 solo OTL.txt)
Top
Profilo Invia messaggio privato
Thepupaz
Mortale pio
Mortale pio


Registrato: 05/09/13 14:54
Messaggi: 22

MessaggioInviato: 06 Set 2013 20:15    Oggetto: Rispondi citando

ecco qua OTL.Txt
Extras.Txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 06 Set 2013 20:23    Oggetto: Rispondi citando

Ciao.
Che roba è questa: (in rosso)
C:\Users\Marilena\Documents\Programmi Mary\Absolutist.com\BGPack3\bgpack.exe

Abbiamo provato la bonifica con software specifici per il tuo problema.
Visti i risultati deludenti proverei con Combofix, che non è un software per questo tipo di infezione, ma forse mi elimina, o mi dà una traccia, di dove si trova il problema.

Segui le istruzioni di questo topic per usare Combofix: ( ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.
Top
Profilo Invia messaggio privato
Thepupaz
Mortale pio
Mortale pio


Registrato: 05/09/13 14:54
Messaggi: 22

MessaggioInviato: 07 Set 2013 10:00    Oggetto: Rispondi citando

Buongiorno.

bgpack é un giochino dove devi far scoppiare le palline.

ecco qua il report di combofix:
ComboFix.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 07 Set 2013 12:42    Oggetto: Rispondi citando

Ciao.
Combofix ha eliminato un trojan. (inst.exe )

Avevo chiesto di scaricare Combofix sul Desktop.
Lo hai scaricato nella cartella "Downloads"....
Fai un "Taglia" dell'icona di Combofix (quella a forma di leone) e incollala sul desktop.

Poi:

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt


Codice:
KillAll::

Driver::
cleanhlp

File::
c:\windows\system32\bootdelete.exe

Folder::
c:\programdata\HitmanPro
c:\program files (x86)\Emsisoft Anti-Malware


e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix.

Non ti chiedo neanche se ricevi ancora le pagine pubblicitarie. Confused
Top
Profilo Invia messaggio privato
Thepupaz
Mortale pio
Mortale pio


Registrato: 05/09/13 14:54
Messaggi: 22

MessaggioInviato: 07 Set 2013 13:27    Oggetto: Rispondi citando

Perdonami, ero di fretta e non ho letto completamente il tuo messaggio.

ho fatto come hai scritto, solo che all'inizio mi ha rilevato avast ancora attivo quando l'avevo in realtà disattivato. Spero non abbiamo creato problemi.
pagine pubblicitarie presenti come sempre Evil or Very Mad

ed ecco il report:
ComboFix.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 07 Set 2013 13:52    Oggetto: Rispondi citando

Ciao.
Citazione:
solo che all'inizio mi ha rilevato avast ancora attivo quando l'avevo in realtà disattivato. Spero non abbiamo creato problemi.

No, non abbiamo creato problemi.

Sinceramente, è la prima volta che mi trovo in difficoltà per delle stupide pagine pubblicitarie.
Hai la possibilità di farmele vedere magari facendo uno screenshot della pagina?
Le pagine sono sempre le stesse oppure cambiano?
Top
Profilo Invia messaggio privato
Thepupaz
Mortale pio
Mortale pio


Registrato: 05/09/13 14:54
Messaggi: 22

MessaggioInviato: 07 Set 2013 14:03    Oggetto: Rispondi citando

Le pagine cambiano a dipendenza di cosa sto guardando. Ad esempio se guardo ispazio.net mi esce una pubblicità per vincere un iphone e così.
Mi pare che all'inizio si apra un link tipo: ad.zanox e roba simile. Ma non sempre è così adesso provo a caricare almeno uno screenshot
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 07 Set 2013 14:08    Oggetto: Rispondi citando

Citazione:
ad.zanox e roba simile.

Questo lo conosco.

Ti chiedo di eseguire 2 scansioni: (abbi pazienza, spero siano le ultime)
Scarica e installa la versione Free di SuperAntispyware:
link
lo configuri come da immagini :
http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
Esegui una scansione completa.

Poi:
Segui le istruzioni di questo topic per usare MBAM: (ricorda di aggiornarlo prima della scansione)
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa. (NON veloce)
Elimina gli eventuali file infetti trovati.
Posta il log.
Top
Profilo Invia messaggio privato
Thepupaz
Mortale pio
Mortale pio


Registrato: 05/09/13 14:54
Messaggi: 22

MessaggioInviato: 07 Set 2013 16:10    Oggetto: Rispondi citando

Il primo scan mi ha dato un'altra versione da quella indicata per le configurazioni ecco il log
http://forum.zeusnews.com/link/132180
SUPERAntiSpyware Scan Log - 09-07-2013 - 14-41-14.log
ha trovato una ventina di "oggetti"
Nella seconda scan invece non ha trovato niente
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 07 Set 2013 23:28    Oggetto: Rispondi citando

Ciao.
Superantispyware ha trovato ed eliminato zanox:
Citazione:
C:\Users\Marilena\AppData\Roaming\Microsoft\Windows\Cookies\Low\IGINTNOW.txt [ /ad.zanox.com ]

Devo illudermi che ha risolto il problema?
Top
Profilo Invia messaggio privato
Thepupaz
Mortale pio
Mortale pio


Registrato: 05/09/13 14:54
Messaggi: 22

MessaggioInviato: 07 Set 2013 23:40    Oggetto: Rispondi citando

Non so...dici posso provare fare riavvio e controllare che non si aprono più?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 08 Set 2013 11:41    Oggetto: Rispondi citando

Citazione:
Non so...dici posso provare fare riavvio e controllare che non si aprono più?

Incrocia le dita..... Smile
Top
Profilo Invia messaggio privato
Thepupaz
Mortale pio
Mortale pio


Registrato: 05/09/13 14:54
Messaggi: 22

MessaggioInviato: 10 Set 2013 16:42    Oggetto: Rispondi citando

Ciao,
alla fine il problema non si é risolto.
Mia madre si é stufata e ha deciso che farà formattare il pc.

Già che c'ero volevo chiederti una cosa a proposito del mio di computer (é un portatile).
Ogni tanto capita che io stia facendo qualcosa, decido di chiudere lo schermo e quindi il pc dovrebbe mettersi in sleep invece si blocca, si disattiva lo schermo e l'unica cosa che posso fare é forzare lo spegnimento.
Altre volte addirittura compare una schermata tutta blu e il computer si riavvia.
Ultima cosa quando utilizzo power point la barra laterale delle slide se il programma é a schermo interno non funziona, si blocca e non visualizza tutte le slide.

Può essere un qualche virus?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 10 Set 2013 17:51    Oggetto: Rispondi citando

Citazione:
Mia madre si é stufata e ha deciso che farà formattare il pc.

Mi dispiace.
Penso sia la prima volta che mi succede di non riuscire di sistemare un pc, per delle pagine pubblicitarie.

Citazione:
Può essere un qualche virus?

Difficile dirlo così, senza vedere uno straccio di log.
Potrebbe essere un problema di impostazioni, oppure hardware.
Comunque di solito un virus non si presenta "ogni tanto".
Si presenta, e ci resta. Smile
Top
Profilo Invia messaggio privato
Thepupaz
Mortale pio
Mortale pio


Registrato: 05/09/13 14:54
Messaggi: 22

MessaggioInviato: 10 Set 2013 18:26    Oggetto: Rispondi citando

non importa, spero solo facciano più attenzione.

un log di otl può aiutare? non é niente di grave ma se dovessi trovare la causa sarebbe un fastidio in meno.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 10 Set 2013 19:07    Oggetto: Rispondi citando

Citazione:
un log di otl può aiutare?

Certo.
Postalo sempre qui.
Top
Profilo Invia messaggio privato
Thepupaz
Mortale pio
Mortale pio


Registrato: 05/09/13 14:54
Messaggi: 22

MessaggioInviato: 10 Set 2013 19:22    Oggetto: Rispondi citando

spero di aver fatto tutto giusto perchà l'interfaccia di otl era in francese.

OTL.Txt
Extras.Txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 10 Set 2013 20:43    Oggetto: Rispondi citando

Ciao.
Non vedo quale antivirus usi.
L'unica voce la trovo all'avvio:
C:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
Ma per il resto non c'è traccia.
Poi ci sono un paio di Adware:
Scarica Adwcleaner sul desktop:
link
Chiudi tutti i browser, (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Report".
Postalo qui.
Top
Profilo Invia messaggio privato
Thepupaz
Mortale pio
Mortale pio


Registrato: 05/09/13 14:54
Messaggi: 22

MessaggioInviato: 10 Set 2013 20:52    Oggetto: Rispondi

la scuola ci fa usare microsoft endpoint protection.
adesso eseguo
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2, 3  Successivo
Pagina 2 di 3

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi