Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Do searches
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
nic
Semidio
Semidio


Registrato: 30/07/05 13:25
Messaggi: 490
Residenza: Gallo bassa ferrarese

MessaggioInviato: 21 Nov 2013 19:13    Oggetto: Do searches Rispondi citando

Ciao a tutti.
Da ormai due settimane ho il problema che mi si è installato do searches sia su ie che Chrome sul mio portatile con Windows 8.1.
Ho provato sia con spyhunter 4,adw cleaner,Malwarebytes e spyboot ma Dosearches è ancora presente quando apro Chrome o Ie.
Io ho solo Norton installato.Come devo procedere per rimuoverlo dai browser???
Grazie a tutte/i.
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 21 Nov 2013 19:54    Oggetto: Rispondi citando

ciao fai queste scansioni

scarica adwcleaner

clicca su scan e poi su ''clean'' conferma con OK le varie finestre che ti compariranno.

alla fine clicca su Report e allega il contenuto


chiudi i browser prima della scansione, perchè alle volte elimina alcuni file legittimi se trova il browser aperto


Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i 2 log con Wikisend.
Top
Profilo Invia messaggio privato Yahoo MSN
nic
Semidio
Semidio


Registrato: 30/07/05 13:25
Messaggi: 490
Residenza: Gallo bassa ferrarese

MessaggioInviato: 21 Nov 2013 21:22    Oggetto: Rispondi citando

Allora dopo aver cliccato su scan mi sembra che il programma si sia fermato,non è apparsa nessuna schermata quindi ho cliccato su clean e alla fine nelle schermate che mi ha dato cliccando su ok mi ha fatto riavviare windows e quando si è acceso il desktop è apparsa una finestra di log cosi':
Citazione:
# AdwCleaner v3.012 - Report created 21/11/2013 at 21:05:03
# Updated 11/11/2013 by Xplode
# Operating System : Windows 8.1 (64 bits)
# Username : Nicola - NIC-WORK
# Running from : C:\Users\Nicola\Downloads\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****


***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.16384


-\\ Google Chrome v30.0.1599.101

[ File : C:\Users\Nicola\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3767 octets] - [19/11/2013 21:59:13]
AdwCleaner[R1].txt - [861 octets] - [21/11/2013 20:37:30]
AdwCleaner[R2].txt - [979 octets] - [21/11/2013 20:47:29]
AdwCleaner[R3].txt - [1099 octets] - [21/11/2013 20:56:31]
AdwCleaner[S0].txt - [3362 octets] - [19/11/2013 22:00:42]
AdwCleaner[S1].txt - [921 octets] - [21/11/2013 20:39:33]
AdwCleaner[S2].txt - [1039 octets] - [21/11/2013 20:51:54]
AdwCleaner[S3].txt - [1021 octets] - [21/11/2013 21:05:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1081 octets] ##########
[/quote]
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 21 Nov 2013 21:26    Oggetto: Rispondi citando

riesegui adwcleaner col tasto destro e come amministratore poi passa a otl
Top
Profilo Invia messaggio privato Yahoo MSN
nic
Semidio
Semidio


Registrato: 30/07/05 13:25
Messaggi: 490
Residenza: Gallo bassa ferrarese

MessaggioInviato: 21 Nov 2013 22:04    Oggetto: Rispondi citando

Da ormai 10 minuti ho cliccato scan ma non è apparsa nessuna finestra devo aspettare ancora o posso cliccare su clean???
Grazie
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 21 Nov 2013 22:13    Oggetto: Rispondi citando

Citazione:

devo aspettare ancora o posso cliccare su clean???



clicca su clean e allega il log
Top
Profilo Invia messaggio privato Yahoo MSN
nic
Semidio
Semidio


Registrato: 30/07/05 13:25
Messaggi: 490
Residenza: Gallo bassa ferrarese

MessaggioInviato: 21 Nov 2013 22:34    Oggetto: Rispondi citando

il log me lo genera quando dopo aver cliccato su ok nelle due finestre che si aprono si riavvia windows ed è questo cioè molto simile a quello che ho postato prima
Citazione:
# AdwCleaner v3.012 - Report created 21/11/2013 at 22:14:35
# Updated 11/11/2013 by Xplode
# Operating System : Windows 8.1 (64 bits)
# Username : Nicola - NIC-WORK
# Running from : C:\Users\Nicola\Downloads\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****


***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.16384


-\\ Google Chrome v30.0.1599.101

[ File : C:\Users\Nicola\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3767 octets] - [19/11/2013 21:59:13]
AdwCleaner[R1].txt - [861 octets] - [21/11/2013 20:37:30]
AdwCleaner[R2].txt - [979 octets] - [21/11/2013 20:47:29]
AdwCleaner[R3].txt - [1099 octets] - [21/11/2013 20:56:31]
AdwCleaner[R4].txt - [1219 octets] - [21/11/2013 21:36:15]
AdwCleaner[S0].txt - [3362 octets] - [19/11/2013 22:00:42]
AdwCleaner[S1].txt - [921 octets] - [21/11/2013 20:39:33]
AdwCleaner[S2].txt - [1039 octets] - [21/11/2013 20:51:54]
AdwCleaner[S3].txt - [1161 octets] - [21/11/2013 21:05:03]
AdwCleaner[S4].txt - [1141 octets] - [21/11/2013 22:14:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1201 octets] ##########

questo è quello che succede sul mio sistema
grazie
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 21 Nov 2013 22:43    Oggetto: Rispondi citando

a parte il tuo S.O. che e' Windows 8 non saprei cosa suggerirti, prova a fare questa scansione

Scarica OTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,
Top
Profilo Invia messaggio privato Yahoo MSN
nic
Semidio
Semidio


Registrato: 30/07/05 13:25
Messaggi: 490
Residenza: Gallo bassa ferrarese

MessaggioInviato: 21 Nov 2013 22:56    Oggetto: Rispondi citando

otl
OTL.Txt
extras
Extras.Txt
Per il momento buonanotte e grazie
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 22 Nov 2013 11:40    Oggetto: Rispondi citando

SpyHunter potresti anche rimuoverlo, malwarebytes e' piu' efficiente

ora apri otl e copia sotto "Custom Scans\Fixes" questo codice: ( non copiare la parola Codice:





Codice:
:OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hp&ts=1384606247&from=tugs&uid=HitachiXHTS545050A7E380_TEJ511390GJUSP0GJUSPX
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=ds&ts=1384606247&from=tugs&uid=HitachiXHTS545050A7E380_TEJ511390GJUSP0GJUSPX&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1384606247&from=tugs&uid=HitachiXHTS545050A7E380_TEJ511390GJUSP0GJUSPX&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hp&ts=1384606247&from=tugs&uid=HitachiXHTS545050A7E380_TEJ511390GJUSP0GJUSPX
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hp&ts=1384606247&from=tugs&uid=HitachiXHTS545050A7E380_TEJ511390GJUSP0GJUSPX
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=ds&ts=1384606247&from=tugs&uid=HitachiXHTS545050A7E380_TEJ511390GJUSP0GJUSPX&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1384606247&from=tugs&uid=HitachiXHTS545050A7E380_TEJ511390GJUSP0GJUSPX&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hp&ts=1384606247&from=tugs&uid=HitachiXHTS545050A7E380_TEJ511390GJUSP0GJUSPX
IE - HKU\S-1-5-21-1216352657-2575977041-2100576165-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hp&ts=1384606247&from=tugs&uid=HitachiXHTS545050A7E380_TEJ511390GJUSP0GJUSPX
IE - HKU\S-1-5-21-1216352657-2575977041-2100576165-1002\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=HPNTDFJS
O4 - HKU\S-1-5-21-1216352657-2575977041-2100576165-1002..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
@Alternate Data Stream - 199 bytes -> C:\Users\Nicola\SkyDrive:ms-properties
@Alternate Data Stream - 130 bytes -> C:\ProgramData\Temp:B755D674
@Alternate Data Stream - 126 bytes -> C:\ProgramData\Temp:373E1720

:Files
ipconfig /flushdns /c

:commands
[purity]
[Reboot]


clicca su run fix e allega il log che rilascia

fai anche una scansione con malwarebytes come indicato in questa guida e allega il log come da regolamento
N.B.- La scansione devi farla completa e con le firme aggiornate
Top
Profilo Invia messaggio privato Yahoo MSN
nic
Semidio
Semidio


Registrato: 30/07/05 13:25
Messaggi: 490
Residenza: Gallo bassa ferrarese

MessaggioInviato: 23 Nov 2013 14:00    Oggetto: Rispondi citando

Otl
OTL.Txt
Extras.Txt
Malwarebyte
mbam-log-2013-11-23 (11-38-49).txt
Grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10123

MessaggioInviato: 23 Nov 2013 15:04    Oggetto: Rispondi citando

Ciao.
Hai eseguito OTL PRIMA di Malwarebytes, per cui nel log di OTL risultano ancora le infezioni.
Esegui una nuova scansione con OTL.
Posta il log. (non confonderlo con il log della scansione precedente)

Poi:
Con il tasto destro clicca sull'icona del browser che usi, e scegli Proprietà.
In "Destinazione" copia e incolla qui la stringa per intero che vedi.

Esegui questa operazione anche sugli altri browser che hai installato.

Inoltre hai scaricato la versione PRO di Malwarebytes.
Tale versione ha la funzione in "tempo reale" ed è valida solo per 30gg.
Scaduti i giorni, Malwarebytes non funzionerà più correttamente.

Dovevi togliere la spunta in fase di installazione in cui ti chiedeva se volevi installare Malwarebytes la versione a pagamento (PRO)
Top
Profilo Invia messaggio privato
nic
Semidio
Semidio


Registrato: 30/07/05 13:25
Messaggi: 490
Residenza: Gallo bassa ferrarese

MessaggioInviato: 23 Nov 2013 16:59    Oggetto: Rispondi citando

Citazione:
Poi:
Con il tasto destro clicca sull'icona del browser che usi, e scegli Proprietà.
In "Destinazione" copia e incolla qui la stringa per intero che vedi

Questa me la devi spiegare per bene perchè a me non si apre nessuna finestra con dentro le proprietà quando clicco con il testo destro sull'icona di ie o chrome.
Grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10123

MessaggioInviato: 23 Nov 2013 21:29    Oggetto: Rispondi citando

Citazione:
perchè a me non si apre nessuna finestra con dentro le proprietà

Ah no??
E cosa ti esce dal menù contestuale?
Per la cronaca dovrebbe essere l'ultima voce.
Top
Profilo Invia messaggio privato
nic
Semidio
Semidio


Registrato: 30/07/05 13:25
Messaggi: 490
Residenza: Gallo bassa ferrarese

MessaggioInviato: 24 Nov 2013 10:55    Oggetto: Rispondi citando

In Chrome vado in alto a destra clicco su"personalizza e controlla Goggle Chrome"e mi apre una scheda impostazioni con le seguenti voci:
accedi
all'avvio
aspetto
ricerca
utenti
browser predefinito
privacy
password e moduli
contenuti web
rete
lingue
download
HTTP/SSL
Google cloud print
sistema
reimposta impostazioni browser
In ie 11 clicco sull'ingranaggio sempre in alto a destra dove si apre la finestra opzioni internet con le seguenti linguette:
generale
sicurezza
privacy
contenuto
connessioni
programmi
avanzate
quindi dove secondo te devo inserire il risultato di OTL??
Grazie ancora e buona domenica
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10123

MessaggioInviato: 24 Nov 2013 11:40    Oggetto: Rispondi citando

Citazione:
In Chrome vado in alto a destra clicco su"personalizza e controlla Goggle Chrome

Citazione:
In ie 11 clicco sull'ingranaggio

No, le indicazioni che ho dato sono diverse.
Citazione:
Con il tasto destro clicca sull'icona del browser che usi, e scegli Proprietà.


Non cè nessun "ingranaggio " da cliccare, e non devi andare a cliccare su nessun "personalizza e controlla Goggle Chrome".
Io non conosco IE11 ma ci sarà un'icona che ti dice che quello è IE11 giusto?
Devi cliccare sopra l'icona di IE con il tasto destro del mouse, e scegliere PROPRIETA.
Stessa cosa per Chrome.
Stessa cosa per Firefox.

Citazione:
quindi dove secondo te devo inserire il risultato di OTL??

Devi rifare la scansione con OTL, e postare il log QUI.
Top
Profilo Invia messaggio privato
nic
Semidio
Semidio


Registrato: 30/07/05 13:25
Messaggi: 490
Residenza: Gallo bassa ferrarese

MessaggioInviato: 24 Nov 2013 19:11    Oggetto: Rispondi citando

Citazione:
Io non conosco IE11 ma ci sarà un'icona che ti dice che quello è IE11 giusto?

Esatto.Io le icone le ho nella barra degli strumenti e se clicco con il destro mi fa vedere nell'ordine:
-i siti che visito più frequentemente
- attività
- poi il pulsante per rimuovere l'icona dalla barra delle applicazioni
sia per ie11 che chrome.
Ciao
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10123

MessaggioInviato: 24 Nov 2013 20:44    Oggetto: Rispondi citando

Citazione:
Io le icone le ho nella barra degli strumenti

Le icone dei browser si trovano anche in "Tutti programmi", o altrove.
Se le icone che hai nella barra degli strumenti sono collegamenti, le "Proprietà" non le troverai mai.
Top
Profilo Invia messaggio privato
nic
Semidio
Semidio


Registrato: 30/07/05 13:25
Messaggi: 490
Residenza: Gallo bassa ferrarese

MessaggioInviato: 24 Nov 2013 22:16    Oggetto: Rispondi citando

Ok ci sono son o andato in C\programmi\Internet explorer\iexplore cliccato con il destro proprietà si apre la finestra con le linguette:
generale
firme digitali
sicurezza
dettagli
in Chrome c'è una linguetta diversa che si chiama compatibilità.
Quindi dove devo agire??
Grazie ancora.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10123

MessaggioInviato: 25 Nov 2013 18:26    Oggetto: Rispondi

Non c'è "Collegamento"?
Comunque fai una scansione con OTL e posta il log.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi