| Precedente :: Successivo |
| Autore |
Messaggio |
nikman
Eroe in grazia degli dei
Registrato: 22/04/08 15:54
Messaggi: 158
|
 Inviato: 14 Gen 2014 14:42 Oggetto: pubblicità indesiderata |
 |
|
salve, avendo lo stesso problema di un utente di cui ho letto negli argomenti in precedenza ho anticipato alcune scansioni e posto i report di adwcleaner, otl e malwarebytes aggiungendo che alla fine della scansione è stata fatta già una buona pulizia ma non sufficiente ad eliminare il problema:
.txt]AdwCleaner[R0].txt
Extras.Txt
OTL.Txt
mbam-log-2014-01-13 (21-22-42).txt
Ringrazio per l'attenzione e chi vorrà prendersi cura del caso |
|
| Top |
|
 |
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 14 Gen 2014 19:15 Oggetto: |
|
|
Ciao.
Dal log di Malwarebytes risulta che NON hai eliminato le infezioni.(Nessuna azione intrapresa.)
Inoltre anche dal log di Adwcleaner risulta che hai fatto la "ricerca" delle infezioni, ma non hai cliccato il pulsante Clean per eliminarle.
Dulcis in fundo, non hai usato OTL come ultima scansione. Si deve eseguire in ordine:
1) Malwarebytes
2)Adwcleaner
3) per ultimo OTL.
Se non hai eseguito alla lettera i 3 punti, + le indicazioni sopra, è chiaro che il problema non è stato eliminato. |
|
| Top |
|
|
nikman
Eroe in grazia degli dei
Registrato: 22/04/08 15:54
Messaggi: 158
|
| Inviato: 18 Gen 2014 18:04 Oggetto: |
|
|
eseguito in ordine i 3 passi come richiesti:
| Citazione: |
Si deve eseguire in ordine:
1) Malwarebytes
2)Adwcleaner
3) per ultimo OTL. |
e questi sono i report aggiungendo che otl ha rilasciato dopo la scansione solo un report, anche ripetendo la stessa 3 volte:
mbam-log-2014-01-18 (14-37-22).txt
.txt]AdwCleaner[S0].txt
OTL.Txt
A margine, forse dovuto al problema della pubblicità e schifezze varie non riesco più ad aprire la pagina iniziale con libero ma si apre con Google, sebbene abbia provato da opzioni internet a modificare, precisando che aprendo le opzioni risulta libero come pagina iniziale ma in pratica si apre Google. |
|
| Top |
|
|
nikman
Eroe in grazia degli dei
Registrato: 22/04/08 15:54
Messaggi: 158
|
| Inviato: 18 Gen 2014 18:16 Oggetto: |
|
|
| Citazione: | | A margine, forse dovuto al problema della pubblicità e schifezze varie non riesco più ad aprire la pagina iniziale con libero ma si apre con Google, sebbene abbia provato da opzioni internet a modificare, precisando che aprendo le opzioni risulta libero come pagina iniziale ma in pratica si apre Google. |
rettifico perché sembra tutto sistemato aprendosi regolarmente con libero...di conseguenza dovrebbe essersi risolto anche il problema principale ma monitorando la situazione vediamo come va...ringrazio come sempre per l'attenzione e la risoluzione dei problemi che si presentano  |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 18 Gen 2014 23:14 Oggetto: |
|
|
Avvia OTL.
Sotto "Custom Scans\Fixes" copia-incolla questo codice:
| Codice: |
:OTL
CHR - default_search_provider: Search The Web (Enabled)
O2:[b]64bit:[/b] - BHO: (Feven 1.7) - {11111111-1111-1111-1111-110411051194} - C:\Program Files (x86)\Feven 1.7\Feven 1.7-bho64.dll File not found
O2:[b]64bit:[/b] - BHO: (LyricsSay-1) - {11111111-1111-1111-1111-110411151152} - C:\Program Files (x86)\LyricsSay-1\LyricsSay-1-bho64.dll File not found
O2:[b]64bit:[/b] - BHO: (no name) - {41564952-412D-5637-00A7-7A786E7484D7} - No CLSID value found.
O2 - BHO: (Shopping Suggestion) - {F6C07882-D703-4DD5-905A-2C4E815A5066} - C:\Users\Rocchino\AppData\Roaming\D394D188-BAC7-4e03-8FAF-389A4D7EC6F4\Shopping Suggestion.dll (WW3, LLC)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {41564952-412D-5637-00A7-7A786E7484D7} - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {41564952-412D-5637-00A7-7A786E7484D7} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe (Dritek System Inc.)
O4 - HKLM..\Run: [UsageTemp] C:\Users\Rocchino\AppData\Local\Temp\UsageTemp.exe ()
O4 - HKU\S-1-5-21-3209436675-967990640-3585078176-1000..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware)
[2013/12/18 20:59:35 | 000,000,000 | ---D | M] -- C:\Users\Rocchino\AppData\Roaming\PowerCinema
:Files
C:\Users\Rocchino\AppData\Local\Temp\UsageTemp.exe
C:\ProgramData\boost_interprocess
ipconfig /flushdns /c
:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot] |
Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log. |
|
| Top |
|
|
nikman
Eroe in grazia degli dei
Registrato: 22/04/08 15:54
Messaggi: 158
|
| Inviato: 24 Gen 2014 13:43 Oggetto: |
|
|
| Citazione: | Lascia fare la scansione senza interferire.
Posta il log. |
ecco il log richiesto:
01242014_123148.log
cmq in questi giorni dopo l'efficacia pulizia eseguita con i post precedenti non si sono registrati più grossi problemi....ancora un ringraziamento per la risoluzione del problema |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 24 Gen 2014 18:29 Oggetto: |
|
|
Apri OTL e clicca su CleanUP.
Si disistallerà OTL.
Ti chiederà il riavvio del pc: acconsenti.
Al riavvio fai una pulizia con CCleaner (registro compreso)
Sempre con CCleaner:
Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".
N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza.
Se il pc funziona bene abbiamo concluso. |
|
| Top |
|
|
nikman
Eroe in grazia degli dei
Registrato: 22/04/08 15:54
Messaggi: 158
|
| Inviato: 25 Gen 2014 08:56 Oggetto: |
|
|
eseguita come richiesto la pulizia con ccleaner ....come dicevo nel precedente messaggio non sembravano più esserci problemi e dopo questa accurata pulizia credo andrà ancora meglio  .......ringrazio come sempre dell'attenzione prestata e del lavoro svolto  |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 25 Gen 2014 14:38 Oggetto: |
|
|
 |
|
| Top |
|
|
imbran
Mortale devoto
Registrato: 22/12/13 12:25
Messaggi: 7
Residenza: Rovigo
|
| Inviato: 07 Mar 2014 18:14 Oggetto: |
|
|
x R16
PUBBLICITà INDESIDERATA
stesso problema, io avrei individuato questi file log da eliminare. che ne pensi?
O4 - HKCU\..\Run: [contextfr] C:\Users\Lorenzo\AppData\Local\Context2pro\contextfr.exe
O4 - HKCU\..\Run: [conadvanced] C:\Users\Lorenzo\AppData\Local\Context2pro\conadvanced.exe
O4 - HKCU\..\Run: [contextprod] C:\Users\Lorenzo\AppData\Local\Context2pro\contextprod.exe |
|
| Top |
|
|
R16
Dio maturo
Registrato: 07/03/08 22:58
Messaggi: 10129
|
| Inviato: 07 Mar 2014 18:26 Oggetto: |
 |
|
@imbran
Apri un nuovo topic e descrivi meglio che puoi il problema.
Non è consentito accodarsi a topic già aperti.
Anche se il problema è simile.
Ciao. |
|
| Top |
|
|
|
FAQ
Cerca
Lista utenti
Gruppi
Registrati
Profilo
Messaggi privati
Log in
