Precedente :: Successivo |
Autore |
Messaggio |
donvaldemaro Eroe

Registrato: 18/04/08 21:38 Messaggi: 48
|
Inviato: 11 Feb 2015 19:04 Oggetto: Problema apertura schede browser |
|
|
Salve a tutti e complimenti per l'ottimo lavoro.
Un portatile di un amico con SO Windows 7 presenta lo strano problema che, all'apertura del browser (Torch), dopo pochi secondi si aprono due schede oltre a quella aperta automaticamente dal browser.
Grazie per l'eventuale aiuto |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
|
Top |
|
 |
donvaldemaro Eroe

Registrato: 18/04/08 21:38 Messaggi: 48
|
Inviato: 11 Feb 2015 19:23 Oggetto: |
|
|
Impeccabile come sempre.
Mi metto subito al lavoro.
Grazie di cuore. |
|
Top |
|
 |
donvaldemaro Eroe

Registrato: 18/04/08 21:38 Messaggi: 48
|
Inviato: 11 Feb 2015 22:10 Oggetto: |
|
|
Dunque ecco i log
log Malwarebytes.txt
.txt]AdwCleaner[S0].txt
JRT.txt
OTL.Txt
il pc si comporta decisamente meglio e il fenomeno schede pubblicitarie pare non ripetersi piu.
Resto in attesa di eventuali altri consigli,altrimenti grazie mille e ancora complimenti allo staff che seguo da molti anni e che ha sempre risolto i miei problemi informatici! |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 11 Feb 2015 22:19 Oggetto: |
|
|
Ciao.
Sei a conoscenza di questo programma?
CandyBox
fai una pulizia con CCleaner. (registro compreso)
Sempre con CCleaner:
Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".
N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza. |
|
Top |
|
 |
donvaldemaro Eroe

Registrato: 18/04/08 21:38 Messaggi: 48
|
Inviato: 12 Feb 2015 00:15 Oggetto: |
|
|
Non conosco Candy Box ma prima di scrivere qui avevo gia fatto il lavoro con CCleaner.
Devo utilizzarlo nuovamente?
Anche Candy Box? |
|
Top |
|
 |
donvaldemaro Eroe

Registrato: 18/04/08 21:38 Messaggi: 48
|
Inviato: 12 Feb 2015 08:16 Oggetto: |
|
|
Ho scritto una castroneria, pardon.
Candy Box è il nome dello spyware che, (avevo cantato vittoria troppo presto ) genera le schede del browser.
Ho fatto tutte le operazioni descritte dal gentile R16, sembrava che avessi risolto e invece il problema si ripresenta.
Preciso pero' che il pc è diventato una scheggia in velocità.
ho provato a disinstallare CandyBox (mi appare nella lista dei programmi) sia con lo strumento di ccleaner, sia dal Pannello del controllo, mi da un errore che è impossibile disinstallarlo.
Facendo ricerche in rete leggo che lo strumento ideale per rimuoverlo è SpyHunter ma pare sia a pagamento.
Se posso fare qualcos altro in alternativa....grazie come sempre.. |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 12 Feb 2015 18:43 Oggetto: |
|
|
Ciao.
Citazione: | Facendo ricerche in rete leggo che lo strumento ideale per rimuoverlo è SpyHunter ma pare sia a pagamento. |
Non scherziamo.....
Scaricare SpyHunter, vuol dire infettare di nuovo il pc.
Per cortesia mi puoi fare un'altra scansione con OTL ?
Posta solo il log OTL.txt.
N.B:
Per favore posta il log con questo sito:
link |
|
Top |
|
 |
donvaldemaro Eroe

Registrato: 18/04/08 21:38 Messaggi: 48
|
Inviato: 12 Feb 2015 21:15 Oggetto: |
|
|
Eccolo qua:
OTL2.Txt |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 12 Feb 2015 21:39 Oggetto: |
|
|
Ciao.
Ma dove sei andato a imbarcare il virus mystartsearch ?
Avvia OTL.
Sotto "Custom Scans\Fixes" copia-incolla questo codice:
Codice: | :OTL
PRC - C:\Program Files (x86)\CandyBox\cab.exe (Link Up Advertising)
PRC - C:\Program Files (x86)\CandyBox\aus.exe (MS)
SRV - (Log S.M.) -- C:\Program Files (x86)\CandyBox\cab.exe (Link Up Advertising)
SRV - (AUS) -- C:\Program Files (x86)\CandyBox\aus.exe (MS)
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.mystartsearch.com/web/?type=ds&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.mystartsearch.com/web/?type=ds&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623&q={searchTerms}
:Files
C:\Program Files (x86)\CandyBox
ipconfig /flushdns /c
:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot] |
Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Poi fai una scansione con Adwcleaner. (che dovresti averlo ancora sul desktop, spero)
Posta il log. |
|
Top |
|
 |
donvaldemaro Eroe

Registrato: 18/04/08 21:38 Messaggi: 48
|
Inviato: 12 Feb 2015 21:47 Oggetto: |
|
|
Ciao R16,
troppa gente che non si rende conto di quello che fa, utilizza il pc a sproposito.Questa è l'unica risposta che riesco a dare alla tua domanda.
Faccio tutto quanto da te detto, pero' volevo chiederti una cosa:
è normale che ogni volta che uso AdwCleaner, al riavvio non trovo più il browser Torch?
Posso delesezionarlo prima del Fix? |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 12 Feb 2015 21:57 Oggetto: |
|
|
Citazione: | è normale che ogni volta che uso AdwCleaner, al riavvio non trovo più il browser Torch? |
Si vede che lo ritiene una minaccia.
Citazione: | Posso delesezionarlo prima del Fix? |
Sì. |
|
Top |
|
 |
donvaldemaro Eroe

Registrato: 18/04/08 21:38 Messaggi: 48
|
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 12 Feb 2015 22:24 Oggetto: |
|
|
Ok.
Dire 2 paroline a quelli che usano il pc sconsideratamente, non lo trovo sbagliato.
Anche perchè rischi di venire qui un giorno, e l'altro pure....
A me non secca, ma non sò tu....
Ciao! |
|
Top |
|
 |
donvaldemaro Eroe

Registrato: 18/04/08 21:38 Messaggi: 48
|
Inviato: 14 Feb 2015 19:15 Oggetto: |
|
|
Caro R16, ti confermo definitivamente la rimozione del problema e rinnovo i miei ringraziamenti.
Di parole da dire ce ne sarebbero ben piu di due
Per me è sempre un piacere interagire qui con voi, per i proprietari incauti dei pc forse un po meno
Grazie ancora! |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 14 Feb 2015 22:30 Oggetto: |
|
|
Ciao Don.
Non ti preoccupare, quando avrai ancora bisogno di aiuto, sarà un piacere poterti aiutare.
 |
|
Top |
|
 |
|