Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Problema apertura schede browser
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
donvaldemaro
Eroe
Eroe


Registrato: 18/04/08 21:38
Messaggi: 48

MessaggioInviato: 11 Feb 2015 19:04    Oggetto: Problema apertura schede browser Rispondi citando

Salve a tutti e complimenti per l'ottimo lavoro.
Un portatile di un amico con SO Windows 7 presenta lo strano problema che, all'apertura del browser (Torch), dopo pochi secondi si aprono due schede oltre a quella aperta automaticamente dal browser.
Grazie per l'eventuale aiuto
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 11 Feb 2015 19:11    Oggetto: Rispondi citando

Ciao.
Segui le indicazioni di questa guida:
http://forum.zeusnews.com/viewtopic.php?t=65236
Posta i log richiesti.
Terminare le operazioni, dimmi se riscontri ancora il problema.
Top
Profilo Invia messaggio privato
donvaldemaro
Eroe
Eroe


Registrato: 18/04/08 21:38
Messaggi: 48

MessaggioInviato: 11 Feb 2015 19:23    Oggetto: Rispondi citando

Impeccabile come sempre.
Mi metto subito al lavoro.
Grazie di cuore.
Top
Profilo Invia messaggio privato
donvaldemaro
Eroe
Eroe


Registrato: 18/04/08 21:38
Messaggi: 48

MessaggioInviato: 11 Feb 2015 22:10    Oggetto: Rispondi citando

Dunque ecco i log

log Malwarebytes.txt

.txt]AdwCleaner[S0].txt

JRT.txt

OTL.Txt

il pc si comporta decisamente meglio e il fenomeno schede pubblicitarie pare non ripetersi piu.
Resto in attesa di eventuali altri consigli,altrimenti grazie mille e ancora complimenti allo staff che seguo da molti anni e che ha sempre risolto i miei problemi informatici!
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 11 Feb 2015 22:19    Oggetto: Rispondi citando

Ciao.
Sei a conoscenza di questo programma?
CandyBox

fai una pulizia con CCleaner. (registro compreso)
Sempre con CCleaner:
Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".

N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza.
Top
Profilo Invia messaggio privato
donvaldemaro
Eroe
Eroe


Registrato: 18/04/08 21:38
Messaggi: 48

MessaggioInviato: 12 Feb 2015 00:15    Oggetto: Rispondi citando

Non conosco Candy Box ma prima di scrivere qui avevo gia fatto il lavoro con CCleaner.
Devo utilizzarlo nuovamente?
Anche Candy Box?
Top
Profilo Invia messaggio privato
donvaldemaro
Eroe
Eroe


Registrato: 18/04/08 21:38
Messaggi: 48

MessaggioInviato: 12 Feb 2015 08:16    Oggetto: Rispondi citando

Ho scritto una castroneria, pardon.
Candy Box è il nome dello spyware che, (avevo cantato vittoria troppo presto ) genera le schede del browser.
Ho fatto tutte le operazioni descritte dal gentile R16, sembrava che avessi risolto e invece il problema si ripresenta.
Preciso pero' che il pc è diventato una scheggia in velocità.
ho provato a disinstallare CandyBox (mi appare nella lista dei programmi) sia con lo strumento di ccleaner, sia dal Pannello del controllo, mi da un errore che è impossibile disinstallarlo.
Facendo ricerche in rete leggo che lo strumento ideale per rimuoverlo è SpyHunter ma pare sia a pagamento.
Se posso fare qualcos altro in alternativa....grazie come sempre..
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 12 Feb 2015 18:43    Oggetto: Rispondi citando

Ciao.
Citazione:
Facendo ricerche in rete leggo che lo strumento ideale per rimuoverlo è SpyHunter ma pare sia a pagamento.

Non scherziamo.....Shocked
Scaricare SpyHunter, vuol dire infettare di nuovo il pc.

Per cortesia mi puoi fare un'altra scansione con OTL ?
Posta solo il log OTL.txt.

N.B:
Per favore posta il log con questo sito:
link
Top
Profilo Invia messaggio privato
donvaldemaro
Eroe
Eroe


Registrato: 18/04/08 21:38
Messaggi: 48

MessaggioInviato: 12 Feb 2015 21:15    Oggetto: Rispondi citando

Eccolo qua:
OTL2.Txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 12 Feb 2015 21:39    Oggetto: Rispondi citando

Ciao.
Ma dove sei andato a imbarcare il virus mystartsearch ?

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Codice:
:OTL
PRC - C:\Program Files (x86)\CandyBox\cab.exe (Link Up Advertising)
PRC - C:\Program Files (x86)\CandyBox\aus.exe (MS)
SRV - (Log S.M.) -- C:\Program Files (x86)\CandyBox\cab.exe (Link Up Advertising)
SRV - (AUS) -- C:\Program Files (x86)\CandyBox\aus.exe (MS)
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.mystartsearch.com/web/?type=ds&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.mystartsearch.com/web/?type=ds&ts=1423699809&from=mp3&uid=SAMSUNGXHM321HI_S26VJ9AZ812623&q={searchTerms}

:Files
C:\Program Files (x86)\CandyBox
ipconfig /flushdns /c

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.

Poi fai una scansione con Adwcleaner. (che dovresti averlo ancora sul desktop, spero)
Posta il log.
Top
Profilo Invia messaggio privato
donvaldemaro
Eroe
Eroe


Registrato: 18/04/08 21:38
Messaggi: 48

MessaggioInviato: 12 Feb 2015 21:47    Oggetto: Rispondi citando

Ciao R16,
troppa gente che non si rende conto di quello che fa, utilizza il pc a sproposito.Questa è l'unica risposta che riesco a dare alla tua domanda. Smile
Faccio tutto quanto da te detto, pero' volevo chiederti una cosa:
è normale che ogni volta che uso AdwCleaner, al riavvio non trovo più il browser Torch?
Posso delesezionarlo prima del Fix?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 12 Feb 2015 21:57    Oggetto: Rispondi citando

Citazione:
è normale che ogni volta che uso AdwCleaner, al riavvio non trovo più il browser Torch?

Si vede che lo ritiene una minaccia.
Citazione:
Posso delesezionarlo prima del Fix?

Sì.
Top
Profilo Invia messaggio privato
donvaldemaro
Eroe
Eroe


Registrato: 18/04/08 21:38
Messaggi: 48

MessaggioInviato: 12 Feb 2015 22:13    Oggetto: Rispondi citando

Ecco i due logs:

02122015_205236OTL.txt

.txt]AdwCleaner[S1].txt

pare tutto a posto, non si apre più nessuna scheda pubblicitaria.

Ti ringrazio di cuore!!
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 12 Feb 2015 22:24    Oggetto: Rispondi citando

Ok.
Dire 2 paroline a quelli che usano il pc sconsideratamente, non lo trovo sbagliato.
Anche perchè rischi di venire qui un giorno, e l'altro pure.... Laughing
A me non secca, ma non sò tu.... Razz
Ciao!
Top
Profilo Invia messaggio privato
donvaldemaro
Eroe
Eroe


Registrato: 18/04/08 21:38
Messaggi: 48

MessaggioInviato: 14 Feb 2015 19:15    Oggetto: Rispondi citando

Caro R16, ti confermo definitivamente la rimozione del problema e rinnovo i miei ringraziamenti.
Di parole da dire ce ne sarebbero ben piu di due Smile
Per me è sempre un piacere interagire qui con voi, per i proprietari incauti dei pc forse un po meno Smile
Grazie ancora!
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 14 Feb 2015 22:30    Oggetto: Rispondi

Ciao Don.
Non ti preoccupare, quando avrai ancora bisogno di aiuto, sarà un piacere poterti aiutare.
Ciao
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi