Evitare siti malevoli, bloccare banner, ads e hijackers

[Federileo]

Postalo su questo 3D ... solo il log ... il file txt intendo .... allegato ad un post

Grazie, Alberto.

[paolocorpo]

Io fixerei questo
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
ma aspetta altri

[Alberto]

Intanto fai una bella scansione con AVG Antispyware e a-squared ... aggiornati ...
Magari, se lo hai disponibile anche Spyware Doctor (Google lo fornisce come utilità base per la scansione del sistema)
Dopo fai un'ulteriore scansione con antivirus online

Ho fisto un file service.exe che sta in Windows\system32\ .... che quasi sicuramente è un trojan

Ho visto poi due cartelle di toolbar che non mi piacciono per nulla:
Yahoo toolbar
ContextTool
ShoppingReport
ShareAccelerator
BestSecurityTips
GoogleToolbar (cosa te ne fai con IE7)
WindowsLiveToolbar
MessengerSkinner

Tutta robaccia da disinstallare di corsa .... ma perchè installate tutte quelle toolbar ... spesso veicolo di infezioni.

[Federileo]

Tutta robaccia da disinstallare di corsa .... ma perchè installate tutte quelle toolbar ... spesso veicolo di infezioni.

Tu sapessi quante volte lo dico io!!!!!
'Sti ragazzini mi fanno diventare matta.

Comunque...adesso provo a fare quello che mi hai detto, chissà come?
Vado a cercare quello che hai visto e in qualche modo provo a buttarlo via.
Poi ti faccio sapere (e probabilmente chiederò ancora il vostro aiuto) se trovo il modo tolgo anche quello che mi ha suggerito Paolocorpo - Grazie

[Alberto]

Mi raccomando le scansioni con i prodotti consigliati

[Federileo]

Mi raccomando le scansioni con i prodotti consigliati

Sto facendo:
a-squared mi ha trovato un adware, l'ho messo in quarantena
adesso sta girando AVG anti spyware ci mette un po'.
Ma poi come faccio a disinstallare le tool bars?
ho provato ad andare in window/system32 e ho visto che c'è service.exe ma come lo tolgo?

passettino passettino, arrivo anche io al livello minimo!!!

[paolocorpo]

facce sapè

[Federileo]

Non è serata. Non sono riuscita a fare la scansione con Kaspersky perchè dice che lo deve fare l'amministratore. Sono io l'amministratore. L'altra volta l'avevo fatto!!!
AVG anti spyware non ha trovato nulla.

Cosa dite? Lascio perdere?

[Federileo]

Come detto, non mi riesce di eliminare quelle cose che mi ha indicato Alberto, cioè, per alcune cose (ad esempio alcune tool bars) non è stato difficile, per altre non ne ho avuto la possibilità perchè mi diceva:"impossibile eliminare, verificare che il disco non sia pieno, protetto da scrittura o attualmente in uso" - qualcosa del genere comunque _ ho visto che in centinaia di post precedenti tanti hanno lamentato questo problema e che tutti si sono prodigati per risolverlo. Io però che sono tremendamente capocciona, non sono riuscita a trovare tra le varie soluzioni proposte quella che facesse per me.

Però ci ho provato ugualmente e mi è venuto in mente per quelli che non riuscivo ad eliminare, di provare a rinominarli cambiando anche l'estensione, ad esempio il file system.exe, l'ho chiamato pippo.doc. e con nomi diversi ho fatto con le cose che mi erano state indicate da Alberto. Non me le ha fatte cancellare ugualmente però mi sembra che ora quella paginaccia bianca che compariva non venga più. Pia illusione o ho fatto qualcosa di furbo? E nel caso sia solo una pia illusione, così facendo ho fatto più confusione ancora nel pc?

[behindblueyes]

prova una scansione qua: http://www.bitdefender.com/scan8/ie.html
se ti parte, le minacce che ti trova le elimina sicuro.

[Federileo]

E' intervenuto un tecnico e ora tutto funziona. Non so bene cosa abbia fatto.
Grazie comunque per l'attenzione
Ciao

[blackfox007]

ciao a tutti

[blackfox007]

scusate cè qualcuno che mi può aiutare

[the_mostr]

Scusate il mio fiel hosts comincia così:
127.0.0.1 localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1 [url]www.007guard.com
127.0.0.1 007guard.com
.................................

cosa significa ciò che ho evidenziato...ho capito che si riferisce al programma Spybot che uso ma cosa ha fatto precisamente

[dubo]

quelle sono appunto aggiunte al file host che compie la funzione immunizazione di spybot: aggiungendo quelle voci al file host impedisce l'apertura degli indirizzi aggiunti.

p.s.sei pregato di non lasciare link malevoli attivi, il primo nel tuo post lo era. fai attenzione a cio' che fai ci vuole un attimo per infettarsi.