Continua apertura finestre di pubblicità nel browser

[emmeics]

Grazie, Vicky67 (mi ricordo di te, mi hai già aiutata tempo fa)!
Ecco i log, ma non sono riuscita a disattivare avira, non so come si fa (...).

OTL log:
OTL.Txt

[vicky67]

Bene.
Devi necessariamente disinstallare Microsoft Security Client perchè insieme ad avira oltre a rallentarti il sistema provoca problemi a livello di sicurezza.

Poi per il problema dell'infezione scarica il file in allegato sul desktop e trascinano con il mouse nel box bianco di OTL(controlla che si riempia di dati,altrimenti puoi anche incollare completamente il testo dello script nel box) e clicca su RUN FIX.Allega il log generato che puoi trovare anche nella cartella OTL in C.

Scarica poi Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/...e/2-adwcleaner
Avvialo e clicca sul pulsante "Delete"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Allega il log.

Riscarica una versione aggiornata di OTL ed effettua una nuova scansione come hai fatto la prima volta.

Log da allegare:Adwcleaner-OTL.txt
Fammi sapere se dopo queste operazioni hai più problemi.

[emmeics]

ho fatto un casino! Ho arrestato ot l perchè si era bloccato con ctrl canc alt, poi ho riavviato e eseguito l'operazione correttamente ma non riesco più a connettermi ad internet . Credo sia un problema di impostazioni tcp ip. Che faccio?

HO RISOLTO! Vado avanti con le tue indicazioni e posto il log.

[emmeics]

Ecco i log!
OTL.Txt

[vicky67]

Nel primo log di OTL oltre agli spyware che comunque abbiamo eliminato(ora i dns vengono presi direttamente dal router) c’era attività sospetta ma dato che avevi usato una vecchia versione non veniva rilevata l’importante infezione di cui è infetto il pc.
La nuova scansione aggiornata di OTL evidenzia un’ infezione da rootkit zero access.
Per eliminarla è consigliabile usare combofix(per disattivare avira fai click destro mouse sull'icona di avira sulla barra delle applicazioni e togli la spunta da "attiva realtime protection")

•scarica combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe , posizionalo sul desktop , disconnettiti dalla rete e disattiva il tuo antivirus
Doppio click su combofix, partirà la scansione.
Non toccare il mouse mentre combofix è in esecuzione, potrebbe provocare un blocco
Apparirà una schermata di esonero garanzie sul software-clicca su si,
Apparirà una schermata (solo per chi usa windows xp) per installare la console di ripristino,clicca su no.
Al termine apparirà a schermo il log di combofix che potrai anche trovare in C:\combofix.txt .Allegalo nel prossimo post.

Log da allegare:combofix.txt

[emmeics]

L'ho fatto per due volte, ma non mi rilascia alcun log. Mi avvisa che il pc è infetto da rootkit e poi mi chiede di riavviare. Oltretutto stamattina mi è capitato che si riaprisse una finestra di quelle che scrivevo. Adesso?

[vicky67]

Dobbiamo usare un altro tool.Esegui frst come da guida che ho in firma(guida alla rimozione ransom ecc.) ed allega il log frst.txt come da istruzioni.

[EnricoCC]

Salve ragazzi come va?
allora prima di tutto AUGURI A TODO e vai con il 2013 speriamo che sia un bel anno per tutti.

Arriviamo a noi...
ma qualcuno sa dirmi come mai si aprono spam automatici pubblicitari di giochi on line tipo:EMPIRE GOOD GAME STUDIOS, RUOTA DELLA FORTUNA ed altri che non ricordo...?
cioè mi collego su firefox navigo o vedo video su youtube e dal nulla si aprono ste pagine FASTIDIOSISSIME pubblicitarie il bello e che lo fanno di continuo..
come si può eliminare questo problema?

Vabbè Grazie gente e notte.
Auguri nuovamente

Ciao

P.s. ( vi lascio uno screenshoot di una delle tante pubblicità che mi attaccano... )

[Huskybaschi]

provato con adblock plus?