Salve,
navigando su internet mi si aprono pagine internet fra cui ad.adbirdie.com che poi si trasforma in un'altra pagina pubblicitaria ancora
qualcuno sa fare a togliere questo presunto virus?
Salve,
navigando su internet mi si aprono pagine internet fra cui ad.adbirdie.com che poi si trasforma in un'altra pagina pubblicitaria ancora
qualcuno sa fare a togliere questo presunto virus?
scarica adwcleaner e mettilo sul desktop...lancialo e al termine della scansione elimina quello che ha selezionato, poi attendi il completamento e la riaccensione del pc...facci sapere come va dopo
NON ho la verità in tasca ma cerco di dare una mano...
con cosa navighi?
NON ho la verità in tasca ma cerco di dare una mano...
nessuno mi aiuta...
Ciao rimaton
Scarica ed esegui Farbar recovery scan tool e tdsss killer
Allega i log
Trovi le istruzioni in guida ai tools rimozione nella mia firma
questi sono i risultati di adwcleaner
# AdwCleaner v4.202 - Logfile created 29/04/2015 at 07:26:50# Updated 23/04/2015 by Xplode
# Database : 2015-04-27.1 [Server]
# Operating system : Microsoft Windows XP Service Pack 3 (x86)
# Username : utente - UTENTE-EF97226B
# Running from : C:\Documents and Settings\utente\Desktop\adwcleaner-4-202-multi-win.exe
# Option : Cleaning
***** [ Services ] *****
***** [ Files / Folders ] *****
[!] Folder Deleted : C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijk igpfjh
File Deleted : C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Local Storage\chrome-extension_noajmlkipclmeolfcnflkjhijkigpfjh_0.local storage
File Deleted : C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Local Storage\chrome-extension_noajmlkipclmeolfcnflkjhijkigpfjh_0.local storage-journal
***** [ Scheduled tasks ] *****
***** [ Shortcuts ] *****
***** [ Registry ] *****
***** [ Web browsers ] *****
-\\ Internet Explorer v7.0.6000.21376
-\\ Mozilla Firefox v36.0.1 (x86 it)
[nxtqwj40.default\prefs.js] - Line Deleted : user_pref("extensions.xpiState", "{\"app-profile\":{\"abs@avira.com\":{\"d\":\"C:\\\\Docume nts and Settings\\\\utente\\\\Dati applicazioni\\\\Mozilla\\\\Firefox\\\\Profiles\\\\ nxtqwj40.default\\\\exte[...]
-\\ Google Chrome v42.0.2311.90
[C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://search.sweetim.com/?src=6&q={searchTerms}
[C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://start.facemoods.com/?f=4&a=fxt&q={searchTerms}
[C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://search.babylon.com/web/%7BsearchTerms%7D?AF=14542&babsrc=browsersearch
[C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://search.delta-homes.com/web/?type=ds&ts=1418807711&from=wpm12173&uid=MAXTORXST M3160813AS_9SY1QJ3VXXXX9SY1QJ3V&q={searchTerms}
[C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://websearch.ask.com/redirect?client=ff&src=crm&tb=STC3&o=APN10173&loca le=it_IT&apn_uid=DC8F06CA-CA6F-4667-9F8E-9A13CC8F5DB8&apn_ptnrs=^A7S&apn_sauid=F5C34903-A919-432C-A558-720C76ADCA0D&apn_dtid=^YYYYYY^YY^IT&q={searchTerms }&
[C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://websearch.search-results.com/redirect?client=ff&src=crm&tb=STC-SRS&o=41648025&locale=it_IT&apn_uid=A9B62DAE-FD2A-4716-B6BF-8B4357B0F644&apn_ptnrs=94&apn_sauid=E3A360D2-9704-4695-81DC-F2520E057C03&apn_dtid=YYYYYYYYIT&q={searchTerms}
[C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2120366&SearchSource=3&q={s earchTerms}
[C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://search.bearshare.com//web?src=ffb&appid=778&systemid=2&sr=0&q={searchTer ms}
[C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://search.delta-homes.com/web/?type=ds&ts=1418807711&from=wpm12173&uid=MAXTORXST M3160813AS_9SY1QJ3VXXXX9SY1QJ3V&q={searchTerms}
[C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Secure Preferences] - Deleted [Extension] : noajmlkipclmeolfcnflkjhijkigpfjh
[C:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Secure Preferences] - Deleted [Default_Search_Provider_Data] : hxxp://websearch.ask.com/redirect?client=ff&src=crm&tb=STC3&o=APN10173&loca le=it_IT&apn_uid=DC8F06CA-CA6F-4667-9F8E-9A13CC8F5DB8&apn_ptnrs=^A7S&apn_sauid=F5C34903-A919-432C-A558-720C76ADCA0D&apn_dtid=^YYYYYY^YY^IT&q={searchTerms }&
-\\ Opera v0.0.0.0
*************************
AdwCleaner[R0].txt - [16723 bytes] - [27/04/2015 17:18:26]
AdwCleaner[R1].txt - [2124 bytes] - [27/04/2015 17:38:31]
AdwCleaner[R2].txt - [4789 bytes] - [27/04/2015 19:59:42]
AdwCleaner[R3].txt - [4962 bytes] - [29/04/2015 07:06:56]
AdwCleaner[S0].txt - [15734 bytes] - [27/04/2015 17:21:13]
AdwCleaner[S1].txt - [2202 bytes] - [27/04/2015 17:42:07]
AdwCleaner[S2].txt - [4902 bytes] - [27/04/2015 20:01:11]
AdwCleaner[S3].txt - [4930 bytes] - [29/04/2015 07:26:50]
########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [4989 bytes] ##########
Non ti avevo chiesto i log di adwcleaner.
Sei riuscito a disinstallare quickshare con revo uninstaller?
-Scarica il file in allegato sul desktop dove hai FRST e clicca sul pulsante FIX.
-Resetta i browser
-Se ancora persistono le pagine esegui combofix ed allega il log.
Esegui il resto della procedura.
Devi resettare i browser o meglio disinstallare e reinstallare il browser che usi con i dati personali.Quindi salvati i preferiti.
Non quotare i messaggi.Rispondi normalmente.
sembra che sia riuscito a togliere il virus resettando il browser chrome...
poi ho provato a navigare con tutti gli altri browser senza resettarli e sembra che il problema non ci sia più?
forse era un problema solo del browser chrome?
Segnalibri