[RISOLTO] Apertura pagine pubblicitarie

**vicky67** · 30-05-2013, 13.31.42

basta che carichi il file su wikisend dal tuo pc tramite il pulsante sfoglia di wikisend e poi clicchi su upload.Ti verra` dato un indirizzo che dovrai postare qui sul forum.

**passerini** · 30-05-2013, 16.26.10

spero che sia giusto cio che sto facendo http:wikisend.com download/270532 /otl url Wikisend: free file sharing service download 27053/otl.txt

**vicky67** · 30-05-2013, 19.41.39

no,non è giusto.
Quando hai caricato il file devi cliccare sul tab bianco download link-tasto dx mouse-fai copia.Poi incolli qui nel forum il link.

**passerini** · 30-05-2013, 21.35.33

Wikisend: free file sharing service [URL=http://wikisend.com/download/437554/OTL.Txt]OTL spero d'aver fatto giusto(perdonami vicky67 non sono mica tanto bravo)

**vicky67** · 31-05-2013, 09.42.40

Attenzione a ciò che scarichi perchè il pc è zeppo di adware ed infezioni importanti tra cui il rootkit zero access.

Ora scarica il file in allegato sul desktop e trascinalo con il mouse nel box bianco di OTL(controlla che il box si riepia di dati,altrimenti puoi anche copiare interamente il contenuto del fix nel box).
Dopo averlo copiato clicca su RUN FIX.
Allega il log scaturito che potrai anche trovare nella cartella _OTL/movedfile sotto forma di file di testo.

Al riavvio esegui combofix(in base alla virulenza del rootkit zero access potrebbe non partire e bloccarsi,in tal caso fallo presente,non chiudere comunque il programma se è in funzione).
•scarica combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe , posizionalo sul desktop , disconnettiti dalla rete e disattiva il tuo antivirus
Doppio click su combofix, partirà la scansione.
Non toccare il mouse mentre combofix è in esecuzione, potrebbe provocare un blocco
Apparirà una schermata di esonero garanzie sul software-clicca su si,
Apparirà una schermata (solo per chi usa windows xp) per installare la console di ripristino,clicca su no.
Al termine apparirà a schermo il log di combofix che potrai anche trovare in C:\combofix.txt .Allegalo nel prossimo post.

Log da allegare:fix di otl-combofix

**passerini** · 31-05-2013, 12.04.49

grazie per l'aiuto mi sa che la soluzione migliore è fare tabula rasa

**vicky67** · 31-05-2013, 14.31.36

Originariamente Scritto da passerini

grazie per l'aiuto mi sa che la soluzione migliore è fare tabula rasa

Come vuoi.ciao

**mosine** · 30-07-2013, 19.06.53

Salve a tutti,
mi sono appena iscritto. Da un pò di giorni si aprono pagine web da me non desiderate in automatico. Ho fatto una scansione con hijackthis e questo è il file prodotto:

Grazie per l'aiuto

**upais** · 11-08-2013, 16.21.45

hijackthis.txt

Salve, ho allegato il mio log hijackthis, poichè ho lo stesso problema, quindi banner, aperture di shede e popup incontrollati ed anche il fastidioso motore di ricerca babylon...grazie per l'aiuto

**darnota** · 11-08-2013, 19.50.38

@UPAIS
tu hai variato i dns???

rilancia HJ e elimina
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O23 - Service: Updater Service (IBUpdaterService) - Unknown owner - C:\ProgramData\IBUpdaterService\ibsvc.exe
O23 - Service: Serv Updater (ServUpdater) - ServiceUpd - C:\Users\ac\AppData\Local\ServUpdater\ServiceUpd.e xe
O23 - Service: Pos Service (PowerOffer Service) - PowerOfferService - C:\Users\ac\AppData\Local\PosService\Pos.exe

usa AdwCleaner

nel caso anche Toolbar Cleaner
usa
ihttp://www.2-removevirus.com/download-scn

poi rimetti il log

**darnota** · 11-08-2013, 20.29.39

Originariamente Scritto da mosine

Salve a tutti,
mi sono appena iscritto. Da un pò di giorni si aprono pagine ....................
Grazie per l'aiuto

rilancia hj elimina
O4 - HKLM\..\Run: [tuto4pc_it_8] "C:\Programmi\tuto4pc_it_8\tuto4pc_it_8.exe"
O4 - HKLM\..\Run: [upt4pc_it_8.exe] C:\Documents and Settings\lcanini\Impostazioni locali\Dati applicazioni\tuto4pc_it_8\upt4pc_it_8.exe -runhelper
O2 - BHO: Lyrics-Fan - {C05ACB90-EDE8-4AB3-B1C3-CECEE86C350A} - C:\Programmi\Lyrics_Fan\125.dll
usa i programmi indicati per UPSAIS

**giorgio72** · 17-08-2013, 16.56.17

Buongiorno mi potreste dire quali file eliminare e come fare per evitare che mi si aprano di continuo siti indesiderati. Vi allego i log di hijackthis. Grazie

**beta** · 17-08-2013, 21.01.31

Originariamente Scritto da giorgio72

Buongiorno mi potreste dire quali file eliminare e come fare per evitare che mi si aprano di continuo siti indesiderati. Vi allego i log di hijackthis. Grazie

Puoi farlo controllare a questo inirizzo
HijackThis Logfileauswertung

selezioni ,copi,e incolli i dati del LOG nel campo vuoto
pulsante " Analizza"

fixi le voci in
Action e Oggetto che ritieni pericolosi

Prima di Fixare fai un Backup del file di registro e/o salva un punto di ripristino sistema
saluti

**profumo di pioggia** · 24-08-2013, 18.28.12

Buona sera,
da un po di giorni mi si aprono pagine indesiderate.
A ciò si aggiunga che mi Avira mi avvisa con il seguente messaggio: "Real time protection ha rilevato 3 virus o programmi indesiderati.
L'accesso è stato negato. Selezionare l'operazione successiva".
Ed infatti, io clicco in dettagli e mi compaiono i nomi di 3 virus.
Vi invio i miei log.
Grazie per l'aiuto.

**Huskybaschi** · 25-08-2013, 23.09.42

ciao scarica da qui adwcleaner AdwCleaner Download lancialo e premi delete, lascialo lavorare e al riavvio del computer dovrebbe essere tutto a posto... dimmi qualcosa