| Autore |
Discussione  |
|
|
albatros
Average Member
  

89 Messaggi |
Inserito il - 19/04/2009 : 19:34:37
|
mi sono accorto che mi si aprono pagine di pubblicita', la cosa mi era capitata ga qualche anno fa' e ricordo che in qualche modo era legata a messenger ( che tra l'altro non uso) e avevo risolto. provo a postare il log [URL=htt*://wikisend[.com]/download/457402/hijackthis.log]hijackthis.log[/URL] grazie
|
Modificato da - death in Data 19/04/2009 19:41:32
|
|
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 19/04/2009 : 19:41:06
|
Buona sera, hai la stessa infezione che già rimuovesti, ossia Navipromo, segui la procedura:
scarica Navilog
scaricalo sul sul desktop e installalo.
1) riavvia il computer in modalità provvisoria
Citazione: Windows XP e Windows 2003 Selezionare Start|Spegni computer. Selezionare Riavvia dal menu a discesa e cliccare su OK. Windows sarà riavviato. Premere ripetutamente F8 all'avvio del computer per visualizzare il menu delle Opzioni avanzate di Windows. Su questo menu selezionare la prima opzione, "Modalità provvisoria", quindi Windows XP o Windows 2003. Quando viene richiesto, effettuare l'accesso come amministratore locale.
2) esegui Navilog1
3) scegli l'opzione 1, farà la ricerca sul pc, quando ha terminato rilancia Navilog1
4) scegli l'opzione 2 (Automatic Cleaning) e dai l'ok (eseguirà la pulizia dei files infetti trovati)
5) Riavvia il pc in modalità normale esegui navilog, scegli la lingua e, al menù di scelta, seleziona l'opzione 1 (non scegliere le altre).
Ad un certo punto uscirà una scritta "Analysis ... Terminate", premi un tasto come richiesto e si aprirà un file di testo (il rapporto della scansione).
nota: lo trovi anche in c:\ con il nome cleannavi.txt nota: lo trovi anche in c:\ con il nome fixnavi
6) Posta il log della scansione.
Riavvia il pc, esegui queste pulizie:
scarica Ccleaner
1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde 2) installalo (senza la toolbar aggiuntiva) 3) clicca su "avvia pulizia", ripeti il procedimento 2 volte 4) NON utilizzare la sezione dedicata alla pulizia del registro
poi
scarica Atfcleaner
Avvia ATFCleaner.exe con un doppio click
1.1) seleziona la casella Select All 2.1) clicca sul pulsante Empty selected 3.1) aspetta l'avviso Done Cleaning (se usi opera o firefox,spunta anche le loro sezioni)
poi
vai qui e segui la procedura indicata (se non trovi l'icona del java nel pannello di controllo non preoccupartene, vuol dire che non stai utilizzando il java della sun)
Riavvia nuovamente, esegui questa scansione:
scarica Malwarebytes
1.1) lo installi 2.1) lo aggiorni 3.1) fai una scansione scegliendo la modalità completa 4.1) NON eliminare le eventuali minacce che rileva 5.1) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum
Posta i reports così come quello di hijackthis. |
 |
|
|
albatros
Average Member
  

89 Messaggi |
Inserito il - 19/04/2009 : 20:54:58
|
| eseguito Navilog1 questo e' il log [URL=htt*://wikisend[.com]/download/957448/fixnavi.txt]fixnavi.txt[/URL] adesso procedo con il resto a dopo |
 |
|
|
albatros
Average Member
  

89 Messaggi |
Inserito il - 19/04/2009 : 21:57:57
|
ecco il log di Malwarebytes [URL=htt*://wikisend[.com]/download/434864/mbam-log-2009-04-19 (21-48-27).txt]mbam-log-2009-04-19 (21-48-27).txt[/URL] e anche quello di hijackthis[URL=htt*://wikisend[.com]/download/456040/hijackthis.log]hijackthis.log[/URL]dove avevo gia disinstallato la toolbar di ******* |
 |
|
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 20/04/2009 : 08:01:01
|
Buon giorno, il computer è pulito, ti lascio una procedura da fare con hijackthis, hai delle voci senza file (inerenti il messenger) che possono essere rimosse:
lancia hijackthis, clicca su "do a system scan only" quando ti si apre il log a destra in basso clicca sul pulsante "config" verifica che ci sia il flag o segno di spunta sulla casellina "make backups before fixing items" poi clicca su back e metti il segno di spunta sulla casellina di fianco a queste voci (vedi sotto) poi clicca su fix checked.
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
Ho visto che hai anche questa toolbar
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programmi\AskBarDis\bar\bin\askBar.dll
se non ti è di vitale importanza ti consiglierei di rimuoverla, le toolbar rallentano solo il normale utilizzo di ie e solitamente tendono sempre a collegarsi su qualche sito per aggiornamenti vari. |
 |
|
|
albatros
Average Member
  

89 Messaggi |
Inserito il - 20/04/2009 : 19:36:54
|
buona sera death, grazie di tutto volevo chiederti un'ultima cosa capita che ogni tanto I.E. mi si chiude dicendo che si e' verificato un errore e l'applicazione verra chiusa, a cosa puo' essere imputata? premetto che pochi giorni fa ho formattato per questo motivo ma il problema anche se in modo piu' limitato ma si ripresenta.grazie ancora. |
 |
|
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 20/04/2009 : 20:05:19
|
| Buona sera, ogni tanto ie7 riserva lo stesso scherzetto anche a me, il più delle volte dipende da qualche programma tipo toolbar o similari oppure qualche controllo active-x in ogni caso non preoccupartene, il prossimo aggiornamento per xp dovrebbe contenere la versione definitiva di ie8 e si spera che certi problemi siano stati risolti. |
 |
|
| |
Discussione  |
|