Pagine che si aprono da sole (con pubblicità)

[Puccy]

Ciao a tutti!
Ho dei problemi sul computer che mi stanno perseguitando! Mi si continuano ad aprire pagine di pubblicità sul Poker, emotions da scaricare, donne che mi vogliono conoscere... Potreste darmi una mano??
Prima di scrivervi ho dato un'occhiata su internet, scaricato Hijack ed eliminato due programmi "pericolosi" ma il problema persiste!
Come posso fare??

Ho caricato il file .txt con la scansione appena fatta tramite Hijack (versione 2.0.3),forse c'è ancora qualche programma dannoso..
Mi potete far sapere qualcosa??
Grazie mille dell'eventuale disponibilità!!
Puccy

[JeanGrey]

Ciao e benvenuto/a.

Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"
(sono voci superflue in avvio automatico)

O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKLM\..\Run: [itype] "C:\Programmi\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programmi\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programmi\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun

Disattiva momentaneamente l'antivirus
Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Se usi Vista: Tasto destro, esegui come amministratore
(non installare la recovery console)
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.

[Puccy]

Ciao!! Grazie mille del tuo aiuto, così veloce e del benvenuto!!!

Allora come prima cosa ho eliminato le voci superflue di Hijackthis che mi avevi detto di togliere.

Poi ho scaricato Combofix e ho fatto la scansione. (in allegato c'è il Log)

Devo fare un'altra scansione con Hijackthis? O devo fare qualcos'altro?

Grazie ancora per la consulenza (visto che di computer non me ne intendo molto!)! Sei il mio mito!

[JeanGrey]

Scarica the Avenger
http://swandog46.geekstogo.com/avenger.zip
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco

Files to delete:
c:\windows\system32\mswins.DLL
c:\windows\system32\7004079BA7.sys

Clicca su Execute
Il pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger

Scarica Malwarebytes, installa il programma ed aggiorna le firme.
Malwarebytes Anti-Malware - Free software downloads and software reviews - CNET Download.com
Nella scheda scansione, seleziona "scansione completa"
Allega il rapporto.

[Puccy]

Eccomi qua!!!

Ho fatto tutto quello che mi hai detto e ti allego i due .txt

Facendo la scansione completa con malware bytes mi dava 139 files infetti e li ho rimossi, spero di aver fatto bene.

Prossimo passo?

[JeanGrey]

Perfetto!

Scarica OTC by OldTimer sul desktop
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo
clicca su "CleanUP"
riavvia.

Esegui queste operazioni di manutenzione.
[Guida] Come ripulire un computer infetto

[Puccy]

Ok!! Adesso ci dò un'occhiata per la manutenzione.. Volevo chiederti una cosa: le pagine pubblicitarie non si aprono più da sole ed il computer è molto più veloce, l'unica cosa è che le pagine di internet si aprono un po' lentamente, ci mettono molto tempo a caricare.. Come si può risolvere questo problema?
Grazie ancora di tutto!!

[JeanGrey]

Insieme alle operazioni di manutenzioni esegui anche questi passaggi:

Scarica e installa l'ultima versione di Adobe Reader o, meglio ancora, un lettore PDF alternativo (PDF X-Change Viewer, FoxIT Reader, SumatraPDF)

Da questa pagina scarica la versione Offline di Java e installala.

Aggiorna Adobe FlashPlayer:

1. Scarica il programma di disinstallazione di FlashPlayer
2. Scarica l'ultima versione di FlashPlayer per IE
3. Scarica l'ultima versione di FlashPlayer non per IE
4. Chiudi tutti i browser (IE, Opera, Firefox, Chrome, etc)
5. Esegui il programma di disinstallazione scaricato al punto 1.
6. Esegui il programma di installazione scaricato al punto 2.
7. Esegui il programma di installazione scaricato al punto 3.

[g.adiletta]

Salve anche io lo stesso problema vi allego il file e ringrazio chi mi aiuta.

[pegifr]

Ciao g.adiletta

Segui queste indicazioni preliminari.

Scarica CCleaner
http://www.piriform.com/ccleaner
In fase di installazione:
Togli la spunta alla toolbar di Yahoo
Avvialo e vai in Opzioni -> Avanzate
Togli la spunta a cancella file in windows temp solo se più vecchi di 24 ore
Fai pulizia e ripara il registro (fai sempre il backup prima di eseguire questa operazione)

Scarica Malwarebytes’ Anti-Malware
http://www.malwarebytes.org/mbam.phphttp
Clicca su download free version.
Dopo averlo installato bisogna aggiornarlo, è fondamentale.
Esegui la scansione completa del sistema, elimina tutti gli oggetti identificati, se richiede il riavvio acconsenti.
Salva il log della scansione e allegalo (si trova nel Tab "log").

Scarica SUPERAntispyware Free Edition
http://www.superantispyware.com/download.html
Configuralo così:
In Informazioni generali di Startup togli le spunte da:
· Inizia SAS all’avvio di Windows
· Visualizza SAS icona nella barra di sistema
· Visualizza lo schermo all’avvio
In Controllo di scansione metti la spunta a:
· Chiudi browser prima della scansione
Aggiornalo, fai una scansione completa e posta il log che si trova sotto Preferenze in statistiche/registri.


Non dimenticarti di allegare i log di MBAM e SAS utilizzando il servizio Gestione allegati

[g.adiletta]

Ciao grazie mille per l'aiuto.
Ho fatto tutto e ti invio i log di MBAM e SAS

[pegifr]

Ciao g.adiletta
Tutti i rilevamenti di MBAM sono seguiti dalla voce "No action taken", vuol dire che non hai provveduto ad eliminare le infezioni.
Elimina tutto. Posta il log e posta anche un log aggiornato di HJT.

[g.adiletta]

Ciao gentilissimo ho fatto come mi hai detto in Mbam ho trovato due log non so quale sia il più recente te li allego entrambi.
Grazie mille.

[pegifr]

Ciao g.adiletta
C'è ancora qualcosa che non mi convince. Ti chiederei di utilizzare questo ulteriore strumento.

Disattiva momentaneamente l'antivirus.
Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Salvalo sul desktop e disconnettiti dalla rete (è importante).
Non installare la recovery console.
Lascia lavorare il programma senza toccare letteralmente nulla.
Allega il rapporto C:\ComboFix.txt

[g.adiletta]

Ciao ho fatto te lo allego.
P.s il computer (Acer aspire 5520 con Vista) mi va anche piano.
Grazie mille.