Pagina 2 di 3 PrimaPrima 123 UltimaUltima
Risultati da 16 a 30 di 45
  1. #16
    L'avatar di FDAC
    Specifiche del sistema

    Data Registrazione
    28-01-10
    Messaggi
    1,335
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Si prova a installare il componente aggiuntivo che blocca la pubblicità.

    Francesco, fammi sapere.

  2.  
    Stanco della Pubblicità? Registrati

  3. #17
    L'avatar di btegt
    Specifiche del sistema

    Data Registrazione
    25-12-11
    Messaggi
    23
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Mentre attendevo la tua risposta ho cercato Adblock per IE8. L'ho trovato (in inglese), ma credo che serva solo a bloccare i popup pubblicitari e non le pagine. Sbaglio?
    Inoltre, ha bisogno di continui aggiornamenti manuali che mi sembrano difficili da trovare, o no?

    ---------- Post added 28-12-2011 at 00:29 ---------- Previous post was 27-12-2011 at 22:42 ----------

    Ho installato adblock e, in più, ho seguito questa procedura ( ESITO A FONDO POST)
    Tutto quello che occorre fare per bloccare le pubblicità con l’InPrivate Filtering di IE8 è:
    1. Scaricare questo archivio (mirror) ed estrarre il file “rules.xml” che contiene in una cartella qualsiasi;
    2. Avviare Internet Explorer 8;
    3. Recarsi nel menu “Sicurezza” e selezionare la voce “Impostazioni di InPrivate Filtering“;
    4. Scegliere il profilo d’azione che si preferisce (se è la prima volta che si accede alla funzionalità);
    5. Cliccare sulla voce Impostazioni avanzate;
    6. Cliccare sul pulsante “Importa…” e scegliere il file “rules.xml” precedentemente estratto dall’archivio scaricato;
    7. Chiudere Internet Explorer 8;
    8. Recarsi nel menu “Start > Esegui“, digitare “regedit” e premere il tasto Invio della tastiera;
    9. Recarsi nella cartella HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Safety\PrivacIE;
    10. Creare un nuovo valore DWORD (click destro > Nuovo > Valore DWORD) e chiamarlo “StartMode“;
    11. Fare doppio click su “StartMode” ed assegnargli “1” come valore, affinché IE8 si avvii sempre con i filtri attivati e non ci sia bisogno di abilitare l’InPrivate Filtering ad ogni accesso.
    Qualora voleste tornare indietro, non dovrete far altro che cancellare il valore DWORD creato ed eliminare i filtri importati nel browser. Adesso però andate, un browser molto più reattivo e veloce vi sta aspettando (e non stiamo parlando di Firefox… promesso!).

    ma non ho raggiunto lo scopo. Come temevo, le pagine pubblicitarie ricompaiono. Tutto ciò serve solo a bloccare i banner pubblicitari e gli sponsor all'interno della pagina aperta.
    Per ora lascio tutto installato per vedere se comunque si velocizza internet.


  4. #18
    L'avatar di FDAC
    Specifiche del sistema

    Data Registrazione
    28-01-10
    Messaggi
    1,335
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Ciao. Ti consiglio di lasciare stare Internet Explorer, installa Chrome, Safari o Firefox.
    Per quest ultimo aggiungi Noscript e adblock, lascia stare i componenti aggiuntivi di Internet exporer, e allega un lo aggiornato di hijackthis.

  5. #19
    L'avatar di btegt
    Specifiche del sistema

    Data Registrazione
    25-12-11
    Messaggi
    23
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Gettiamo la spugna. Valuterò nei prossimi giorni cosa fare e cioè se formattare il disco oppure installare Chrome. (sono anni che uso IE e gli sono molto affezionato.
    Mi farò sentire.
    Comunque grazie infinite per l'assistenza e la pazienza che mi hai riservato. Davvero lodevole, soprattutto perchè, per te, sono un perfetto sconosciuto. Grazie di cuore, Francesco.
    Colgo l'occasione per augurarti un Buon Fine Anno e un 2012 felicissimo.
    A presto.

    ---------- Post added at 21:07 ---------- Previous post was at 20:58 ----------

    Ho appena finito di salutarti, che mi viene un dubbio, guarda il log di Hijackthis; quel Plauncher.exe fra gli 04 non fa mica dei danni?



    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19.41.12, on 28/12/2011
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programmi\BitDefender\BitDefender 2011\vsserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Programmi\Logitech\iTouch\iTouch.exe
    C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    C:\Programmi\Unlocker\UnlockerAssistant.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 4.exe
    C:\Programmi\BitDefender\BitDefender 2011\bdagent.exe
    C:\Programmi\Winamp\winampa.exe
    C:\Programmi\Babylon\Babylon-Pro\Babylon.exe
    C:\Programmi\File comuni\Java\Java Update\jusched.exe
    C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
    C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Programmi\ATnotes\ATnotes.exe
    C:\Programmi\Samsung\Kies\KiesTrayAgent.exe
    C:\Programmi\Samsung\Kies\External\FirmwareUpdate\ KiesPDLR.exe
    C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe
    C:\Programmi\Messenger\msmsgs.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\Logitech\MouseWare\system\em_exec.exe
    C:\Programmi\BitDefender\BitDefender 2011\pchooklaunch32.exe
    C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
    C:\Programmi\FreePOPs\freepopsd.exe
    C:\Programmi\Windows Desktop Search\WindowsSearch.exe
    C:\Programmi\WinZip\WZQKPICK.EXE
    C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
    C:\Programmi\Java\jre6\bin\jqs.exe
    C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
    C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\mdm.exe
    C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
    C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
    C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\system32\cryptainersrv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programmi\BitDefender\BitDefender 2011\updatesrv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Documents and Settings\All Users\Documenti\AppData\PoApp\PService.exe
    C:\Programmi\Babylon\Babylon-Pro\Agent\BabylonAgent.exe
    C:\Programmi\Outlook Express\msimn.exe
    C:\Programmi\eMule\emule.exe
    C:\Programmi\Internet Explorer\IEXPLORE.EXE
    C:\Programmi\Internet Explorer\IEXPLORE.EXE
    C:\Programmi\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\BRUNO\Desktop\PROTEZIONI PC\HijackThis\HijackThis.exe
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Hotmail, Messenger, Actualité, Sport, People, Femmes - MSN France
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
    O2 - BHO: Disattivazione del cookie per la pubblicità - {8E425EB4-ADBD-4816-B1E8-49BB9DECF034} - C:\Programmi\Google\Advertising Cookie Opt-out\opt_out.dll
    O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.6.5612 .1312\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Programmi\BitDefender\BitDefender 2011\IEToolbar.dll
    O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 4.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Programmi\BitDefender\BitDefender 2011\ieshow.exe"
    O4 - HKLM\..\Run: [BDAgent] "C:\Programmi\BitDefender\BitDefender 2011\bdagent.exe"
    O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
    O4 - HKLM\..\Run: [Babylon Client] C:\Programmi\Babylon\Babylon-Pro\Babylon.exe -AutoStart
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
    O4 - HKLM\..\Run: [PosService] C:\Documents and Settings\All Users\Documenti\AppData\PoApp\PLauncher.exe
    O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Programmi\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
    O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [ATnotes.exe] C:\Programmi\ATnotes\ATnotes.exe
    O4 - HKCU\..\Run: [KiesTrayAgent] C:\Programmi\Samsung\Kies\KiesTrayAgent.exe
    O4 - HKCU\..\Run: [KiesPDLR] C:\Programmi\Samsung\Kies\External\FirmwareUpdate\ KiesPDLR.exe
    O4 - HKCU\..\Run: [KiesHelper] C:\Programmi\Samsung\Kies\KiesHelper.exe /s
    O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe"
    O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleT oolbarNotifier.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: AutorunsDisabled
    O4 - Global Startup: FreePOPs.lnk = C:\Programmi\FreePOPs\freepopsd.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Windows Search.lnk = C:\Programmi\Windows Desktop Search\WindowsSearch.exe
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
    O8 - Extra context menu item: Translate with Babylon - res://C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
    O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1260920395484
    O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
    O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
    O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
    O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: Cryptainer service (ssoftservice) - Cypherix Software (India) Pvt. Ltd. - C:\WINDOWS\SYSTEM32\cryptainersrv.exe
    O23 - Service: BitDefender Update Server v2 (Update Server) - BitDefender - C:\Programmi\File comuni\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
    O23 - Service: BitDefender Desktop Update Service (Updatesrv) - BitDefender S.R.L. - C:\Programmi\BitDefender\BitDefender 2011\updatesrv.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Programmi\BitDefender\BitDefender 2011\vsserv.exe
    --
    End of file - 10520 bytes

    ---------- Post added at 21:29 ---------- Previous post was at 21:07 ----------

    Sono andato a curiosare con Esplora il percorso di quel Plauncher.exe. Si trova in una cartella con un altro .exe e cioè PService.exe
    Plauncher.exe è creato dalla società Plauncher - versione file 2.0.0.0 - data creazione 10/12/2011 ore 18.09 - dimensioni 213 KB ; la data di creazione coincide grosso modo con l'inizio del mio problema, sarà un caso......
    Il secondo Exe, creato dalla società Pservice vers. 2.0.0.0 data creazione 3/12/2011 743 KB, anche lui intorno a quel periodo.
    Ho cercato con Google notizie di Plauncher, ma risulta sconosciuto. Che ne pensi? Elimino la cartella intera?

    ---------- Post added at 22:19 ---------- Previous post was at 21:29 ----------

    Da ricerche più approfondite, tutte pagine in inglese che ho dovuto tradurre sul momento con Babylon (meno male che c'è), ho trovato informazioni che per la maggior parte indicano Pservice e Plauncher come malware da eliminare, soprattutto perchè un eventuale Plauncher.exe dovrebbe trovarsi nellla cartella System32 e non dove ti ho indicato io.
    Che ne pensi? Li tolgo? Eliminando la cartella intera oppure con HiJackthis (col quale, però, potrei eliminare solo Plauncher perchè l'altro non è presente nel log di scansione).
    Attendo tue notizie perchè sono indeciso, temo di far casini in quanto non ho le nozioni necessarie per valutare la situazione.

  6. #20
    L'avatar di FDAC
    Specifiche del sistema

    Data Registrazione
    28-01-10
    Messaggi
    1,335
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Ciao carissimo, tanti auguri anche a te in anticipo, nel caso non ci sentissimo nei prossimi giorni.

    Allora, il PC appare pulito, tuttavia puoi eliminare queste voci di seguito, tramite questa procedura sotto, per rendere l'avvio del pc più rapido.

    Avvia HiJackThis e:
    ● clicca sul pulsante Do a system scan only/Scan
    metti la spunta accanto ad ogni singola voce indicata sotto
    ● spuntate le voci, termina tutti i programmi attivi, comprese le pagine Internet
    ● clicca, in basso a sinistra, sul pulsante Fix checked; potrebbe comparire un'ulteriore finestra durante il fix delle voci: clicca su
    Queste sono le voci da fixare:

    O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 4.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
    O4 - HKLM\..\Run: [Babylon Client] C:\Programmi\Babylon\Babylon-Pro\Babylon.exe -AutoStart
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
    O4 - HKLM\..\Run: [PosService] C:\Documents and Settings\All Users\Documenti\AppData\PoApp\PLauncher.exe
    O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Programmi\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
    O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [ATnotes.exe] C:\Programmi\ATnotes\ATnotes.exe
    O4 - HKCU\..\Run: [KiesTrayAgent] C:\Programmi\Samsung\Kies\KiesTrayAgent.exe
    O4 - HKCU\..\Run: [KiesPDLR] C:\Programmi\Samsung\Kies\External\FirmwareUpdate\ KiesPDLR.exe
    O4 - HKCU\..\Run: [KiesHelper] C:\Programmi\Samsung\Kies\KiesHelper.exe /s
    O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe"
    O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\Goo gleT oolbarNotifier.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: AutorunsDisabled
    O4 - Global Startup: FreePOPs.lnk = C:\Programmi\FreePOPs\freepopsd.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Windows Search.lnk = C:\Programmi\Windows Desktop Search\WindowsSearch.exe
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE

    Se volessi ritornare indietro, è possibile ripristinare le voci, anche singolarmente.

    P.S. Effettivamente quel file è strano, pure io l'ho cercato e non ho cavato un ragno dal buco.
    Non posso quindi escludere che sia la reale causa del problema che affligge il tuo pc.


    Fammi sapere se ti sono stato d'aiuto.

  7. #21
    L'avatar di btegt
    Specifiche del sistema

    Data Registrazione
    25-12-11
    Messaggi
    23
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Ma davvero devo cancellare quei files? Ma poi i programmi come Unlocker Assistant, Winamp, Babylon, Java, Adobe Reader, ATnotes, TomTomHome Runner, Freepo funzioneranno ancora? E quel file Plauncher è da fixare solo in Hijackthis oppure devo eliminare la cartella completamente?

  8. #22
    L'avatar di FDAC
    Specifiche del sistema

    Data Registrazione
    28-01-10
    Messaggi
    1,335
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Ciao se fixi quelle voci il tuo avvio sarà molto più rapido, il PC sarà più veloce senza dubbio non solo in caricamento ma anche in esecuzione.
    Se fixi le voci 04 relative ai programmi in avvio, essi continueranno a funzionare, non preoccuparti per questo.

    Plauncher è appurato che è una infezione, fixa la voce e poi elimina la cartella.
    Riavvia il PC ed allega un log aggiornato di Hijackthis, comunicando se riscontri ancora gli stessi problemi.

  9. #23
    L'avatar di btegt
    Specifiche del sistema

    Data Registrazione
    25-12-11
    Messaggi
    23
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    ALLELUIA!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
    Erano proprio loro, quei due stramaledetti exe.
    Ho fixato il file di PLauncher in HijeckThis e non è successo nulla. L'ho eliminato manualmente dalla cartella in cui si trovava, e non è successo nulla. Ho elinato manualmente tutta la cartella AppData (gettandola nel cestino) e, miracolosamente, le pagine indesiderate non compaiono più. Ho fatto diverse prove da ieri e sembra tutto OK.
    Ti riscrivo la stringa qualora ti servisse per dare indicazione a qualche sventurato come me:
    C:\Documents and Settings\All Users\Documenti\AppData\PoApp\PLauncher.exe
    Tieni presente che la cartella AppData che ho eliminato completamente conteneva PLauncher.exe, PService.exe (anche lui responsabile), la cartella PoApp, e alcuni files .dll

    Ora non ho ancora effettuato il fix di tutte quelle voci presenti nell'ultimo log Hijackthis che ti ho inviato.HO ANCORA UN PROBLEMA e,spero, come hai già fatto, tu possa aiutarmi.
    Credo che tutte le scansioni effettuate in questi giorni con antivirus, antispyware, antimalware, Combofix, Hijacxkthis, ecc mi abbiano cancellato qualche file che invece serviva al buon funzionamento del PC e di IE.
    Infatti, io uso spesso Google Maps per viaggiare. Mi guardo, prima del viaggio, il percorso da effettuare con la funzione "Indicazioni stradali" produce un tracciato blu sulla mappa dal punto di partenza al punto di arrivo.
    Ebbene, questa funzione non va più a dovere perchè non mi compare più sulla mappa la linea blu del percorso.
    Vengono indicati solamente i punti di partenza e di arrivo contrassegnati A e B. Sulla sinistra della videata compare l'elenco dei vari punti del percorso e, se punto il cursore sulla strada che probabilmente è stata scelta dal sistema per evidenziare il percorso, compaioni i pallini che danno la possibilità di trascinare il percorso tracciato originariamente su un'altro percorso. Ma non c'è la traccia blu e quindi il tutto è inservibile.
    Come anzidetto, probbailmente è sparito qualcosa che permetteva alla traccia blu di comparire sulla mappa.
    Ho provato a disinstallare e reinstallare Google Earth, ma non è servito a nulla.
    Dato che posseggo anche un notebook, potrei mettere i due Pc sulla stessa videata e fare confronti, ma non saprei cosa guardare per vedere se ci sono file che mancano nel PC danneggiato.
    Non essendo Google Map un software installato non posso, ovviamente, disinstallare e reinstallare.
    L'unica possibilità che ho è quella del avviare il ripristino di configurazione di sistema ad una data (18 Novembre 2011) precedente, ma renderei vane tutte le operazioni di pulizia e velocizzazione che ho fatto in questi giorni, tirandomi dentro tutta la sporcizia che, col tuo aiuto, sono riuscito ad eliminare.
    Ho provato a cercare in rete e a girovagare all'interno di Google, ma non ho trovato nulla.
    Se tu avessi qualche idea........

  10. #24
    L'avatar di FDAC
    Specifiche del sistema

    Data Registrazione
    28-01-10
    Messaggi
    1,335
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Non saprei cosa dirti per il problema sicuramente non è dovuto alle operazioni che abbiamo fatto.
    Piuttosto hai eseguito i Fix proposti nel mio messaggio precedente?

    Francesco

    P.S. Scarica TFC by OldTimer: http://oldtimer.geekstogo.com/TFC.exe
    ● posiziona il tool sul Desktop
    termina tutti i programmi attivi, comprese le pagine Internet
    ● avvia il tool con un doppio click
    ● clicca, in basso a sinistra, sul pulsante Start
    scomparirà, per qualche istante, il Desktop: nulla di cui preoccuparsi
    ● attendi pazientemente il termine delle operazioni
    ● clicca, in basso a destra, sul pulsante Exit
    ● una volta terminate le operazioni, chiudi il programma

    Scarica OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe
    ● posiziona il tool sul Desktop
    ● chiudi tutti i programmi attivi
    ● avvia il tool con un doppio click
    ● clicca sul pulsante CleanUp!
    ● il programma chiede di riavviare il sistema: consenti, cliccando su Yes per due volte

  11. #25
    L'avatar di btegt
    Specifiche del sistema

    Data Registrazione
    25-12-11
    Messaggi
    23
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Ho caricato Chrome e Firefox e su ambedue Google Map funziona correttamente.
    Se sovrainstallo Internet Explorer 8 c'è qualche pericolo?
    No non ho ancora fixato i files. Ma sei sicuro che cancellando tutta sta' roba non succede nulla?
    Per reinstallare qualche file concellato su HiJackthis come si fa?
    Devo passare ancora TFC e OTC? L'abbiamo già fatto una volta..

  12. #26
    L'avatar di FDAC
    Specifiche del sistema

    Data Registrazione
    28-01-10
    Messaggi
    1,335
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Certamente. Per ripristinare le voci ti dico io dopo come fare se vuoi farlo.
    No ho sbagliato io.. lasciali stare se li hai già eseguiti.

  13. #27
    L'avatar di btegt
    Specifiche del sistema

    Data Registrazione
    25-12-11
    Messaggi
    23
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Ok, lo farò e poi ti dico.
    Mentre per sovrainstallare IE8 per vedere se va a posto Google map, posso farlo senza pericolo?

  14. #28
    L'avatar di FDAC
    Specifiche del sistema

    Data Registrazione
    28-01-10
    Messaggi
    1,335
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Puoi installare anche IE8, non esistono al momento incompatibilità tra i browser.

    Francesco

  15. #29
    L'avatar di btegt
    Specifiche del sistema

    Data Registrazione
    25-12-11
    Messaggi
    23
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    L'anno sta finendo con un successo, grazie a te. Ho reinstallato IE e Google Map è andato a posto.
    Le pagine pubblicitarie non si vedono più (tocchiamo.....ferro)
    Ho fixato quasi tutti i files che avevi indicato, tranne due o tre che mi servono attivi all'avvio.
    L'avvio, come avevi detto tu, si è velocizzato, ho guadagnato spazio nel disco.
    ctfmon.exe, in system32, benchè fixato ricompare, ma non c'è problema.
    Ho perfin paura a dirti che va tutto bene.

    Ora mi accingo a fare un backup da salkvare su disco esterno.

    Ti allego il log, ti ringrazio tantissimo per l'assistenza, ti auguro un buon Fine Anno ed un ottimo 2012.
    Logfile of HijackThis v1.99.1
    Scan saved at 17.34.40, on 31/12/2011
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programmi\BitDefender\BitDefender 2011\vsserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programmi\BitDefender\BitDefender 2011\bdagent.exe
    C:\Programmi\Babylon\Babylon-Pro\Babylon.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 4.exe
    C:\Programmi\ATnotes\ATnotes.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\FreePOPs\freepopsd.exe
    C:\Programmi\BitDefender\BitDefender 2011\pchooklaunch32.exe
    C:\Programmi\Java\jre6\bin\jqs.exe
    C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
    C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\mdm.exe
    C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
    C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
    C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\system32\cryptainersrv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programmi\BitDefender\BitDefender 2011\updatesrv.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programmi\Babylon\Babylon-Pro\Agent\BabylonAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programmi\Outlook Express\msimn.exe
    C:\Programmi\Messenger\msmsgs.exe
    C:\Programmi\Internet Explorer\IEXPLORE.EXE
    C:\Programmi\Internet Explorer\IEXPLORE.EXE
    C:\Programmi\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\BRUNO\Desktop\PROTEZIONI PC\HijackThis\HijackThis.exe
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Hotmail, Messenger, Actualité, Sport, People, Femmes - MSN France
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Hotmail, Messenger, Actualité, Sport, People, Femmes - MSN France
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
    O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Programmi\BitDefender\BitDefender 2011\IEToolbar.dll
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Programmi\BitDefender\BitDefender 2011\ieshow.exe"
    O4 - HKLM\..\Run: [BDAgent] "C:\Programmi\BitDefender\BitDefender 2011\bdagent.exe"
    O4 - HKLM\..\Run: [Babylon Client] C:\Programmi\Babylon\Babylon-Pro\Babylon.exe -AutoStart
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 4.exe
    O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Programmi\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
    O4 - HKCU\..\Run: [ATnotes.exe] C:\Programmi\ATnotes\ATnotes.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
    O4 - Global Startup: FreePOPs.lnk = C:\Programmi\FreePOPs\freepopsd.exe
    O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
    O8 - Extra context menu item: Translate with Babylon - res://C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
    O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International
    O15 - Trusted Zone: local.google.it
    O15 - Trusted Zone: Google Maps
    O15 - Trusted Zone: www..google.it
    O15 - Trusted Zone: *.google.it
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1260920395484
    O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FILECO~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
    O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Programmi\Java\jre6\bin\jqs.exe" -service -config "C:\Programmi\Java\jre6\lib\deploy\jqs\jqs.con f (file missing)
    O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
    O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: Cryptainer service (ssoftservice) - Cypherix Software (India) Pvt. Ltd. - C:\WINDOWS\SYSTEM32\cryptainersrv.exe
    O23 - Service: BitDefender Update Server v2 (Update Server) - BitDefender - C:\Programmi\File comuni\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
    O23 - Service: BitDefender Desktop Update Service (Updatesrv) - Unknown owner - C:\Programmi\BitDefender\BitDefender 2011\updatesrv.exe" /service (file missing)
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Programmi\BitDefender\BitDefender 2011\vsserv.exe

  16. #30
    L'avatar di FDAC
    Specifiche del sistema

    Data Registrazione
    28-01-10
    Messaggi
    1,335
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Pagine pubblicitarie che si aprono da sole

    Ciao. Se vuoi levare MSN dall'avvio, fixa questa voce:
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background

    Per CTFMON, utilizza CTFMON remover: http://www.gerhard-schlager.at/files...verEN-v2.3.zip

    P.S. Hai un messaggio privato.

    Francesco

  17.  
    Stanco della Pubblicità? Registrati

 
Pagina 2 di 3 PrimaPrima 123 UltimaUltima

Permessi di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •  
Segui Tom's Hardware!
Informazioni su Tom's Hardware
powered by
Powerd by Aruba Cloud Powerd by Intel Powerd by Dell

Copyright © 2014 A Purch Company. Tutti i diritti riservati.
P.Iva 04146420965 - Testata registrata presso il Tribunale di Milano, nr. 285 del 9/9/2013
Torna Su