finestre indesiderata pubblicitarie internet explorer

[FDAC]

EliSpa, Script personalizzato di ComboFix

Avviso: non eseguire ComboFix di tua iniziativa; questo tool non è un giocattolo e non è adatto ad un uso quotidiano.

Apri il Block Note: Start> Tutti i programmi> Accessori> Blocco note
● all'interno del nuovo documento di testo, copia ed incolla le seguenti righe:

Folder::
c:\program files (x86)\Blubster
c:\users\Eli\AppData\Local\AskToolbar
c:\users\Default\AppData\Local\AskToolbar
c:\program files (x86)\Ask.com

Registry::
[-HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\ Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[-HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\ Windows\CurrentVersion\Run]
"NokiaMServer"=-
"Blubster"=-
"ApnUpdater"=-

File::
c:\users\Eli\AppData\Local\Temp\002037~1.EXE

Driver::
0020371327436162mcinstcleanup

● chiama questo file CFScript.txt, e posizionalo sul Desktop

Molto importante! Disabilita temporaneamente il tuo antivirus e firewall prima di seguire la procedura indicata. Potrebbero infatti interferire con ComboFix o rimuovere alcuni dei suoi file incorporati che possono portare a risultati imprevedibili.
Facendo riferimento all'immagine presente qui sotto, trascina con il puntatore del mouse CFScript.txt sull'icona di ComboFix
ComboFix ora eseguirà una scansione del tuo sistema. Una volta terminata, potrebbe riavviare automaticamente il sistema: in caso contrario, procedi tu manualmente.
A questo punto, il programma produrrà un Report. Copia ed incolla il log nel tuo prossimo post.



Nota - riguardo alla procedura:
● non toccare assolutamente il mouse e la tastiera durante la scansione: potrebbe interrompersi




Vera:

Stessa procedura, solo che il file di testo che devi immettere nel blocco note è il seguente:

Folder::
c:\programmi\Lavasoft

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"PosService"=-

File::
c:\programmi\Lavasoft\Ad-Aware\KernExplorer.sys

Driver::
Lavasoft Kernexplorer

Buon lavoro ad entrambe. Attendo il log. Francesco

[Vera70]

Molto importante! Disabilita temporaneamente il tuo antivirus e firewall prima di seguire la procedura indicata. Potrebbero infatti interferire con ComboFix o rimuovere alcuni dei suoi file incorporati che possono portare a risultati imprevedibili.

Ciao Francesco,
dubbio che mi è sorto quando ho lanciato combofix ieri.
Mi faceva notare che avira desktop era attivo... eppure cliccando sull'icona di avira vicino all'orologio avevo disabilitato realtime - mail - web protection ...per disabilitare completamente avira devo eseguire altri passaggi per caso?
Ultima cosa, a me risulta nel centro sicurezza pc - protezione da virus xp - sono stati rilevati più programmi antivirus ed almeno uno risulta aggiornato ... sicuramente uno è avira, l'altro potrebbe invece per caso essere malwarebytes?Non mi risultano più antivirus instalati!!

Grazie
Vera

[FDAC]

Ciao, ho detto "clicca su OK se vengono mandati messaggi da parte di combofix o dell'antivirus in merito all'attività dell'antivirus", prosegui cliccando OK.

Allega il log.

Francesco

[EliSpa]

Ciao Francesco,

ecco il log.
Ti dico che dopo la procedura ho avuto dei problemi a riavviare Firefox e ho dovuto scegliere l'opzione " esegui come amministratore" per poterlo usare.

logg.txt

[FDAC]

Eli, disinstalla, se presente, Spybot - Search & Destroy (non serve a nulla).
Il problema delle finestre indesiderate è stato risolto?

Se si, Scarica TFC by OldTimer: http://oldtimer.geekstogo.com/TFC.exe
● posiziona il tool sul Desktop
● termina tutti i programmi attivi, comprese le pagine Internet
● avvia il tool con un doppio click
● clicca, in basso a sinistra, sul pulsante Start
● scomparirà, per qualche istante, il Desktop: nulla di cui preoccuparsi
● attendi pazientemente il termine delle operazioni
● clicca, in basso a destra, sul pulsante Exit
● una volta terminate le operazioni, chiudi il programma

Scarica OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe
● posiziona il tool sul Desktop
● chiudi tutti i programmi attivi
● avvia il tool con un doppio click
● clicca sul pulsante CleanUp!
● il programma chiede di riavviare il sistema: consenti, cliccando su Yes per due volte

Altrimenti fai sapere.


Francesco

[Vera70]

log2.txt



ciao

ps. io uso firefox per la navigazione però ho notato che le pagine fastidiose mi si aprono con explorer!!!!!!
Ho riprovat in questo momento e riaccade!
Vera

[tecnico24]

Vera70 , apri una nuova discussione.

[Vera70]

ok,
mi trovate qui

navigo con firefox ma fastidiose fnestre explorer

[EliSpa]

Il problema è risolto!
Dopo che ho postato il log non ho dovuto fare più nulla, ho aspettato qualche giorno e il problema non si è ripresentato.
GRAZIE MILLE!

[FDAC]

Di nulla!
Alla prossima.