Mentre navigo si aprono le pagine web da sole!

[1133090]

Ciao a tutti, ho un problema con il mio pc, a volte mentre navigo si aprono delle pagine pubblicitarie. Ho fatto la scansione con avira e non ha trovato nessun elemento nocivo:

28/01/2012,19:18:55 [AVVIO] Inizializzazione Scheduler
                    [AVVIO] Versione del servizio 10.0.0.21
28/01/2012,19:18:56 [AVVIO] Inizializzazione riuscita
28/01/2012,19:19:03 [INFO] Avvio dei job "C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe
28/01/2012,19:19:03 [INFO] Avvio dei job "C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe" /DM="0" "/NOMESSAGEBOX" /PRODUCTUPDATEMODE="2"
28/01/2012,19:19:04 [INFO] Avvio dei job C:\ProgramData\Avira\AntiVir Desktop\JOBS\09348d8e.avj
28/01/2012,19:25:54 [INFO] Avvio dei job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
28/01/2012,19:25:54 [INFO] Avvio dei job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp" /GUIMODE=1 /STARTSELF
28/01/2012,19:25:54 [INFO] Avvio dei job C:\ProgramData\Avira\AntiVir Desktop\JOBS\1641e293.avj
29/01/2012,03:45:08 [EXIT] Lo Scheduler è in pausa
29/01/2012,11:56:29 [AVVIO] Inizializzazione Scheduler
                    [AVVIO] Versione del servizio 10.0.0.21
29/01/2012,11:56:29 [AVVIO] Inizializzazione riuscita
29/01/2012,13:39:14 [INFO] Preparazione dello Scheduler allo standby.
29/01/2012,15:57:20 [INFO] Nuova inizializzazione dello Scheduler dopo lo standby.
30/01/2012,01:05:30 [INFO] Preparazione dello Scheduler allo standby.
30/01/2012,01:07:09 [INFO] Nuova inizializzazione dello Scheduler dopo lo standby.
30/01/2012,01:34:26 [EXIT] Lo Scheduler è in pausa
30/01/2012,10:14:37 [AVVIO] Inizializzazione Scheduler
                    [AVVIO] Versione del servizio 10.0.0.21
30/01/2012,10:14:37 [AVVIO] Inizializzazione riuscita
30/01/2012,12:54:54 [INFO] Avvio dei job "C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe
30/01/2012,12:54:54 [INFO] Avvio dei job "C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe" /DM="0" "/NOMESSAGEBOX"
30/01/2012,12:54:55 [INFO] Avvio dei job C:\ProgramData\Avira\AntiVir Desktop\JOBS\e3288292.avj
30/01/2012,22:52:43 [EXIT] Lo Scheduler è in pausa
30/01/2012,22:53:29 [AVVIO] Inizializzazione Scheduler
                    [AVVIO] Versione del servizio 10.0.0.21
30/01/2012,22:53:30 [AVVIO] Inizializzazione riuscita
31/01/2012,01:41:04 [EXIT] Lo Scheduler è in pausa
31/01/2012,09:55:32 [AVVIO] Inizializzazione Scheduler
                    [AVVIO] Versione del servizio 10.0.0.21
31/01/2012,09:55:33 [AVVIO] Inizializzazione riuscita

Poi ho fatto la scansione con Malwarebytes e questo è il rapporto:

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Versione database: v2012.01.31.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Francesca :: PC-FRANCESCA [amministratore]

31/01/2012 10:43:03
mbam-log-2012-01-31 (10-43-03).txt

Tipo di scansione: Scansione completa
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 284027
Tempo impiegato: 35 minuti, 18 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 0
(non sono stati rilevati elementi nocivi)

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 0
(non sono stati rilevati elementi nocivi)

(fine)

Che altro devo fare per risolvere questo problema?
Grazie

[FDAC]

Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
● posiziona il file scaricato sul Desktop
● disattiva l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)
● disattiva il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:
● lancia ComboFix con un doppio click
● segui le istruzioni che verranno rilasciate per eseguire la scansione
● in caso tu abbia Windows XP, verrà richiesta l'installazione della Console di ripristino di emergenza: non la installare
● senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro

Note - durante la scansione:
● potrebbero comparire alcuni file sul Desktop, e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop: nulla di cui preoccuparsi
● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio
● il firewall potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti
● potrebbe apparire sul Desktop l'icona di Internet Explorer

Quando ComboFix avrà concluso l'operazione di scansione:
● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo te
● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

Nota - riguardo al programma:
● per eseguire correttamente ComboFix su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore
● sUBs, la software house che distribuisce ComboFix, non è responsabile di qualsiasi danno causato da te dopo l'utilizzo del software stesso.
Lo stesso vale per me; questo tool non è un giocattolo e non è destinato all'utilizzo quotidiano. Esso non dovrebbe essere utilizzato a meno che non venga espressamente richiesto da un esperto
● ComboFix disabilita l'esecuzione automatica delle unità USB (Chiavette, Hard Disk Esterni, Lettori MP3...) per prevenire future minacce: quando inserisci una Pendrive, sarai costretto ad avviarla dalle Risorse del computer. Una precauzione in più, una possibile minaccia in meno

[1133090]

Ho fatto solo che è partito direttamente combofix e non sono riuscita a salvarlo sul desktop (scusa non sono molto brava al pc), cmq ti allego il reportComboFix.txt

[FDAC]

Ti avevo detto di salvare ComboFix sul Desktop. Ora, taglialo ed incollalo, da questa posizione:
d:\users\Francesca\Downloads\ComboFix.exe

Sul Desktop

Quindi:

Script personalizzato di ComboFix

Avviso: non eseguire ComboFix di tua iniziativa; questo tool non è un giocattolo e non è adatto ad un uso quotidiano.

Apri il Block Note: Start> Tutti i programmi> Accessori> Blocco note
● all'interno del nuovo documento di testo, copia ed incolla le seguenti righe:


Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\ Windows\CurrentVersion\Run]
"PosService"=-

File::
c:\users\Public\Documents\AppData\PoApp\PLauncher. exe
c:\users\Francesca\AppData\Local\PosService\Pos.ex e

Driver::
PowerOffer Service

Folder::
c:\users\Public\Documents\AppData\PoApp
c:\users\Francesca\AppData\Local\PosService

● chiama questo file CFScript.txt, e posizionalo sul Desktop

Molto importante! Disabilita temporaneamente il tuo antivirus e firewall prima di seguire la procedura indicata. Potrebbero infatti interferire con ComboFix o rimuovere alcuni dei suoi file incorporati che possono portare a risultati imprevedibili.
Facendo riferimento all'immagine presente qui sotto, trascina con il puntatore del mouse CFScript.txt sull'icona di ComboFix
ComboFix ora eseguirà una scansione del tuo sistema. Una volta terminata, potrebbe riavviare automaticamente il sistema: in caso contrario, procedi tu manualmente.
A questo punto, il programma produrrà un Report. Copia ed incolla il log nel tuo prossimo post.



Nota - riguardo alla procedura:
● non toccare assolutamente il mouse e la tastiera durante la scansione: potrebbe interrompersi

[1133090]

Ho tagliato e incollato combofix dalla pagina di download... ora faccio quanto mi hai detto!

[1133090]

Ecco fatto ComboFix.txt

[nino_89]

scusa, l'ignoranza..le pagine pubblicitarie..sono popup. purtroppo è abbastanza normale che capiti...
il tuo browser non ha blocco popup? aggiorna i tuoi browser... magari non è una questione di virus.....

[1133090]

Uso firefox e dovrebbe bloccarle ma non lo fa...

[nino_89]

aggiornalo intanto.
se usi internet explorer, aggiornato possibilmente, succede la stessa cosa?

[1133090]

Ho usato google chrome e si mi succede la stessa cosa...

[nino_89]

se navighi solo su questo sito, lo stesso ti appaiono? le pubblicità?

[1133090]

No, ho notato (non so se è un caso) quando apro determinati siti si aprono altre pagine sempre uguali es. (infojobs)... Firefox era aggiornato

[Bradley]

No, ho notato (non so se è un caso) quando apro determinati siti si aprono altre pagine sempre uguali es. (infojobs)... Firefox era aggiornato

Apparte virus e malware, tipo uno screen preso da Ccleaner con i programmi installati?
A volte installiamo stile avanti avanti avanti e tiriamo dentro anche cose che non vorremmo.

[1133090]

Ecco fatto ComboFix.txt

Ho fatto la pulizia con Ccleaner. Ma in pratica con combofix ho finito?

[tecnico24]

Posta anche un log di Hijackthis:
[Guida] HiJackThis: come creare e allegare il log