federico32
-
2 dic 2015 alle 00:07
l'embrouille 75
Posti5307Data di registrazionelunedì 4 luglio 2011StatoMembriUltimo interventogiovedì 5 luglio 2018
-
3 dic 2015 alle 20:23
salve a tutti,
l'altro giorno ho scaricato da internet un gioco (crackato) per mio figlio (almeno ho provato..), si è invece reputato un vero e proprio virus. Ho quindi attivato Norton che ha eliminato alcuni errori che si erano creati, ho cercato inoltre di fare pulizia disinstallando uno a uno ogni programma che il virus mi aveva installato, eppure qualche cosa è ancora rimasta. Ad esempio ho disinstallato un programma , "style mart" che pero quando navigo continua a comparirmi suggerendomi link simili a quello che ho digitato su google. In piu ogni volta che navigo su internet mi si aprono a random varie finestre di pubblicità e la cosa è diventata insostenibile. Esiste una soluzione o mi tocca buttare il pc? sono veramente allo stremo! Grazie per l'eventuale aiuto.
l'embrouille 75
Posti5307Data di registrazionelunedì 4 luglio 2011StatoMembriUltimo interventogiovedì 5 luglio 2018749 3 dic 2015 alle 14:47
Scarica Malwarebytes ed installalo
https://it.ccm.net/download/scaricare-150-malwarebytes-anti-malware Disattiva l'antivirus (durante la scansione)
Avvia il programma
Aspetta che finisca l'aggiornamento del database; se non si fa in automatico, clic su "Aggiornamento"
Clic su "Opzione"
Cambia la lingua in italiano
Clic su "Rilevamento e protezione" (a sinistra), in "Protezione da 'non-malware'" seleziona "Gestisci rilevamenti come malware" in entrambe le voci Rilevamenti "PUP" e "PUM"
Clic su "Scansione"
Seleziona la voce "Ricerca elementi nocivi"
Una volta finita clic su "Applica azioni"
Se viene chiesto di riavviare "Accetta"
Apri il programma e clic su "Cronologia" poi "Log applicazione"
Seleziona l'ultimo log quindi "Vedi"
Clic su "Copia negli appunti" (non succede niente ma il report verrà copiato)
Fa incolla nella tua risposta
non so veramente come ringraziarti!!!! adesso sembra che non si aprono piu questa pagine!! 10 mila volte grazie !!
non so se puo servire ancora, pero' metto di seguito il report che ho trovato su cronologia
Malwarebytes Anti-Malware
www.malwarebytes.org
Data scansione: 03/12/2015
Ora scansione: 17:35
File di log:
Amministratore: Sì
Versione: 2.2.0.1024
Database malware: v2015.12.03.04
Database rootkit: v2015.11.26.01
Licenza: Periodo di prova
Protezione da malware: Attivata
Protezione da siti web nocivi: Attivata
Auto-protezione: Disattivata
SO: Windows 8.1
CPU: x64
File system: NTFS
Utente: Fede
Tipo di scansione: Ricerca elementi nocivi
Risultati: Completata
Elementi analizzati: 332251
Tempo impiegato: 10 min, 35 sec
l'embrouille 75
Posti5307Data di registrazionelunedì 4 luglio 2011StatoMembriUltimo interventogiovedì 5 luglio 2018749
>
federico32
3 dic 2015 alle 20:23
l'embrouille 75
Posti5307Data di registrazionelunedì 4 luglio 2011StatoMembriUltimo interventogiovedì 5 luglio 2018749 2 dic 2015 alle 09:01
Ciao,
Scarica e salva sull desktop ADW Cleaner =>https://toolslib.net Chiudi tutti i programmi e browser internet aperti
Fa doppio clic su "AdwCleaner.exe" per eseguirlo
Fa clic sul pulsante "Scan" e attendi la fine del processo
Fa clic sul pulsante "Clean" e segui le istruzioni
Il programma chiuderà tutti i programmi aperti, quindi salva i tuoi dati e lavori in corso prima di continuare
Se viene chiesto di avviare il PC, accetta
Un report verrà aperto automaticamente, Copia/incolla il contenuto del file nella tua risposta
Puoi trovare il file log in "C:\AdwCleaner\AdwCleaner[Sn].txt" (nel quale "n" è un numero).
innanzitutto grazie dell'aiuto che mi stai dando, cmq ho notato che mi apre queste pagine soprattutto se uso come browser firefox (quello che uso di piu...) e non magari explorer.
ti allego cmq quello che mi hai chiesto
# AdwCleaner v5.023 - Creato file registro eventi 03/12/2015 in 01:42:07
# Aggiornato 30/11/2015 da Xplode
# Database : 2015-11-30.1 [Server]
# Sistema operativo : Windows 8.1 (x64)
# Nome utente : Fede - FEDERICO
# In esecuzione da : C:\Users\Fede\Downloads\adwcleaner_5.023.exe
# Opzione : Analisi
# Supporto : http://toolslib.net/forum
ciao, ho fatto alla lettera tutti i passaggi da te suggeriti...mi sono accorto che comunque, oltre al file log in "C:\AdwCleaner\AdwCleaner[Sn].txt" c'è un altra cartella AdwCleaner[C1] in cui vedo che mi dice che ho eliminato alcuni file... magari stiamo parlando di questa di cartella... te la copio qui
# AdwCleaner v5.023 - Creato file registro eventi 03/12/2015 in 01:42:52
# Aggiornato 30/11/2015 da Xplode
# Database : 2015-11-30.1 [Server]
# Sistema operativo : Windows 8.1 (x64)
# Nome utente : Fede - FEDERICO
# In esecuzione da : C:\Users\Fede\Downloads\adwcleaner_5.023.exe
# Opzione : Pulizia
# Supporto : http://toolslib.net/forum
[-] Attività Eliminata : Run_Bobby_Browser
[-] Attività Eliminata : amiupdaterExd
[-] Attività Eliminata : amiupdaterExi
[-] Attività Eliminata : crash_service
l'embrouille 75
Posti5307Data di registrazionelunedì 4 luglio 2011StatoMembriUltimo interventogiovedì 5 luglio 2018749 3 dic 2015 alle 13:54
Ciao,
Scarica ZHP cleaner e registralo sull desktop:
http://www.nicolascoolman.fr/download/zhpcleaner-2/
Sceglie Italiano come lingua di utilisazzione.
Acceta il contrato di licenza del utilizzatore finale
Avvia il programma,clicca su il pulsante SCAN. Quando il scan e finito clicca su il pulsante RIPARAZIONE. Posta i report qui.
E facci sapere se si aprono ancora pagine indesirate
Ubuntu 14.04 LTS Firefox / Magela 3 Opera 12.15
Support Paul Watson and Sea Shepherd
fatto tutto, ma si continuano ad aprire le pagine da sole.. :(
~ ZHPCleaner v2015.12.2.390 by Nicolas Coolman (2015/12/02)
~ Run by Fede (Administrator) (03/12/2015 14:19:30)
~ Site : http://www.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Riparare
~ Report : C:\Users\Fede\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Fede\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 8.1, 64-bit (Build 9600)
---\\ Servizi (0)
~ Nessun elemento malevolo o inutili trovato.
---\\ Browser Internet (0)
~ Nessun elemento malevolo o inutili trovato.
---\\ File hosts (1)
~ Il file hosts è legittimo (21)
---\\ Registro ( Chiavi, Valori, Dati ) (3)
ELIMINATO chiave*: HKEY_USERS\S-1-5-21-2201896386-3099015337-3206425221-1001\Software\Classes\.bubbledock [bubbledock] =>PUP.Optional.BubbleDock
ELIMINATO chiave*: HKEY_USERS\S-1-5-21-2201896386-3099015337-3206425221-1001\Software\Classes\bubbledock [Bubble Dock add-in] =>PUP.Optional.BubbleDock
ELIMINATO chiave*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\softonic.it [] =>PUP.Optional.Softonic
---\\ Riepilogo dei elementi trovato sulla workstation (2)
http://www.nicolascoolman.fr/?p=177 =>PUP.Optional.BubbleDock
http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.Softonic
---\\ Borrar otro. (2)
~ Chiave di registro Tracing éliminati (2)
~ Rimuovi vecchi report ZHPCleaner. (0)
---\\ Risultato di riparazione
~ Riparazione effettuata con successo
~ Browser non trovato (Google Chrome)
~ Browser non trovato (Opera Software)
---\\ Statistiche
~ Elementi analizzati : 688
~ Elementi trovati : 0
~ Elementi cancellati : 0
~ Elementi riparati : 3
~ End of clean in 0 minutes
===================
ZHPCleaner-[R]-03122015-14_19_41.txt
ZHPCleaner-[S]-03122015-14_13_57.txt
ZHPCleaner-[S]-03122015-14_14_24.txt
ZHPCleaner-[S]-03122015-14_14_43.txt
ZHPCleaner-[S]-03122015-14_15_28.txt
ZHPCleaner-[S]-03122015-14_19_07.txt
3 dic 2015 alle 17:58
non so se puo servire ancora, pero' metto di seguito il report che ho trovato su cronologia
Malwarebytes Anti-Malware
www.malwarebytes.org
Data scansione: 03/12/2015
Ora scansione: 17:35
File di log:
Amministratore: Sì
Versione: 2.2.0.1024
Database malware: v2015.12.03.04
Database rootkit: v2015.11.26.01
Licenza: Periodo di prova
Protezione da malware: Attivata
Protezione da siti web nocivi: Attivata
Auto-protezione: Disattivata
SO: Windows 8.1
CPU: x64
File system: NTFS
Utente: Fede
Tipo di scansione: Ricerca elementi nocivi
Risultati: Completata
Elementi analizzati: 332251
Tempo impiegato: 10 min, 35 sec
Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Disattivata
Euristiche: Attivata
PUP: Attivata
PUM: Attivata
Processi: 0
(Nessun elemento nocivo rilevato)
Moduli: 0
(Nessun elemento nocivo rilevato)
Chiavi di registro: 0
(Nessun elemento nocivo rilevato)
Valori di registro: 1
PUP.Optional.SoundPlus, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Sound+, "C:\Program Files\Sound+\Sound+.exe", In quarantena, [446c267ae4a786b03355aa48ee15bf41]
Dati di registro: 0
(Nessun elemento nocivo rilevato)
Cartelle: 6
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Roaming\Mozilla\Firefox\Profiles\h8q9kujg.default\jetpack\@983E2B6C08AE532821B0C45AA39C8321983E, In quarantena, [8c24069ad3b893a369e7066662a0f20e],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Roaming\Mozilla\Firefox\Profiles\h8q9kujg.default\jetpack\@983E2B6C08AE532821B0C45AA39C8321983E\simple-storage, In quarantena, [8c24069ad3b893a369e7066662a0f20e],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart\Component, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart\Component2, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart\zBin, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
File: 14
RiskWare.Tool.CK, C:\Users\Fede\Downloads\Cracks_Sony_Vegas.zip, Nessuna azione intrapresa, [535d0898e3a8c86e7afaddff6a97ae52],
PUP.Optional.Amonetize, C:\$Recycle.Bin\S-1-5-21-2201896386-3099015337-3206425221-1001\$R90J6F4.zip, In quarantena, [f2bed6ca5932de581cce7afa5ba60000],
Trojan.Agent, C:\Users\Fede\Downloads\Template Intro - RaidenEz -, In quarantena, [258ba9f747443df9b056c90aeb150000],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Roaming\Mozilla\Firefox\Profiles\h8q9kujg.default\extensions\@983E2B6C08AE532821B0C45AA39C8321983E.xpi, In quarantena, [119f158b9cef4ee858c38fe43dc653ad],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Roaming\Mozilla\Firefox\Profiles\h8q9kujg.default\jetpack\@983E2B6C08AE532821B0C45AA39C8321983E\simple-storage\store.json, In quarantena, [8c24069ad3b893a369e7066662a0f20e],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart\Component\config.json, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart\Component\hello.js, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart\Component\manifest.json, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart\Component\scriptTagContext.js, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart\Component\tmp_bg.js, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart\Component\uconfig.json, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart\Component2\plugin, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart\zBin\c.dat, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
PUP.Optional.CrossAd.Gen, C:\Users\Fede\AppData\Local\Style Mart\zBin\eusldf.dll, In quarantena, [00b0bbe58ffc6ec867595b3de81c2cd4],
Settori fisici: 0
(Nessun elemento nocivo rilevato)
(end)
PS. ANCORA GRAZIEEEEEEEEEEEEEE!!!!!!!!
3 dic 2015 alle 20:23