Pagine pubblicitarie si aprono da sole anche senza far nullaRisolto/Chiuso

Question

Ciao a tutti,
 come da titolo il mio notebook apre senza nessun input pagine web contenenti annunci pubblicitari e cavolate varie...E' davvero snervante la cosa..ogni 3 minuti esatti le pagine magicamente si aprono.
Ho letto vari thread simili ma seguendo le istruzioni che hanno portato alla loro risoluzione non sono riuscito a risolvere.
Vi chiedo gentilmente aiuto.

Grazie anticipatamente
peppe987

peppe987 · Accepted Answer

Credo di aver fatto tutto come mi hai detto.
Grazie per l'aiuto!!!!

peppe987 · Answer

Aggiungo che il problema è nato con internet explorer (ovviamente per colpa mia)...ho anche cambiato browser installando firefox ma non è cambiato nulla.

n00r · Answer

Salve,

/!\crea una nuova risposta per ogni report/!\

=AdwCleaner=

 Scarica e salva sul desktop AdwCleaner di Xplode
 Chiudi tutti i programmi e browser internet aperti
 Fai doppio clic su "AdwCleaner.exe" per eseguirlo
 Fai clic sul pulsante "Scan" e attendi la fine del processo
 Fai clic sul pulsante "Clean" e segui le istruzioni
 Il programma chiuderà tutti i programmi aperti, quindi salva i tuoi dati e lavori in corso prima di continuare
 Se viene chiesto di avviare il PC, accetta
 Un report verrà aperto automaticamente, Copia/incolla il contenuto del file nella tua risposta
 Puoi trovare il file log in "C:\AdwCleaner\AdwCleaner[Sn].txt" (nel quale "n" è un numero). 

=ZHPCleaner=

 Scarica ZHPCleaner
 Chiudi tutti i browser e programmi aperti
 Avvia il programma e accetta la licenza
 Fai clic su Scanner finita la scansione fai clic su Riparazione e mandaci il report generato

=Malwarebytes=

Scarica Malwarebytes ed installalo
Disattiva l'antivirus (durante la scansione)
Avvia il programma 
Aspetta che finisca l'aggiornamento del database; se non si fa in automatico, clicca su "Aggiornamento"
Clicca su "Opzione" 
Cambia la lingua in italiano
Clicca su "Rilevamento e protezione" (a sinistra), in "Protezione da 'non-malware'" seleziona "Gestisci rilevamenti come malware" in entrambe le voci Rilevamenti "PUP" e "PUM"
Clicca su "Scansione"
Seleziona la voce "Ricerca elementi nocivi"
Una volta finita clicca su "Applica azioni"
Se viene chiesto di riavviare "Accetta"
Apri il programma e clicca su "Cronologia" poi "Log applicazione"
Seleziona l'ultimo log quindi "Vedi"
 Clicca su "Copia negli appunti" (non succede niente ma il report verrà copiato)
 Fai incolla nella tua risposta

peppe987 · Answer

REPORT ADW CLEANER:

# AdwCleaner v5.102 - Creato file registro eventi 18/03/2016 in 19:16:04
# Aggiornato 13/03/2016 da Xplode
# Database : 2016-03-16.1 [Server]
# Sistema operativo : Windows 10 Home  (x64)
# Nome utente : GIOVANNI - DESKTOP-DD19JT6
# In esecuzione da : C:\Users\GIOVANNI\Desktop\adwcleaner_5.102.exe
# Opzione : Pulizia
# Supporto : https://toolslib.net/forum

 [ Servizi ] *****
 [ Cartelle ] *****

[-] Cartella Eliminato : C:\Users\GIOVANNI\AppData\Roaming\Elex-tech

 [ File ] *****

[-] File Eliminato : C:\Users\GIOVANNI\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\YAC.lnk
[-] File Eliminato : C:\Windows\SysNative\log\iSafeKrnlCall.log

 [ DLLs ] *****
 [ Collegamenti ] *****
 [ Attività pianificate ] *****
 [ Registry ] *****
 [ Browser web ] *****


:: Chiavi "Tracing" eliminatas
:: Impostazioni Winsock azzerate



C:\Program Files (x86)\AdwCleaner\AdwCleaner[C1].txt - [1183 byte] - [18/03/2016 15:41:30]
C:\Program Files (x86)\AdwCleaner\AdwCleaner[C2].txt - [1301 byte] - [18/03/2016 16:41:15]
C:\Program Files (x86)\AdwCleaner\AdwCleaner[C3].txt - [1190 byte] - [18/03/2016 19:16:04]
C:\Program Files (x86)\AdwCleaner\AdwCleaner[S1].txt - [1071 byte] - [18/03/2016 15:39:56]
C:\Program Files (x86)\AdwCleaner\AdwCleaner[S2].txt - [1018 byte] - [18/03/2016 15:46:08]
C:\Program Files (x86)\AdwCleaner\AdwCleaner[S3].txt - [1111 byte] - [18/03/2016 16:40:41]
C:\Program Files (x86)\AdwCleaner\AdwCleaner[S4].txt - [1540 byte] - [18/03/2016 19:15:14]

########## EOF - C:\Program Files (x86)\AdwCleaner\AdwCleaner[C3].txt - [1650 byte] ##########

peppe987 · Answer

REPORT ZHP CLEANER

~ ZHPCleaner v2016.3.17.42 by Nicolas Coolman (2016/03/17)
~ Run by GIOVANNI (Administrator)  (18/03/2016 19:23:31)
~ Site : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Riparare
~ Report : C:\Users\GIOVANNI\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\GIOVANNI\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit  (Build 10240)


---\  Servizi (0)
~ Nessun elemento malevolo o inutili trovato.


---\  Browser Internet (0)
~ Nessun elemento malevolo o inutili trovato.


---\  File hosts (1)
~ Il file hosts è legittimo (21)


---\  Operazioni pianificate automatiche. (0)
~ Nessun elemento malevolo o inutili trovato.


---\  Esploratore ( File, Cartelle) (20)
SPOSTATO file: C:\Windows\Prefetch\YET_ANOTHER_CLEANER_SK_508891-DBA7EAFB.pf    =>.Superfluous.YetAnotherCleaner
SPOSTATO cartelle: C:\Windows\Installer\MSI1075.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI129B.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI14A3.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI156F.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI162C.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI1756.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI1C87.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI1D72.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI1E5E.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI26A3.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI27EC.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI28C8.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI2A21.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI2BF7.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI6CC4.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI6E9A.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI8021.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSI82C3.tmp-  =>Empty
SPOSTATO cartelle: C:\Windows\Installer\MSIDB26.tmp-  =>Empty


---\  Registro ( Chiavi, Valori, Dati ) (2)
ELIMINATO chiave*: [X64] HKLM\SOFTWARE\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552} [OCComSDK 1.0 Type Library]  =>PUP.Optional.OpenCandy
ELIMINATO chiave: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552} [OCComSDK 1.0 Type Library]  =>PUP.Optional.OpenCandy


---\  Riepilogo dei elementi trovato sulla workstation (2)
http://www.nicolascoolman.fr/?p=5145  =>.Superfluous.YetAnotherCleaner
http://www.nicolascoolman.fr/?p=197  =>PUP.Optional.OpenCandy


---\  Borrar otro. (9)
~ Chiave di registro Tracing éliminati (9)
~ Rimuovi vecchi report ZHPCleaner. (0)


---\ Risultato di riparazione
~ Riparazione effettuata con successo
~ Browser non trovato (Google Chrome)
~ Browser non trovato (Opera Software)


---\ Statistiche
~ Elementi analizzati : 573
~ Elementi trovati : 0
~ Elementi cancellati : 0
~ Elementi riparati : 22


~ End of clean in 00h00mn08s
===================
ZHPCleaner-[R]-18032016-19_23_39.txt
ZHPCleaner-[S]-18032016-19_22_50.txt

peppe987 · Answer

REPORT MALWAREBYTES

Malwarebytes Anti-Malware
www.malwarebytes.org

Data scansione: 18/03/2016
Ora scansione: 19:31
File di log: h.txt
Amministratore: Sì

Versione: 2.2.1.1043
Database malware: v2016.03.18.05
Database rootkit: v2016.03.12.01
Licenza: Gratuito
Protezione da malware: Disattivata
Protezione da siti web nocivi: Disattivata
Auto-protezione: Disattivata

SO: Windows 10
CPU: x64
File system: NTFS
Utente: GIOVANNI

Tipo di scansione: Ricerca elementi nocivi
Risultati: Completata
Elementi analizzati: 381696
Tempo impiegato: 4 min, 55 sec

Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Disattivata
Euristiche: Attivata
PUP: Attivata
PUM: Attivata

Processi: 1
PUP.Optional.SetupAds.SVC, C:\Program Files (x86)\Ads\WinService.exe, 2396, Elimina al riavvio, [cd70afdafe9bd561e413aa609e64748c]

Moduli: 0
(Nessun elemento nocivo rilevato)

Chiavi di registro: 1
PUP.Optional.SetupAds.SVC, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WinService, In quarantena, [cd70afdafe9bd561e413aa609e64748c], 

Valori di registro: 0
(Nessun elemento nocivo rilevato)

Dati di registro: 0
(Nessun elemento nocivo rilevato)

Cartelle: 1
PUP.Optional.SetupAds, C:\Program Files (x86)\Ads, Elimina al riavvio, [b4890e7b742593a32a236727758fd52b], 

File: 6
PUP.Optional.SetupAds.SVC, C:\Program Files (x86)\Ads\WinService.exe, Elimina al riavvio, [cd70afdafe9bd561e413aa609e64748c], 
PUP.Optional.SetupAds, C:\Users\GIOVANNI\AppData\Local\Temp\Winservice\_v1.0.exe, In quarantena, [d964b1d88415bd79b2440109b2509070], 
PUP.Optional.OpenCandy, C:\Users\giovi\AppData\Local\Temp\HYD8917.tmp.1456943942\HTA\3rdparty\OCComSDK.dll, In quarantena, [04395930dabf092dd71bd53a6e97b54b], 
PUP.Optional.SetupAds, C:\Users\giovi\AppData\Local\Temp\Winservice\_v1.0.exe, In quarantena, [dd60eb9e584189ad80769d6d4eb47b85], 
Adware.Agent, C:\Users\giovi\Downloads\Virtual_Mix_Pro.exe, In quarantena, [e65764258d0c66d05e9213f52dd52fd1], 
PUP.Optional.SetupAds, C:\Program Files (x86)\Ads\install.ico, In quarantena, [b4890e7b742593a32a236727758fd52b], 

Settori fisici: 0
(Nessun elemento nocivo rilevato)


(end)