| Autore |
 Discussione  |
|
|
Dottore
Advanced Member
Cittā: Matrix
262 Messaggi |
 Inserito il - 18/01/2009 : 13:09:33
|
Salve a tutti, uso mozilla firefox e da qualche giorno quando apro un sito internet mi parte una nuova pagina con altri siti pubblicitari del tipo lottomatica unieuro e altri siti simili.
Posto un log sperando di ricevere aiuto
htt*://freefilehosting.net/download/44591
Grazie
|
Modificato da - death in Data 18/01/2009 16:09:18
|
|
|
shang
Advanced Member
Cittā: Roma
4879 Messaggi |
Inserito il - 18/01/2009 : 14:28:50
|
Scarica htt*://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe e installalo.
Riavvia il computer in modalitā provvisoria: all'avvio del pc, prima che inizi a caricare Windows, premi ripetutamente F8. Uscirā la finestra del menu Opzioni avanzate di Windows
=> scegli modalitā provvisoria (usa il tasto freccia ^).
esegui Navilog1 e scegli l'opzione 4, inserisci il nome omgyccu e confermalo ridigitandolo quando richiesto.
A questo punto, ripulirā il pc dai file infetti.
Quando finisce, riavvia il pc in modalitā normale
Da modalitā normale, svuota C:\WINDOWS\Prefetch
apri hijackthis, premi "do a system scan only", cerca e spunta le voci seguenti:
O4 - HKCU\..\Run: [omgyccu] "c:\documents and settings\jek\impostazioni locali\dati applicazioni\omgyccu.exe" omgyccu
premi fix checked.
scarica Malwarebytes
htt*://[www].malwarebytes.org/mbam/program/mbam-setup.exe
1) lo installi
2) lo aggiorni
3) fai una scansione scegliendo la modalitā completa
4) NON eliminare le eventuali minacce che rileva
5) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum
|
Modificato da - shang in data 18/01/2009 14:29:50 |
 |
|
|
Dottore
Advanced Member
Cittā: Matrix
262 Messaggi |
Inserito il - 18/01/2009 : 16:43:00
|
ecco fatto...
htt*://freefilehosting.net/download/445cj
htt*://freefilehosting.net/download/445ck
Grazie...
ps il problema sussiste
|
|
|
|
shang
Advanced Member
Cittā: Roma
4879 Messaggi |
Inserito il - 18/01/2009 : 17:35:32
|
il log e' pulito
ma spiegati meglio....
Citazione:
quando apro un sito internet mi parte una nuova pagina con altri siti pubblicitari
quando apri una pagina in particolare o qualsiasi pagina? |
|
|
|
Dottore
Advanced Member
Cittā: Matrix
262 Messaggi |
Inserito il - 18/01/2009 : 17:47:45
|
| Succede spesso quando apro dei link provenienti da una ricerca su google. |
|
|
|
shang
Advanced Member
Cittā: Roma
4879 Messaggi |
Inserito il - 18/01/2009 : 17:59:23
|
per caso uno di questi link e' in questi?
htt*://[www].coolstreaming.us/consolle/plug-in/tvants
htt*://docdoctor85.spaces.live[.com]/PhotoUpload/MsnPUpld |
Modificato da - shang in data 18/01/2009 17:59:47 |
|
|
|
shang
Advanced Member
Cittā: Roma
4879 Messaggi |
Inserito il - 18/01/2009 : 19:45:39
|
per caso uno di questi link e' in questi?
htt*://[www].coolstreaming.us/consolle/plug-in/tvants .cab
htt*://docdoctor85.spaces.live[.com]/PhotoUpload/MsnPUpld .cab |
|
|
|
Dottore
Advanced Member
Cittā: Matrix
262 Messaggi |
Inserito il - 19/01/2009 : 01:53:41
|
No...
I link mi riportano su unieuro, bidplaza ecc ecc
ba forse non si tratta di un virus |
|
|
|
shang
Advanced Member
Cittā: Roma
4879 Messaggi |
Inserito il - 19/01/2009 : 08:45:08
|
avvia il PC in modalitā provvisoria ed esegui Norman_Malware_Cleaner
htt*://download.norman.no/public/Norman_Malware_Cleaner.exe
Riavvia il computer in modalitā provvisoria: all'avvio del pc, prima che inizi a caricare Windows, premi ripetutamente F8. Uscirā la finestra del menu Opzioni avanzate di Windows => scegli modalitā provvisoria (usa il tasto freccia ^
Finita la scansione, rimuovi i files infetti trovati e posta il log che viene generato sul desktop.
|
|
|
| |
Discussione |
|
Navipromo
Forum Bloccato
