| Autore |
 Discussione  |
|
limba864
Senior Member
217 Messaggi |
 Inserito il - 15/04/2009 : 11:32:52
|
Buongiorno, qualcuno mi può dire come mai quando navigo in internet, ad esempio entro sul sito di notrace (ma succede anche per altri siti), si aprono delle pagine web non richieste?
Come posso fare per eliminare questo problema?
Grazie
|
Modificato da - in Data
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 15/04/2009 : 11:40:40
|
scarica htt*://[www].trendsecure[.com]/portal/en-US/threat_analytics/hijackthis.php#
lancia il programma cliccando l’eseguibile e avvia la scansione, scegliendo la voce "Do a system scan and save a logfile"
Ricordati di mettere HIJACKTHIS in una cartella a lui dedicata (in Programmi o Documenti), l'importante è che non si trovi sul desktop o in cartelle temporanee è importante se vuoi salvare i backup
Posta il log che ti rilascia |
 |
|
|
limba864
Senior Member
217 Messaggi |
Inserito il - 15/04/2009 : 12:53:15
|
| Grazie Shang...io non sono un esperto. Come faccio a postare il log? |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 15/04/2009 : 12:58:18
|
non hai letto il mio post?
caricalo qui >> [www].wikisend[.com] |
Modificato da - shang in data 15/04/2009 13:00:20 |
|
|
|
limba864
Senior Member
217 Messaggi |
Inserito il - 15/04/2009 : 13:01:34
|
| Sono entrato nel sito che mi hai indicato, ho salvato il file in una cartella di documenti e ho lanciato il programma. E' venuto fuori un file di testo.. adesso che faccio? scusa per l'ignoranza... |
|
|
|
limba864
Senior Member
217 Messaggi |
Inserito il - 15/04/2009 : 13:02:42
|
| Scusa non ho letto bene l'ultimo messaggio..adesso provo |
|
|
|
limba864
Senior Member
217 Messaggi |
Inserito il - 15/04/2009 : 13:06:04
|
..Dovrei aver fatto bene.... speriamo. Ti ringrazio per l'aiuto. Dopo guarderò ciò che mi consigli di fare.
Saluti |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 15/04/2009 : 13:09:37
|
| se non posti il link della scansione non posso leggere il log |
|
|
|
limba864
Senior Member
217 Messaggi |
Inserito il - 15/04/2009 : 15:14:47
|
Ciao Shang, mi sono collegato al sito wikisend[.com] e nella sezione upload ho caricato il file di log: [URL=htt*://wikisend[.com]/download/484700/hijackthis.log]hijackthis.log[/URL]
htt*://wikisend[.com]/download/484700/hijackthis.log
Forse dovevo fare così? |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 15/04/2009 : 16:05:14
|
Scarica htt*://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe e installalo.
Riavvia il computer in modalità provvisoria: all'avvio del pc, prima che inizi a caricare Windows, premi ripetutamente F8. Uscirà la finestra del menu Opzioni avanzate di Windows
=> scegli modalità provvisoria (usa il tasto freccia ^).
esegui Navilog1 e scegli l'opzione 4, inserisci il nome isqiy e confermalo ridigitandolo quando richiesto.
Quando finisce, riavvia il pc in modalità normale
Da modalità normale, svuota C:\WINDOWS\Prefetch
Ripulisci con CCleaner i file temporanei e cookie (eseguilo 2 volte).
htt*://[www].filehippo[.com]/download_ccleaner/
Avvia hijackthis, con tutte le applicazioni chiuse, premi su Do a system scan only , spunta ed elimina (fix checked) le seguenti righe:
O4 - HKCU\..\Run: [isqiy] "c:\documents and settings\antonio\impostazioni locali\dati applicazioni\isqiy.exe" isqiy
Scarica e installa e aggiorna malwarebytes.
htt*://[www].malwarebytes.org/mbam/program/mbam-setup.exe
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto . |
|
|
|
limba864
Senior Member
217 Messaggi |
Inserito il - 15/04/2009 : 16:22:48
|
| Grazie Shang, adesso ci provo..speriamo bene |
|
|
|
limba864
Senior Member
217 Messaggi |
Inserito il - 15/04/2009 : 17:46:46
|
Caro Shang ho effettuato tutte le operazioni che mi hai suggerito.
quando sono arrivato alla procedura: [Avvia hijackthis, con tutte le applicazioni chiuse, premi su Do a system scan only , spunta ed elimina (fix checked) le seguenti righe:
O4 - HKCU\..\Run: [isqiy] "c:\documents and settings\antonio\impostazioni locali\dati applicazioni\isqiy.exe" isqiy]
ho cercato la riga 04 - HCU di cui sopra per poterla eliminare ...ma non c'era.
Poi ho proseguito con l'installazione ed esecuzione di malwarebytes, che ha trovato due files infetti.
Ti posto:
1) il file (17-36-54) che si riferisce alla situazione prima di eliminare i files infetti
2) il file (17-37-18) che si riferisce alla situazione dopo l'eliminazione dei files infetti
1) htt*://wikisend[.com]/download/567366/mbam-log-2009-04-15 (17-36-54).txt
[URL=htt*://wikisend[.com]/download/567366/mbam-log-2009-04-15 (17-36-54).txt]mbam-log-2009-04-15 (17-36-54).txt[/URL]
2) htt*://wikisend[.com]/download/900658/mbam-log-2009-04-15 (17-37-18).txt
[URL=htt*://wikisend[.com]/download/900658/mbam-log-2009-04-15 (17-37-18).txt]mbam-log-2009-04-15 (17-37-18).txt[/URL]
Aspetto una tua risposta per sapere se ho fatto bene.
Ti saluto e buona serata
|
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 15/04/2009 : 19:49:51
|
Citazione:
ho cercato la riga 04 - HCU di cui sopra per poterla eliminare ...ma non c'era.
lo ha eliminato navilog....l'ho inserito solo per sicurezza
disattiva il ripristino
Start --> programmi --> accessori --> utilita' di sistema --> ripristino configurazioni di sistema --> impostazioni ripristino configurazioni di sistema --> Disattiva ripristino!
elimina quello che ti ha rilevato malwarebytes
Riattiva il ripristino
esegui anche queste operazioni
Scarica ed installa CCleaner: clicca qui per il download
htt*://[www].filehippo[.com]/download_ccleaner/
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
nel menu a sinistra, clicca sulla voce Pulizia
clicca su tasto Avvia pulizia per eseguire la scansione
finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
clicca sul tasto Trova problemi ed avvia una scansione
al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)
|
Modificato da - shang in data 15/04/2009 19:50:54 |
|
|
|
limba864
Senior Member
217 Messaggi |
Inserito il - 16/04/2009 : 08:55:18
|
| Ho eseguito alla lettera quanto mi hai indicato...e pare che il problema sia risolto. Non si aprono più pagine internet indesiderate. Infine ti chiedo: il programma Navilog1 a cosa serve? Lo devo lanciare periodicamente oppure serve solo per trovare eventuali problemi? Ti ringrazio per l'aiuto. |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 16/04/2009 : 09:02:37
|
| navilog e' uno strumento specifico per rimuovere le infezioni da navipromo....puoi anche toglierlo |
|
|
|
limba864
Senior Member
217 Messaggi |
Inserito il - 16/04/2009 : 10:51:01
|
Ok! |
|
|
|
Discussione |
|
Apertura pagine WEB
Forum Bloccato
