| Autore |
 Discussione  |
|
Meteory
New Member
45 Messaggi |
 Inserito il - 24/05/2012 : 00:25:29
|
Ciao a tutti gli utenti del forum. Mi sono appena registrato perchè da diversi giorni ho un trojan o qualcosa di simile nel pc.
Molto spesso mentre navigo (soprattutto quando clicco nei form) mi si apre un popup con url yieldmanager.
Ho usato il tasto cerca e leggendo in altri post ho eseguito la scansione sia con Malwarebytes sia con CCcleaner ma il problema persiste.
Cos'altro potrei fare?
Non voglio formattare. >.<
Grazie in anticipo per le risposte.
|
Modificato da - in Data
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 24/05/2012 : 11:43:48
|
Buon giorno, vediamo se con una scansione semplice riusciamo ad eliminare il problema:
scarica LopSD.exe
1.2) doppio click su Lop S&D.exe
2.2) scegli il linguaggio
3.2) seleziona l'opzione 1 (ricerca/search)
4.2) attendi la fine della scansione
5.2) Posta il report che troverai in c:\Lop SD con il nome lopR.txt
per postare il report utilizza questo servizio htt*://[www].wikisend[.com]
visto che il problema potrebbe risiedere in un semplice ccokie, esegui queste pulizie
scarica Ccleaner
1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo (senza la toolbar aggiuntiva)
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte
4) NON utilizzare la sezione dedicata alla pulizia del registro
Nota bene: se hai passwod memorizzate su internet explorer potrebbero essere ripulite e dovrai nuovamente digitarle.
Alla fine della pulizia riavvia il pc. |
Modificato da - death in data 24/05/2012 11:47:25 |
 |
|
|
Meteory
New Member
45 Messaggi |
Inserito il - 24/05/2012 : 23:32:13
|
Intanto ti ringrazio per l'interessamento.
Ho fatto la scansione con LopSD (che e' durata pochissimi secondi) e ho uppato il file del report. Ecco il link: htt*://wikisend[.com]/download/914152/lopR.txt
Adesso eseguiro' la scansione con CCcleaner. |
|
|
|
Meteory
New Member
45 Messaggi |
Inserito il - 25/05/2012 : 00:08:19
|
| Fatta scansione cn CCleaner ma il popup spunta sempre. Oldre ad yieldmanager a volte spunta ad.adserverplus. (succedeva anche prima delle scansioni). |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 25/05/2012 : 07:19:32
|
Buon giorno, esegui questa scansione:
scarica sul desktop ComboFix
Riavvia il computer in modalità provvisoria
Doppio click su combofix.exe e segui le istruzioni passo a passo, non installare la recovery console, ricordati di dare invio se richiesto dopo i vari passaggi
Quando avrà finito creerà il log C:\combofix.txt salvalo e postalo come gli altri report.
Nota bene : durante la scansione verranno creati dei file sul desktop e scompariranno le icone, potrebbe succedere che qualche programma ti chiede cosa fare per la rimozione dei drivers, in questo caso accossenti, si tratta probabilmente di drivers infetti.
Il programma creerà la cartella C:\QooBox ed all'interno della stessa verrà posizionato un backup dei files rimossi ed un file di backup del registro di windows chiamato Hiv-backup.
Disattiva l'antivirus e i programmi anti-spyware prima della scansione e disconnetti il pc da internet
NON TOCCARE mouse e tastiera mentre combofix lavora |
|
|
|
Meteory
New Member
45 Messaggi |
Inserito il - 05/06/2012 : 01:35:24
|
Ho fatto la scansione con combofix.
Ecco il report:
htt*://wikisend[.com]/download/488766/ComboFix.txt |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 05/06/2012 : 08:53:17
|
| Buon giorno, combofix non ha eliminato nulla ma solo bloccato chiavi di registro, fammi sapere se hai ancora problemi. |
|
|
|
Meteory
New Member
45 Messaggi |
Inserito il - 05/06/2012 : 19:29:03
|
Purtroppo anche dopo la scansione con combofix mi si aprono ancora quei maledetti popup! >.<
Cos'altro posso fare? |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 06/06/2012 : 08:11:50
|
Buon giorno, segui questa procedura:
apri gli strumenti di internet explorer (icona con la rotellina)
apri il tabellino "privacy"
clicca sul pulsante "siti"
nella riga fai copia e incolla dell'indirizzo delle pagine pubblicitarie che si aprono
poi clicca su "blocca"
Chiudi la finestra e rilancia internet explorer, riavvia il pc se richiesto.
|
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 06/06/2012 : 16:51:08
|
ciao a tutti, ciao Meteory, se non hai ancora risolto il problema, fai una semplice procedura, per prima cosa disattiva il ripristino di configurazione di sistema, dopodiche scarica A-Squared free, aggiornalo e effettua una scansione con questo da modalità provvisoria
p.s. se qualcuno sente michael salutatemelo |
|
|
|
Meteory
New Member
45 Messaggi |
Inserito il - 05/07/2012 : 01:43:06
|
Ho scaricato A-Squared ma non me lo fa installare mi da il seguente messaggio d'errore: When running on Windows 7 or Windows Server 2008 R2, Service Pack 1 is required.
Cosa posso fare? |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 05/07/2012 : 07:25:53
|
Buon giorno, devi installare il service pack 1 di windows seven, cosa che peraltro il pc dovrebbe fare in automatico se non hai disabilitato gli aggiornamenti automatici.
Qui trovi il download htt*://[www].microsoft[.com]/it-it/download/details.aspx?id=5842 |
|
|
|
Meteory
New Member
45 Messaggi |
Inserito il - 13/07/2012 : 04:10:46
|
Sono riuscito ad installare Emsisoft Anti-Malware ...ho disativato il ripristino di sistema ed ho fatto la scansione in modalità provvisoria. ...purtroppo pero' questi pop-up mi spuntano ancora! >.<
C'è qualcos'altro che posso fare? |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 13/07/2012 : 07:43:14
|
| Buon giorno, disinstalla emsisoft e poi esegui il download di questo programma e procedi alla sua installazione ed esegui una scansione completa htt*://download.html.it/software/vedi/5449/spybot-search-and-destroy/ |
|
|
|
Meteory
New Member
45 Messaggi |
Inserito il - 01/08/2012 : 02:15:57
|
Ho fatto come mi hai detto ma Spybot S&D mi ha trovato "soltanto" una serie di cookie e i maledetti popup spuntano sempre. >.<
Ci sono altre cose che posso fare? |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 01/08/2012 : 07:46:41
|
Buon giorno, esegui una scansione con questo programma:
scarica Hijackthis
1) crea una cartella dedicata e scompattalo al suo interno
2) lancia il programma
3) nel menu' di destra clicca su "do a system scan and save a log file"
4) il programma ti rilascerà un file di report in formato txt, salvalo e postalo sul forum secondo il regolamento |
|
|
|
Discussione |
|
trojan yieldmanager
Forum Bloccato
