UFFICIALE Apertura pagine pubblicitarie

Pubblicità
Conosci questi servizi?
SRV - (GamesAppService) -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe (WildTangent, Inc.)
SRV - (DAUpdaterSvc) -- C:\Program Files (x86)\Dragon Age\bin_ship\daupdatersvc.service.exe (BioWare)
SRV - (RzKLService) -- C:\Program Files (x86)\Razer\Razer Game Booster\RzKLService.exe (Razer Inc.)
e questi files/programmi?
C:\Program Files (x86)\Wakfu
C:\ProgramData\Glyph
C:\Users\Matteo\AppData\Roaming\GameRanger
C:\Users\Matteo\AppData\Roaming\SolForge
C:\Users\Matteo\AppData\Roaming\Tunngle
C:\Users\Matteo\AppData\Roaming\wyUpdate AU
C:\Users\Matteo\AppData\Roaming\WizardWars
C:\Users\Matteo\AppData\Roaming\Wondershare
C:\Users\Matteo\AppData\Roaming\Warsow 1.0

Non conosco tutti questi programmi o presumo giochi : deduco che il problema sia causato da un software interno a te sconosciuto , visto che il pc non ha infezioni gravi.Vedo trusted zone relativi ai giochi , forse l'apertura di pubblicità è causata da questi.
 
tecnico24 ha detto:
Conosci questi servizi?
SRV - (GamesAppService) -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe (WildTangent, Inc.)
SRV - (DAUpdaterSvc) -- C:\Program Files (x86)\Dragon Age\bin_ship\daupdatersvc.service.exe (BioWare)
SRV - (RzKLService) -- C:\Program Files (x86)\Razer\Razer Game Booster\RzKLService.exe (Razer Inc.)
e questi files/programmi?
C:\Program Files (x86)\Wakfu
C:\ProgramData\Glyph
C:\Users\Matteo\AppData\Roaming\GameRanger
C:\Users\Matteo\AppData\Roaming\SolForge
C:\Users\Matteo\AppData\Roaming\Tunngle
C:\Users\Matteo\AppData\Roaming\wyUpdate AU
C:\Users\Matteo\AppData\Roaming\WizardWars
C:\Users\Matteo\AppData\Roaming\Wondershare
C:\Users\Matteo\AppData\Roaming\Warsow 1.0

Non conosco tutti questi programmi o presumo giochi : deduco che il problema sia causato da un software interno a te sconosciuto , visto che il pc non ha infezioni gravi.Vedo trusted zone relativi ai giochi , forse l'apertura di pubblicità è causata da questi.
Clicca per espandere...
Allora wildtangent non so cosa sia effettivamente, controllando credo siano giochi/app preinstallate, gli altri 2 si ma al momento non mi servono quindi posso magari disattivarli o anche eliminarli altrimenti. Anche se non so come si faccia ad eliminarli.
Wakfu e glyph risalgono a dopo "l'infezione" quindi non credo c'entrino. Gli altri a parte 2 sono di robe che dovrebbero essere disinstallate, ma comunque sono tutti risalenti a molto tempo fa, molto prima di aver riscontrato problemi (non so se c'entri), a parte 1 "wyUpdate AU" che non ho la più pallida idea di cosa sia.

Per fare una breve sintesi perché magari ho scrito caoticamente: WildTangent e wyUpdate AU non ho idea di cosa siano, wakfu, glyph, wizardwars e gameranger so bene cosa siano e non credo sia dovuto a loro il problema. Il resto posso eliminare tutto.
 
Ultima modifica:
Apri OTL e incolla questo codice seguito da Run Fix


:otl
SRV - (GamesAppService) -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe (WildTangent, Inc.)
SRV - (DAUpdaterSvc) -- C:\Program Files (x86)\Dragon Age\bin_ship\daupdatersvc.service.exe (BioWare)
SRV - (RzKLService) -- C:\Program Files (x86)\Razer\Razer Game Booster\RzKLService.exe (Razer Inc.)
O15 - HKU\S-1-5-21-3263597113-2798412695-4190356998-1001\..Trusted Domains: aeriagames.com ([]http in Trusted sites)
O15 - HKU\S-1-5-21-3263597113-2798412695-4190356998-1001\..Trusted Domains: aeriagames.com ([]https in Trusted sites)
O15 - HKU\S-1-5-21-3263597113-2798412695-4190356998-1001\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-3263597113-2798412695-4190356998-1001\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-3263597113-2798412695-4190356998-1001\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-3263597113-2798412695-4190356998-1001\..Trusted Domains: sony.com ([]* in Trusted sites)
[2014/09/17 14:26:15 | 000,000,000 | ---D | C] -- C:\Users\Matteo\AppData\Roaming\Dofus-2
[2014/09/16 02:21:51 | 000,000,000 | ---D | C] -- C:\Users\Matteo\AppData\Roaming\AnkamaCertificates
[2014/09/16 02:19:34 | 000,000,000 | ---D | C] -- C:\Users\Matteo\AppData\Roaming\Dofus2
[2014/09/16 02:19:34 | 000,000,000 | ---D | C] -- C:\Users\Matteo\AppData\Roaming\Dofus
[2014/09/14 13:44:28 | 000,000,000 | ---D | C] -- C:\Users\Matteo\AppData\Local\Ankama




:files
ipconfig /flushdns /c


:commands
[emptyflash]
[emptytemp]


posta il log dopo il riavvio.Naviga e fai sapere.
 
tecnico24 ha detto:
Apri OTL e incolla questo codice seguito da Run Fix

[2014/09/17 14:26:15 | 000,000,000 | ---D | C] -- C:\Users\Matteo\AppData\Roaming\Dofus-2
[2014/09/16 02:21:51 | 000,000,000 | ---D | C] -- C:\Users\Matteo\AppData\Roaming\AnkamaCertificates
[2014/09/16 02:19:34 | 000,000,000 | ---D | C] -- C:\Users\Matteo\AppData\Roaming\Dofus2
[2014/09/16 02:19:34 | 000,000,000 | ---D | C] -- C:\Users\Matteo\AppData\Roaming\Dofus
[2014/09/14 13:44:28 | 000,000,000 | ---D | C] -- C:\Users\Matteo\AppData\Local\Ankama
Clicca per espandere...

Posso chiedere a cosa serve questo gruppo di comandi? Giusto perché sono tutti legati ad un gioco installato appena 2 giorni fa e che quindi uso
 
Se li conosci togli quelle righe dal fix.Sinceramente , non avendo infezioni sul pc , mi risulta difficile scoprire il colpevole e bisogna per forza passare nelle vie più drastiche.
 
@ghiò
Apri OTL ed esegui il fix con il file in allegato.
Posta il risultato e verifica.

- - - Updated - - -
@babus75
usa adwcleaner
http://rimozionepaginepubblicitarie.blogspot.it/
 

Allegati

  • fix.txt
    fix.txt
    734 bytes · Visualizzazioni: 103
Ciao a tutti ho un problema. Ogni tanto chrome mi apriva pagine da solo era un estensione che ricordo che ogni volta che cancellavo si reinstallava all' riavvio. Adesso ho cancellato e reinstallato chrome, l' estensione è sparita ma il problema persiste. Ho provato con adwcleaner, spybot, combo fix. Ma nulla. Spero mi possiate aiutare

- - - Updated - - -

Ciao a tutti aiutatemi please. Vi ho allegato i file
 

Allegati

Ecco. Poi ho notato che quando apro chrome anzichè aprirsi www.google.it si apre /www.google.it/?gws_rd=ssl. Poi se cerco di andare su fb cercando da google continua a caricare invece se vado direttamente su facebook.com va tranquillamente. Spero mi possa aiutare
 

Allegati

  • LOG.txt
    LOG.txt
    1.8 KB · Visualizzazioni: 63
Elimina la quarantena di malwarebytes.
Il pc non presenta ulteriori infezioni.
Ciò che hai detto può capitare , se hai diversi problemi con il broswer resettalo con la funzione apposita.
 
Pubblicità
Pubblicità
Indietro
Top