Pagine di spam che si aprono improvvisamente

[sfos]

Ciao, sono nuovo e avrei preferito presentarmi in altro modo, ma da qualche giorno c'è un problema che mi sta facendo disperare non poco, spero davvero che mi possiate aiutare, ho visto che in passato avete risolto casi simili.

Molto semplicemente, durante la navigazione anche in siti sicuri si aprono schede con pubblicità, a volte anche con materiale porno (livejasmin). Ci tengo a chiarire molto onestamente che non frequento per nulla siti porno e ancora mi chiedo come ho fatto a incappare in questo problema. Vi prego di aiutarmi, sta diventando davvero insostenibile e non so da dove iniziare.

Il PC stava dando segni preoccupanti anche in precedenza, era più lento, e il firewall si disattivava da solo, ma da quando si aprono queste pagine la situazione è molto più fastidiosa.

Attendo suggerimenti, grazie.

Gioele.

 

[DELL]

Ciao Gioele,
il tuo è un po' offtopic come argomento, visto che hai scritto sulla sezione Dell, dove si parla più che altro di problematiche hardware o comunque di PC Dell.
Ad ogni modo, ti consiglio come prima cosa di fare una scansione con programmi tipo Ad Aware oppure Malwarebytes, sono gratuiti. In più verifica cosa parte in startup e se vedi qualcosa di strano disabilitalo da msconfig.
Marco

 

[sfos]

Scusate, se va spostato non ci sono problemi, non avevo letto bene la sezione

Comunque ho effettuato una scansione con Combofix, questo è il log

Wikisend: free file sharing service

- - - Updated - - -

Questo è il log di Malwarebytes

http://www.wikisend.com/download/770140/mbam-log-2012-08-22 (11-20-25).txt

- - - Updated - - -

E questo di Hijackthis

http://www.wikisend.com/download/414654/hijackthis.log

Ora che faccio?

 

[ErikaLebowski]

Scusate, se va spostato non ci sono problemi, non avevo letto bene la sezione

Comunque ho effettuato una scansione con Combofix, questo è il log

Wikisend: free file sharing service

- - - Updated - - -

Questo è il log di Malwarebytes

Wikisend: free file sharing service

- - - Updated - - -

E questo di Hijackthis

Wikisend: free file sharing service

Ora che faccio?

per caso la pagina di livejasmin ti si apre se navighi in pagine in cui è citata la parola "porno"? Tipo a me si apriva quando lessi l'articolo di repubblica.it in cui si parlava del presunto film porno della Minetti. Se invece andavo su un sito in cui era presente la parola coupon mi si apriva la pagina di groupon e così via...cioè mi si aprivano pagine legate a parole chiave...se il problema è lo stesso io ho navigato per una settimana e alla fine ho risolto in 5 minuti -.-"

 

[R16]

sfos:

Fai questa scansione per liberarti dalle varie Toolbar:
Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Avvialo e clicca sul pulsante search.
Finita la scansione, elimina il log che rilascia sul desktop, e clicca su "Delete".
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Posta il log

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":

O4 - HKLM\..\Run: [ApnUpdater] "C:\Programmi\Ask.com\Updater\Updater.exe"
O4 - HKLM\..\Run: [PosService] C:\Documents and Settings\All Users\Documenti\AppData\PoApp\PLauncher.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A8F9D3EC-CF85-4CEB-B6FE-90481AC638C5}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{D5941085-88F0-472C-A97E-33FEE1128C14}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{EF2178B8-FB23-440E-93CB-EC40F4B8EB63}: NameServer = 176.31.229.24,176.31.229.25

Riavvia il pc e controlla se le voci 017 ci sono ancora.
Se le ritrovi, eliminale in Modalità provvisoria.

Poi:
Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

ClearJavaCache::

KillAll::

Driver::
PowerOffer Service
ServUpdater
SoftwareUpd

Folder::
c:\documents and settings\Administrator\Impostazioni locali\Dati applicazioni\PowerOffer
c:\documents and settings\Administrator\Impostazioni locali\Dati applicazioni\ServUpdater
c:\documents and settings\Administrator\Impostazioni locali\Dati applicazioni\PosService
c:\documents and settings\Administrator\Impostazioni locali\Dati applicazioni\SoftwareUpdater
c:\documents and settings\All Users\Documenti\AppData\PoApp

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PosService"=-
"ApnUpdater"=-

e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix

 

[sfos]

per caso la pagina di livejasmin ti si apre se navighi in pagine in cui è citata la parola "porno"? Tipo a me si apriva quando lessi l'articolo di repubblica.it in cui si parlava del presunto film porno della Minetti. Se invece andavo su un sito in cui era presente la parola coupon mi si apriva la pagina di groupon e così via...cioè mi si aprivano pagine legate a parole chiave...se il problema è lo stesso io ho navigato per una settimana e alla fine ho risolto in 5 minuti -.-"

Come hai risolto tu? Ora che mi ci fai pensare in questi giorni ho letto un po' di recensioni di un disco che si chiama Mature Themes e il più delle volte si aprivaquel sito; pensandoci bene non è capitato in altri posti. Non vorrei che avessero interpretato quel Mature nel modo sbagliato asd

- - - Updated - - -

Grazie R16. Vedo di aggiornarvi al più presto.

- - - Updated - - -

Ecco il log di adwcleaner

http://www.wikisend.com/download/129106/AdwCleaner[S1].txt

 

[ErikaLebowski]

se hai installato tra i programmi Office Power il problema è quello...devi disinstallarlo e poi cancellare manualmente le cartelle in cui si trovano Pservice e popservie e plauncher (non le troverai con la ricerca...devi salvarti il percorso nei file di combofix). Riavvii e io ho risolto così!

 

[sfos]

Non sapevo cosa fosse sto Power Offer, ma il problema è risolto. GRAZIE!

 

[ErikaLebowski]

Nulla!! Io ci sono impazzita per un mese e ho risolto solo ieri sera :)