pagine internet che si aprono da sole e pc lento

[6i9i]

ciao a tutti! avendo da mesi i problemi di cui nel titolo, disperato ho trovato googlando questo post tra parentesi (http://www.tomshw.it/forum/sicurezza/265902-pagine-internet-che-si-aprono-da-sole-e-pc-lento.html) a cui ho fatto riferimento per tentare di risolvere il mio problema, che è pressochè identico a quello. Ho scaricato ComboFix, la prima volta lo eseguito normalmente perchè, per la foga, ho dimenticato di eseguirlo come amministratore... quindi poi per scrupolo l'ho rifatto, questa volta avviandolo da amministratore (non essendo esperto dico un po' cose a caso, scusate se non sono chiaro), spero di non aver sbagliato. Comunque, riporto di seguito i due log files, rispettivamente della prima e della seconda scansione. Per quanto riguarda la velocità del pc, mi pare che le cose vadano leggermente meglio, invece le pagine di pubblicità continuano ad aprirsi da sole... -_-' che ansia

Aspetto una vostra risposta per sapere come procedere, grazie!

PS: segnalo che io ho problemi con Windows Firewall, nel senso che mi risulta sempre non attivo e devo attivarlo manualmente.... questo potrebbe essere il motivo per cui le pagine pubblicitarie indesiderate continuano ad aprirsi ancora ora, dopo che ho eseguito la scansione con ComboFix? O non c'entra niente?

 

[Wolfestein]

Combofix ha eliminato diverse cose e dal suo log ho notato che hai due antivirus installati (McAfee e AVG) e ciò non va bene,è come tenere due galli in un pollaio,mentre loro due litigano la faina entra,quindi disinstalla uno dei due e dopo fai una scansione completa con antivirus e Malwarebytes aggiornati elimina ciò che trovano e dopo fai una scansione con HiJack This e posta il log insieme a quello di Malwarebytes.
P.S.Combofix è un ottimo programma però va usato con cautela.

 

[Denver]

ciao a tutti! avendo da mesi i problemi di cui nel titolo

Il titolo che menzioni è assolutamente inappropriato. Prima di tutto non si scrive con il caps, che ricordo ancora una volta per chi se lo fosse perso: equivale ad urlare.
Secondo, ti sembra un linguaggio appropriato ad un forum? Ti rispondo io: non so su altri forum, ma sicuramente non è appropriato a questo forum.

Titolo modificato.

 

[6i9i]

chiedo intanto scusa per il titolo ma l'intento era di fare simpatia e palesare la mia frustrazione per questo problema, non di risultare volgare nè tantomeno pensando che il maiuscolo equivale a urlare.
Riguardo ai due antivirus, avevo provato in passato a disinstallare mcafee che era preinstallato in versione prova di 30giorni quando ho acquistato il pc, ma dopo la disinstallazione ho avuto alcuni problemi che non sono riuscito a risolvere, soprattutto con i gadgets sul desktop, e quindi decisi di "ri-inizializzare il pc" (non mi viene in mente come si dice, quella specie di formattazione ma non proprio una formattazione, per ricominciare dall'inizio insomma), e poi ovviamente mi sono ben guardato dal disinstallare nuovamente quell'antivirus, limitandomi a "spegnerlo" (anche se non sono sicuro di averlo saputo fare).
La scansione con Malwarebyte's è stata la prima cosa che feci mesi fa quando ebbi per la prima volta questo problema delle pagine che si aprivano da sole, dei crash di internet explorer frequenti, ecc. e non aveva trovato nessuna infezione. Anche la scansione don AVG non rilevava niente.
Dover disinstallare di nuovo mcafee mi mette ansia, non vorrei che mi si riproponessero quei problemi coi gadget, visto che questi mi tornano molto utili purtroppo... :(
PS: ho notato che oggi internet explorer mi sta crashando più del solito...

 

[Wolfestein]

Prova a togliere i residui di McAfee con il suo tool Disinstallazione o reinstallazione dei prodotti McAfee supportati utilizzando lo strumento McAfee Consumer Products Removal (MCPR)
Scarica e lancia Hijack This,clicca su Do a system scan and save filelog.
Carica il log che rilascia su Wikisend: free file sharing service

 

[6i9i]

allora, ho disinstallato mcafee, e pare che non ci siano stati i problemi riscontrati nel precedente tentativo;
poi ho aggiornato e lanciato MalwareByte's (che non ha rilevato niente a parte un keygenerator che avevo scaricato da emule ma che credo di non aver mai usato, e che MB ha riconosciuto come trojan, e che ho cancellato come richiesto nella procedura di MB) di cui riporto il log in allegato;
poi ho aggiornato e lanciato AVG che non ha trovato nessuna minaccia;
infine ho scaricato e avviato hijackthis come suggerito da wolfestein, e anche di questo allego il filelog. Segnalo che durante la procedura di hijackthis è uscita una finestra che diceva che il programma non riusciva a fare qualcosa e che dovevo farlo io manualmente, ma siccome non sapevo cosa fare ho semplicemente cliccato su OK e la procedura ha proseguito ed è finita in pochi secondi. Può essere dipeso dal fatto che ho dimenticato di chiudere Skype prima di lanciare hijackthis? Fatemi sapere come procedere o se è finita qui.

 

[Wolfestein]

Il log di Hijack non presenta problemi tranne qualche file missing da fixare e qualche applicazione non indispensabile che parte in automatico.
Le pagine pubblicitarie si aprono ancora?
Hai diverse toolbar se non ti servono le puoi eliminare con AdwCleaner,dopo aver lanciato il programma clicca Elimina(delete)oltre ad eliminare le tool il programma ripulisce anche da BHO inutili.
AdwCleaner 2.112 | Sistema | WinTricks.it

 

[6i9i]

sì qualche pagina pubblicitaria continua ad aprirsi da sola, anche se se ne aprono meno rispetto a prima... come faccio a fixare quei file missing? Nell'altro post che ho citato nel mio messaggio introduttivo ho visto che il moderatore "tecnico24" suggeriva tutto un procedimento da fare su Combofix con un certo file CFSscript.txt, e poi di selezionare alcuni flag su hijackthis alla fine della procedura, e fixarli con l'apposito pulsante, ma io non so quali devo flaggare, non vorrei fare danni, aiutatemi voi, magari dite al moderatore di passare un attimo da qui appena può. Ho lasciato il pc acceso quindi la finestra di hijack con le cose da flaggare è ancora aperta.
Riguardo alle toolbar, uso frequentemente quella di google, le altre le ho disattivate e non mi ricordo più nemmeno quali sono. Se lancio questo Adwcleaner mi cancella tutto da solo (anche la toolbar di google? che comunque potrei reinstallare, non sarebbe un problema credo) o devo selezionare io cosa cancellare e cosa no? in questo secondo caso comunque non saprei cosa selezionare, sempre per non fare danni...

 

[6i9i]

ho scaricato e lanciato adwcleaner, poi ho cliccato su cancella, mi ha fatto riavviare il pc... a me sinceramente pare che questo adwcleaner non serva a un bel niente, forse sono io che l'ho saputo usare... vi dico solo che dopo il riavvio, ho usato internet e ho notato che la situazione è addirittura peggiorata, mi si apre di nuovo almeno una finestra di pubblicità ogni volta che accedo a un sito internet tipo youtube, libero, ecc.! -.- Prima di lanciare sto benedetto adwcleaner almeno la situazione era leggermente migliorata... io penso che forse dovevo flaggare e cancellare qualcosa durante l'operazione fatta da hijackthis, come avevo visto nell'altro post che ho citato sopra, ma se nessuno mi dice cosa devo cancellare io non è che mi metto a flaggare roba a caso!! :'( sono disperato, spero che qualche esperto si muova presto a compassione e venga ad aiutarmi, HELP!!!!!!
riporto i due log di adwcleaner, uno è uscito dopo aver cliccato su Cerca per avviarlo, l'altro è uscito dopo aver cliccato su Cancella e aver riavviato il pc

 

[6i9i]

riuppo...

 

[R16]

Ciao.
Fai questa scansione:
Scarica OTL, e salvalo sul desktop:

http://oldtimer.geekstogo.com/OTL.exe

Clicca sull'icona di OTL che trovi sul tuo desktop .

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta : minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend, per postarli sul forum.

Seguiranno altre istruzioni.

 

[6i9i]

Allego i due file risultanti dalla scansione con OTL.

PS: prima di fare la prima scansione, quella con ComboFix, io ho seguito le istruzioni preliminari indicate nel post che ho indicato all'inizio, che riporto di seguito tra virgolette:

"Innanzitutto , prima di operare , è necessario disattivare il ripristino configurazione di sistema:
Per Windows vista / 7:
● Pannello di controllo
● Sistema e sicurezza
● Sistema
● Protezione sistema a sinistra
● Per windows Vista togliere il flag dal disco interessato e confermare con ok
● Per windows 7 cliccate su configura e spuntate su Disattiva protezione , Applica e ok.
Per Windows XP:
● Tasto destro su Risorse del computer-proprieta'
● scheda ripristino configurazione di sistema
● Spuntate il flag su disattiva , Applica e ok."

A questo punto mi stavo chiedendo: ma dopo aver finito con ComboFix, dovevo ripristinare la configurazione come era prima che io cliccassi su Disattiva protezione? O devo lasciare per sempre selezionata questa configurazione? Oltre a Disattiva protezione ci sono altre due opzioni cliccabili ma io ora non ricordo più quale delle altre due era selezionata prima che io facessi la modifica...

 

[R16]

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

:OTL
SRV - (SoftwareUpd) -- C:\Users\6i9i\AppData\Local\SoftwareUpdater\SoftwareUpdService.exe (SoftwareUpdService)
SRV - (PowerOffer Service) -- C:\Users\6i9i\AppData\Local\PosService\Pos.exe (PowerOfferService)
SRV - (ServUpdater) -- C:\Users\6i9i\AppData\Local\ServUpdater\ServiceUpd.exe (ServiceUpd)
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [PosService] C:\Users\Public\Documents\AppData\PoApp\PLauncher.exe (PLauncher)

:Files
C:\Users\Public\Documents\AppData\PoApp
C:\Users\6i9i\AppData\Local\PosService
C:\Users\6i9i\AppData\Local\SoftwareUpdater
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*" 

:commands
[purity]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[emptytemp]

Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log.

Rifai una nuova scansione con OTL.
Posta il log. (ne rilascerà solo 1)

Vedi se riscontri ancora problemi.

 

[6i9i]

allora, ho copincollato e fatto scanfix, a un certo punto mi ha chiesto di cliccare ok per riavviare il pc, l'ho fatto, al riavvio ho trovato che le due foto che avevo sul desktop mostravano nel nome l'estensione (tipo .jpg), e che sul desktop c'erano due file in trasparenza con nome desktop.ini. Sono andato in giro per cartelle nel pc e ho visto che è pieno ovunque di questi files desktop.ini in trasparenza...! -_-' Devo preoccuparmi? Inoltre è pieno anche di cartelle varie, sempre in trasparenza, con in basso o il simbolo del lucchetto o il simbolo di collegamento. Vi metto uno screenshot per farvi capire cosa intendo. Che è sta roba?!? Vista la situazione non ho ancora fatto la seconda scansione con OTL.

Visualizza allegato 57411
(i quadrati neri che vedete li ho fatti io per privacy, per coprire cartelle mie personali)

 

[R16]

Otl ha solo visualizzato le cartelle e i file nascosti.
Basta rinasconderli:
(Pannello di controllo-> Opzioni Cartella-> Visualizzazione)
1) Togli la spunta su: Visualizza file e cartelle nascoste
2) Metti la spunta: nascondi file protetti di sistema (consigliato)
Conferma le modifiche.

Riavvia il pc.