[Problema] chrome e gli script... dopo il virus della pol. postale

neo87cs

Nuovo Utente
52
9
CPU
Q9000
Scheda Madre
Packard Bell Godzilla II
HDD
2x320 GB Seagate 7200 rpm 16MB buffer
RAM
4GB DDR3 1033 MHz
GPU
nvidia 9800m GTS 1 GB GDDR3
Audio
Conexant smartaudio HD
Monitor
1440*900 HD lg-philips
Case
packard bell ipower GX
OS
w7 x64
Ciao a tutti,
ho disinfettato un pc dal virus della polizia postale... per farlo ho usato il kaspersky rescue cd (non partiva neanche la provvisoria più), il pc riparte e faccio fare un giro a combofix... dopo questo il disastro... google chrome (e solo google chrome) non fa mandare le email di libero (arriva ad invio in corso e poi non fa più niente) ed addirittura non carica le pagine di google che richiedono script... per esempio se apro 4shared.net e provo a caricare un file, seleziono il file e poi il nulla, tutto rimane come se nulla fosse successo
Dalla console javascript vedo tanti errori (tutti dello stesso tipo) riguardanti che le porte di partenza ed arrivo devono coincidere... Disinstallo chrome, reinstallo... Aggiorno java... Elimino il profilo di chrome e disattivo funzionalità del tipo "previsione pagine future" e roba del genere... Installo la distribuzione beta... controllo tutti i processi nel task managere... niente di niente.... chrome continua a non funzionare... qualche idea???
 

tecnico24

Utente Èlite
10,706
1,072
Raggiungi il percorso
Appdata/
local/
Google/
Chrome/
Application/
Rinoma chrome.exe in Old_chrome.exe

Apri il blocco note , inserisci questo codice

ClearJavacache::

In alto clicca su file->salva con nome-> rinominalo in CFScript
sotto rimani documento di testo .txt
salvalo sul desktop e trascinalo sull'icona di combofix.
Attendi il riavvio e verifica.
 
  • Mi piace
Reazioni: Griffin

Zodiac80

Nuovo Utente
78
3
ciao tecnico24 non so come funziona ancora il forum ...ho un problema ho 3hd sul mio pc tutte e 3 con sistema operativo xp ho scaricato osl 2000 boot manager 9.27 platinum edition e quando avvio il pc mi appare una menù blu di questo programma anche se ho cancellato il programma dal windows prima che accedo a windows mi appare ancora questa scritta come devo fare per togliere questo programma?visto che devo portare le hd in nuovo pc non vorrei portarmi questo programma inutile anche li
 

neo87cs

Nuovo Utente
52
9
CPU
Q9000
Scheda Madre
Packard Bell Godzilla II
HDD
2x320 GB Seagate 7200 rpm 16MB buffer
RAM
4GB DDR3 1033 MHz
GPU
nvidia 9800m GTS 1 GB GDDR3
Audio
Conexant smartaudio HD
Monitor
1440*900 HD lg-philips
Case
packard bell ipower GX
OS
w7 x64
Raggiungi il percorso
Appdata/
local/
Google/
Chrome/
Application/
Rinoma chrome.exe in Old_chrome.exe

Apri il blocco note , inserisci questo codice

ClearJavacache::

In alto clicca su file->salva con nome-> rinominalo in CFScript
sotto rimani documento di testo .txt
salvalo sul desktop e trascinalo sull'icona di combofix.
Attendi il riavvio e verifica.

come mai bisogna rinominare prima chrome in old_chrome? altrimenti la pulizia non avrà effetto???

Ah, un'altra domanda, devo reinstallare chrome o rinomino nuovamente l'eseguibile di chrome?
 

tecnico24

Utente Èlite
10,706
1,072
ciao tecnico24 non so come funziona ancora il forum ...ho un problema ho 3hd sul mio pc tutte e 3 con sistema operativo xp ho scaricato osl 2000 boot manager 9.27 platinum edition e quando avvio il pc mi appare una menù blu di questo programma anche se ho cancellato il programma dal windows prima che accedo a windows mi appare ancora questa scritta come devo fare per togliere questo programma?visto che devo portare le hd in nuovo pc non vorrei portarmi questo programma inutile anche li
Apri una nuova discussione in Windows.

- - - Updated - - -

come mai bisogna rinominare prima chrome in old_chrome? altrimenti la pulizia non avrà effetto???

Ah, un'altra domanda, devo reinstallare chrome o rinomino nuovamente l'eseguibile di chrome?
Verifichiamo se l'eseguibile è ancora affetto da malware o meno.
Rinomina l'eseguibile di chrome senza rienstallarlo.
 

neo87cs

Nuovo Utente
52
9
CPU
Q9000
Scheda Madre
Packard Bell Godzilla II
HDD
2x320 GB Seagate 7200 rpm 16MB buffer
RAM
4GB DDR3 1033 MHz
GPU
nvidia 9800m GTS 1 GB GDDR3
Audio
Conexant smartaudio HD
Monitor
1440*900 HD lg-philips
Case
packard bell ipower GX
OS
w7 x64
la cosa più strana è che prima del fatto della polizia postale funzionava perfettamente... dopo rimozione e combofix no... avevo anche eliminato la cache di chrome ma non ho ottenuto effetti... ah, dimenticavo un particolare, quando mi sono connesso a libero la prima volta ho notato che mi diceva di avere java non aggiornato (quindi ho aggiornato anche java)... ed un'altra volta quando ho fatto invia email è uscito sotto "caricamento pagina (0%)" che è rimasto per un po e poi è scomparso...

Eliminando la cache di chrome i javascript in cache non sono stati eliminati?

non credo che l'eseguibile di per se fosse infetto... anche perchè l'ho disinstallato e reinstallato 2 volte (una volta per prova e la seconda per mettere la distro beta)
 

neo87cs

Nuovo Utente
52
9
CPU
Q9000
Scheda Madre
Packard Bell Godzilla II
HDD
2x320 GB Seagate 7200 rpm 16MB buffer
RAM
4GB DDR3 1033 MHz
GPU
nvidia 9800m GTS 1 GB GDDR3
Audio
Conexant smartaudio HD
Monitor
1440*900 HD lg-philips
Case
packard bell ipower GX
OS
w7 x64
MailMessage - init 64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
MailList - init 64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
FolderTree - show HP
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
PABNavPanel - show
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
HPWidget - show HP
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
Application loaded in: 2608 ms RegisterLoadTime:18
Width:300 spotmix.libero.it:194
body script start spotmix.libero.it:194
iframeResizer: size changed spotmix.libero.it:194
iframeResizer spotmix.libero.it:194
ADD IFRAME spotmix.libero.it:194
ADDED spotmix.libero.it:194
start spotmix.libero.it:194
start onload event spotmix.libero.it:194
loadUrl(rm-iframe.html?nc=1349892892784) spotmix.libero.it:194
nextPlayListValue() false spotmix.libero.it:194
-- defaultZone=dfp,plist=on;,webmail.libero.it/newmail spotmix.libero.it:194
overload:loadUrl(rm-iframe.html?nc=1349892892784) spotmix.libero.it:194
end onload event spotmix.libero.it:194
=== start === 1349892893169 http://spotmix.libero.it/rm-iframe.html?nc=1349892892786 spotmix.libero.it:194
=== dfp plist=on; webmail.libero.it/newmail spotmix.libero.it:194
=== end === 1349892893169 spotmix.libero.it:194
[COLOR=red!important]Unsafe JavaScript attempt to access frame with URL http://mailbeta.libero.it/cp/WindMailPS.jsp?rndPrx=0.19735632906667888 from frame with URL http://spotmix.libero.it/rm-iframe.html?nc=1349892892786. Domains, protocols and ports must match. [/COLOR]
MessageCompose - show mailMessageCompose
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
FolderTree - update mailMessageCompose
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
FolderTree - show mailMessageCompose
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
PABNavPanel - show
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
Tracking call: http://posta.libero.it/scrivi_mail 64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1

$LObj


spotmix.libero.it:194
remoteOnClick(): false false spotmix.libero.it:194
clearTimeout() spotmix.libero.it:194
reload() spotmix.libero.it:194
loadUrl(rm-iframe.html?nc=1349892892786) spotmix.libero.it:194
nextPlayListValue() false spotmix.libero.it:194
-- defaultZone=dfp,plist=on;,webmail.libero.it/newmail spotmix.libero.it:194
overload:loadUrl(rm-iframe.html?nc=1349892892786) spotmix.libero.it:194
=== start === 1349892930520 http://spotmix.libero.it/rm-iframe.html?nc=1349892929734 spotmix.libero.it:194
=== dfp plist=on; webmail.libero.it/newmail spotmix.libero.it:194
=== end === 1349892930520 spotmix.libero.it:194




3



MailList - show mailMessages
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
FolderTree - update mailMessages
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
FolderTree - show mailMessages
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
MailList - show mailMessages
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
FolderTree - update mailMessages
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
FolderTree - show mailMessages
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
PABNavPanel - show
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
PABNavPanel - show
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
Tracking call: http://posta.libero.it/cartelle/posta_arrivata 64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1

$LObj


spotmix.libero.it:194
remoteOnClick(): false false spotmix.libero.it:194
clearTimeout() spotmix.libero.it:194
reload() spotmix.libero.it:194
loadUrl(rm-iframe.html?nc=1349892929734) spotmix.libero.it:194
nextPlayListValue() false spotmix.libero.it:194
-- defaultZone=dfp,plist=on;,webmail.libero.it/newmail spotmix.libero.it:194
overload:loadUrl(rm-iframe.html?nc=1349892929734) spotmix.libero.it:194


2

=== start === 1349893077111 http://spotmix.libero.it/rm-iframe.html?nc=1349893075268 spotmix.libero.it:194
=== dfp plist=on; webmail.libero.it/newmail spotmix.libero.it:194


2



































































=== end === 1349893077111 spotmix.libero.it:194
[COLOR=red!important]Unsafe JavaScript attempt to access frame with URL http://mailbeta.libero.it/cp/WindMailPS.jsp?rndPrx=0.19735632906667888 from frame with URL http://spotmix.libero.it/rm-iframe.html?nc=1349893075268. Domains, protocols and ports must match. [/COLOR]
2



2

2



2




2012/10/10 Danilo Filippelli <thefinger87@gmail.com>
MailMessage - init 64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
MailList - init 64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1
FolderTree - show HP
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1

PABNavPanel - show
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1

HPWidget - show HP
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1

Application loaded in: 2608 ms RegisterLoadTime:18
Width:300 spotmix.libero.it:194
body script start spotmix.libero.it:194
iframeResizer: size changed spotmix.libero.it:194
iframeResizer spotmix.libero.it:194
ADD IFRAME spotmix.libero.it:194
ADDED spotmix.libero.it:194
start spotmix.libero.it:194
start onload event spotmix.libero.it:194
loadUrl(rm-iframe.html?nc=1349892892784) spotmix.libero.it:194
nextPlayListValue() false spotmix.libero.it:194
-- defaultZone=dfp,plist=on;,webmail.libero.it/newmail spotmix.libero.it:194
overload:loadUrl(rm-iframe.html?nc=1349892892784) spotmix.libero.it:194
end onload event spotmix.libero.it:194
=== start === 1349892893169 http://spotmix.libero.it/rm-iframe.html?nc=1349892892786 spotmix.libero.it:194
=== dfp plist=on; webmail.libero.it/newmail spotmix.libero.it:194
=== end === 1349892893169 spotmix.libero.it:194
[COLOR=red!important]Unsafe JavaScript attempt to access frame with URL http://mailbeta.libero.it/cp/WindMailPS.jsp?rndPrx=0.19735632906667888 from frame with URL http://spotmix.libero.it/rm-iframe.html?nc=1349892892786. Domains, protocols and ports must match. [/COLOR]
MessageCompose - show mailMessageCompose
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1

FolderTree - update mailMessageCompose
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1

FolderTree - show mailMessageCompose
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1

PABNavPanel - show
Object


64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1

Tracking call: http://posta.libero.it/scrivi_mail 64bc52322fb21eb71386b6ce8729779c.uncomp.yui.js:1

$LObj


spotmix.libero.it:194

remoteOnClick(): false false spotmix.libero.it:194
clearTimeout() spotmix.libero.it:194
reload() spotmix.libero.it:194
loadUrl(rm-iframe.html?nc=1349892892786) spotmix.libero.it:194
nextPlayListValue() false spotmix.libero.it:194
-- defaultZone=dfp,plist=on;,webmail.libero.it/newmail spotmix.libero.it:194
overload:loadUrl(rm-iframe.html?nc=1349892892786) spotmix.libero.it:194
=== start === 1349892930520 http://spotmix.libero.it/rm-iframe.html?nc=1349892929734 spotmix.libero.it:194
=== dfp plist=on; webmail.libero.it/newmail spotmix.libero.it:194
=== end === 1349892930520 spotmix.libero.it:194

  1. [COLOR=red!important]Unsafe JavaScript attempt to access frame with URL http://mailbeta.libero.it/cp/WindMailPS.jsp?rndPrx=0.19735632906667888 from frame with URL http://posta69a.mailbeta.libero.it/...=d83551122d36d217&draftID=DRAFT_1348545556036. Domains, protocols and ports must match. 0b893f356dbf056d2100426d58ce4fbb.uncomp.yui.js:1[/COLOR]


  1. [COLOR=red!important]Unsafe JavaScript attempt to access frame with URL http://mailbeta.libero.it/cp/WindMailPS.jsp?rndPrx=0.19735632906667888 from frame with URL http://mailbeta-static.libero.it/wind/sent.html.iso8859-1?v=21052012. Domains, protocols and ports must match. Adform.Bootstrap.js:20[/COLOR]

3
  1. [COLOR=red!important]Unsafe JavaScript attempt to access frame with URL http://posta69a.mailbeta.libero.it/cp/ps/Main/WindLayout?d=libero.it&u=ceramellag&t=d83551122d36d217 from frame with URL http://mailbeta-static.libero.it/wind/sent.html.iso8859-1?v=21052012. Domains, protocols and ports must match. Adform.RMB.js:18[/COLOR]


  1. [COLOR=red!important]Unsafe JavaScript attempt to access frame with URL http://mailbeta.libero.it/cp/WindMailPS.jsp?rndPrx=0.19735632906667888 from frame with URL http://mailbeta-static.libero.it/wind/sent.html.iso8859-1?v=21052012. Domains, protocols and ports must match. Adform.RMB.js:90[/COLOR]


errore... questo è... ho eseguito la procedura ma nada :-/
 

neo87cs

Nuovo Utente
52
9
CPU
Q9000
Scheda Madre
Packard Bell Godzilla II
HDD
2x320 GB Seagate 7200 rpm 16MB buffer
RAM
4GB DDR3 1033 MHz
GPU
nvidia 9800m GTS 1 GB GDDR3
Audio
Conexant smartaudio HD
Monitor
1440*900 HD lg-philips
Case
packard bell ipower GX
OS
w7 x64

Entra

oppure Accedi utilizzando
Discord Ufficiale Entra ora!