problema pop-up / ping

[pietro03]

ciao a tutti, da qualche settimana ho un bel problemone. Si aprono finestre pop-up su firefox ( ho visto che molti utenti hanno postato lo stesso mio problema) ma cmq io nn ho istallato nulla di strano , ne sponsor ne altre cassate simili; mi sono accorto che anche il ping in game forse si è alzato dai circa 67/73 ai 78/83/90 (sempre sullo stesso server)...per il resto ho tutto come prima del problema, nessun cambiamento
..il tutto mi risulta molto strano..consigli??

 

[pietro03]

ciao a tutti, da qualche settimana ho un bel problemone. Si aprono finestre pop-up su firefox ( ho visto che molti utenti hanno postato lo stesso mio problema) ma cmq io nn ho istallato nulla di strano , ne sponsor ne altre cassate simili; mi sono accorto che anche il ping in game forse si è alzato dai circa 67/73 ai 78/83/90 (sempre sullo stesso server)...per il resto ho tutto come prima del problema, nessun cambiamento
..il tutto mi risulta molto strano..consigli??

nessuno mi sa dare una mano??:help::help::help:

 

[sueco_82]

ciao, intanto comincia con una scansione utilizzando combofix e hijackthis e posta il log

 

[pietro03]

ciao, intanto comincia con una scansione utilizzando combofix e hijackthis e posta il log

scusa la mia ''non'' dimestichezza ma nn so usare hijackthis ho provato con lo sfoglia a selezionare il disco rigido ma nn riesco a capire di preciso cosa devo fare, perchè nn melo fa selezionare :skept::skept:

 

[Iron]

Segui la guida.

http://www.tomshw.it/forum/sicurezza/106542-guida-hijackthis-come-creare-e-allegare-il-log.html

 

[pietro03]

Segui la guida.

http://www.tomshw.it/forum/sicurezza/106542-guida-hijackthis-come-creare-e-allegare-il-log.html

grazie mille!.. cmq ecco il risultato:

 

[Iron]

Prima di tutto disattiva il TeaTimer di Spybot, altrimenti le modifiche non avranno effetto.

Apri Hijack, fai clic su "Do a system scan only" seleziona queste voci e fai clic su "Fix checked".

C:\documents and settings\pietro\impostazioni locali\dati applicazioni\qwaiy.exe
O4 - HKCU\..\Run: [qwaiy] "c:\documents and settings\pietro\impostazioni locali\dati applicazioni\qwaiy.exe" qwaiy
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

 

[pietro03]

grazie mille!! ma cos'era??:boh::boh:

 

[Iron]

Un trojan, dai anche una passata con Norman Malware Cleaner e rifai uno scan con HijackThis.

 

[pietro03]

grazie..tra poco posto i risultati delle scansioni, cmq nn so come sia passato secondo te devo cambiare anti-virus? io ora ho avast home 4.8 free

 

[pietro03]

Visualizza allegato 10680

 

[Iron]

C'era una bella infezione, sembra abbia interessato anche file mp3... Rifai uno scan con HijackThis per cortesia.
Inoltre, ti consiglio di sostituire Avast con Avira AntiVir Personal.

Se noti problemi con i driver Logitech, reinstallali visto che uno di questi è stato cancellato.

 

[pietro03]

Visualizza allegato 10682

Visualizza allegato 10682

ecco la scnasione con hijackthis...cmq sopra avevo postato la scansione con norman

 

[Iron]

È rimasta una chiave di caricamento per ctfmon, ad ogni modo potrebbe essere legittima poiché hai Office installato.

In Opzioni internazionali e della lingua, Lingue, dettagli, avanzate, disattiva i Servizi di testo avanzati. Non dovrebbe più apparire.

Togli Avast, metti Avira e fai una passata (dopo averlo aggiornato).

 

[pietro03]

ok, ho cambiato antivirus fatto la scansione e ora postato il risultato di hijackthis>>>>> Visualizza allegato 10684