PROBLEMA Si apre a caso fra1.ib.adnxs.com. D:

[Telodicodopo]

Buonasera a tutti. \O
Non so a chi chiedere, ricordavo di aver un accaunt qua, ed eccomi. :sisilui:
Premessa, non so se lo fa anche su IE e Chrome, ma su Firefox, mi apre da un po di tempo, questo cavolo di pagine (da 2 a 4 variabile comunque) e non capisco come mannaggia rimuoverle. D:
Ho provato scansioni con:
Hjackthis - nulla
Malwarebytes - nulla
Kaspersky(2013) - nulla
Spybot(1.6.2) - nulla
Versione free di HitmanPro36, dove mi aveva trovato "infetto" un file prefs.js; l'ho comunque cancellato manualmente ma nulla è cambiato. (Ovviamente essendo poi file di impostazioni firefox è tornato)

Infine come consigliato da molti, Adcleaner, però ho paura di cancellare cose che non dovrei, questo è il log:



# AdwCleaner v5.005 - Creato file registro eventi 03/09/2015 in 21:15:12
# Aggiornato 31/08/2015 da Xplode
# Database : 2015-08-31.2 [Server]
# Sistema operativo : Windows Vista (TM) Home Basic (x86)
# Nome utente : Ivan - PC-IVAN
# In esecuzione da : C:\Users\Ivan\Documents\Files, qui dentro devono essere salvati\temp\utility varie\adwcleaner_5.005.exe
# Opzione : Analisi
# Supporto : Forum - ToolsLib

***** [ Servizi ] *****


***** [ Cartelle ] *****

Cartella Trovato : C:\Users\Ivan\AppData\Roaming\ProgSense

***** [ File ] *****


***** [ Collegamenti ] *****


***** [ Attività pianificate ] *****


***** [ Registry ] *****

Chiave Trovato : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Chiave Trovato : HKLM\SOFTWARE\Classes\CLSID\{062D6B05-B83A-46DE-81AD-1750FB7C8DE5}
Chiave Trovato : HKLM\SOFTWARE\Classes\CLSID\{92B0265C-B929-4D42-BA54-75AA39C99198}
Chiave Trovato : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{000123B4-9B42-4900-B3F7-F4B073EFC214}
Chiave Trovato : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Chiave Trovato : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Chiave Trovato : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
Chiave Trovato : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C55BBCD6-41AD-48AD-9953-3609C48EACC7}
Chiave Trovato : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
Valore Trovato : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]
Valore Trovato : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C55BBCD6-41AD-48AD-9953-3609C48EACC7}]
Chiave Trovato : HKCU\Software\YahooPartnerToolbar
Chiave Trovato : HKCU\Software\ProgSense
Chiave Trovato : HKLM\SOFTWARE\SupDp
Chiave Trovato : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\bi_uninstaller
Chiave Trovato : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FilesFrog Update Checker
Chiave Trovato : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Orbit_is1
Chiave Trovato : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\sweet-page uninstall

***** [ Browser web ] *****


########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [2458 byte] ##########






Questa è la pagina(me la blocca spero wot almeno...)
http://s7.postimg.org/jok1rh3ez/Firefox.jpg




P.S:
In questo momento, si è aperta anche 2 pagine: ....nym1.ib.adnxs.com... ecc ecc ecc.....

Ecco, credo di aver messo tutti i dati e si, la cartella ha quel nome, per una scemenza ai tempi che mettevo mani per la prima volta su un pc. ù.ù

 

[deleted_271768]

Vai, cancella pure quello che ha trovato ADWCleaner, poi fai anche un reset delle impostazioni del browser e controlla la presenza di varie estensioni bastarde.

 

[Telodicodopo]

Avevo già anche fatto il reset delle impostazioni del browser. Le estensioni, son le solite che ho sempre avuto. Dunque ho cancellato tutto tranne al momento:

[x] Chiave Non Eliminato : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
[x] Chiave Non Eliminato : HKLM\SOFTWARE\Classes\CLSID\{062D6B05-B83A-46DE-81AD-1750FB7C8DE5}
[x] Chiave Non Eliminato : HKLM\SOFTWARE\Classes\CLSID\{92B0265C-B929-4D42-BA54-75AA39C99198}

Non ho trovato informazioni al momento. è.è Sono un poco cauto cone chiavi, perchè tempo fa, cancellandone alcune, il computer era andato... in modalità provissoria da solo. D:
Sapete che cosa sono?è.è




Comunque, rimuovendo tutto il resto mi è comparso nel log:


***** [ Browser web ] *****


*************************

:: Impostazioni Winsock azzerate

 

[deleted_271768]

Non saprei, ma le cancellerei lo stesso, non penso che ADWCleaner cancelli chiavi di sistema.

 

[Telodicodopo]

Capisco che teoricamente non lo fa, però in via cautelare vorrei evitar senza aver neanche mezza informazione. °w°
Comunque cancellando il resto, al momento (seppur non l'ho usato tantissimo), non mi sta aprendo quelle cavolo di pagine. ò.o
Quindi posso pensare, che la in mezzo c'era il colpevole. (al momento ripeto ù.ù)

 

[Telodicodopo]

Siamo a giorno 11, non è apparso al momento sto coso. °w° Quindi seppur non posso dare certezze, per chi dovesse capitare in questo post per un problema simile, posso solo aiutare dicendovi che forse, il problema era in una di quelle cose eliminate.

 

[Lele1990]

elimina senza problemi tutto quello che hai trovato con adwcleaner