si aprono pagine internet da sole in ie

JeanGrey

Utente Èlite
2,097
183
Ciao paolo pietro, benvenuto :)

Scarica the Avenger
Lo salvi in una cartella, scompatti il file .zip

Tasto destro su Hijackthis, esegui come amministratore
Clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"

Codice:
O4 - HKCU\..\Run: [kcyuogi] "c:\users\romeo\appdata\local\kcyuogi.exe" kcyuogi
Tasto destro su avenger.exe, esegui come amministratore
Inserisci questo script nel box bianco

Codice:
c:\users\romeo\appdata\local\kcyuogi.exe
c:\users\romeo\appdata\local\kcyuogi.dat
c:\users\romeo\appdata\local\kcyuogi.bat
c:\users\romeo\appdata\local\kcyuogi_navps.dat
c:\users\romeo\appdata\local\kcyuogi_nav.dat
Clicca su Execute
Il pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
 

paolo pietro

Utente Attivo
29
0
1)discorso hijackthis mi permette di farlo...

2) discorso avenger ...non mi permette di farlo...ecco gli allegati
 

JeanGrey

Utente Èlite
2,097
183
Hai ragione, colpa mia, nella fretta ho dimenticato il comando :cav:

Inserisci questo script per avenger

Codice:
Files to delete:
c:\users\romeo\appdata\local\kcyuogi.exe
c:\users\romeo\appdata\local\kcyuogi.dat
c:\users\romeo\appdata\local\kcyuogi.bat
c:\users\romeo\appdata\local\kcyuogi_navps.dat
c:\users\romeo\appdata\local\kcyuogi_nav.dat
 

paolo pietro

Utente Attivo
29
0
allora... al codice che hai segnalato te mancava "Files to delete:"
adesso avenger ha eseguito il suo regolare processo anche se il file di log qui allegato presenta un errore

posto anche il file di log di hijackthis dopo entrambe le operazioni

adesso non mi resta che navigare e vedere se ancora ie mi da questo problema

vi farò sapere

scusate ...ecco gli allegati
 
Ultima modifica da un moderatore:

JeanGrey

Utente Èlite
2,097
183
Naviga pure tranquillo, l'applicazione che provocava i popup è stata rimossa ;)
 

paolo pietro

Utente Attivo
29
0
altro file da esaminare

come da titolo...

ecco l'attach...il problema è sempre lo stesso...in ie si aprono nuove schede
 

JeanGrey

Utente Èlite
2,097
183
Ciao,
su questo secondo pc, visto la quantità di applicazioni da eliminare useremo un metodo diverso.

Disattiva temporaneamente Avast ed in Teatimer di Spybot
Scarica Combofix
Tasto destro, esegui come amministratore
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.
 

Oliver44

Utente Attivo
10
0
CPU
intel core 2 duo E6850 3 ghz
OS
Windows XP pro
si aprono pagine internet da sole ie

Vi invio il file haijackthis
 

JeanGrey

Utente Èlite
2,097
183
Ciao Oliver44, la chiave in rosso è quella che genera le pagine pubblicitarie, ma ti consiglio di fixare anche le altre per velocizzare un pò l'avvio del pc.

Prima però, ricordati di mettere Hijackthis.exe in una cartella a lui dedicata (in Programmi o Documenti), l'importante è che non si trovi sul desktop o in cartelle temporanee per salvare i backup.

Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programmi\File comuni\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programmi\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programmi\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programmi\File comuni\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AdobeVersionCue] C:\Programmi\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programmi\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [syoscis] "c:\documents and settings\oliviero\impostazioni locali\dati applicazioni\syoscis.exe" syoscis

Scarica the Avenger
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco

Codice:
Files to delete:
c:\documents and settings\oliviero\impostazioni locali\dati applicazioni\syoscis_navps.dat
c:\documents and settings\oliviero\impostazioni locali\dati applicazioni\syoscis.dat
c:\documents and settings\oliviero\impostazioni locali\dati applicazioni\syoscis_nav.dat
c:\documents and settings\oliviero\impostazioni locali\dati applicazioni\syoscis.exe
Clicca su Execute
Il pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
 

Oliver44

Utente Attivo
10
0
CPU
intel core 2 duo E6850 3 ghz
OS
Windows XP pro
Tutto fatto, ecco il log di Avenger.... spero tutto bene
 

Entra

oppure Accedi utilizzando

Discussioni Simili

Hot: Sei vaccinato? [sondaggio anonimo]

  • Primo ciclo vaccinale completo (1-2 dosi)

    Voti: 500 78.2%
  • Fatta 1a dose, in attesa della 2a

    Voti: 21 3.3%
  • Sono prenotato per la 1a dose

    Voti: 12 1.9%
  • Non so se vaccinarmi

    Voti: 16 2.5%
  • Non ho intenzione di vacciarmi

    Voti: 68 10.6%
  • Fatta anche la terza dose

    Voti: 22 3.4%