si aprono pagine internet da sole in ie

[paolo pietro]

come da titolo...

vi allego il log di hijackthis

 

[JeanGrey]

Ciao paolo pietro, benvenuto :)

Scarica the Avenger
Lo salvi in una cartella, scompatti il file .zip

Tasto destro su Hijackthis, esegui come amministratore
Clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"

O4 - HKCU\..\Run: [kcyuogi] "c:\users\romeo\appdata\local\kcyuogi.exe" kcyuogi

Tasto destro su avenger.exe, esegui come amministratore
Inserisci questo script nel box bianco

c:\users\romeo\appdata\local\kcyuogi.exe
c:\users\romeo\appdata\local\kcyuogi.dat
c:\users\romeo\appdata\local\kcyuogi.bat
c:\users\romeo\appdata\local\kcyuogi_navps.dat
c:\users\romeo\appdata\local\kcyuogi_nav.dat

Clicca su Execute
Il pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger

 

[paolo pietro]

1)discorso hijackthis mi permette di farlo...

2) discorso avenger ...non mi permette di farlo...ecco gli allegati

 

[JeanGrey]

Hai ragione, colpa mia, nella fretta ho dimenticato il comando :cav:

Inserisci questo script per avenger

Files to delete:
c:\users\romeo\appdata\local\kcyuogi.exe
c:\users\romeo\appdata\local\kcyuogi.dat
c:\users\romeo\appdata\local\kcyuogi.bat
c:\users\romeo\appdata\local\kcyuogi_navps.dat
c:\users\romeo\appdata\local\kcyuogi_nav.dat

 

[paolo pietro]

allora... al codice che hai segnalato te mancava "Files to delete:"
adesso avenger ha eseguito il suo regolare processo anche se il file di log qui allegato presenta un errore

posto anche il file di log di hijackthis dopo entrambe le operazioni

adesso non mi resta che navigare e vedere se ancora ie mi da questo problema

vi farò sapere

scusate ...ecco gli allegati

 

[JeanGrey]

Naviga pure tranquillo, l'applicazione che provocava i popup è stata rimossa ;)

 

[paolo pietro]

altro file da esaminare

come da titolo...

ecco l'attach...il problema è sempre lo stesso...in ie si aprono nuove schede

 

[JeanGrey]

Ciao,
su questo secondo pc, visto la quantità di applicazioni da eliminare useremo un metodo diverso.

Disattiva temporaneamente Avast ed in Teatimer di Spybot
Scarica Combofix
Tasto destro, esegui come amministratore
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.

 

[paolo pietro]

ecco il file di log

 

[JeanGrey]

Ciao, ottimo lavoro :ok:

 

[paolo pietro]

ciao,
sembra andare senza problemi infatti

grazie

 

[JeanGrey]

Bene ;)

 

[Oliver44]

si aprono pagine internet da sole ie

Vi invio il file haijackthis

 

[JeanGrey]

Ciao Oliver44, la chiave in rosso è quella che genera le pagine pubblicitarie, ma ti consiglio di fixare anche le altre per velocizzare un pò l'avvio del pc.

Prima però, ricordati di mettere Hijackthis.exe in una cartella a lui dedicata (in Programmi o Documenti), l'importante è che non si trovi sul desktop o in cartelle temporanee per salvare i backup.

Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programmi\File comuni\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programmi\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programmi\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programmi\File comuni\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AdobeVersionCue] C:\Programmi\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programmi\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [syoscis] "c:\documents and settings\oliviero\impostazioni locali\dati applicazioni\syoscis.exe" syoscis

Scarica the Avenger
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco

Files to delete:
c:\documents and settings\oliviero\impostazioni locali\dati applicazioni\syoscis_navps.dat
c:\documents and settings\oliviero\impostazioni locali\dati applicazioni\syoscis.dat
c:\documents and settings\oliviero\impostazioni locali\dati applicazioni\syoscis_nav.dat
c:\documents and settings\oliviero\impostazioni locali\dati applicazioni\syoscis.exe

Clicca su Execute
Il pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger

 

[Oliver44]

Tutto fatto, ecco il log di Avenger.... spero tutto bene