Aiuto PC

(RISOLTO) Rimozione pagine pubblicitarie (GUIDA e SUPPORTO)

« Older   Newer »
 
  Share  
.
  1.  
    .

    Principiante

    Group
    Member
    Posts
    21
    Location
    toscana

    Status
    Offline
    allora in C, non ci sono i due files. però rogue mi dà nelle scheda del registro molti file di tipo susp path ( che non so neanche cosa siano) che devo fare? scusa non avevo capito per la scansione di farbar. Rogue mi ha creato una cartella sul desktop di quarantena dove ci sono due files phisicaldrive0_LL2.dat e phisicaldrive0_User.dat cosa sono? inolter come faccio a fare le scansioni che mi hai detto da modalita' provvisoria?
    grazie ciao
     
    .
  2.  
    .

    Principiante

    Group
    Member
    Posts
    21
    Location
    toscana

    Status
    Offline
    ti allego il file farbar recovery scan tool
    File Allegato
    FRST.txt
    (Number of downloads: 41)

     
    .
  3.  
    .

    Principiante

    Group
    Member
    Posts
    21
    Location
    toscana

    Status
    Offline
    mi dimentico sempre tutto scusate
    File Allegato
    Addition.txt
    (Number of downloads: 270)

     
    .
  4.  
    .

    Master Malware Expert

    Group
    Administrator
    Posts
    4,519
    Location
    Poggio Mirteto(RI)

    Status
    Anonymous
    Rogue killer trova tutti falsi positivi:skygo è un'applicazione che hai scaricato te e serve per vedere sky sul pc.
    Gli altri elementi non sono attivi,quindi nulla di cui preoccuparsi.

    Non hai voluto seguire il mio consiglio di disattivare i programmi all'avvio.Io il consiglio l'ho dato poi ognuno è libero di fare cio' che vuole,per me non ci sono problemi,ma vengono caricati processi inutili,che lavorando in background occupando ram e possono provocare problemi di incompatibilità a volte con altri programmi.

    La cartella di rogue sul desktop puoi cancellarla è il backup dell'mbr che abbiamo controllato.

    La cosa da fare è avviare il pc in mod. provvisoria ed eseguire adwcleaner e tdss killer

    Quando accendi il pc immediatamente premi ripetutamente F8.
    Ti apparirà una schermata dove dovrai selezionare modalità provvisoria(ti appariranno icone più grandi del normale).
    Una volta avviata metti i 2 programmi con una chiavetta usb sul desktop ed eseguili.(per te è più semplice in questo modo).
     
    .
  5.  
    .

    Principiante

    Group
    Member
    Posts
    21
    Location
    toscana

    Status
    Offline
    ciao, io vorrei disattivare i programmi dall'avvio, non è che non ho accettato il tuo consiglio, il problema è che nei programmi dell'avvio in c cleaner non riesco a trovare l'antivirus e ho più sottocartelle e quindi non vorrei far casino. se potessi farti vedere cosa ho e tu potessi aiutarmi lo farei volentieri. poi ora ho fatto in modalita' provvisoria la scansione con adwcleaner e con tdss killer. il file log di adwarecleaner non ce l'ho, non trova niente solo che nella sottocartella di firefox c'è: C:\users\marco\appdata\roaming\mozilla\firefox\profiles\x9dathsu.default\prefs.js mentre in Chrome c'è: C:\users\marco\appdata\local\google\chrome\userdata\default\preferences. ti allego il file log di tdds killer che ho salvato manualmente perchè non me lo crea. grazie e ciao
    File Allegato
    report.txt
    (Number of downloads: 69)

     
    .
  6.  
    .

    Master Malware Expert

    Group
    Administrator
    Posts
    4,519
    Location
    Poggio Mirteto(RI)

    Status
    Anonymous
    Allegami uno screenshot di cio' che ti appare con ccleaner.
    Quando avvii adwcleaner dopo mlo scan nelle varie sezioni cartelle,registry ecc sono vuote o compaiono file?
     
    .
  7.  
    .

    Principiante

    Group
    Member
    Posts
    21
    Location
    toscana

    Status
    Offline
    cosa è uno screen shot? ti hoscritto quali file mi appaiono solo nelle sezioni firefox e chrome. nelle altre non appare niente. ciao a dopo
     
    .
  8.  
    .

    Master Malware Expert

    Group
    Administrator
    Posts
    4,519
    Location
    Poggio Mirteto(RI)

    Status
    Anonymous
    Non ci capiamo.
    Il log che hai allegato è incompleto.
    CITAZIONE
    ti ho scritto quali file mi appaiono solo nelle sezioni firefox e chrome

    Oltre che non li ho visti,non so' dove li hai postati,non sono quelli i file che dovevi disattivare,devi andare in strumenti-avvio di ccleaner nel tab windows

    uwAyWaEs
    In questa sezione ti dovrebbero apparire se non li hai già rimossi tutte le voci 04 del log di OTL che hai postato nel tuo primo post.

    Adwcleaner quando clicchi su scan si riavvia immediatamente o termina lo scan?Se termina lo scan mi controlli se in services-folder-files-registry appare qualcosa o è vuoto?
    Poi dopo che ha terminato lo scan clicca su report e vedi se esce il report a schermo.

    Edited by vicky67 - 24/9/2013, 18:59
     
    .
  9.  
    .

    Principiante

    Group
    Member
    Posts
    21
    Location
    toscana

    Status
    Offline
    allora fatta la scansione con adware nelle caselle che mi dici tu(services,folders, files, registry,non appare niente. se clicco su report mi dà il seguente messaggio: impossibile trovare il file C:\adwcleaner\adwcleaner [R2].txt verificare che il nome del file sia corretto, quindi riprovare.sopra la barra della scansione mi viene scritto: pending. please uncheck elements you dont' want to remove. Mentre per quanto riguarda i programmi da disattivare all'avvio, io vado in ccleaner e mi si apre quella maschera come quella che hai messo tu, però ti chiedo solo nella casella di windows devo disattivarli o anche nelle altre che appaiono a fianco a quella di windows? e poi il programma java ok l'ho trovato, ma non trovo l'antivirus che non devo disattivare all'avvio.per questo ne ho lasciati alcuni attivati.
    Attached Image
    Immagine

     
    .
  10.  
    .

    Master Malware Expert

    Group
    Administrator
    Posts
    4,519
    Location
    Poggio Mirteto(RI)

    Status
    Anonymous
    Adwcleaner anche se non rilascia log ha gia` pulito il sistema.
    Per quanto riguarda l'antivirus é quello dove é scritto MSC.
    Il resto puoi disattivare.Se poi per qualche tua ragione hai bisogno di riavere all`avvio un programma puoi riattivarlo tramite apposito pulsante.
    A questo punto effettua una scansione completa con malwarebytes ed allegami il log.
    Dimmi poi se riscontri problemi.
     
    .
  11.  
    .

    Principiante

    Group
    Member
    Posts
    21
    Location
    toscana

    Status
    Offline
    ecco il file di malware . sembra tutto a posto però ogni tanto mi si apre una pagina pubblicitaria, vabbè fa niente grazie di nuovo
    File Allegato
    mbam_log_2013_09_25__08_17_23_.txt
    (Number of downloads: 11)

     
    .
  12.  
    .

    Master Malware Expert

    Group
    Administrator
    Posts
    4,519
    Location
    Poggio Mirteto(RI)

    Status
    Anonymous
    Ok
    La pagina se te lo fà su ogni sito è probabilmente legata ad un programma caricato.
    Se non ti dà particolarmente fastidio ok,altrimenti dobbiamo andare a rimuovere un paio di programmi per vedere se dipende da loro.
     
    .
  13.  
    .

    Principiante

    Group
    Member
    Posts
    21
    Location
    toscana

    Status
    Offline
    per adesso lasciamo così , vediamo come si evolve la situazione. grazie e ciao
     
    .
  14. sara2010
     
    .

    User deleted


    ho eseguito Adwcleaner e ho postato i log a fine scansione OTL. Potresti aiutarmi, per favore.
    File Allegato
    OTL.Txt
    (Number of downloads: 43)

     
    .
  15. sara2010
     
    .

    User deleted


    CITAZIONE (sara2010 @ 16/12/2013, 16:57) 
    ho eseguito Adwcleaner e ho postato i log a fine scansione OTL. Potresti aiutarmi, per favore.
    File Allegato
    Extras.Txt
    (Number of downloads: 176)

     
    .
117 replies since 24/6/2013, 17:35   5256 views
  Share  
.