Spyware Coi Fiocchi

[orco2]

ciao a tutti!

non riesco a liberarmi da uno spyware. Ho provato a :popò: in modalità provvisoria con diversi spybot: ad aware,sptbot S&D,AVG,spyware doctor e spyware terminator.

Ma nessuno riesce ad eliminarlo/i. Ecco il risultato di AVG:

TrackingCookie.Atdmt

TrackingCookie.Doubleclick

TrackingCookie.2o7

TrackingCookie.tradedoubler

cosa posso fare?

grazie

[$angelique!?]

[ben]orco2[/ben]

Ciao orco2,

quei file segnalati da te non sono nulla di preoccupante

TrackingCookie >>> http://it.wikipedia.org/wiki/Cookie

Sei vuoi essere sicuro che il tuo computer sia pulito fai questi controlli che gli diamo un'occhiata.

allega un log di Hijackthis

http://forum.wininizio.it/index.php?showtopic=21584

Esegui una scansione online con Kaspersky ed allega il report in formato HTML

http://forum.wininizio.it/index.php?showtopic=36981&hl=

[orco2]

Ho fatto tutto quello che mi hai detto ma si continuano ad aprire pubblicità di telefoni e lavatrici.

Per non parlare di quelle della microsoft! :ranting2:

Allego i due file.

Grazie

hijackthis.log

kaspersky_report.html

[$angelique!?]

Ciao i log che ti ho chiesto servono a vedere se il pc è pulito oppure infetto...

CON TUTTE LE APPLICAZIONI CHIUSE....

Avvia Hijack e clicca su "do a system scan only"

Metti la spunta a queste voci e clicca su "fix checked"

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

Scarica ATF Cleaner

http://www.atribune.org/ccount/click.php?id=1

Avvia ATF Cleaner.exe con un doppio click

- clicca sul menu main

- seleziona la casella Select All

- clicca sul pulsante Empty selected

- aspetta l'avviso Done Cleaning.

(se non vuoi eliminare le password togli la spunta)

(se usi opera o firefox,spunta anche le loro sezioni)

Scarica Navilog :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

- Doppio click navilog1.exe

- a installazione finita il tool si eseguirà in automatico (altrimenti avvialo con un doppio click su Navilog1)

- Segui le indicazioni a video e nel menu principale scegli 1 e conferma

- Attendere......

- Una volta finito lo scan clicca un tasto come richiesto e si aprirà il log con i dettagli

- postalo in un post di risposta

[orco2]

ecco fatto!

fixnavi.txt

[$angelique!?]

Ciao orco2,

ripeti la scansione con Navilog, ma questa volta con l'opzione 2 (che rimuoverà ciò che ha trovato prima)

ed allega anche un nuovo log di Hijackthis

[orco2]

Ecco qui! ora non apre più quelle pagine di pubblicità...

:-892:

hijackthis2.txt

[$angelique!?]

Bene! anche il log è ok! :up1:

qui ti lascio anche altre informazioni per bloccare i popup

bloccare i popup provenienti da un sito in particolare

http://www.microsoft.com/italy/windows/pro...pupblocker.mspx

modificare il file Host per bloccare i siti maligni

http://forum.wininizio.it/index.php?showtopic=14820

usare FireFox

http://www.mozilla-europe.org/it/products/firefox/,

con l'aggiunta di *Adblock*, o *Pop-up Master* o *No Script*

http://forum.wininizio.it/index.php?showto...mp;#entry383557

http://www.extenzilla.org/index.php

[orco2]

Grazie infinite, glie le hai a dovere!!!

Grazie anche per i link, mi documenterò per benino!

Ciaoooo

[$angelique!?]

Di nulla, è stato un piacere