popup pubblicitari a go-go sui browser

[alex25.1]

ilmito ci sei?

[GERONIMO*]

inizia a fare una pulizia con Adwcleaner,poi vediamo
http://www.windoctor.it/sicurezza/i-mig ... dwcleaner/

[gianfri_89]

salve a tutti,premetto che sono completamente incompetente e ignorante in informatica ma ho lo tesso identico problema su chrome, su win 8 e McAfee internet security, se potete darmi una mano vi sarei grato.

Ciao pokeron,
1 Mi serve uno screen della tua homepage di chrome ( per poter osservare delle cose )
2 Ho bisogno che tu vada su impostazioni del browser in alto a destra dello schermo e clicca su "imposta pagine" è scritto in blu e poi fammi uno screen anche li

grazie gianfri, ma forse a botta di "sedere ho risolto".
sono entrato in impostazioni,poi estensioni, ed ho disabilitato tutto quello che nn sapevo che fosse,e da ieri sera il "gqs.donedrive" e barre varie sono sparite.

Esatto con questa procedura hai eliminato le pagine improvvisate che si inserivano senza autorizzazione adesso per completare scaricati pure AdBlock seguendo questo link https://adblockplus.org/en/chrome se vuoi sapere cos'è adblock e quali sono le sue funzioni puoi seguire questa guida che ho scritto qui tempo fà http://www.MegaLab.it/8147/pubblicita-invasiva-nel-vostro-browser-eccovi-la-soluzione vedrai andrà ancora meglio..

[GERONIMO*]

gianfri_89
ma credo che qui si stia parlando di pubblicità malevola,intesa come Adware
e non di pubblicità di Adense e altro

[gianfri_89]

gianfri_89
ma credo che qui si stia parlando di pubblicità malevola,intesa come Adware
e non di pubblicità di Adense e altro

Chi ha parlato di pubblicità adsense scusami??
Pokeron aveva problemi legati proprio a pubblicità malevola, toolbar ecc..

[GERONIMO*]

appunto dico AdBlock,non ferma gli Adware o gli spyware ..quelli che aveva\ha alex
ma ferma quelle di Adense

[alex25.1]

Caro GERONIMO mi sembra proprio di avere risolto con il tuo suggerimento!
Debbo controllare bene tutto ma vedo che Explorer non è stato così performante da qualche anno a questa parte! Se ho qualche altra domanda mi rifaccio vivo! Intanto GRAZIE!!!

[alex25.1]

Ciao GERONIMO, facendo l'accesso al sito http://www.jamendo.com/it/list/a92161/compilation-1 come puoi vedere in questa immagine http://www.freeimagehosting.net/d6o23 la pagina non viene visualizzata tutta bene e in più se clicco per il play di uno dei brani non si attiva nulla e non sento nulla... quindi ho scaricato di nuovo Crome e mi apre bene sia la pagina che le musiche che quindi posso ascoltare. Mi puoi dare un altro aiuto? per ripristinare explorer?

[GERONIMO*]

ciao..prego
diciamo che ie 8 non è il massimo come browser,oltre ad essere un browser molto obsoleto visto che è arrivato alla versione 11 su windows 8,quindi pieno di falle,vulnerabile e non compatibile con parecchie applicazioni web,quindi la scelta migliore sarebbe quella di orientarsi su altri browser firefox,chrome e Opera
prova a reimpostarlo
opzioni internet-Avanzate
e clicca su Reimposta
accetta la modifica dal messaggio che ricevi

[GERONIMO*]

ah dimenticavo aggiorna pure flash player per internet explorer
http://get.adobe.com/it/flashplayer/otherversions/

[pokeron]

grazie gianfri, fatto, ed ora son scomparse tutte definitivamente ed è tutto più veloce

[onesabina]

Salve a tutti ho anch'io lo stesso problema posso chiedere aiuto???? grazie
ho seguito le indicazione che avete dato questo è il risultato hijackthis



Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18.04.17, on 31/08/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\eSafe\eGdpSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\VIA\VIAudioi\HDADeck\HDeck.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programmi\AVG\AVG2013\avgui.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\D-Link\Bluetooth Software\BTTray.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\McAfee Security Scan\3.0.318\SSScheduler.exe
C:\Programmi\WinZip\WZQKPICK32.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programmi\AVG\AVG2013\avgidsagent.exe
C:\Programmi\AVG\AVG2013\avgwdsvc.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe
C:\Programmi\D-Link\Bluetooth Software\bin\btwdins.exe
C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe
C:\Programmi\AVG\AVG2013\avgnsx.exe
C:\Programmi\AVG\AVG2013\avgemcx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Java\jre7\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Programmi\AVG\AVG2013\avgrsx.exe
C:\Programmi\AVG\AVG2013\avgcsrvx.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_m ... 1377722039
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qvo6.com/web/?utm_source= ... 1377722039
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.qvo6.com/web/?utm_source= ... 1377722039
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fornito da Yahoo!
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programmi\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre7\bin\ssv.dll
O2 - BHO: Lyrics-Monkey - {8e53c4ae-99d2-4ead-96b5-d7dfe70eaa0b} - C:\Programmi\Lyrics_Monkey\130.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [HDAudDeck] C:\Programmi\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AVG_UI] "C:\Programmi\AVG\AVG2013\avgui.exe" /TRAYONLY
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [APSDaemon] "C:\Programmi\File comuni\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Programmi\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Software updater] "C:\Documents and Settings\Sabin@\Dati applicazioni\FreeSoftwareUpdater\updater.exe" -h http://neoupdater.com/
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Programmi\McAfee Security Scan\3.0.318\SSScheduler.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK32.EXE
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\D-Link\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\D-Link\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com.edgesuite.net ... plugin.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windows ... 9479639656
O16 - DPF: {82E5DF24-51E8-47CD-864A-F4BD5005AA73} (iCloud Web App Plugin) - https://www.icloud.com/system/iCloud.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - AppInit_DLLs: c:\docume~1\alluse~1.win\datiap~1\browse~1\261562~1.220\{c16c1~1\browse~1.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2013\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2013\avgwdsvc.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: BrowserDefendert - Unknown owner - C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\D-Link\Bluetooth Software\bin\btwdins.exe
O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Programmi\Java\jre7\bin\jqs.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Programmi\McAfee Security Scan\3.0.318\McCHSvc.exe
O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
O23 - Service: Wsys Service (WsysSvc) - Wsys Co., Ltd. - C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\eSafe\eGdpSvc.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Programmi\Yahoo!\SoftwareUpdate\YahooAUService.exe

--
End of file - 11740 bytes

[alex25.1]

Ciao onesabina, io direi che ti conviene fare come mi aveva detto GERONIMO:
.........inizia a fare una pulizia con Adwcleaner,poi vediamo
http://www.windoctor.it/sicurezza/i-migliori-tools-per-rimuovere-virus/rimuovere-toolbar-e-programmi-indesiderati-con-adwcleaner/
io con questo ho risolto! E sul sito oltre il pulsante per il download trovi anche l'intera spegazione per usare questo programmino benedetto! Ciao

[stespike]

Tralasciando per il momento la questione antivirus buono o no direi che la cosa più importante è quella di eliminare la presenza di spyware ed eventuali malware che causano situazioni del genere...
Scaricati HIJACKTHIS da qui : http://www.filehippo.com/it/download_hijackthis/ - colonna a DESTRA - scarica ultima versione.
Lo installi , è molto leggero e ci vuole un attimo per farlo e poi ad installazione completata , clicca su "scan & save a log".
Il contenuto del log , tutto lo posti qui e poi procediamo ad analizzarlo insieme...

P.S.: gianfri_89 avira non è assolutamente quello che tu dici ... per vedere cosa fa basta andare sul sito

http://www.av-comparatives.org - comparatives - file detection tests e vedere la classifica ... primo posto ...

http://www.av-comparatives.org/wp-conte ... 303_en.pdf

Ciao Mito
INtanto ringrazio tutti per i preziosi consigli riguardo all'eliminazione dei banner delle pubblicità indesiderate.
Ho già risolto in gran parte l'annoso fastidio delle pagine "invase", essendo che sono veramente una "cozza" a scrivere sui forum, pratica che per mia deficitaggine uso pochissimo, chiedo anticipatamente scusa se rispondo magari in posizione NON consona a questo post.
Ho già scaricato ed installato Hijackthis, ed ottenuto il log (?????) dei file (se ho ben capito) potenzialmente dannosi.
Premetto che uso Kaspersky da 4 anni e sin'ora mi son trovato molto bene (rispetto al ciCLOPICO Norton ed altri come Avast o Avirà), soltanto che questa volta mi segnala un "softweare potenzialmente dannoso capace di carpire dati, ma installato "legalmente" (cioè presumo con mio azione distrattamente espressa in allegato magari ad altre attività/installazioni)", mi propone di dinsifettare il pc, lo faccio, e dopo magari un paio di sessioni di lavoro al pc ricompare stesso allarme (giallo) il rilevato è :not-a-virusAdware.win32.LycKricks.cu , Percorso: C\programFiles(x86)LyricsContainer\131.dll, premetto che nel settaggio delle estensioni di Google Crome ho eliminato un'estensione denonimata appunto Lyrics, ma l'allarme di Kaspersky continua a ripresentarsi saltuariamente.
Domanda posso postarti il Log del file oettenuto per capire se si può fare qualcosa ??
Altre eventuali proposte di soluzione.
Grazie anticipatamente a tè o tutti coloro che avranno voglia/tempo di un consiglio.
stespike

[sampei.nihira]

Mi pare semplice fai analizzare al VT quel file:

https://www.virustotal.com/it/

Se è un FP notifica al tuo gestore antivirus il problema e attendi un aggiormento versione che lo supera.
Se invece il file è infetto......

Non ho potuto leggere tutto il post e quindi non sò se ti hanno consigliato un controllo anche con Hitman Pro.
Che potrebbe essere un sw interessante da tenere a portata di mano nel tuo pc.

Il log di HJ è uno dei più lunghi che ho avuto modo di verificare mi immagino quanto il tuo pc sia simile ad un "treno merci".

p.s. I miei saluti io solitamente non fornisco assistenza per "curare",ma solo per "prevenire".
In base al principio non dare un pesce a chi ha fame ma insegnagli a pescare.....e come vedi io sono un pescatore !!!

Questo intervento quindi è un eccezione che non si ripeterà.

[alex25.1]

Sono entrato su un forum android per chiedere consigli su una app e vedo che ci sono delle finestre rettangolari che hanno scritto il nome di un'azienda presso la quale ho ordinato dei libri (appaiono diverse copertine con titoli che avevo visto) che nell'angolo in alto a destra hanno un piccolo triangolo dove appare se si va sopra con il puntatore la scritta "AdChoices".... che per caso c'è modo di potere far fuori pure questi? Se posso vi scrivo il link

[alex25.1]

Voglio dire il link dove copio la schermata che mi appare.