Questi maledetti poup-up

[ste_95]

Piuttosto che questo, non era più semplice un Canc in modalità provvisoria?

I Bagle che lui vede, io non li vedo nei log.

Esegui una scansione online con kaspersky e postane il log.

[aneder]

Ste:

Mi dispiace se ho commesso qualche errore, ma anche se mi avevo reso conto che le indicazioni mi erano state indicate da un' altro membro del forum, mi sono fidata e le ho esequite come mi era stato detto.

Spero non aver creato più danno.

Addesso avvio la scansione con Karpensky?
o era per l'altro utente che si era intrufollato?
Grazie e mi scuso ancora

[ste_95]

Addesso avvio la scansione con Karpensky?

Sì.

[H.J]

tranquillo non hai nessun bagle

@ste_95 ma riesci a leggere i report

guarda qui
http://www.MegaLab.it/forum/viewtopic.php?t=41860

Error: file "C:\Documents and Settings\Sandro\Impostazioni locali\Temporary Internet Files\Content.IE5\7FAPXTR5\cms[1].htm" not found!
Deletion of file "C:\Documents and Settings\Sandro\Impostazioni locali\Temporary Internet Files\Content.IE5\7FAPXTR5\cms[1].htm" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
Freccia the object does not exist

mi spieghi il motivo?

[ste_95]

@ste_95 ma riesci a leggere i report

Scusa, non ho capito questa tua affermazione.

[H.J]

non preoccuparti
ciao

[aneder]

Ciao!
ti passo il risultato della scansione con Karpensky
Saturday, March 29, 2008 6:27:30 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 29/03/2008
Kaspersky Anti-Virus database records: 672378


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\

Scan Statistics
Total number of scanned objects 178337
Number of viruses found 1
Number of infected objects 3
Number of suspicious objects 0
Duration of the scan process 01:49:34

Infected Object Name Virus Name Last Action
C:\Documents and Settings\All Users\Dati applicazioni\avg7\Log\emc.log Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Grisoft\Avg7Data\avg7log.log Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped

C:\Documents and Settings\Ferrari\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Ferrari\Documenti\Le mie Conversazioni\marzo 2008\vir_cba92@hotmail.com.html Object is locked skipped

C:\Documents and Settings\Ferrari\Documenti\My Completed Downloads\Navilog1.exe/file09 Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\Documents and Settings\Ferrari\Documenti\My Completed Downloads\Navilog1.exe Inno: infected - 1 skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Feeds\MSN Business~.feed-ms Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Feeds\MSN Notizie Calcio~.feed-ms Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Feeds\MSN Notizie Italia~.feed-ms Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Feeds\MSN Notizie Mondo~.feed-ms Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Feeds\MSN Notizie Sport~.feed-ms Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Feeds\MSN Notizie Top News~.feed-ms Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Feeds\MSN Salute e Benessere~.feed-ms Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Feeds\MSN Shopping~.feed-ms Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Feeds\Video Fun~.feed-ms Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Feeds\Video News~.feed-ms Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\mafeder@hotmail.com\SharingMetadata\Logs\Dfsr00005.log Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\mafeder@hotmail.com\SharingMetadata\pending.dat Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\mafeder@hotmail.com\SharingMetadata\Working\database_1E7C_49AF_7C49_830F\dfsr.db Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\mafeder@hotmail.com\SharingMetadata\Working\database_1E7C_49AF_7C49_830F\fsr.log Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\mafeder@hotmail.com\SharingMetadata\Working\database_1E7C_49AF_7C49_830F\fsrtmp.log Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\mafeder@hotmail.com\SharingMetadata\Working\database_1E7C_49AF_7C49_830F\tmp.edb Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Contacts\mafeder@hotmail.com\real\members.stg Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Contacts\mafeder@hotmail.com\shadow\members.stg Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Mail\edb.log Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Mail\Mail.MSMessageStore Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Mail\tmp.edb Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Dati applicazioni\Microsoft\Windows Live Mail\WindowsLiveMail.log Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\Perflib_Perfdata_534.dat Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DF8E15.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DF8EC7.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DF9752.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DF9BC3.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFC5A6.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFC627.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFD777.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFD90D.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFD984.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFD9BB.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFE015.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFE0D3.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFE2A0.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFE2DF.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFE31D.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFE39F.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFE902.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFF3F5.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFF869.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFF8DF.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFF8FD.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFF902.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFF976.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temp\~DFF9B6.tmp Object is locked skipped

C:\Documents and Settings\Ferrari\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Ferrari\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Ferrari\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Programmi\DAP\History\Ferrari\_lasthist.dat Object is locked skipped

C:\Programmi\DAP\Log\DAP_REPORT.LOG Object is locked skipped

C:\Programmi\Navilog1\reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{8FA192DB-538D-4F0E-B4C9-7D66D91D3D46}.crmlog Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{65231035-7740-477B-8AF0-D9D8910B01D3}.bin Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\DEFAULT Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\Media Ce.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SYSTEM Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

[aneder]

devo fare qualcos'altro?

[H.J]

Hai ancora problemi?

credo di no...

-----------------------[ Lop S&D 4.1.0-2 XP/Vista ]---------------------



\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ FIX //////////////////////////////////

Deleted! - C:\DOCUME~1\ALLUSE~1\DATIAP~1\Cast ping base frag\Dale two.exe
Deleted! - C:\Programmi\Circle Developement\Uninstall.exe
Deleted! - C:\WINDOWS\Tasks\AFF3FEA991007A45.job
Deleted! - C:\DOCUME~1\ALLUSE~1\DATIAP~1\Cast ping base frag
Deleted! - C:\Programmi\Circle Developement

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


ciao

[ste_95]

Ecco la causa di tutti i vostri mali.

[aneder]

grazie mille!!!!
ho testato un po il funzionamento di IE e al meno i pop-up non escono più.
Come al solito mi avete tolto dei guai!
Grazie ancora,
aneder

[Jack_84]

ste_95, anche se rispondo in ritardo per problemi personali, volevo diri che le finestre continuano ad aprirsi e non le sopporto più!
Ho seguito le tue istruzioni ma senza risultato: non mi fraintendere non ti sto incolpando di nulla...ci mancherebbe!

Hai qualche altra dritta da darmi o ricomincio tutto daccapo??? Thanks

[ste_95]

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[Jack_84]

Ciao ste a garzie ancora per la tua disponibilità. Ti allego i link dei file che mi hai richiesto:

http://www.freefilehosting.net/download/3eem5

http://www.freefilehosting.net/download/3eemd

[ste_95]

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\azavpki_navps.dat
C:\WINDOWS\system32\azavpki_nav.dat
C:\WINDOWS\system32\azavpki.exe
C:\WINDOWS\system32\azavpki.dat
C:\WINDOWS\Prefetch\AZAVPKI.EXE-39378FB3.pf

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Poi, caricami il file C:\Avenger\backup.zip su www.medafire.com e mandami il link che ti viene assegnato in privato, per cortesia.

[Jack_84]

Ecco quello che risulta dopo l'uso di Avenger

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\wkpayhvm

*******************

Script file located at: \??\C:\Documents and Settings\owwebelq.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\azavpki_navps.dat deleted successfully.
File C:\WINDOWS\system32\azavpki_nav.dat deleted successfully.
File C:\WINDOWS\system32\azavpki.exe deleted successfully.
File C:\WINDOWS\system32\azavpki.dat deleted successfully.
File C:\WINDOWS\Prefetch\AZAVPKI.EXE-39378FB3.pf deleted successfully.

Completed script processing.

*******************

Finished! Terminate.



Poi scusa ma non ho capito la seconda richiesta! Sorry

[ste_95]

Vai sul sito www.mediafire.com e carica sul sito il file di nome backup.zip che trovi nella cartella C:\Avenger. Quando hai fatto mandami il link che ti viene assegnato in privato.

grazie.

[Pciccio]

--- 2° passaggio ---
...al termine della scansione, clicchiamo su Copy

non c'è il tasto copy