Aiuto! Mi si aprono pagine di internet indesiderate!

[Giampy]

Ho saputo di questo antivirus portable che in quanto tale non va in conflitto col mio

A proposito delle scansioni fatte saltuariamente con un secondo antivirus, come quella che hai fatto tu, credo che tutti gli antivirus siano compatibili con quello principale già installato, basta che a quest'ultimo si disattivi la protezione in tempo reale.

[alcianpas]

ClamAv non ha trovato niente. Però fai le scansioni che ti dicono, altrimenti come fanno ad aiutarti?
Per entrare in provvisoria: F8 subito dopo la schermata del BIOS (premilo cioè appena inizia ad avviarsi windows)
Per cambiare i dns ti hanno linkato la guida. Devi cliccare su remove in adwcleaner per pulire. Ah, un consiglio: disattiva Ripristino configurazione di sistema, è il posto ideale per far annidare i virus, se proprio vuoi tenerlo fai così: Disattivalo, riavvia e riattivalo. Così ti cancella gli stati precedenti (che potrebbero essere infetti) e poi se pronto a riusarlo.

Io non sono al tuo livello, al livello di tutti voi. Ho imparato la modalità provvisoria , ma per ora niente piu. Pare che un programma , peraltro leggerissimo, di cui avevo letto qui
http://download.html.it
ma di cui ho preso la versione per 64 bit nel sito ufficiale (questa prova l'ho fatta prima della tua risposta) mi abbia trovato e rimosso alcuni troian. Staremo a vedere al ritorno dalle mie brevi ferie se davvero non torna piu l'anomalia. Ho risposto adesso per dimostrare che sono grato a chi si prodiga di aiutarmi .
E inoltre mi ripropongo di imparare quello che mi hai scritto al ritorno. Buon anno a te e a tutti .

[gigicookie]

Non ti preoccupare, pian piano imparerai... Solo che stavi confondendo parecchio le cose...
Comunque, quando hai fatto la scansione con adwcleaner, devi cliccare su "remove" per effettuare la pulizia.
Poi ecco qui le altre guide:
Disattivare ripristino configurazione di sistema: http://www.MegaLab.it/2330/come-disatti ... di-sistema
per riattivarlo riavvia e rimetti la spunta. Ti avevo consigliato di farlo perché alcuni virus si possono annidare lì.
Poi per cambiare i dns con i fooldns community vai qui:
http://www.fooldns.com/fooldns-community/download/
scarica ed esegui l' installer automatico. Potresti postare il log di quel programmino?

[alcianpas]

ClamAv non ha trovato niente. Però fai le scansioni che ti dicono, altrimenti come fanno ad aiutarti?
Per entrare in provvisoria: F8 subito dopo la schermata del BIOS (premilo cioè appena inizia ad avviarsi windows)
Per cambiare i dns ti hanno linkato la guida. Devi cliccare su remove in adwcleaner per pulire. Ah, un consiglio: disattiva Ripristino configurazione di sistema, è il posto ideale per far annidare i virus, se proprio vuoi tenerlo fai così: Disattivalo, riavvia e riattivalo. Così ti cancella gli stati precedenti (che potrebbero essere infetti) e poi se pronto a riusarlo.

Allora, sono tornato, gia da qualche giorno, dalla breve pausa. Pareva che il problema fosse debellato, ma era un falso grido di vittoria. Adesso si è rispostato su firefox. Andiamo per piccoli passi perché non mi ricordo piu neppure quante e quali ne avevo trovate. Non so se ho capito quella cosa che mi scrivi su ripristino ecc, non essendo abituato ad andare in quelle sezioni del notebook. Io ho windows 7 e ti dico cosa vedo.
Sono arrivato a "proprietà del sistema" seguendo istriuzioni trovate con google.Nella finestra che mi si è aperta vedo:
- il pulsante " ripristino configurazione di sistema" , visibile ma in grigetto, non cliccabile;
- le due "unità disponibili" , ovvero "Toshiba 3 (G)" (che è il mio HD esterno) e "disco locale C (sistema)" : accanto ad ambo le unità vedo "protezione disattivata" .
E' come mi dite voi o no? O non c'entra niente ? Inoltre devo fare qualcosa nella "zona" farewell ?
Il consiglio di Hashcat (quello sui DNS ) per me è arabo.

[gigicookie]

Il ripristino è disattivato, bene così. Per i dns scarica l' installer che ti ho linkato.

[alcianpas]

Il ripristino è disattivato, bene così. Per i dns scarica l' installer che ti ho linkato.

Allora. L'installer l'ho scaricato, e salvato in una cartella dell'Hard Disk esterno: può andare?
Poi ho letto qui
http://www.fooldns.com/fooldns-communit ... -installa/
ma non ho capito se quella procedura la devo seguire o se è l'alternativa a far fare tutto all'installer.

[alcianpas]

Non ho capito come si usi l'installer : ci clicco, ma il wizard ?

[gigicookie]

Dove trovi difficoltà? Se mai posta qualche screenshot così capisco meglio la procedura, io adesso sono su linux e non ho win installato.

[alcianpas]

Dove trovi difficoltà? Se mai posta qualche screenshot così capisco meglio la procedura, io adesso sono su linux e non ho win installato.

L'avrei preparato, lo screenshot, ma non so postarlo, con le funzioni disponibili in questo sito . C'è l'iconcina image, ma poi cosa devo mettere in mezzo ai due simbolini che ottengo ? L'URL è qualcosa che si trova in internet , o no ? La mia immagine ce l'ho nep pc. Anzi, sarà un'occasione per impararla, anche questa cosa .

[crazy.cat]

Anzi, sarà un'occasione per impararla, anche questa cosa .

http://www.MegaLab.it/2995/2

[alcianpas]

Ok . Allora, a me avviando il programma esce questa finestra:
http://imageshack.us/photo/my-images/809/dnsk.png/,
se ci clicco esce il messaggio che vedete ma poi nisba: non fa niente . Mi si apre, quello si, la pagina internet di quel sito da dove in realtà ho gia scaricato il programma o applicazione stesso.
colgo l'occasione per ri-postare il piu recente log di HijiackThis
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:45:19, on 12/01/2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16457)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe
C:\Users\utente\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
C:\Program Files (x86)\lsm\lsm.exe
C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchnu.com/431
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med ... 1356792213
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med ... 1356792213
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - (no file)
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [SkyDrive] "C:\Users\utente\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
O4 - HKCU\..\Run: [ONAIR] C:\Program Files\ONAIR\ONAIR.exe
O4 - Global Startup: Verifica aggiornamenti.lnk = C:\Program Files (x86)\Common Files\PCTV Systems\WebUpdater\WebUpdater.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MIF5BA~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MIF5BA~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MIF5BA~1\Office12\ONBttnIE.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MIF5BA~1\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{2A4B223E-17C6-4C82-A10F-B552972C97ED}: NameServer = 87.118.111.215,81.174.67.134
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 8.8.8.8,8.8.4.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{2A4B223E-17C6-4C82-A10F-B552972C97ED}: NameServer = 87.118.111.215,81.174.67.134
O17 - HKLM\System\CS2\Services\Tcpip\..\{2A4B223E-17C6-4C82-A10F-B552972C97ED}: NameServer = 87.118.111.215,81.174.67.134
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Auto Update Service (AUS) - MS - C:\Program Files (x86)\lsm\aus.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe (file missing)
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Login Session Manager (LSM) - MS - C:\Program Files (x86)\lsm\lsm.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Serv Updater (ServUpdater) - ServiceUpd - C:\Users\utente\AppData\Local\ServUpdater\ServiceUpd.exe
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: Zemana AntiMalware Scheduler (ZemanaAntiMalwareScheduler) - Zemana - C:\Program Files\Zemana AntiMalware\zemsched.exe

--

[gigicookie]

Allora, quella schermata in pratica ti dice che tutto è a posto e i dns sono cambiati. Per i log usa il tag memo così

Codice: Seleziona tutto

[MEMO]
Log blablabla
[/MEMO]


per le immagini inserisci il link fra i due tag img, però devi prendere il link da imageshack nella sezione "inserisci questa immagine"

[alcianpas]

Allora, quella schermata in pratica ti dice che tutto è a posto e i dns sono cambiati. Per i log usa il tag memo così

Codice: Seleziona tutto

[MEMO]
Log blablabla
[/MEMO]


per le immagini inserisci il link fra i due tag img, però devi prendere il link da imageshack nella sezione "inserisci questa immagine"

Io spero che i prossimi aggiornamenti del sito introducano anche l'immissione diretta di una foto direttamente dal computer a qui.
Allora, i DNS sono cambiati ? Io purtroppo non so tutte queste cose che sapete voi. Oso dire però che non vedo manifestazioni del problema da una quindicina di ore almeno. Incrociamo le dita e per ora... taciamo (per scaramanzia) .

[gigicookie]

i dns sono ok

[alcianpas]

Era un po' che non rientravo in questa discussione. Ci avevo rinunciato, e mi sono tenuto la seccatura per non riformattare di nuovo. Da ieri sera non si è più manifestato il problema (che da diverse settimane andava intensificandosi ) . L'unica coincidenza temporale è che smanettando tra le opzioni di internet ne ho cambiata una : prima i suggerimenti per le pagine la barra degli indirizzi li attingeva dalla cronologia, ora ho impostato che li prenda dal segnalibri : non so se ci possa essere nesso ma ripeto, la coincidenza temporale è davvero sospetta. E incrociando le dita... sono soprattutto contento che non ci sia piu il problema ..

[gigicookie]

Ora che ricontrollo la discussione ho visto che ti suggerivano di fare una scansione con hitman pro, se hai voglia prova a farla tanto per vedere se ci sono problemi. Se non sai come usare hitman pro dai un' occhiata qui: http://www.MegaLab.it/6725/hitman-pro-l ... -i-malware.