Pagine pubblicitarie..

[Pct]

Un amica di mia sorella, ha questo problema : quando naviga in internet, le si aprono molte pagine pubblicitarie.

Come antivirus ha Norton 2006 (e te pareva).

Vi posto il log di hijackthis : http://www.mediafire.com/?kjxovgyvxxn
grazie in anticipo dell'aiuto.

[crazy.cat]

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} -
Cancella queste righe con hijackthis e le cartelle indicate in rosso con tutto quello che contengono.
Scansione completa del disco con Malwarebytes e superantispyware per finire la pulizia.
Mywebsearch lascia un mucchio di schifezze nel pc e nel registro.

C:\Programmi\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programmi\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programmi\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Programmi\MyWebSearch\bar\1.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [stupid creative poll axis] C:\Documents and Settings\All Users\Dati applicazioni\Memo save stupid creative\PROXY GLUE.exe
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\Chiara\DATIAP~1\ELSEPL~1\AXISNEW.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi ... xdm873YYIT

[Pct]

Ok, grazie dell'aiuto, provvederò il prima possibile.(appena l'amica di mia sorella accederà di nuovo al computer, potrò darle istruzioni).

[Pct]

Ci sarà non prima di giovedì.. per ora è via, non può accedere al pc.

Vi scriverò penso giovedì stesso..

[SteelBolter]

Uhm... Effettivamente Norton 2006 per le pagine web non è affatto il meglio... anzi...

Da una parte è strano che la Symantec non le abbia mandato una mail (sempre che abbia fatto bene l'account) con un link che permette di scaricare la versione 2008...

Io ti/le consiglierei di scaricare la versione premium di avira (link: https://license.avira.com/en/promotion- ... zwftftgnqr) e se la promozione fosse scaduta al momento della vostra decisione, nella home page del sito sopra citato c'è comunque la versione free che è di tutto rispetto...

[Pct]

Uhm... Effettivamente Norton 2006 per le pagine web non è affatto il meglio... anzi...

Da una parte è strano che la Symantec non le abbia mandato una mail (sempre che abbia fatto bene l'account) con un link che permette di scaricare la versione 2008...

Io ti/le consiglierei di scaricare la versione premium di avira (link:https://license.avira.com/en/promotion-t0q1aatr05zwftftgnqr) e se la promozione fosse scaduta al momento della vostra decisione, nella home page del sito sopra citato c'è comunque la versione free che è di tutto rispetto...

Ieri non è potuta accedere, e non so quando ci sarà . Ho anche dei problemi personali, e non so quando potrò aiutarla, spero il più presto possibile, ma.. nel frattempo, le ho detto via sms di installare Antivir.

[SteelBolter]

Va bene...
Aspettiamo i prossimi aggiornamenti...

Comunque alla tua amica per installare avira antivir consigliare di andare direttamente su questo sito: https://license.avira.com/en/promotion- ... ftftgnqr...

Poi quando le scadranno i 6 mesi di questa licenza dille di passare alla versione freeware... (Sempre che non ci sia qualche nuova promozione nel frattempo)

[Pct]

Allora..siccome non ho potuto in questi giorni aiutarla Con team viewer, le ho fatto nel frattempo installare Antivir Premium e fare una scansione completa del sistema.

Antivir ha rimosso più di 40 minacce, ma le pagine pubblicitarie si riaprono ogni tanto.

Poichè la sto aiutando via Team viewer faccio fatica a vedere le voci scritte su Hijackthis, e siccome molte voci le ha già rimosse Antivir, potreste analizzare il nuovo Log di hijacthis e dirmi quali voci fixare e cosa fare?Grazie mille..

Dopodichè scansionerò con Superantispyware e MalwareBytes.

Ecco il Log:

http://www.mediafire.com/?hotujzeotic

Grazie ancora

[ste_95]

Dai un'occhiata all'articolo su CiD, nel log si vede quello.

[Pct]

Dai un'occhiata all'articolo su CiD, nel log si vede quello.

Ho eliminato le voci da hiajcthis , e non sono più ricomparse, nemmeno le pubblicità .

Grazie millea tutti per tutto , se rispunteranno le pubblicità proverò con l'articolo.