Apertura indesiderata pagine firefox

[Lucaaaa]

Gentile redazione,

nonostante abbia confrontato diversi log eseguiti con hijackthis da altri utenti, ho travato poco e niente per decifrare i miei. - ho eseguito anti spyware come ad-ware, terminator, spydoctor..ma una volta rilevati ed eliminati, continuano a rigenerarsi-
I sintomi sono le classiche aperture automatiche di finestre che propongono sfondi, ebay, bidplaza, anti-spyware improbabili e bla bla...

Eccovi il linK:


Grazie,
Luca

[ste_95]

Si tratta della nuova variante di CiD.

In hijackthis, seleziona a sinistra questa voce, e premi in basso il pulsante Fix Checked:

O4 - HKCU\..\Run: [aggcgkwkg] c:\documents and settings\luca\impostazioni locali\dati applicazioni\aggcgkwkg.exe aggcgkwkg

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
c:\documents and settings\luca\impostazioni locali\dati applicazioni\aggcgkwkg.exe
c:\documents and settings\luca\impostazioni locali\dati applicazioni\aggcgkwkg.dat
c:\documents and settings\luca\impostazioni locali\dati applicazioni\aggcgkwkg_nav.dat
c:\documents and settings\luca\impostazioni locali\dati applicazioni\aggcgkwkg_navps.dat

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

[Lucaaaa]

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File "c:\documents and settings\luca\impostazioni locali\dati applicazioni\aggcgkwkg.exe" deleted successfully.
File "c:\documents and settings\luca\impostazioni locali\dati applicazioni\aggcgkwkg.dat" deleted successfully.
File "c:\documents and settings\luca\impostazioni locali\dati applicazioni\aggcgkwkg_nav.dat" deleted successfully.
File "c:\documents and settings\luca\impostazioni locali\dati applicazioni\aggcgkwkg_navps.dat" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Mi sembra tutto ok!!

Ti chiedo solo se spyware terminator sia adatto come firewall ( lo è?) a scongiurare questi fastidi o mi consigli qcsaltro....

Grazie mille!!
Luca

[ste_95]

Quale antivirus utilizzi? Spyware Terminator è un antispyware con la protezione in real-time, come firewall ti consiglio Comodo Personal Firewall.

[Lucaaaa]

Avast. Grazie, opterò per Comodo.

[ste_95]

Come Antivirus ti consiglio invece Avira Antivir Personal Edition Classic.