Problema Di Spam Sui Browser

[The Professor]

Salve a tutti,
da molti mesi i miei browser non funzionano più come dovrebbero.
quasi ogni volta che vado su un sito,mi si apre un'altra finestra con dello spam,esempio:
se scrivo hotel esce uno spam con gli hotel a poco prezzo,
se scrivo ebay esce uno spam con il sito della fnac,
se scrivo bing esce uno spam con amazon.
ho cercato su molti siti una soluzione ma non l'ho trovata;ho provato ad istallare ABP e noscript,ma non funzionano.
io,in genere uso come browser predefinito mozzilla e ho notato che se uso un altro browser,lo spam esce lo stesso,ma sul browser predefinito.
aiutatemi.
se vi servono altre informazioni non esitate a chiedermi.
vi ringrazio in anticipo

[crazy.cat]

Hai fatto una scansione completa del pc con Malwarebytes aggiornato, rimuovendo poi tutto quello che trova?
Se lo spam poi continua passiamo ad armi più pesanti perché potrebbero esserci dei problemi più gravi.

[The Professor]

ciao,non ho mai usato Malwarebytes,mi spieghi cosè,come si usa e dove lo scarico?.
che vuoi dire con:perché potrebbero esserci dei problemi più gravi?

[The Professor]

allora,ho provato con il programma,
ecco cosa mi ha dato:

Malwarebytes Anti-Malware 1.61.0.1400
http://www.malwarebytes.org

Versione database: v2012.07.02.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Michelangelo :: DESKTOP-MICHI [amministratore]

02/07/2012 20:28:40
mbam-log-2012-07-02 (20-28-40).txt

Tipo di scansione: Scansione completa
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 560980
Tempo impiegato: 1 ore, 36 minuti, 39 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 0
(non sono stati rilevati elementi nocivi)

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 15
C:\Program Files (x86)\Electronic Arts\Battlefield Bad Company 2\rld-bbc2.exe (RiskWare.Tool.HCK) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files (x86)\Loquendo\LTTS\_patch.exe (RiskWare.Tool.CK) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files (x86)\Ubisoft\Assassin's Creed II\ubiorbitapi_r2.dll (Trojan.Agent.CK) -> Spostato in quarantena ed eliminato con successo.
C:\Users\Michelangelo\AppData\Local\Temp\10829183.Uninstall\Uninstall.exe (PUP.Adware.Installcore) -> Spostato in quarantena ed eliminato con successo.
Z:\Giochi\Empire earth 2\Crack\Keygen\Keygen.exe (Trojan.Downloader) -> Spostato in quarantena ed eliminato con successo.
Z:\Giochi\Napoleon Total War\Tools per cnv NTW\Phx_data\Res\EmuCfg.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
Z:\Giochi\Napoleon Total War\Tools per cnv NTW\Phx_data\Res\GCFMgr.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
Z:\Giochi\Napoleon Total War\Tools per cnv NTW\Phx_data\Res\RICO.exe (Backdoor.Bot) -> Spostato in quarantena ed eliminato con successo.
Z:\Giochi\Napoleon Total War\Tools per cnv NTW\Phx_data\Res\ss.exe (Backdoor.Bot) -> Spostato in quarantena ed eliminato con successo.
Z:\Programmi\Guitar pro 6\Keygen\keygen.exe (Malware.Packer.Gen) -> Spostato in quarantena ed eliminato con successo.
Z:\Programmi\ObjectDock Plus\keygen.exe (RiskWare.Tool.CK) -> Spostato in quarantena ed eliminato con successo.
Z:\System Volume Information\_restore{B4251B8C-1B5D-45B2-9A15-6A017128008A}\RP69\A0095610.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
Z:\System Volume Information\_restore{B4251B8C-1B5D-45B2-9A15-6A017128008A}\RP69\A0095701.exe (Trojan.Agent.CK) -> Spostato in quarantena ed eliminato con successo.
Z:\System Volume Information\_restore{B4251B8C-1B5D-45B2-9A15-6A017128008A}\RP69\A0095766.exe (Malware.Packer.Gen) -> Spostato in quarantena ed eliminato con successo.
Z:\System Volume Information\_restore{B4251B8C-1B5D-45B2-9A15-6A017128008A}\RP69\A0095769.exe (Trojan.Downloader) -> Spostato in quarantena ed eliminato con successo.

dunque,non so perché,ma ho trovato trojan(ma non mi sono stupito),dei malware(ma non mi sono stupito).
L'unica cosa che mi ha impaurito moltissimo è sono state 2 backboor.bot.Allora,a quanto ne so io,le backdoor servono ad entrare in modo facile nei computer degli altri.
mi spiegato cos'è il RiskWare.Tool.HCK?
secondo voi sono vere backdoor o no?
se si cosa mi hanno potuto fare?
Aiutatemi

[crazy.cat]

Fai una scansione con hijackthis http://www.MegaLab.it/2286/pagina-inizi ... hijackthis e posta il risultato
scansiona anche con questo e posta sempre il suo log http://public.avast.com/~gmerek/aswMBR.exe.

Usa il tasto memo per inserire i duo log, per nascondere il testo molto lungo.

[The Professor]

allora,ho provato avast public,ma non va:non risponde,ma ho provato hijackthise mi ha dato questo:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 08:44:18, on 03/07/2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16446)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
C:\Program Files (x86)\NETGEAR\WNA3100\WNA3100.exe
C:\Program Files (x86)\Stardock\ObjectDockPlus2\ObjectDock.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files (x86)\DAEMON Tools Lite\DTShellHlp.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_3_300_262.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_3_300_262.exe
C:\Program Files (x86)\HiJackThis\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPCON/6
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = my.daemon-search.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPCON/6
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: LinkAirBrowserHelper HistoryTriggerBHO - {21A88CB9-84D2-4020-A2D1-B25A21034884} - C:\Program Files (x86)\LG Electronics\LG PC Suite IV\LinkAir\LinkAirBrowserHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: SearchToolbar.ShowToolbarBHO - {86a3cdaa-9b25-480e-b73f-c2d359b87966} - mscoree.dll (file missing)
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: SearchToolbar - {691ca8ec-7205-4aa9-bdd6-15493d16f835} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [PosService] C:\Users\Public\Documents\AppData\PoApp\PLauncher.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files (x86)\Stardock\ObjectDockPlus2\ObjectDock.exe
O4 - Global Startup: Smart Wizard NETGEAR WNA3100 .lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000
O9 - Extra button: Visualizza o nasconde HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - Trusted Zone: *.clonewarsadventures.com
O15 - Trusted Zone: *.freerealms.com
O15 - Trusted Zone: *.soe.com
O15 - Trusted Zone: *.sony.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A33C631-6C98-46F3-99FE-C939222A48FB}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{9CA084DA-EEFF-48B7-8036-07006729928C}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{B517966E-E43B-4C6B-84A2-6885DC42028A}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{D94E483E-1A31-470D-B431-14D480985F03}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{7A33C631-6C98-46F3-99FE-C939222A48FB}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CS2\Services\Tcpip\..\{7A33C631-6C98-46F3-99FE-C939222A48FB}: NameServer = 176.31.229.24,176.31.229.25
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Easybits Services for Windows (ezSharedSvc) - EasyBits Software AS - C:\Windows\System32\ezSharedSvcHost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Pos Service (PowerOffer Service) - PowerOfferService - C:\Users\Michelangelo\AppData\Local\PosService\Pos.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: WSWNA3100 - Unknown owner - C:\Program Files (x86)\NETGEAR\WNA3100\WifiSvc.exe

--
End of file - 10227 bytes

se mi potete spiegare cosa vuol dire vi sarei grato
potrei sapere cosa gettare?
il problema dello spam ce ancora,io direi di passare ai mezzi più pesanti

[crazy.cat]

Vai nella lista degl applicativi installati e cerca Offerbox e disinstallalo.
Riavvia il pc e controlla se hai ancora le voci che ti indico in rosso, dopo il riavvio selezioni le caselle delle righe che ti indico e premi fix cheked per eliminarle.
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
O2 - BHO: SearchToolbar.ShowToolbarBHO - {86a3cdaa-9b25-480e-b73f-c2d359b87966} - mscoree.dll (file missing)
O3 - Toolbar: SearchToolbar - {691ca8ec-7205-4aa9-bdd6-15493d16f835} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [PosService] C:\Users\Public\Documents\AppData\PoApp\PLauncher.exe
O23 - Service: Pos Service (PowerOffer Service) - PowerOfferService - C:\Users\Michelangelo\AppData\Local\PosService\Pos.exe

le ultime due potrebbero non esserci più.

[The Professor]

...la lista degli applicativi?cosè?dove?volevi dire pannello di controllo poi disistalla programma?
.... nel pannello di controllo in disistalla non trovo offerbox,mi spieghi meglio per favore?grazie

[crazy.cat]

...la lista degli applicativi?cosè?dove?volevi dire pannello di controllo poi disistalla programma?
.... nel pannello di controllo in disistalla non trovo offerbox,mi spieghi meglio per favore?grazie

Cancella quella riga 04 rossa che ti ho indicato e impedisci l'avvio del servizio 023 in rosso in modo da bloccare (spero) le pubblicità.

Poi rimuovi la cartella C:\Users\Michelangelo\AppData\Local\PosService e C:\Users\Public\Documents\AppData\PoApp.

Dovrebbe esserci comunque qualcosa nella lista degli applicativi installati, noti qualcosa di strano come nomi?

[The Professor]

scusami veramente,ma cosa è la lista degli applicativi istallati?
non capisco proprio...

ah,ho fatto quello che mi hai detto...per sbaglio però ho buttato il processo O23...è grave?

[crazy.cat]

non capisco proprio...

Ti sei dato la risposta da solo.

volevi dire pannello di controllo poi disistalla programma?

.per sbaglio però ho buttato il processo O23...è grave?

No, tanto era da cancellare.

[The Professor]

no,non capisco cosè la lista degli applicativi insallati e dove si trova

comunque...non mi fa più spam,per ora..grazie

[crazy.cat]

Questa è la lista degli applicativi

[GERONIMO*]

disattiva anche il ripristino di sistema sul disco Z
http://windows.microsoft.com/it-IT/wind ... -on-or-off
poi lo riattivi

e non scaricare più programmi craccati,perché ti becchi rootkit,e backdoor

[The Professor]

Software illegali, crack, seriali, keygen eccetera

Non sono ammesse in alcun modo discussioni su questi argomenti. Non chiedete assistenza per software illegali, codici seriali, crack o numeri di attivazione: il messaggio sarebbe cancellato entro alcuni istanti. Inoltre, qualora l'Autorità Giudiziaria lo richiedesse, saremmo obbligati a fornire il vostro IP, e potreste incorrere in seri provvedimenti disciplinari.
By crazy.cat


a mio parere,pagare 60 euro come per cod3 dove una campagna giocata da me dura massimo un pomeriggio,il rapporto longevità/prezzo è veramente troppo basso...però,sono mie opinioni...

grazie per l'aiuto,se trovo altri problemi ve lo scriverò

grazie