Condividi:        

Mi apre spesso .zxadhosting.???

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Mi apre spesso .zxadhosting.???

Postdi gallolupo » 06/07/12 09:23

spesso mi si apre questa pagina h t t p: // h t t p :/ /w w w. zxadhosting.it/htlp/ MiWi.html
ho passato avg, Malwarebytes Anti-Malware, SUPERAntiSpyware Free Edition e Spybot - Search & Destroy ma non hanno trovato nulla.....
Avatar utente
gallolupo
Utente Junior
 
Post: 36
Iscritto il: 13/04/10 11:01

Sponsor
 

Re: Mi apre spesso .zxadhosting.???

Postdi hydra » 06/07/12 10:24

E se posti nella sezione sbagliata non troverai neanche supporto. :)
Sposto.
Avatar utente
hydra
Moderatore
 
Post: 7007
Iscritto il: 19/07/04 08:06
Località: Vallis Duplavis

Re: Mi apre spesso .zxadhosting.???

Postdi gallolupo » 06/07/12 14:05

scusate.
Avete idea di come fare?
Avatar utente
gallolupo
Utente Junior
 
Post: 36
Iscritto il: 13/04/10 11:01

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 06/07/12 14:48

Ciao, carica dds sul desktop da qui.
http://download.bleepingcomputer.com/sUBs/dds.scr
o da qui
http://download.bleepingcomputer.com/sUBs/dds.com
Doppio clic per avviare il file dds.scr, si apre una finestra dos, a fine scansione (molto veloce)si apriranno 2 report,salvali con il nome che hanno e inseriscili su wikisend
http://wikisend.com/

o altro sito di hosting per poterli vedere, fornendo il link che ti sarà dalo dopo l'upload
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi gallolupo » 06/07/12 21:59

ecco i file:
dds.txt
attach.txt


oltre a .zxadhosting.it mi apre altre pagine di pubblicità tipo, se apre il sito della vodafone, mi apre pubblicità di telefonia, ecc

Grazie
Avatar utente
gallolupo
Utente Junior
 
Post: 36
Iscritto il: 13/04/10 11:01

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 06/07/12 23:42

Ciao, scarica combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
salvalo sul desktop , disconnettiti dalla rete e disattiva il tuo antivirus
Una volta posizionato il programma sul desktop incolla nello spazio bianco di esegui questo comando, cosi' com'e':

"%userprofile%\desktop\combofix.exe" /killall <==copia e incolla

Premi OK, partirà la scansione.Durante questa fase non fare assolutamente niente con il pc.
Apparirà una schermata di esonero garanzie sul software-clicca su si,
Apparirà una schermata (solo per chi usa windows xp) per installare la console di ripristino,clicca su no.
Al termine apparirà a schermo il log di combofix che potrai anche trovare in C:\combofix.txt .Allegalo nel prossimo post.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi gallolupo » 09/07/12 07:21

ecco il log di ComboFix:
log.txt


vi ringrazio.

Le pagine di pubblicità sanno aumentando anche su altri siti (tutte le pubblicità sono simili al sito originale da me ricercato)
Avatar utente
gallolupo
Utente Junior
 
Post: 36
Iscritto il: 13/04/10 11:01

Re: Mi apre spesso .zxadhosting.???

Postdi gallolupo » 09/07/12 09:39

aggiungo che:


Nei programmi installati ho:

SEARCH TOOLBAR

Se tento di disinstalarlo, mi dice: Error 1001…. System.IOFilenotFoundException: Impossibile caricare il file:///C:Document and Settino\Andrea\dati applicazioni\EmoticoonsToolbar\Search Toolbar.dll…….
La cartella in effetti non esiste ma non avendolo disinstallato correttamente non vorrei avere alcuni registi ancora attivi…..


Grazie
Avatar utente
gallolupo
Utente Junior
 
Post: 36
Iscritto il: 13/04/10 11:01

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 09/07/12 09:46

Ciao, Apri il Block Note: Start> Tutti i programmi> Accessori> Blocco note
● all'interno del nuovo documento di testo, copia ed incolla le seguenti righe in neretto:


Folder::
c:\documents and settings\All Users\Documenti\AppData\PoApp

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PosService"=-




● chiama questo file CFScript.txt, e posizionalo sul Desktop

Trascina con il puntatore del mouse CFScript.txt sull'icona di ComboFix
ComboFix ora eseguirà una scansione del tuo sistema. Una volta terminata, potrebbe riavviare automaticamente il sistema: in caso contrario, procedi tu manualmente.
A questo punto, il programma produrrà un Report. Copia ed incolla il log nel tuo prossimo post.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi gallolupo » 09/07/12 10:40

Eseguita procedura come sopra ecco il log:

log2.txt

Grazie :!:
Avatar utente
gallolupo
Utente Junior
 
Post: 36
Iscritto il: 13/04/10 11:01

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 09/07/12 10:45

Ciao, sembra a posto, confermi?
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi gallolupo » 09/07/12 10:57

le pagine di pubblicita non le apre + Grazie e 1000,

Mi è rimassto nei programmi installati:

SEARCH TOOLBAR

Se tento di disinstalarlo, mi dice: Error 1001…. System.IOFilenotFoundException: Impossibile caricare il file:///C:Document and Settino\Andrea\dati applicazioni\EmoticoonsToolbar\Search Toolbar.dll…….
La cartella in effetti non esiste ma non avendolo disinstallato correttamente non vorrei avere alcuni registi ancora attivi…..

spete come eliminarlo???

Grazie ancora
Avatar utente
gallolupo
Utente Junior
 
Post: 36
Iscritto il: 13/04/10 11:01

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 09/07/12 12:41

Ciao, prova questa applicazione:
http://www.ilsoftware.it/querydl.asp?id=1191
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi gallolupo » 09/07/12 13:22

ho utilizzato il programma geek forzando la disinstallazione di searchToolbar, sembrava averlo fatto (ha eliminato due chiavi di registro) ma nella lista programma di windows è rimasto mentre è sparito dalla lista di geek. Ho provato a riavviare ma non è cambiato nulla. Si puo fare qualcosa? :?:

Grazie
Avatar utente
gallolupo
Utente Junior
 
Post: 36
Iscritto il: 13/04/10 11:01

Re: Mi apre spesso .zxadhosting.???

Postdi biasion » 17/07/12 15:31

ciao a tutti io ho lo stesso problema, o seguito la procedura lanciato combofix mi ha fatto 50 stage di controllo eliminati una 10 di file a riavviato ma mi vien fuori sempre le stesse pagine di publicita' ( http://www.zxadhosting.it ) vi allego i log di combofix che dovrei fare adesso ?? :undecided: grazie a tutti ciao


http://wikisend.com/download/990618/combofix.txt
biasion
Utente Junior
 
Post: 14
Iscritto il: 06/07/05 23:32

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 17/07/12 16:33

Ciao, Apri il block notes di windows, all'interno copia e incolla solo le scritte neretto:

Folder::
c:\users\BIASION\AppData\Local\ServUpdater
c:\users\BIASION\AppData\Local\PosService
c:\users\BIASION\AppData\Local\PowerOffer
c:\users\Public\Documents\AppData\PoApp

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"PosService"=-

Driver::
PowerOffer Service
ServUpdater

DDS::
mStart Page = hxxp://search.chatzum.com/



salva il file con il nome CFScript.txt e trascinalo sull'icona di Combofix, attendi la fine del processo, riavvia il pc e vedi se il problema si ripresenta. Inoltre allega il report prodotto.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi biasion » 17/07/12 21:32

ciao luke scusa avevo lanciato combifix senza fare le scritte del blocco notes che avevi detto precedentemente a gallolupo adesso non mi appaiono piu' speriamo bene, in altri forum dicevano che era un problema di dns che li impostava qualche malware, per il resto avrei un'altro problemi non riesco a far salvare i torrent dei vari siti su u torrent per scaricarli mi dice impossibile salvare che puo' essere :?:
biasion
Utente Junior
 
Post: 14
Iscritto il: 06/07/05 23:32

Re: Mi apre spesso .zxadhosting.???

Postdi FrancescoFDAC » 18/07/12 08:56

Non devi mettere le stesse scritte dell'utente precedente, i sono variano da utente a utente, non esiste uno script universale, si prepara sempre a mano a seconda dell'infezione e della sua locazione.

Devi fare quello che ti ha detto Luke!


Francesco
FrancescoFDAC
Utente Senior
 
Post: 1048
Iscritto il: 13/08/11 09:53

Re: Mi apre spesso .zxadhosting.???

Postdi biasion » 18/07/12 10:50

infatti mi sembra strano ma visto che con le stringe di gallolupo non mi si apre piu nessuna finestra di hosting, lascio così ;) se volete posto i log che ho adesso ;)

combix2.txt
biasion
Utente Junior
 
Post: 14
Iscritto il: 06/07/05 23:32

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 18/07/12 11:22

Ciao, esegui questo script adesso:


Folder::
c:\users\BIASION\AppData\Local\ServUpdater
c:\users\BIASION\AppData\Local\PosService
c:\users\BIASION\AppData\Local\PowerOffer

Driver::
PowerOffer Service
ServUpdater

DDS::
mStart Page = hxxp://search.chatzum.com/
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Prossimo

Torna a Sicurezza e Privacy


Topic correlati a "Mi apre spesso .zxadhosting.???":

Pc si blocca spesso.
Autore: pippocarso!
Forum: Discussioni
Risposte: 1

Chi c’è in linea

Visitano il forum: Nessuno e 40 ospiti