Condividi:        

Eliminazione del programma "The Best Offers"

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Eliminazione del programma "The Best Offers"

Postdi Hikari » 02/10/05 20:13

Ciao a tutti.
Recentemente ho trovato tra le applicazioni un programma che si chiama "The Best Offers" e quando mi connetto mi apre un sacco di finestre di pubblicità. La cosa grave e che non riesco a disinstallarlo, quando vado in pannello di controllo e cerco di eliminarlo mi apre una pagina internet da cui scaricare un programma di disinstallazione che però non serve proprio a nulla. Si blocca e compare un messaggio di questo tipo e onestamente non so cosa fare: <You have not enabled sessions in your browser. In order for us to evaluate your system and help you in the in the uninstallation process please enable them and try again.> e <From the Internet explorer window please click on "Tools" - "Internet Options" and select "Privacy" tab and click "Default", to enable sessions and cookies.> <After you enable sessions please close this window and run the uninstaller again.>

Spero tanto che possiate aiutarmi.
Grazie
Hikari
Utente Junior
 
Post: 17
Iscritto il: 01/06/05 11:21

Sponsor
 

Postdi Luke9792005 » 05/10/05 15:36

Ciao.

S.O.?

Scarica qualche programma anti-spywares (Ad-Aware e Spybot Search & Destroy - vedi sez. Download di pc facile) e scansiona il sistema.

Se non funzionassero, potresti provare a rimuovere il file con HijackThis (sempre sez. Download), eseguendolo da modalità provvisoria. Trovi informazionia approfondite su questo programma praticamente ovunque nel forum.

Ciao
Luke9792005
Guide Writer
 
Post: 1454
Iscritto il: 31/08/05 15:10


anke io

Postdi MelTiN » 20/10/05 16:29

Ankio o questo sito sotto le installazzioni e non riesco a toglierlo..
ho lo spybot l'ad-aware e il nod32 MA nessuno riesce a toglierlo.. Non so manco cosa fare..
probabilmente dovrei agire in modalità prov ma non va neanke li..
hjack non ha trovato nulla che riguarda questo programm!
CA-LA-IO Goal!
MelTiN
Utente Junior
 
Post: 31
Iscritto il: 20/10/05 12:56

Postdi Dylan666 » 20/10/05 16:38

Posta un log di HijackThis
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

si

Postdi MelTiN » 21/10/05 13:35

ecco questo è quello che mi dice..
Logfile of HijackThis v1.99.1
Scan saved at 14.35.20, on 21/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Eset\nod32krn.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\ZoneLabs\minilog.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Eset\nod32kui.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\Media Key\MagicKey.exe
C:\Programmi\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Programmi\StopDialers\StopDialer.exe
C:\Programmi\Media Key\OSD.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Eset\nod32.exe
C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\admin\Desktop\antivirus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
O1 - Hosts: 62.173.164.131 L2authd.lineage2.com
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programmi\eMule\emule.exe -AutoStart
O4 - Startup: Stop Dialers.lnk = C:\Programmi\StopDialers\StopDialer.exe
O4 - Global Startup: Media Key.lnk = C:\Programmi\Media Key\MagicKey.exe
O4 - Global Startup: ZoneAlarm.lnk = C:\Programmi\Zone Labs\ZoneAlarm\zonealarm.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: TrueVector Basic Logging Client (minilog) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\minilog.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
questo è tutto!
CA-LA-IO Goal!
MelTiN
Utente Junior
 
Post: 31
Iscritto il: 20/10/05 12:56

Postdi Dylan666 » 21/10/05 18:26

Leva questo:
O1 - Hosts: 62.173.164.131 L2authd.lineage2.com
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Ok

Postdi MelTiN » 22/10/05 19:00

ok continuiamo su questo.. :( come dovrei fare a vedere se ho quelle cartelle e quei file??
CIoè c'è un modo?
o provato a fare copia incolla su cerca di Wind.. ma nulla
altri metodi.. :(
scusate VERAMENTE l'ignoranza in materia!
CA-LA-IO Goal!
MelTiN
Utente Junior
 
Post: 31
Iscritto il: 20/10/05 12:56

Oi

Postdi MelTiN » 23/10/05 12:39

non c'è modo?
CA-LA-IO Goal!
MelTiN
Utente Junior
 
Post: 31
Iscritto il: 20/10/05 12:56

Postdi Dylan666 » 23/10/05 12:52

Modo di fare che? Posta un nuovo log, se la voce che dicevo prima non c'è più e non si è aggiunto altro il tuo PC ora è sano
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi MelTiN » 24/10/05 13:35

Nuuu non hai capito.. non è una questioe se è sano o meno.. e che nelle istallazzioni c'è questo fastidioso best offers.. e non so come levarlo..
CA-LA-IO Goal!
MelTiN
Utente Junior
 
Post: 31
Iscritto il: 20/10/05 12:56

Postdi Dylan666 » 24/10/05 13:53

Ma intenti nel pannello per la installazione e disinstallazione dei programmi in Pannello di controllo? O cosa? Spiegati meglio per favore e posta un nuovo log.
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Nuuu!

Postdi MelTiN » 24/10/05 20:14

;D pare che non sono stato chiaro.. e quindi mi spiego meglio cosi che mi possiate dare una PREZIOSA mano...
da pannello di controllo / installazzioni e applicazioni c'è un programma best offers che quando faccio rimuovi non ne vuole sapere di andare via..
inoltre ho dei processi che non se sconosciuti quando faccio ctrl+alt+canc quindi ti posto sia il log di hjak sia i processi che mi sembrano SOSPETTIeLogfile of HijackThis v1.99.1
Scan saved at 21.05.21, on 24/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Eset\nod32krn.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Media Key\MagicKey.exe
C:\Programmi\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Programmi\StopDialers\StopDialers.exe
C:\Programmi\Media Key\OSD.EXE
C:\WINDOWS\system32\ZoneLabs\MINILOG.EXE
C:\Documents and Settings\admin\Desktop\antivirus\AVPersonal\AVWIN.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\admin\Desktop\antivirus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
O1 - Hosts: 62.173.164.131 L2authd.lineage2.com
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: Stop Dialers.lnk = C:\Programmi\StopDialers\StopDialers.exe
O4 - Global Startup: Media Key.lnk = C:\Programmi\Media Key\MagicKey.exe
O4 - Global Startup: ZoneAlarm.lnk = C:\Programmi\Zone Labs\ZoneAlarm\zonealarm.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{5582F251-C263-4EFC-8002-907C11170C2A}: NameServer = 85.37.17.46 151.99.125.1
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programmi\AVPersonal\AVWUPSRV.EXE (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe





c'è un maledetto indirizzo ip che non riesco a togliere.... :(
nei processi c'è
l2.exe(è un gioko)
iexplore.exe
avwin.exe
minilog.exe
stopdialers.exe
gamemon.des ??
magickey.exe
osd.dex ??
zonealarm.exe
taskmgr.exe
msmsgs.exe
nod32kui.exe (penso qualcosa con l'antivir)
vsmon.exe
wdfmgr
SMAgent
nod32krn.exe
spoolsv.exe
LEXPPS.EXE
lexbces.exe
explorer.exe
ati2evxx.exe
svchost.exe BEN 5
poi ati2evxx.exe
lsass.exe
services.exe
winlogon.exe
csrss.exe
alge.exe
smss.exe
system
ciclo idle di del sistema
CA-LA-IO Goal!
MelTiN
Utente Junior
 
Post: 31
Iscritto il: 20/10/05 12:56

rimuovere cancellare eliminare Hosts con HijackThis

Postdi Dylan666 » 25/10/05 00:45

Hai installato lo Zone Alarm, vero?
Ciò che non riesci a cancellare suppongo sia questo:

O1 - Hosts: 62.173.164.131 L2authd.lineage2.com

Vedi questo link dove dice "Come usare Hosts File Manager":

http://www.p2pforum.it/forum/showthread.php?t=30037
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

eliminare vode programma da lista disinstallazione

Postdi Dylan666 » 25/10/05 01:49

Di Best Offers non c'è traccia, almeno io non le vedo. Potresti pensare di levare la voce dall'elenco delle disinstallazioni, tenendo da parte la chiave se ci accorgiamo che abbiamo sbagliato.
Elimina la cartella che fa riferimento al programma da questa chiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Nu

Postdi MelTiN » 25/10/05 13:24

per quello non c'è bisogno di toglierlo..
l'ho istallato io li l'host..
per il resto tutto ok?
ora cerco di togliere questa chiave che mi hai detto!
CA-LA-IO Goal!
MelTiN
Utente Junior
 
Post: 31
Iscritto il: 20/10/05 12:56

Mm

Postdi MelTiN » 25/10/05 13:31

mi potresti ripetere/dire COME si fa
cioè devo andare su start esegui e incollare quella stringa?
o devo fare i vari comandi cmd... ecc ecc ???
CA-LA-IO Goal!
MelTiN
Utente Junior
 
Post: 31
Iscritto il: 20/10/05 12:56

Postdi Dylan666 » 25/10/05 13:34

Devi andare su Start > Esegui e scrivere REGEDIT. Poi postarti al pecorso indicato, trovare la cartella di The Best Offers e cancellarla occhio a non fare casini. Se ti sembra complicato prova col RegCleaner, mi pare ci sia la stessa funzione da qualche parte.
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi fiore giallo » 06/12/05 21:50

Start.... regerit... etc etc.
E poi Si cancella per intero la cartella tbon o si apre e si utilizzano i vari unistall cliccandoci sopra due volte?
Aiuto, ce l'ho anch'io...
Se mi rispondete velocemente mi fate un piacere, così sistemo tutto stasera
fiore giallo
Utente Senior
 
Post: 204
Iscritto il: 15/11/05 19:40

Postdi fiore giallo » 06/12/05 23:07

Ah :D ... ho eliminato la cartella! Dopo 5 minuti il programma era lì di nuovo :evil:
fiore giallo
Utente Senior
 
Post: 204
Iscritto il: 15/11/05 19:40

Prossimo

Torna a Sicurezza e Privacy


Topic correlati a "Eliminazione del programma "The Best Offers"":


Chi c’è in linea

Visitano il forum: Nessuno e 101 ospiti