Condividi:        

apertura finestra indesiderata

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

apertura finestra indesiderata

Postdi gigilatrottola » 28/08/11 23:09

ciao a tutti
ho un fastidioso problema con firefox ed ebay.
mi spiego meglio:
uso al momento firefox 6 e ho vari indirizzi già memorizzati nei miei segnalibri .
il problema sta che ogni volta (o quasi) che apro firefox ed accedo ad ebay classico mi si apre un'altra finestra con l'indirizzo rover.ebay e mi va su ebay annunci.
da premettere che ho formattato il pc circa un mese fa e fino a quel momento non mi era mai capitato.
anche se prima avevo una versione precedente di firefox 6
ho provato a disinstallare e reintallare , ma sempre la stessa cosa.
l'opzione su blocca pop-up è già inserita.....
chi mi può aiutare? grazie
gigilatrottola
Utente Senior
 
Post: 190
Iscritto il: 10/06/06 09:58

Sponsor
 

Re: apertura finestra indesiderata

Postdi FrancescoFDAC » 29/08/11 08:32

Ciao. Potrebbe essere una pagina legittima, che si apre automaticamente quando entri in Ebay. La cosa comunque, è abbastanza strana.

Scarica Malwarebytes' Anti-Malware - Free Edition: http://www.malwarebytes.org
● doppio click su mbam-setup.exe per avviare il setup
● in fase di installazione, lascia la spunta alle voci b]Aggiorna Malwarebytes' Anti-Malware[/b] e Avvia Malwarebytes' Anti-Malware

Una volta eseguiti i passaggi indicati sopra:
● collega tutte le periferiche esterne che possiedi ( Chiavette USB, HDD Esterni, Lettori MP3... )
● verrà mostrata la schermata principale del tool: al messaggio che appare, clicca sul pulsante No
● clicca sul pulsante Scansione completa, e conferma cliccando il pulsante Scansione
● verrà richiesto quali drive scansionare; selezionali tutti, e clicca nuovamente su Scansione
● attendi pazientemente il termine della scansione
● una volta terminata, clicca sul pulsante OK e Mostra Risultati per visionare il Report
● verrà rilasciato automaticamente un file di testo: salvalo sul Desktop ed allegalo
● assicurati che tutte le voci siano selezionate, e clicca sul pulsante Rimuovi selezionati, in basso a sinistra
● il log può essere visionati cliccando sul tab Log dall'interfaccia principale del programma

Nota - riguardo al programma:
● se MalwareBytes incontrasse delle difficoltà nel rimuovere alcuni file, verranno mostrate delle finestre aggiuntive: clicca sul pulsante OK ad entrambi i messaggi, e lascia procedere il programma alla disinfezione. Se MalwareBytes chiedesse di riavviare il sistema, fallo immediatamente

Infine;
Scarica ed installa Hijackthis: http://www.trendmicro.com/ftp/products/ ... ckThis.msi

● lancia Hijackthis
● clicca sul pulsante Do a system scan and save a logfile
● verrà rilasciato automaticamente un file di testo: allegalo
FrancescoFDAC
Utente Senior
 
Post: 1048
Iscritto il: 13/08/11 09:53

Re: apertura finestra indesiderata

Postdi gigilatrottola » 29/08/11 10:04

gigilatrottola
Utente Senior
 
Post: 190
Iscritto il: 10/06/06 09:58

Re: apertura finestra indesiderata

Postdi FrancescoFDAC » 29/08/11 12:33

Ne abbiamo già parlato in privato. Vedrò di fare uno strappo alla regola, se provvederai subito ad eliminare tutti i crack installati.

1) Cancella questa cartella; C:\Users\Public\Documents\PowerOffer

2) Avvia HiJackThis e:
● clicca sul pulsante Do a system scan only/Scan
metti la spunta accanto ad ogni singola voce indicata sotto
● spuntate le voci, termina tutti i programmi attivi, comprese le pagine Internet
● clicca, in basso a sinistra, sul pulsante Fix checked; potrebbe comparire un'ulteriore finestra durante il fix delle voci: clicca su
Queste sono le voci da fixare:
O2 - BHO: PowerOffer - {3543619C-D563-43f7-95EA-4DA7E1CC396A} - C:\Users\Public\Documents\PowerOffer\PowerOfferBHO.dll
O4 - HKLM\..\Run: [P17RunE] RunDll32 P17RunE.dll,RunDLLEntry
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE')

Nota: per lanciare HiJackThis su Windows Vista e Windows 7, clicca con il tasto destro del mouse sulla icona di HiJackThis (rappresentata da un omino vestito di rosso con una lente di ingrandimento, nota il file eseguibile in grassetto sotto) e, dal menù contestuale, scegli la voce Esegui come Amministratore: conferma la richiesta proposta

Il percorso da seguire per trovare l'eseguibile del programma è: Start/ Computer/ Programmi/ Trend Micro/ HiJackThis/ HiJackThis.exe

Infine;

Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
● posiziona il file scaricato sul Desktop
disattiva l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)
disattiva il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:
● lancia ComboFix con un doppio click
● segui le istruzioni che verranno rilasciate per eseguire la scansione
● in caso tu abbia Windows XP, verrà richiesta l'installazione della Console di ripristino di emergenza: non la installare
senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro

Note - durante la scansione:
● potrebbero comparire alcuni file sul Desktop, e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop: nulla di cui preoccuparsi
● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio
● il firewall potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti
● potrebbe apparire sul Desktop l'icona di Internet Explorer

Quando ComboFix avrà concluso l'operazione di scansione:
● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo te
● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

Nota - riguardo al programma:
● per eseguire correttamente ComboFix su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore
sUBs, la software house che distribuisce ComboFix, non è responsabile di qualsiasi danno causato da te dopo l'utilizzo del software stesso.
Lo stesso vale per me; questo tool non è un giocattolo e non è destinato all'utilizzo quotidiano. Esso non dovrebbe essere utilizzato a meno che non venga espressamente richiesto da un esperto
ComboFix disabilita l'esecuzione automatica delle unità USB (Chiavette, Hard Disk Esterni, Lettori MP3...) per prevenire future minacce: quando inserisci una Pendrive, sarai costretto ad avviarla dalle Risorse del computer. Una precauzione in più, una possibile minaccia in meno

Buon lavoro, saluti.
Francesco.
FrancescoFDAC
Utente Senior
 
Post: 1048
Iscritto il: 13/08/11 09:53

Re: apertura finestra indesiderata

Postdi gigilatrottola » 30/08/11 11:23

come un buon scout ho fatto tutto
ecco il file
http://www.megaupload.com/?d=JDFTBIWA

oltre a ringraziarti x la tua pazienza ti volevo chiedere ma se prossimamente dovrò ri-formattare il pc, dovrò fare tutto questo un'altra volta?

grazie ancora e buona giornata.
gigilatrottola
Utente Senior
 
Post: 190
Iscritto il: 10/06/06 09:58

Re: apertura finestra indesiderata

Postdi FrancescoFDAC » 30/08/11 12:35

Ciao. Se dovrai riformattare il PC, sarai costretto a reinstallare tutti i programmi, driver.. E non scaricare mai più crack, sono portatori di infezioni in una maniera incredibile, nemmeno ti immagini!

Ti avevo detto di scaricare ComboFix e posizionarlo sul Desktop, per fortuna tua non c'è da eseguire alcuno script.

Elimina, seguendo i percorsi, questi 2 files;
c:\windows\unvise32.exe
c:\windows\unins000.exe

Poi;

Scarica Kaspersky TDSS Killer: http://support.kaspersky.com/downloads/ ... killer.exe
● posiziona il file scaricato sul Desktop
● doppio click su TDSSKiller.exe per avviare l'applicazione e successivamente sul pulsante Start Scan

Giunti a questo punto, inizia la scansione del sistema alla ricerca di software malevolo:
● se viene trovato un file infetto, l'azione di default sarà Cure, clicca quindi su Continua
● se viene trovato un file sospetto, l'azione di default sarà Skip, clicca quindi su Continua

Una volta terminata la scansione, si presenterà una di queste due opzioni:
non è necessario il riavvio del sistema: clicca su Report e salva il contenuto in un file di testo
● è necessario riavviare il sistema: clicca su Riavvia ora
● una volta riavviato il sistema, il report del programma da allegare si trova in C:\ in questa forma:
TDSSKiller.[Version]_[Date]_[Time]_log.txt

Infine;

Scarica CKScanner: http://downloads.malwareremoval.com/CKScanner.exe
● salva il file scaricato sul Destkop
● avvia il programma con un doppio click
● clicca sul pulsante Search For Files
● attendi il termine della scansione: dura poco più di un paio di secondi
● clicca sul pulsante Save List To File: salva il Report sul Desktop
● allega il file CKFiles.txt
FrancescoFDAC
Utente Senior
 
Post: 1048
Iscritto il: 13/08/11 09:53

Re: apertura finestra indesiderata

Postdi gahan » 30/08/11 14:22

Sposto in Sicurezza e Privacy
words like violence, break the silence
Avatar utente
gahan
Moderatore
 
Post: 1397
Iscritto il: 23/01/08 16:09

Re: apertura finestra indesiderata

Postdi gigilatrottola » 30/08/11 22:59

questo è il primo file

http://www.megaupload.com/?d=B8XL32JT tdss

mentre questo è il secondo

http://www.megaupload.com/?d=N10L0YI4 ckfiles

comunque grazie ancora per la tua pazienza......
gigilatrottola
Utente Senior
 
Post: 190
Iscritto il: 10/06/06 09:58

Re: apertura finestra indesiderata

Postdi FrancescoFDAC » 31/08/11 08:42

@ gahan; grazie per aver spostasto la discussione nella giusta sezione

@ gigilatrottola; CKScanner ha rilevato molti crack.
Eliminali a mano, seguendo i percorsi;
c:\program files\pinnacle\hollywood fx 5\effects\65 - patriotic\firecracker.hfx
c:\program files\pinnacle\hollywood fx 5\effects\70 - foods\crackers.hfx
c:\program files\pinnacle\hollywood fx 5\objects\food\cracker.hfo
c:\program files\pinnacle\hollywood fx 5\objects\patriotic\firecracker bam.hfo
c:\program files\pinnacle\hollywood fx 5\objects\patriotic\firecracker bottom.hfo
c:\program files\pinnacle\hollywood fx 5\objects\patriotic\firecracker top.hfo
c:\program files (x86)\pinnacle\studio 15\pixelan\creativease\spices\400 extra spices pack\split\sp crack1 h.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\creativease\spices\400 extra spices pack\split\sp crack1 v.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\creativease\spices\400 extra spices pack\split\sp crack2 h.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\creativease\spices\400 extra spices pack\split\sp crack2 v.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\creativease\spices\400 extra spices pack\split\sp crack3 h.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\creativease\spices\400 extra spices pack\split\sp crack3 v.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\creativease\spices\400 extra spices pack\split\sp crack4 d.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\creativease\spices\400 extra spices pack\split\sp crack4 h.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\creativease\spices\400 extra spices pack\split\sp crack5 d.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\creativease\spices\400 extra spices pack\split\sp crack6 d.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\spicemaster 2.5\saved settings\cutting edge\crackstretch1.smf
c:\program files (x86)\pinnacle\studio 15\pixelan\spicemaster 2.5\spices\spices\split\sp crack1 h.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\spicemaster 2.5\spices\spices\split\sp crack1 v.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\spicemaster 2.5\spices\spices\split\sp crack2 h.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\spicemaster 2.5\spices\spices\split\sp crack2 v.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\spicemaster 2.5\spices\spices\split\sp crack3 h.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\spicemaster 2.5\spices\spices\split\sp crack3 v.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\spicemaster 2.5\spices\spices\split\sp crack4 d.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\spicemaster 2.5\spices\spices\split\sp crack4 h.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\spicemaster 2.5\spices\spices\split\sp crack5 d.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\spicemaster 2.5\spices\spices\split\sp crack6 d.spg
c:\program files (x86)\pinnacle\studio 15\pixelan\spicemaster 2.5\system\cutting edge\crackstretch1.smf
c:\program files (x86)\pinnacle\studio 15\plugins\rtfx\3dserver\filtersplus3d\crackedslab3d.xml
c:\program files (x86)\pinnacle\studio 15\plugins\rtfx\hfxxml\crackers.xml
c:\program files (x86)\pinnacle\studio 15\plugins\rtfx\hfxxml\firecracker.xml
c:\program files (x86)\pinnacle\studio 15\plugins\rtfx\studioxml\rtfx volume 2\crackedslab-gpu.xml
c:\users\public\documents\pinnacle\content\hollywoodfx\effects\65 - patriotic\firecracker.hfx
c:\users\public\documents\pinnacle\content\hollywoodfx\effects\70 - foods\crackers.hfx
c:\users\public\documents\pinnacle\content\hollywoodfx\objects\food\cracker.hfo
c:\users\public\documents\pinnacle\content\hollywoodfx\objects\patriotic\firecracker bam.hfo
c:\users\public\documents\pinnacle\content\hollywoodfx\objects\patriotic\firecracker bottom.hfo
c:\users\public\documents\pinnacle\content\hollywoodfx\objects\patrioticack\[b]firecrer top.hfo[/b]

Poi, ripeti la procedura con Ckscanner, per scongiurare l'eventuale presenza di altri keygen;
Scarica CKScanner: http://downloads.malwareremoval.com/CKScanner.exe
● salva il file scaricato sul Destkop
● avvia il programma con un doppio click
● clicca sul pulsante Search For Files
● attendi il termine della scansione: dura poco più di un paio di secondi
● clicca sul pulsante Save List To File: salva il Report sul Desktop
● allega il file CKFiles.txt


Infine;

Scarica Lop Search & Destroy: http://eric.71.mespages.googlepages.com/LopSD.exe
● posiziona il tool scaricato sul Desktop
● avvia il programma con un doppio click
● clicca il tasto E e conferma con Invio
● clicca su OK
● clicca il tasto 1 e conferma con Invio
● attendi pazientemente il termine della scansione
● allega il Report, che si aprirà automaticamente al termine della scansione stessa; in caso non fosse cosi', il log si trova qui:
C:\lopR.txt

Nota: per eseguire correttamente Lop Search & Destroy su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore
FrancescoFDAC
Utente Senior
 
Post: 1048
Iscritto il: 13/08/11 09:53

Re: apertura finestra indesiderata

Postdi gigilatrottola » 31/08/11 09:39

ok
ecco il file

http://www.megaupload.com/?d=80DQ9829

ciao e grazie
gigilatrottola
Utente Senior
 
Post: 190
Iscritto il: 10/06/06 09:58

Re: apertura finestra indesiderata

Postdi FrancescoFDAC » 31/08/11 09:44

Ciao. Ora allega un log aggiornato di Hijackthis, e comunica la situazione del PC.
FrancescoFDAC
Utente Senior
 
Post: 1048
Iscritto il: 13/08/11 09:53

Re: apertura finestra indesiderata

Postdi gigilatrottola » 31/08/11 09:59

ecco il file

http://www.megaupload.com/?d=F6TXP98X

mamma mia e quanta pazienza che hai :D

grazie
gigilatrottola
Utente Senior
 
Post: 190
Iscritto il: 10/06/06 09:58

Re: apertura finestra indesiderata

Postdi FrancescoFDAC » 31/08/11 10:09

Ciao.

Esegui la procedura descritta, rigorosamente nel suo ordine, al fine di:
guadagnare spazio su disco
ottimizzare le prestazioni del sistema
mantenere il corretto funzionamento di Windows

Ottimizzazione - post rimozione malware

Il mio consiglio è quello di stampare questa procedura, perché tornerà senz'altro utile in futuro, a te ed ai tuoi conoscenti: condividila pure con loro, non ha controindicazioni di alcun genere ed andrebbe eseguita dopo aver rimosso tutte le infezione presenti nel sistema.
Queste operazioni infatti, andrebbero eseguite almeno una volta al mese (per utilizzatori di Computer assidui il tempo è ridotto a due settimane, eccetto per lo Scandisk, punto 13. della procedura).

Tieni presente che la maggior parte delle chiavi di registro corrotte e danneggiate non si possono ripristinare e riparare correttamente, e l'installazione e la disinstallazione continua dei programmi può causare crash di sistema e fastidiose schermate blu.

Una formattazione consente di ottenere dei massimi benefici, in termini di velocità, stabilità e prestazioni: questa procedura si avvicina maggiormente ai risultati ottenuti tramite una formattazione del disco fisso.

1. Rimuovi le voci di avvio non necessarie

Questa procedura è puramente facoltativa: questi sono programmi che si avviano quando accendi il computer, ma puoi eseguirli una volta caricato il sistema operativo.
Togliendo questi software dall'esecuzione automatica, l'avvio sarà più veloce ed il computer funzionerà meglio.

Avvia HiJackThis e:
● clicca sul pulsante Do a system scan only/Scan
metti la spunta accanto ad ogni singola voce indicata sotto
● spuntate le voci, termina tutti i programmi attivi, comprese le pagine Internet
● clicca, in basso a sinistra, sul pulsante Fix checked; potrebbe comparire un'ulteriore finestra durante il fix delle voci: clicca su
Queste sono le voci da fixare:

O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files (x86)\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe" /MINIMIZED
O4 - Global Startup: Avvio veloce di Adobe Acrobat.lnk = ?

Nota: per lanciare HiJackThis su Windows Vista e Windows 7, clicca con il tasto destro del mouse sulla icona di HiJackThis (rappresentata da un omino vestito di rosso con una lente di ingrandimento, nota il file eseguibile in grassetto sotto) e, dal menù contestuale, scegli la voce Esegui come Amministratore: conferma la richiesta proposta

Il percorso da seguire per trovare l'eseguibile del programma è: Start/ Computer/ Programmi/ Trend Micro/ HiJackThis/ HiJackThis.exe

******************************

2. Disinstalla i programmi inutilizzati, e tutte le Toolbar

Procedura per Windows XP:
● clicca sul pulsante Start
● apri il Pannello di controllo
● clicca su Installazione applicazioni
● seleziona il programma da disinstallare, e clicca sul tasto Cambia/Rimuovi: partirà la procedura di disinstallazione

Procedura per Windows Vista e Windows Seven:
● clicca sul pulsante Start
● apri il Pannello di controllo
● clicca su Programmi, e su Programmi e funzionalità
● seleziona il programma da disinstallare, e clicca sul tasto Cambia/Disinstalla: partirà la procedura di disinstallazione

******************************

3. Disinstalla dal Pannello di controllo, in particolare, le seguenti applicazioni:
Adobe Flash Player
Adobe Reader
Java (tutte le versioni installate)

Scarica ed installa, dai siti proposti, le versioni aggiornate dei programmi appena disinstallati:
Adobe Flash Player: http://get.adobe.com/it/flashplayer
Adobe Reader : http://get.adobe.com/it/reader
Java: http://java.com/it/download/index.jsp

Note - riguardo alla procedura:
non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare): non installarne alcuno, quindi togli la spunta alla relativa voce
● alternativamente ad Abobe Reader, software pesante e soprattutto soggetto a vulnerabilità sfruttabili dai malware presenti nella rete per infettare il sistema, puoi scaricare il veloce e leggerissimo Sumatra PDF Reader, che nulla ha da invidiare al prodotto di casa Adobe: http://blog.kowalczyk.info/software/sum ... eader.html

******************************

4. Disattiva il Ripristino Configurazione di Sistema

Procedura per Windows XP:
● clicca sul pulsante Start
● tasto destro del mouse sull'icona Risorse del computer
● seleziona, dal menù a tendina, la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● metti la spunta alla voce Disattiva Ripristino configurazione di sistema su tutte le unità
● conferma la modifica, con Applica e OK

Procedura per Windows Vista e Windows Seven:
● clicca sul pulsante Start
● tasto destro del mouse sull'icona Computer
● seleziona, dal menù a tendina, la voce Proprietà
● clicca, nel menù a sinistra, su Protezione sistema; compare un avviso relativo al Controllo Account Utente: clicca su Continua
● deseleziona la casella di controllo visualizzata accanto al Disco Locale C:
● clicca sul pulsante OK
● conferma la modifica apportata, cliccando sul pulsante Applica e OK

******************************

5. Svuota del suo contenuto la cartella Prefetch

Procedura per Windows XP:
● clicca sul pulsante Start
● clicca su Risorse del computer
● apri il Disco locale C:
● individua ed apri la cartella Windows
● individua ed apri la cartella Prefetch
elimina tutte le voci conservate al suo interno: fai attenzione però, a non eliminare la cartella

Procedura per Windows Vista e Windows Seven:
● clicca sul pulsante Start
● clicca su Computer
● apri il Disco locale C:
● individua ed apri la cartella Windows
● individua ed apri la cartella Prefetch
elimina tutte le voci conservate al suo interno, tranne il file Layout.ini: fai attenzione però, a non eliminare la cartella

Nota - riguardo alla procedura:
● la cartella Prefetch contiene i file che il sistema operativo esegue; un'operazione di prefetch consiste nel rendere immediatamente disponibili, nella memoria cache, i file utilizzati più spesso e quelli necessari per il processo di avvio del personal computer.
Il riavvio successivo sarà un po' lento, ma quelli seguenti saranno senza dubbio più veloci

******************************

6. Svuota del suo contenuto la cartella Download

Procedura per Windows XP:
● clicca sul pulsante Start
● clicca su Risorse del computer
● apri il Disco locale C:
● individua ed apri la cartella Windows
● individua ed apri la cartella SoftwareDistribution
● individua ed apri la cartella Download
elimina tutte le voci conservate al suo interno: fai attenzione però, a non eliminare la cartella

Procedura per Windows Vista e Windows Seven:
● clicca sul pulsante Start
● clicca su Computer
● apri il Disco locale C:
● individua ed apri la cartella Windows
● individua ed apri la cartella SoftwareDistribution
● individua ed apri la cartella Download
elimina tutte le voci conservate al suo interno: fai attenzione però, a non eliminare la cartella

Nota - riguardo alla procedura:
● la cartella Download contiene i file di installazione degli aggiornamenti di Windows, che possono essere eliminati senza problemi per recuperare spazio su disco e risolvere fastidiosi problemi di aggiornamenti

******************************

7. Scarica TFC by OldTimer: http://oldtimer.geekstogo.com/TFC.exe
● posiziona il tool sul Desktop
termina tutti i programmi attivi, comprese le pagine Internet
● avvia il tool con un doppio click
● clicca, in basso a sinistra, sul pulsante Start
scomparirà, per qualche istante, il Desktop: nulla di cui preoccuparsi
● attendi pazientemente il termine delle operazioni
● clicca, in basso a destra, sul pulsante Exit
● una volta terminate le operazioni, chiudi il programma

Nota: per eseguire correttamente TFC by OldTimer su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore: conferma la richiesta proposta

******************************

8. Scarica ed installa CCleaner: http://www.piriform.com/ccleaner/download
Nota - durante l'installazione: non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare): non installarne alcuno, quindi togli la spunta alla relativa voce

Una volta installato ed avviato, esegui queste operazioni:
● nel menù di sinistra, clicca su Opzioni
● nella finestra successiva, clicca su Impostazioni
● spunta la voce Tipo cancellazione: Sicura (lenta) e nel menù a tendina seleziona la voce DOD 5220.22-M (3 passaggi)
● clicca su Avanzate
● togli la spunta alla voce Cancella file in Windows Temp solo se più vecchi di 24 ore e alla voce Chiedi se salvare un backup dei problemi del registro
● clicca, nel menù a sinistra, su Pulizia: nella sezione Avanzate, metti la spunta alle voci Vecchi dati Prefetch, Disinstallatori Aggiornamenti di Windows e File Log IIS
● apri, in alto, il tab Applicazioni: spunta tutte le voci presenti
termina tutti i programmi attivi, comprese le pagine Internet
● clicca, in basso a sinistra, sul bottone Analizza, per cercare i file temporanei
● clicca, in basso a destra, sul bottone Avvia Pulizia, per avviare la pulizia dei file temporanei
● nella finestra che compare, metti la spunta alla voce Non mostrare più questo messaggio, e conferma cliccando sul pulsante OK
● terminata la pulizia, nel menù a sinistra, clicca sulla voce Registro
● clicca sul bottone Trova Problemi, per avviare la ricerca delle voci di registro corrotte e danneggiate
● clicca sul bottone Ripara selezionati... e prosegui con la riparazione: la pulizia del registro ripetila più volte, fino a quando non verranno più rilevati problemi da correggere
● una volta terminate le operazioni, chiudi il programma

******************************

9. Lancia Hijackthis e pulisci gli ADS (esclusivamente su partizioni formattate in NTFS):
● clicca sulla voce Open the Misc Tools section
● clicca su Open ADS Spy..., nel tab System tools
● in alto, togli la spunta alla voce Quick scan (Windows base folder only)
● clicca, in basso, sul pulsante Scan
● attendi pazientemente il termine della scansione
● se venissero rilevati molti ADS, clicca con il tasto destro sulla prima casellina, e scegli la voce Select all
● clicca, in basso, sul pulsante Remove selected: conferma con
● una volta terminate le operazioni, chiudi il programma

Nota - riguardo al programma:
● in caso avessi un sistema operativo a 64 Bit, tralascia la procedura. Fai click qui per scoprire se il tuo sistema operativo è a 32 o 64 Bit: http://support.microsoft.com/kb/827218/it

******************************

10. Scarica OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe
● posiziona il tool sul Desktop
● chiudi tutti i programmi attivi
● avvia il tool con un doppio click
● clicca sul pulsante CleanUp!
● il programma chiede di riavviare il sistema: consenti, cliccando su Yes per due volte

Note - riguardo al programma:
OTC by OldTimer va eseguito solamente nel caso tu abbia utilizzato in precedenza particolari programmi che richiedono una particolare procedura di disinstallazione, come ComboFix, FindAWF, GMER, RSIT
● per eseguire correttamente OTC by OldTimer su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore: conferma la richiesta proposta

******************************

11. Riabilita il Ripristino Configurazione di Sistema, seguendo la procedura inversa al punto 4

******************************

12. Scarica ed installa Defraggler: http://www.piriform.com/defraggler/download

Nota - durante l'installazione:
non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare): non installarne alcuno, quindi togli la spunta alla relativa voce

Una volta installato, esegui queste operazioni:
● avvia il programma con un doppio click
● seleziona con il tasto sinistro del mouse l'unità Disco Locale C:
● clicca, in basso a sinistra, sul bottone Deframmenta
● attendi pazientemente il termine delle operazioni

******************************

13. Controlla l'Hard Disk per eventuali errori

Procedura per Windows XP:
● clicca sul pulsante Start
● clicca su Esegui
● nello spazio bianco, copia ed incolla questa riga:
cmd /c chkdsk c: |find /v "percent" >> "%userprofile%\desktop\checkhd.txt"
● clicca sul pulsante OK
● attendi pazientemente il termine delle operazioni
● una finestra DOS vuota si aprirà sul Desktop, per poi chiudersi automaticamente: nulla di cui preoccuparsi
● allega il file checkhd.txt presente sul Desktop per un controllo

Procedura per Windows Vista e Windows Seven:
● clicca sul pulsante Start
● scegli la voce Tutti i programmi
● clicca su Accessori
● clicca su Esegui
● nello spazio bianco, copia ed incolla questa riga:
cmd /c chkdsk c: |find /v "percent" >> "%userprofile%\desktop\checkhd.txt"
● clicca sul pulsante OK
● attendi pazientemente il termine delle operazioni
● una finestra DOS vuota si aprirà sul Desktop, per poi chiudersi automaticamente: nulla di cui preoccuparsi
● allega il file checkhd.txt presente sul Desktop per un controllo

******************************

Note - al termine della procedura:
riavvia il sistema
allega un nuovo log di HijackThis
● comunica come funziona il sistema, e quali problemi riscontri attualmente
FrancescoFDAC
Utente Senior
 
Post: 1048
Iscritto il: 13/08/11 09:53

Re: apertura finestra indesiderata

Postdi gigilatrottola » 31/08/11 23:21

ciao
allora ecco gli ultimo 2 file:

http://www.megaupload.com/?d=GCBN6TLD

http://www.megaupload.com/?d=JGPIY15J

la noiosa finestra che si apre da sola è magicamente scomparsa.........

io ti ringrazio ancora per la pazienza che hai avuto e della disponibilità.

salverò tutto quello scritto in questo topic e lo conserverò con cura.......

grazie ancora

ps ma in fin dei conti qual'era la causa di quella finestra? oppure era un insieme di cose?
gigilatrottola
Utente Senior
 
Post: 190
Iscritto il: 10/06/06 09:58

Re: apertura finestra indesiderata

Postdi FrancescoFDAC » 01/09/11 10:35

Ciao. La finestra indesiderata era causata da una infezione di piccolo rilievo.

Esegui questo controllo;

Scarica Security Check: http://screen317.spywareinfoforum.org/SecurityCheck.exe
● salva il tool sul Desktop
● esegui il programma e premi un tasto qualsiasi
● attendi la fine della scansione
● allega il log che si aprirà automaticamente
FrancescoFDAC
Utente Senior
 
Post: 1048
Iscritto il: 13/08/11 09:53

Re: apertura finestra indesiderata

Postdi gigilatrottola » 01/09/11 12:15

ecco il log

Results of screen317's Security Check version 0.99.18
Windows 7 (UAC is disabled!)
Internet Explorer 8
``````````````````````````````
Antivirus/Firewall Check:

WMI entry may not exist for antivirus; attempting automatic update.
```````````````````````````````
Anti-malware/Other Utilities Check:

Malwarebytes' Anti-Malware
Java(TM) 6 Update 26
Adobe Flash Player 10.3.183.5
Adobe Reader X (10.1.0)
Mozilla Firefox (x86 it..)
````````````````````````````````
Process Check:
objlist.exe by Laurent

``````````End of Log````````````


ciao e grazie
gigilatrottola
Utente Senior
 
Post: 190
Iscritto il: 10/06/06 09:58

Re: apertura finestra indesiderata

Postdi FrancescoFDAC » 01/09/11 12:42

Tutto a posto.
Domanda; che Antivirus hai installato?

Se non ne hai uno con la protezione in tempo reale, installa Avira, e configuralo come da indirizzo;
http://virusdefender.wordpress.com/2011 ... a-antivir/
FrancescoFDAC
Utente Senior
 
Post: 1048
Iscritto il: 13/08/11 09:53

Re: apertura finestra indesiderata

Postdi gigilatrottola » 01/09/11 13:45

non so come posso ringraziarti per la tua disponibilità e pazienza.
grazie ancora dei consigli
ps ho nod32 versione 4.

grazie ancora......
gigilatrottola
Utente Senior
 
Post: 190
Iscritto il: 10/06/06 09:58

Re: apertura finestra indesiderata

Postdi FrancescoFDAC » 05/09/11 07:13

Ciao Gigi, scusa il ritardo, ero via.
Se non riscontri ulteriori problemi, direi che abbiamo finito.
Ciao! ;)
FrancescoFDAC
Utente Senior
 
Post: 1048
Iscritto il: 13/08/11 09:53

Re: apertura finestra indesiderata

Postdi gigilatrottola » 26/09/11 21:21

ciao francesco, eccomi qua a darti di nuovo fastidio
dato che ho dovuto ri-formattare per un problema alla scheda madre (che ho sostituito) quali programmi devo usare , tra quelli elencati qui sotto, per far funzionare meglio il mio pc? fortunatamente non ho nessun tipo di problema con ebay ed aperture di finestre indesiderate.
grazie e alla prossima.
gigilatrottola
Utente Senior
 
Post: 190
Iscritto il: 10/06/06 09:58

Prossimo

Torna a Sicurezza e Privacy


Topic correlati a "apertura finestra indesiderata":


Chi c’è in linea

Visitano il forum: Nessuno e 44 ospiti