Condividi:        

Torntv V7.0

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Torntv V7.0

Postdi wiolet » 14/02/14 20:39

ciao a tutti
Aiuto è due ore che provo a eliminare Torntv V7.0 ma non ci riesco, ho provato in tutti i modi..........in programmi non lo trovo proprio, dalle estenioni lo disattivo e poi lo butto nel cestino ma "torna", aiutatemi vi prego............sigh (di tecnologia sono imbranata)
grazieeeeeeeeeeeeeeeeee
wiolet
Utente Junior
 
Post: 19
Iscritto il: 24/12/12 01:54

Sponsor
 

Re: Torntv V7.0

Postdi shel » 14/02/14 21:15

ciao wiolet

TornTV e' un dirottatore ed e' abbastanza rognoso quando entra, fai queste scansioni

Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/dow ... adwcleaner
Chiudi tutti i browser (è importante che siano chiusi: IE,Firefox, Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

ScaricaOTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend


La scansione con otl e' di sola lettura, una volta terminata dovrai aspettare affinche' possa leggerlo e prepararti uno script per la rimozione delle infezioni
shel
Utente Senior
 
Post: 1326
Iscritto il: 29/08/08 21:56

Re: Torntv V7.0

Postdi wiolet » 14/02/14 21:35

aiutooooooooooooo
allora ho fatto con lo scan cn adwcleaner e sembra che ora non escano piu finestre strane
devo fare anche tutto il resto? o secondo te può bastare
come faccio a sapere se lo eliminato??
wiolet
Utente Junior
 
Post: 19
Iscritto il: 24/12/12 01:54

Re: Torntv V7.0

Postdi shel » 14/02/14 21:43

per eliminarlo definitivamente ti consiglio la scansione con otl

allega i log delle scansioni per cortesia
shel
Utente Senior
 
Post: 1326
Iscritto il: 29/08/08 21:56

Re: Torntv V7.0

Postdi wiolet » 14/02/14 21:44

lo sto facendo
cos'è Wikisend?
metto i log qui.....???
scusa ma sono un po "idiota" in tecnologia ......hehehehe
si ho i due log ..............ma sono lunghissimiiiiii
faccio copia e incolla di tutto e di tutti e due, sono lunghissimi, dimmi tu!
grazie
wiolet
Utente Junior
 
Post: 19
Iscritto il: 24/12/12 01:54

Re: Torntv V7.0

Postdi shel » 14/02/14 21:53

Per postare il log :
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia "
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.
shel
Utente Senior
 
Post: 1326
Iscritto il: 29/08/08 21:56

Re: Torntv V7.0

Postdi wiolet » 14/02/14 22:00

OTL.Txt

Extras.Txt


Ho fatto giusto???
wiolet
Utente Junior
 
Post: 19
Iscritto il: 24/12/12 01:54

Re: Torntv V7.0

Postdi shel » 14/02/14 22:03

mentre controllo allega anche il log di adwcleaner, lo trovi in C: nella sua cartella
shel
Utente Senior
 
Post: 1326
Iscritto il: 29/08/08 21:56

Re: Torntv V7.0

Postdi wiolet » 14/02/14 22:05

c'è ne sono 6 log............che faccio !? tutti e 6? R0/r1/r2/s0/s1/s2?

[url=http://wikisend.com/download/799482/AdwCleaner[R0].txt]AdwCleaner[R0].txt[/url]

[url=http://wikisend.com/download/955770/AdwCleaner[R1].txt]AdwCleaner[R1].txt[/url]

[url=http://wikisend.com/download/419084/AdwCleaner[R2].txt]AdwCleaner[R2].txt[/url]

ti metto anche gli altri?
mi sa che ho sbagliato stavolta........
grazie mille
wiolet
Utente Junior
 
Post: 19
Iscritto il: 24/12/12 01:54

Re: Torntv V7.0

Postdi shel » 14/02/14 22:29

per ora fai questo

apri otl e sotto "Custom Scans\Fixes" copia-incolla questo codice:


Codice: Seleziona tutto
:OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=dnldstr&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtDzztB0D0BtByBtBtCtN0D0Tzu0CyBtDtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=387558573&ir=
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://search.certified-toolbar.com?si=41460&st=bs&tid=2938&ts=1367061247148&tguid=41460-2938-1367061238501-786264&q={searchTerms}
IE - HKU\S-1-5-21-1708882139-563089864-3692045498-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1388406568&from=tugs&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU015002650026
IE - HKU\S-1-5-21-1708882139-563089864-3692045498-1000\..\SearchScopes\{D05569CC-DA94-493C-BCA5-4287F50EF51B}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYIT&apn_uid=A3E8313B-635E-4703-AD56-B33F4DE05ECB&apn_sauid=1BAE1801-6EDD-467A-958A-8A0CA0A854A9
[2013/12/30 13:29:28 | 000,000,572 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\nationzoom.xml
O3:[b]64bit:[/b] - HKU\S-1-5-21-1708882139-563089864-3692045498-1000\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{02E65613-1367-4669-B61E-B158D2A0EE61}: DhcpNameServer = 83.224.70.62 83.224.70.78
O33 - MountPoints2\{74ed0224-3307-11e3-86a7-0024211082db}\Shell - "" = AutoRun
O33 - MountPoints2\{74ed0224-3307-11e3-86a7-0024211082db}\Shell\AutoRun\command - "" = G:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{74ed02b5-3307-11e3-86a7-0024211082db}\Shell - "" = AutoRun
O33 - MountPoints2\{74ed02b5-3307-11e3-86a7-0024211082db}\Shell\AutoRun\command - "" = G:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{7559755a-590e-11e1-a21a-0024211082db}\Shell - "" = AutoRun
O33 - MountPoints2\{7559755a-590e-11e1-a21a-0024211082db}\Shell\AutoRun\command - "" = H:\setup.exe
O33 - MountPoints2\{b4c61cd1-0d49-11e2-95ae-0024211082db}\Shell - "" = AutoRun
O33 - MountPoints2\{b4c61cd1-0d49-11e2-95ae-0024211082db}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O33 - MountPoints2\{fa64d66c-d643-11e0-9ec7-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{fa64d66c-d643-11e0-9ec7-806e6f6e6963}\Shell\AutoRun\command - "" = D:\Autorun.exe -- [2013/09/18 08:50:17 | 000,465,216 | R--- | M] (Electronic Arts)
[2014/02/14 20:20:01 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group
[2014/02/14 20:20:02 | 000,002,256 | ---- | C] () -- C:\Users\Romina\Desktop\SpyHunter.lnk
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:56E2E879

:Files
ipconfig /flushdns /c

:commands
[purity]
[RESETHOSTS]
[start explorer]
[CLEARALLRESTOREPOINTS]
[Reboot]


premi run fix e allega il nuovo log rilasciato dal programma
shel
Utente Senior
 
Post: 1326
Iscritto il: 29/08/08 21:56

Re: Torntv V7.0

Postdi wiolet » 14/02/14 22:38

scusa quale codice? tutto .........non ho capito..........dove c'è scritto codice:seleziona tutto, devo cliccare su seleziona tutto!?
scusa ma non ho capito
e un altra cosa le impostazioni di OTL sono come mi hai detto (o meglio scritto )prima....intendo riguardo days....lop....purity...etc,
wiolet
Utente Junior
 
Post: 19
Iscritto il: 24/12/12 01:54

Re: Torntv V7.0

Postdi shel » 14/02/14 22:43

devi copiare TUTTO il codice in verde, da dove inizia con :OTL fino a [Reboot]

poi apri otl e lo incolli sotto "Custom Scans\Fixes" poi premi run fix, attendi la fine delle operazioni e alleghi il log che trovi in C nella cartella di otl
shel
Utente Senior
 
Post: 1326
Iscritto il: 29/08/08 21:56

Re: Torntv V7.0

Postdi wiolet » 14/02/14 22:51

02142014_224535.log


giusto?
Mi spieghi praticamente cosa sto facendo !? :undecided:
mi fido è semplice curiosità//voglia di imparare!
wiolet
Utente Junior
 
Post: 19
Iscritto il: 24/12/12 01:54

Re: Torntv V7.0

Postdi shel » 14/02/14 23:03

abbiamo eliminato tramite lo script che ti ho preparato le infezioni(adware) che avevi nel pc

quando hai usato adwcleaner hai cliccato anche su clean? nel log non vedo le eliminazioni
shel
Utente Senior
 
Post: 1326
Iscritto il: 29/08/08 21:56

Re: Torntv V7.0

Postdi wiolet » 14/02/14 23:08

si sono gli altri 3 file che non ti ho messo ......i file s0/s1/s2........te li metto?
comunque ho fatto scan, poi clean e si è riavviato tutto?! Giusto?
wiolet
Utente Junior
 
Post: 19
Iscritto il: 24/12/12 01:54

Re: Torntv V7.0

Postdi shel » 14/02/14 23:15

mi fido, e poi se non lo hai fatto e' a tuo discapito

hai risolto il problema?
shel
Utente Senior
 
Post: 1326
Iscritto il: 29/08/08 21:56

Re: Torntv V7.0

Postdi wiolet » 14/02/14 23:19

certo che è a discapito mio, infatti io se vuoi ti metto gli altri "log" quelli s0/s1/s2 se ti servono
Avevo già risolto (forse9) ma dato che mi hai detto che per eliminarlo definitivamente mi consigliavi la scansione con otl ho fatto tutto seguendo cio che mi dicevi
mi sembra che ora non si aprono finestre strane..........anzi, mi sembra vada meglio, ora mi tengo il programmino adwcleaner e ogni tanto lo faccio andare, cosa dici ?serve vero? otl mi sembra piu difficile.........dimmi tu, qualche consiglio
grazie cmq sei stato super gentile e disponibile
wiolet
Utente Junior
 
Post: 19
Iscritto il: 24/12/12 01:54

Re: Torntv V7.0

Postdi shel » 14/02/14 23:32

adwcleaner si aggiorna spesso, puoi cestinarlo e scaricarlo quando ne hai bisogno

avevi altre piccole infezioni (adware e dirottatori) che sono state rimosse da otl

ora apri otl e clicca cleanup rimuoverai lo stesso otl e la sua quarantena, fai pulizia con ccleaner e goditi il pc

attenta a dove navighi

Ciao
shel
Utente Senior
 
Post: 1326
Iscritto il: 29/08/08 21:56

Re: Torntv V7.0

Postdi wiolet » 15/02/14 10:19

grazie mille sei stato SUPER
grazie
grazie
wiolet
Utente Junior
 
Post: 19
Iscritto il: 24/12/12 01:54

Re: Torntv V7.0

Postdi francavarret » 25/11/14 21:53

Salve, ho lo stesso problema con TornTV e molto probabilmente con altri malware, ho eseguito già la scansione con adw e Otl , volevo un aiuto per completare il tutto, di seguito allego i log di OTL e adw:
OTL.Txt
Extras.Txt
[url=http://wikisend.com/download/317434/AdwCleaner[R0].txt]AdwCleaner[R0].txt[/url]
[url=http://wikisend.com/download/348992/AdwCleaner[S0].txt]AdwCleaner[S0].txt[/url]
Quarantine.txt
spero di aver inviato tutto correttamente e aspetto il vostro prezioso aiuto..grazie
francavarret
Newbie
 
Post: 6
Iscritto il: 25/11/14 21:37

Prossimo

Torna a Sicurezza e Privacy

Chi c’è in linea

Visitano il forum: Nessuno e 30 ospiti