Condividi:        

Mi apre spesso .zxadhosting.???

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Re: Mi apre spesso .zxadhosting.???

Postdi downloadtaky » 22/09/12 11:39

Il problema si è risolto per 1 giorno ma ora si è ripresentato, temo che dovrò formattare... o hai altre idee?
downloadtaky
Utente Junior
 
Post: 10
Iscritto il: 26/07/12 11:50

Sponsor
 

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 22/09/12 14:08

Molto probabilmente ti sei reinfettato, scarica sul desktop OTL
http://oldtimer.geekstogo.com/OTL.exe
lancialo
Metti la spunta su SCAN ALL USERS.
Clicca su RUN SCAN
A fine scansione OTL lascierà due file di log (OTL.txt ed Extras.txt),
allegali qui sul forum
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi downloadtaky » 22/09/12 20:22

Ecco qua: OTL.Txt
E di nuovo grazie mille!
Immagino che sarai in grado di dirmi qual'è il software che da problemi a questo punto :-)

Ecco anche l'altro file
Extras.Txt
downloadtaky
Utente Junior
 
Post: 10
Iscritto il: 26/07/12 11:50

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 23/09/12 15:28

Ciao, apri otl, al suo interno nel box bianco copia e incolla il seguente script:





:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [PosService] C:\Users\Public\Documents\AppData\PoApp\PLauncher.exe (PLauncher)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{42B3844E-628B-43BF-A9A6-0DB659BB1BD4}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{680DB6EF-66D8-465C-AEA5-0F2252A7F148}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C5CD27A0-A829-4674-8E48-528F83FFAFCE}: NameServer = 176.31.229.24,176.31.229.25
[2012/04/26 09:08:52 | 000,003,382 | ---- | M] () -- C:\Users\MaisDesign\AppData\Local\Google\Chrome\User Data\Default\Extensions\adecfhccdknoobplgempjhbojlbpahhn\1.3.0_0\u.png
[2012/03/22 22:00:23 | 000,000,000 | ---D | M] -- C:\Users\MaisDesign\AppData\LocalLow\Microsoft\Silverlight\is\bjrtsb33.dpw\emutszan.5am\1\l
[2012/04/26 20:37:42 | 000,000,082 | ---- | M] () -- C:\Users\MaisDesign\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\E4PLQ6V2\t.cxt.ms\lso.swf\u.sol
[2012/08/18 17:05:24 | 000,000,000 | ---D | M] -- C:\Users\MaisDesign\Desktop\Chiavetta\ICM\DataBase\UBU\pool\main\l
[2012/08/18 17:05:24 | 000,000,000 | ---D | M] -- C:\Users\MaisDesign\Desktop\Chiavetta\ICM\DataBase\UBU\pool\main\n
[2012/08/18 17:05:22 | 000,000,000 | ---D | M] -- C:\Users\MaisDesign\Desktop\Chiavetta\ICM\DataBase\UBU\pool\main\u
[2009/07/14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
@Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:A2C6D38F
@Alternate Data Stream - 142 bytes -> C:\ProgramData\Temp:EC76150E

:commands
[purity]
[emptytemp]
[Emptyjava]


clicca su RUNFIX

al termine della scansione e riavvio del computer posta il nuovo report.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi downloadtaky » 23/09/12 16:10

Ecco qua: 09232012_165858.log
Hai capito quale fosse il programma 'incriminato' ?
Grazie mille per tutto lo sbattimento.
downloadtaky
Utente Junior
 
Post: 10
Iscritto il: 26/07/12 11:50

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 24/09/12 12:20

Ciao, hai sempre problemi?
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi downloadtaky » 24/09/12 12:23

Al momento sembra di no :-)
Grazie mille!
downloadtaky
Utente Junior
 
Post: 10
Iscritto il: 26/07/12 11:50

Re: Mi apre spesso .zxadhosting.???

Postdi goldie » 02/02/15 17:15

Salve a tutti,
rispolvero questo vecchio post perchè mi trovo con lo stesso problema e non riesco a risolvere. Ho scaricato combofix ed eseguito la scansione. dando un'occhiata al log ho trovato traccia di PosService e PowerOffice (avevo individuato le cartelle già prima della scansione, ma non sono riuscita in nessun modo a disinstallare PowerOffice)

Non so come allegare il file (se provo a registrarmi a wikisend ottengo dei captcha assolutamente illeggibili), quindi copio velocemente le righe in cui compaiono:

"PosService"="c:\documents and settings\All Users\Documents\AppData\PoApp\PLauncher.exe"

PowerOffer Service;Pos Service;"c:\documents and settings\francesca\Local Settings\Application Data\PosService\Pos.exe" --> c:\documents and settings\francesca\Local Settings\Application Data\PosService\Pos.exe [?]

qualcuno può aiutarmi?

grazie infinite
goldie
Newbie
 
Post: 8
Iscritto il: 02/02/15 16:54

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 04/02/15 10:43

iao, scarica otl.exe nel desktop da qui:
http://oldtimer.geekstogo.com/OTL.exe
Sotto output spunta minimal output
Clicca sulla freccettina di File Age e seleziona 60 Days
Metti la spunta a LOP Check and Purity Check.
Premi runscan
A fine scansione OTL produrrà due file di log (OTL.txt ed Extras.txt)
Data la lunghezza del report, inserisci i due files in wikisend.
http://wikisend.com/
fornendo il link per poterli vedere
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi goldie » 09/02/15 11:40

goldie
Newbie
 
Post: 8
Iscritto il: 02/02/15 16:54

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 09/02/15 15:53

Ciao, copia e incolla il seguente script nel box bianco di otl.exe


:OTL
O4 - HKLM..\Run: [PosService] C:\Documents and Settings\All Users\Documents\AppData\PoApp\PLauncher.exe (PLauncher)

:Files
C:\documents and settings\francesca\Local Settings\Application Data\PosService
C:\Documents and Settings\All Users\Documents\AppData\PoApp



Premi run fix

Copia e incolla in un post il report prodotto dalla scansione
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi goldie » 09/02/15 17:47

ecco il report:

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\PosService deleted successfully.
C:\Documents and Settings\All Users\Documents\AppData\PoApp\PLauncher.exe moved successfully.
========== FILES ==========
File\Folder C:\documents and settings\francesca\Local Settings\Application Data\PosService not found.
C:\Documents and Settings\All Users\Documents\AppData\PoApp\settings folder moved successfully.
C:\Documents and Settings\All Users\Documents\AppData\PoApp folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 02092015_174531
goldie
Newbie
 
Post: 8
Iscritto il: 02/02/15 16:54

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 09/02/15 18:15

Ciao, il problema persiste?
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi goldie » 10/02/15 09:33

sembra tutto risolto!
grazie mille per l'aiuto :)
goldie
Newbie
 
Post: 8
Iscritto il: 02/02/15 16:54

Re: Mi apre spesso .zxadhosting.???

Postdi chiaragrazia » 24/08/15 15:30

Ciao ho lo stesso problema anch'io, mi si apre costantemente, http://www.zxadhosting.it/oggi con l'antivirus ho scoperto che da circa un mese avevo inavvertitamente scaricato iminent. L'ho debellato, ma non ho risolto il problema. Potete darmi quanche dritta?
ciao e grazie
Chiara
chiaragrazia
Newbie
 
Post: 2
Iscritto il: 24/08/15 15:13

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 24/08/15 17:10

Ciao, scarica sul desktop questo programma
http://www.bleepingcomputer.com/downloa ... scan-tool/
(devi scaricare la versione corrispondente al tuo sistema operativo -32 o 64 bit- se hai Xp è giocoforza a 32 bit-)
se non sai qual è, vedi qui:
https://support.microsoft.com/it-it/kb/827218

poi clicca su "Download now 32 o 64 bit version""
Seleziona il programma, tasto destro del mouse e selezioni l'opzione "esegui come amministratore", seleziona tutte le opzioni(metti le spunte nelle caselle)
Clicca su "Scan" e alla fine della scansione ti troverai 2 files: FRST.txt e Addition.txt
inseriscili qui per poterli vedere:
http://wikisend.com/

indicando il link che ti sarà fornito una volta fatto il download
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi chiaragrazia » 24/08/15 19:04

ciao
mentre attendevo tue indicazioni ho nel frattempo eliminato tutti i cookie e bloccato i siti
ecco invece i file di report
http://wikisend.com/download/470624/Add ... -47-16.txt
http://wikisend.com/download/401252/FRS ... -47-16.txt

e comunque vada grazie infinite per l'aiuto
ciao
chiara
chiaragrazia
Newbie
 
Post: 2
Iscritto il: 24/08/15 15:13

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 24/08/15 22:19

Ciao, scarica adwcleaner sul desktop da qui:
http://www.bleepingcomputer.com/downloa ... scan-tool/
(la versione a 64 bit)
chiudi browser e programmi
avvialo e clicca su Scansione
al termine della scansione, clicca sul pulsante Pulisci, confermando con ok le varie finestre che compariranno
il pc si riavvierà e uscirà il log con le eventuali eliminazioni. Salva il log e allegalo
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: Mi apre spesso .zxadhosting.???

Postdi DANTE900 » 17/09/15 10:40

ciao a tutti io ho lo stesso problema, o seguito la procedura lanciato combofix, ma mi vien fuori sempre le stesse pagine di publicita' ( http://www.zxadhosting.it ) vi allego i log di combofix che dovrei fare adesso ?? grazie a tutti ciao

http://wikisend.com/download/453308/ComboFix.txt
DANTE900
Newbie
 
Post: 2
Iscritto il: 17/09/15 10:35

Re: Mi apre spesso .zxadhosting.???

Postdi Luke57 » 17/09/15 14:16

Ciao, scarica adwcleaner sul desktop da qui:
http://www.bleepingcomputer.com/download/adwcleaner/
chiudi browser e programmi
avvialo e clicca su Scansione
al termine della scansione, clicca sul pulsante Pulisci, confermando con ok le varie finestre che compariranno
il pc si riavvierà e uscirà il log con le eventuali eliminazioni. Salva il log e allegalo
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

PrecedenteProssimo

Torna a Sicurezza e Privacy


Topic correlati a "Mi apre spesso .zxadhosting.???":

Pc si blocca spesso.
Autore: pippocarso!
Forum: Discussioni
Risposte: 1

Chi c’è in linea

Visitano il forum: Nessuno e 33 ospiti