Mi apre spesso .zxadhosting.???

[DANTE900]

Ho scaricato ed eseguito le tue istruzioni Luke57
questo è il log:

http://wikisend.com/download/615002/AdwCleaner[C1].txt

purtroppo le finestre di pubblicità continuano ad apparire, attendo tue notizie ^^

[Luke57]

C'era un pò di tutto, scarica otl.exe nel desktop da qui:
http://oldtimer.geekstogo.com/OTL.exe
Sotto output spunta minimal output
Clicca sulla freccettina di File Age e seleziona 60 Days
Metti la spunta a LOP Check and Purity Check.
Premi runscan
A fine scansione OTL produrrà due file di log (OTL.txt ed Extras.txt)
Data la lunghezza del report, inserisci i due files in wikisend.
http://wikisend.com/
fornendo il link per poterli vedere

[val2016]

Ciao,
anche a me si apre spesso zxadhosting.it ed è molto fastidioso, mi puoi aiutare?
Grazie mille

[Luke57]

Ciao, segui le mie istruzioni relative all'uso di otl.exe indicate nel post immediatamente precedente al tuo

[val2016]

grazie gentilissimo sto prevvedendo a fare quanto richiesto.
Grazie

[val2016]

http://wikisend.com/download/553140/Extras.Txt
http://wikisend.com/download/125134/OTL.Txt
fatto

[Luke57]

Ciao, apri otl, al suo interno nel box bianco copia e incolla il seguente script:

:OTL
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{410E7ADB-A345-4023-81E1-A3CE67F2824B}: DhcpNameServer = 192.168.42.129
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{50CF920B-2B61-4233-B0F2-3AF5756EA5F5}: DhcpNameServer = 192.168.42.129
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6EE3C9F7-ED4E-4B75-81F1-804E8D926C74}: DhcpNameServer = 192.168.42.129

:commands
[purity]
[emptytemp]
[Emptyjava]


clicca su RUNFIX

al termine della scansione posta il nuovo report prodotto.

Inoltre, scarica adwcleaner sul desktop
http://general-changelog-team.fr/fr/dow ... adwcleaner

click tasto dx, esegui come amministratore, clicca su scansiona. Al termine della scansione clicca su elimina, confermando
le opzioni proposte. Il computer si riavvierà. Anche in questo caso posta il report prodotto.

[val2016]

http://wikisend.com/download/433266/01122016_104320.log
con runfix fatto tramite otl

[Luke57]

Ciao, esegui anche adwcleaner come suggeerito e posta il report

[val2016]

Ciao, esegui anche adwcleaner come suggeerito e posta il report

Ecco il report di adwcleaner:

http://wikisend.com/download/304966/AdwCleaner1.txt.txt
comunque me lo ha rifatto il riaprire zxadhosting....

[davide72]

apri cclenaer >strumenti >in basso a destra clicca su salva come testo e posta il report

[Luke57]

Ciao, non mi è parso di vedere programmi sospetti nei report, comunque copia e incolla il report di ccleaner come ti ha suggerito davide72.
Inoltre, riapri otl.exe, nel box bianco copia e incolla:

:OTL
[2015/04/09 07:05:04 | 000,000,000 | ---- | C] () -- C:\Users\valerio\AppData\Local\{CD918E83-69B2-4EF6-A705-B7B7B163CA4A}
2015/01/25 17:12:14 | 000,002,086 | ---- | C] () -- C:\Users\valerio\AppData\Roaming\QYFZ
[2015/01/25 17:12:14 | 000,001,248 | ---- | C] () -- C:\Users\valerio\AppData\Roaming\USDY

clicca su runfix

Poi, scarica FRST sul desktop (versione 64 bit)
http://www.bleepingcomputer.com/downloa ... scan-tool/
Seleziona il programma, tasto destro del mouse e selezioni l'opzione "esegui come amministratore", seleziona tutte le opzioni(metti le spunte nelle caselle)
Clicca su "Scan" , al termine ti troverai 2 files FRST.txt e Addition.txt ; inseriscili su wikisend

[val2016]

http://wikisend.com/download/805082/Addition.txt
http://wikisend.com/download/861758/FRST.txt

[val2016]

7-Zip 15.12 (x64 edition) Igor Pavlov 06/12/2015 4,85MB 15.12.00.0
Adobe Acrobat Reader DC - Italiano Adobe Systems Incorporated 14/12/2015 191MB 15.009.20079
Adobe Flash Player 19 ActiveX Adobe Systems Incorporated 06/12/2015 17,4MB 19.0.0.245
Adobe Flash Player 19 PPAPI Adobe Systems Incorporated 17/10/2015 18,4MB 19.0.0.226
Adobe Flash Player 20 NPAPI Adobe Systems Incorporated 08/01/2016 18,1MB 20.0.0.267
Avast Free Antivirus AVAST Software 28/12/2015 11.1.2245
CCleaner Piriform 09/01/2016 5.13
CyberLink YouCam CyberLink Corp. 02/03/2015 284MB 5.0.3.3907
Google Chrome Google Inc. 27/02/2015 47.0.2526.106
Google Update Helper 27/02/2015
Java 8 Update 66 Oracle Corporation 18/11/2015 88,9MB 8.0.660.18
LibreOffice 5.0.3.2 The Document Foundation 09/11/2015 523MB 5.0.3.2
Malwarebytes Anti-Malware versione 2.2.0.1024 Malwarebytes 28/12/2015 66,0MB 2.2.0.1024
Maxthon Cloud Browser Maxthon International Limited 14/04/2015 4.4.4.3000
Microsoft .NET Framework 4.5.2 Microsoft Corporation 21/09/2015 38,8MB 4.5.51209
Microsoft Silverlight Microsoft Corporation 07/09/2015 100MB 5.1.40728.0
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 02/03/2015 348KB 8.0.59193
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 02/03/2015 788KB 9.0.30729.6161
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 02/03/2015 600KB 9.0.30729.6161
Mobile Partner Huawei Technologies Co.,Ltd 16/09/2015 11.030.01.04.03
Motorola SM56 Data Fax Modem Motorola Inc 27/02/2015 6.12.25.06
Mozilla Firefox 43.0.4 (x86 it) Mozilla 07/01/2016 88,8MB 43.0.4
Mozilla Maintenance Service Mozilla 07/01/2016 429KB 43.0.4.5848
Mozilla Thunderbird 38.5.0 (x86 it) Mozilla 28/12/2015 79,2MB 38.5.0
Mozilla Thunderbird 38.5.1 (x86 it) Mozilla 12/01/2016 79,1MB 38.5.1
MSXML 4.0 SP3 Parser (KB2758694) Microsoft Corporation 24/09/2015 1,54MB 4.30.2117.0
Nielsen 01/12/2015
OpenOffice 4.1.2 Apache Software Foundation 12/11/2015 333MB 4.12.9782
Opera Stable 34.0.2036.25 Opera Software 09/12/2015 34.0.2036.25
PDF-XChange Editor Tracker Software Products (Canada) Ltd. 19/09/2015 221MB 5.5.315.0
PDF-XChange Lite 2012 Tracker Software Products Ltd 19/09/2015 127MB 5.5.315.0
PDF-XChange Lite 2012 Tracker Software Products Ltd 19/09/2015 5.5.315.0
PDF24 Creator 7.3.1 PDF24.org 23/09/2015 44,1MB
PDFMate Free PDF Merger 1.0.9 pdfmate.com 18/11/2015 18,0MB
Realtek Ethernet Controller All-In-One Windows Driver Realtek 27/02/2015 7.71.327.2013
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 07/10/2015 6.0.1.7553
Software602 Print2PDF Software602 Inc. 23/09/2015 9.1.11.0421
Songr Xamasoft 13/01/2016 5,70MB 2.1
SUPERAntiSpyware SUPERAntiSpyware.com 28/12/2015 57,4MB 6.0.1210
Synaptics Pointing Device Driver Synaptics Incorporated 08/11/2015 46,4MB 19.0.12.98
Transcend SSD Scope version 2.9.0.0 Transcend Information, Inc. 21/09/2015 7,98MB 2.9.0.0
VCDS Beta 11.2.0 ROSS-TECH 09/08/2015 72,9MB
VCDS Beta 11.3.0 Ross-Tech 09/08/2015 11.3.0
VCDS Release 10.6.4 Ross-Tech 09/08/2015 10.6.4
VLC media player VideoLAN 05/08/2015 2.2.1

[davide72]

a parte il doppione mozilla thunderbird non vedo altro
elimina questi file sp38761 e cartelle iasturf
C:\Users\valerio\Downloads\sp38761.exe
C:\Users\valerio\AppData\Roaming\istartsurf

apri cclenaer >strumenti >avvio >processi pianificati , ed elimina i seguenti
SMW_UpdateTask_Time
SPBIW_UpdateTask_Time
{A33A3185-B8C8-498A-9D2F-AD5283FB5E92}
{F7E71A69-21B3-4A21-8C87-8950894965DA}

NOTA, prima di cancellare istartsurf e sp38761 devi eliminare i processi pianificati

[val2016]

apri cclenaer >strumenti >avvio >processi pianificati , ed elimina i seguenti
SMW_UpdateTask_Time
SPBIW_UpdateTask_Time
{A33A3185-B8C8-498A-9D2F-AD5283FB5E92}
{F7E71A69-21B3-4A21-8C87-8950894965DA}

NOTA, prima di cancellare istartsurf e sp38761 devi eliminare i processi pianificati
non ci sono tra i processi pianificati!?

[davide72]

nemmeno selezionando la casella modalità avanzata? dovrebbe darti ulteriori pianificazioni

[val2016]

si selezionata ma non ci sono??!!

[davide72]

apri il blocco note e incolla le seguenti

Task: {B7043435-FD0E-44D7-AE16-D955FF7B6A87} - \SMW_UpdateTask_Time_343230343230343130382d3437415a556c2a3223346c41 -> No File <==== ATTENTION
Task: {B76F3457-5BE9-4BB5-AD4C-937CFEC2021C} - \SPBIW_UpdateTask_Time_343230343230343130382d3437415a556c2a3223346c41 -> No File <==== ATTENTION
Task: {34A9E75A-B41B-4D5E-8482-3819C6034033} - System32\Tasks\{F7E71A69-21B3-4A21-8C87-8950894965DA} => pcalua.exe -a C:\Users\valerio\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=smt
Task: {EA1D2D42-8BA1-4C20-8466-91DBDD976406} - System32\Tasks\{A33A3185-B8C8-498A-9D2F-AD5283FB5E92} => pcalua.exe -a C:\Users\valerio\Downloads\sp38761.exe -d C:\Users\valerio\Downloads

quindi salva con nome fixlist.txt e trascinalo dove cè FRST C:\Users\valerio\Downloads , quindi esegui FRST e premi fix

poi rimuovi manualmente il file e la cartella istartsurf
C:\Users\valerio\Downloads\sp38761.exe
C:\Users\valerio\AppData\Roaming\istartsurf

[val2016]

ok fatto
poi?
Grazie