Newsgroup: it.comp.os.win.windows7
Titolo: invasione finestre pubblicitarie

su un portatile samsung di un mio amico, da quando gli hanno messo la
fibra ottica di telecom, 29megabits al secondo effettivi, gli si aprono
una marea di di schede pubblicitarie, su mozilla, ma anche su chrome e ie.
lui dice che quando aveva l'adsl di telecom non aveva sti problemi, la
telecom ovviamente nega, io, che sono il suo uomo ripara pc, sono perplesso.
è vero che lui va su youporn, è vero che ha una figlia deficiente che
clicca su qualsiasi cosa veda in una pagina, comunque mi pare strano.
allora opero nel solito modo, faccio una bella passata di malwarebytes,
che mi trova circa 880 file da eliminare, elimino, ma le finestre si
aprono lo stesso.
arrivo a capire che si tratta di offerbox.exe, lo identifico e lo
disinstallo e ne elimino pure il plugin in firefox.
le finestre ritornano.
tratto il pc con yac, yet another cleaner, che mi aveva aiutato tempo fa
ad eliminare una inutile barra sul browser che non se ne voleva andare,
avvio, elimina un po di roba, pulisce, ma le finestre rimangono
mi scarico adwcleaner, eseguo, elimina un po' di roba e per un po' le
finestre non tornano.
poi mi richiama, sono ritornate. 
in effetti le finestre pubblicitarie si aprono solo quando clicco su un
link qualunque in un sito qualunque, non si aprono da sole.
qualche consiglio? 
ovviamente parlo di win 7
aggiungo che con regedit mi sono manualmente cancellato tutti i
riferimenti a offerbox che ci fossero nel registro
 
-- 
urantia
PPA1200 (Poor Portable Amiga 1200): OS4.0, 
BPPC-160MB, BVision, HD 4GB, cdrom 24x, 
www.oldfab.tk
 
 

 aprono lo stesso.
 
 
 
fai una prova con un linux live e vedi se succedono lo stesso tutte le 
cose che dici, poi traine le dovute conclusioni
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\

 cose che dici, poi traine le dovute conclusioni
 
Quoto,e' la prova migliore da fare,per l'OP,il tuo amico *NON* usa 
account amministratore e *NON* ha disabilitato lo UAC vero?!
 
PS  presumo stia utilizzando norton* o mcafee,sbaglio?
 
 

 tratto il pc con yac, yet another cleaner, che mi aveva aiutato tempo fa
 
cioè, per pulire la cacca hai usato uno scopino sporco di cacca ?
ahahahahahahahahahahahahahahahahahahah
 
 

Copyleft <Copy...@Fasullo.org> ha scritto:

provato con mio portatile con su win xp, nessun problema, il mio amico usa
l'account amministratore e non ha disabilitato uac, non ha norton ne mc afee


 ha scritto:

eppure yac mi ha risolto tempo fa un problema che nessun altro metodo mi
aveva risolto, su win 7



 
mah, sarà...... 
 
 

 qualche consiglio?
 
non è che ha un proxy nelle impostazioni di rete?
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU 
 

 una marea di di schede pubblicitarie...
 
La fibra non c'entra nulla. Il PC è evidentemente infestato da adware.
 
Consiglio di scaricare e lanciare i seguenti prodotti, spesso risolutivi:
 
1) HitmanPro - 
http://www.surfright.nl/it
 
 
2) AdwCleaner - 
http://general-changelog-
 
team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
 
 
3) ESET Online Scanner - 
http://www.eset.com/us/online-scanner/
 
 
Vega
 
 
 
 

 [...] nel registro
 
Senza perdere tempo...che quel pc stà frecato di brutto:
scarica questo 
http://www.bleepingcomputer.com/download/combofix/dl/12/
 
1) Disattiva firewall & antivirus;
2) Eseguilo, (non si installa);
3) Si aprirà una finestra tipo prompt;
4) Attendi che finisce senza toccare nulla;
5) Alla fine (10minuti circa), ti chiederà di riavviare;
6) Al riavvio ti genererà un file .txt con la monnezza tolta;
7) Riattiva antivirus & firewall.
8) Al 99,9% bye bye pubblicità
 
Se il Combofix non risolve, l'unica è formattare, è l'estrema soluzione 
da provare.
 
Ciao
 
 

0 <i@.sw>> ha scritto:

ho provato hitmanpro, ha pulito un po' di roba ma non ha comunque risolto,
invece se in firefox clicco su 'no proxy' sembra che il problema sia risolto.
non capisco bene il concetto di proxy, e non so dire come fosse il
settaggio prima del passaggio alla fibra ottica
in ogni caso tengo da parte anche il tuo consiglio, si sa mai.
una cosa da dire in più su hitman pro, l'ho installato sul mio pc
personale con xp, l'ho usato e ha pulito un po' di roba, ma poi l'ho
disinstallato perchè mi rallentava tutto, puntatore a scatti, tempi lunghi
per aprire browser, etc.


 settaggio prima del passaggio alla fibra ottica
 
per il proxy,  pannello di controllo ->opzioni internet ->scheda 
connessioni ->impostazioni lan -> controlla se ci fosse la spunta su 
"utilizza un server proxy...." e se c'è toglila.


 
è quello che ho fatto, c'era la spunta su 'utilizza impostazioni proxy del
sistema', l'ho tolta è l'ho messa su 'nessun proxy' e le finestre sono
sparite, ma ogni volta devo controllare perchè questo settaggio a volte cambia
da solo e torna quello ch era prima, e tornano le finestre


 in ogni caso tengo da parte anche il tuo consiglio, si sa mai.
 
Fai girare 1volta Combofix seguendo le istruzioni sopra, e aggiungo a 
quelle: "stoppa" tutti i prg (se ne hai tipo utility), in esecuzione 
automatica prima.
 
Unica nota sui browser: [immagino Firefox e Crome], *dopo* aver fatto 
girare il combofix disinstallali e reinstallali (Explorer escluso).
Vedrai che risolvi.
 
_________
 
- Ho visto sedicenti hackers, usare Tor per fare DDoS, con tutti gli 
script (Java compresi) attivati - (Blade raHacker)
 
 

 Non per offendere, ma (a confronto), è una BimboMinkia application :-)
 
"Sono d'accordo a metà con il mister" (cit.)  :-)
 
In realtà non penso che siano paragonabili.
Certo, Combofix è un'altra cosa, ma è anche più "pericoloso"
e in alcuni casi particolari meno facile da usare correttamente,
per l'utente inesperto.
 
Hitman Pro fa molto più di quello che sembra, soprattutto
attivando l'EWS. Poi permette una scelta manuale delle azioni
da eseguire, cosa che evita alcuni falsi positivi.
E infine, sì: gli ho visto trovare cose ancora pericolose
anche dopo che avevo già passato Combofix.
Il suo grosso svantaggio è che per dare il meglio deve essere
connesso in rete, il che è *male*, per una macchina infetta.
 
Il mio consiglio è di affiancarli, o meglio ancora: di usare
Combofix solo se Hitman e altro non hanno risolto.
Per "altro", intendo che JRT e AdwCleaner a loro volta fanno
un bel lavoro... tutta roba scaricabile dallo stesso sito
Bleepingcomputer, tra l'altro, cosa piuttosto comoda.
 
Personalmente uso la sequenza: pulizia manuale dei temporanei,
locali e internet (Everything è una mano santa per rintracciarli),
poi JRT, AdwCleaner, Hitman Pro; eventualmente il tutto va
seguito dalla pulizia manuale dei browser o, come suggerisci
tu stesso sotto, dalla reinstallazione di quelli "esterni",
a cui aggiungerei la reimpostazione di IE.
 
Eventualmente aggiungo un giro di VipreRescue; lo tengo per
ultimo solo perché a volte è mortalmente lento, ma fa anche
lui un bel lavoro.
 
Arrivato qui, e se ancora trovo problemi, vado giù duro
di Combofix.
 
Con questo sistema alla reinstallazione non ci sono ancora
mai dovuto arrivare, tranne che in casi in cui il proprietario
voleva in ogni caso reinstallare :-).
 
Bye, G.

 per l'utente inesperto.
 
Vero e giustissimo! però il Combofix ha 2 "modalità" di essere usato:
1) <<Automatica>> (seguendo procedura), Utente inesperto;
2) <<Custom>> (Dopo la scansione sul.txt si legge cosa c'è 
ulteriormente da rimuovere *manualmente*);
 
Con la 1 seguendo la procedura non si corrono rischi, e anche il più 
bimbominkia degli utenti può risolvere grossi problemi al 99,99% in 
qualche click.
 
Con la 2 si rischia molto se non si sa esattamente cosa dove e come 
rimuovere manualmente.
 
 
 

 da solo e torna quello ch era prima, e tornano le finestre
 
Se torna da solo, qualcosa lo farà tornare di sicuro, di certo l'uso (e 
abuso) dei programmi che ti hanno consigliato, potrà aiutarti a scovare il 
colpevole.


 
ringrazio entrambi, la procedura di Paperino me la appendo di fianco al
monitor :)
