Si aprono pagine publicitarie su internet [Risolto]

Ciao,
quasi sicuramente si tratta di un'infezione.

Scarica Hijack: http://www.trendmicro.com/ftp/products/hijackthis/HiJackThis.msi
installalo... Avvia Hijack con tutte le applicazioni chiuse (sopratutto i browser)
clicca su "Do a System Scan and save log file"

Al termine, si aprirà il blocco note;
Seleziona TUTTO il testo, ed incollalo qui che vediamo cosa c'è da rimuovere...

se reistallo firefox non faccio prima?

che c'entra Firefox?
Probabilmente ti si è installato qualcosa a tua insaputa...
Se vuoi prima provare a disinstallare FF, puoi farlo, ma dovrai eliminare manualmente le varie cartelle che piazza in giro (non solo quella in programmi) ...
Dubito comunque che così la risolvi...

Al limite puoi provare a vedere se questa estensione ti blocca qualcosa:
https://addons.mozilla.org/it/firefox/addon/adblock-plus/

se non la risolve ti conviene fare una pulizia più profonda (se mi alleghi il log ti dico io come procedere)

l'estenzsione non mi risolve niente... cosa ti devo allegare kli?

Il log di Hijack che si apre nel blocco note (incollalo)
leggi il messaggio più sopra

dopo che fa la scansione mi dice impossibile trovare il file!! e il blocco note è vuoto!!!

Questo è un chiaro segno di qualche infezione...
Senti per il momento, se vuoi segui queste istruzioni:


Scarica Kaspersky Virus Removal Tool: (anche se hai installato un altro antivirus)
http://devbuilds.kas...vbuilds/AVPTool
Note :
---- Il file richiede una registrazione, puoi usare nomi di fantasia, ma una email valida (il programma è FREE)
---- l'installer di Kaspersky Virus Removal Tool è costituito da un file di dimensioni maggiori di 100 mb: per cui, se hai una connessione lenta, armati di pazienza
|-------------------|
Una volta scaricato ed installato il software:
? verrà creata una cartella sul Desktop, chiamata Virus Removal Tool
? verrà mostrata la schermata principale del tool: metti la spunta su tutte le voci disponibili
? clicca, in basso a destra, sul bottone Avvia scansione
? terminata la scansione, in caso di rilevazione di infezioni, clicca su Neutralizza tutto
? si apriranno delle finestre: potrai scegliere se Cancellare o Disinfettare
? metti la spunta su Applica a tutti e clicca su Quarantena
? clicca sul tasto Reports: salva il file di log sul Desktop, e allegalo
? alla chiusura del programma, Kaspersky Virus Removal Tool chiederà di essere rimosso: acconsenti

il link non è valido!!!! kli...

Ciao
La prima cOsa da fare e di togliere i tools bar che sono inutile (Yahoo,Google,ask...° Che non serve a niente e che ralenta il PC
Dopo tu scarica MBAM ANTI MALWARES BYTES;
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
oppure si problemi:
malwarebytes

Non installare la toolbar proposta (Google toolbar),registra l'icona sulldesktop
Fai gli aggiornamenti ( normalmente quando fa l'installazione si fanno automaticamente) chiudi tutte le applcazione,disconnetti internet,e lancia un esame completo,senza tocare al PC durante il lavoro del programma
Quando l'esame e finito una finestra si apri,e tu visualizza i malwares che ilprogramma ha trovato,verificare che tutte les caselles sono con la croche e dopo tu clica su eliminare.
Posta mi il raporto qui per vedere cose comme infezione.
Si il problema persiste,allora scarica TDSSkiller e segui le instuzioni !!!
E per fare un po di pulizia scarica CCleaner e usa lo una volta a la settimana!

L'esame completo dura un ora circa,pazienza !!!
buona sera

fatto e risolto grazie mille!!!!!


Tipo di scansione: Scansione veloce
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 201207
Tempo impiegato: 4 minuti, 40 secondi

Processi rilevati in memoria: 2
C:\Users\Ivan\AppData\Roaming\Tuto4pc\Tuto4pc IT\UpdatetutorialsHP.exe (PUP.Tuto4PC) -> 2836 -> Verrà eliminato al riavvio.
C:\Program Files\Tuto4pc\tutorials.exe (PUP.Tuto4PC) -> 2912 -> Verrà eliminato al riavvio.

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 9
HKCR\CLSID\{17F433B7-24B2-4ede-A94C-9AD242CBEFFC} (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKCR\TutorialsBHO.TutoBHO.1 (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKCR\TutorialsBHO.TutoBHO (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{17F433B7-24B2-4EDE-A94C-9AD242CBEFFC} (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{17F433B7-24B2-4EDE-A94C-9AD242CBEFFC} (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{17F433B7-24B2-4EDE-A94C-9AD242CBEFFC} (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKCR\TypeLib\{557828D1-663E-4CB4-A718-EFD2E4DADC90} (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKCR\Interface\{415F429B-6797-4F38-B673-D53B3D0E6C14} (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Tuto4pc (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.

Valori di registro rilevati: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Modulo Update (PUP.Tuto4PC) -> Dati: C:\Users\Ivan\AppData\Roaming\Tuto4pc\Tuto4pc IT\UpdateTutorialsHP.exe -runonce -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Tuto4pc (PUP.Tuto4PC) -> Dati: C:\Program Files\Tuto4pc\tutorials.exe -> Spostato in quarantena ed eliminato con successo.

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 6
C:\Users\Ivan\AppData\Roaming\Tuto4pc\Tuto4pc IT\UpdatetutorialsHP.exe (PUP.Tuto4PC) -> Verrà eliminato al riavvio.
C:\Program Files\Tuto4pc\tutorials.exe (PUP.Tuto4PC) -> Verrà eliminato al riavvio.
C:\Program Files\Tuto4pc\TutorialsBHO.dll (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
C:\Users\Ivan\AppData\Roaming\Tuto4pc\Tuto4pc IT\Updatetutorials.exe (PUP.Tuto4PC) -> Spostato in quarantena ed eliminato con successo.
C:\Users\Ivan\AppData\Local\Temp\Rar$EX00.931\Windows Loader\Windows Loader.exe (RiskWare.Tool.CK) -> Spostato in quarantena ed eliminato con successo.
C:\$Recycle.Bin\S-1-5-21-3221608747-3977969505-1130138005-1000\$RFI3ODY\KeyGen.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.

(fine)

Ciao;
Fare come ho spiegato,nel mio post precedente : scarica MALWARE BYTES !!!
E dopo posta il raporto qui !!!
Mandi