TurboLab.it

Inviato: **mar mar 24, 2015 2:45 pm**

Salve a tutti, ho un problema con il mio pc portatile. Il pc è l'asus T100, quindi sostanzialmente un tablet con Windows 8 (8.1). Da qualche giorno, senza alcun motivo apparente, su alcuni siti ho delle fastidiose pubblicità in alto e in basso a destra stile pop-up. A volte mi re-indirizza persino ad altri siti (la maggior parte delle volte porno, che andrebbe anche bene ma magari in altre circostanze e non sempre

). Questo non succede su tutti i siti, per esempio YouTube o questo (Turbolab) non presentano alcun problema. Vi do qualche info su cosa già ho fatto:

-Scansione con ADWCleaner
-Scansione con Malwarebytes Anti-Malware
-Scansione con Spybot
-Scansione normale dell'antivirus

Nessuna di queste però ha risolto il problema. Ultima info, prima ero collegato alla rete wifi di casa (non sono a casa mia) che era senza password. Ora l'ho messa, non so se centrasse qualcosa però comunque lo dico.

Allego log HijackThis:

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 14:24:29, on 24/03/2015
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.17416)

Boot mode: Normal

Running processes:
C:\Windows\system32\taskhostex.exe
C:\ProgramData\AsTouchPanel\AsPatchTouchPanel.exe
C:\Program Files\ASUS\ASUS AC Reminder\ACReminderSrv.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ATK Package\ATK Media\DMedia.exe
C:\Program Files\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
C:\Program Files\ASUS\ASUS Smart Gesture\AsTPCenter\x86\AsusTPLoader.exe
C:\Program Files\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20689_x86__8wekyb3d8bbwe\LiveComm.exe
C:\Windows\System32\RuntimeBroker.exe
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\System32\skydrive.exe
C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\DptfPolicyLpmServiceHelper.exe
C:\Windows\System32\SettingSyncHost.exe
C:\Program Files\ASUS\ASUS Smart Gesture\AsTPCenter\x86\AsusTPCenter.exe
C:\Program Files\ASUS\ASUS Smart Gesture\AsTPCenter\x86\AsusTPHelper.exe
D:\Users\Alessandro\Downloads\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus13.msn.com/?pc=ASJB
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://asus13.msn.com/?pc=ASJB
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [ASUSPRP] "C:\Program Files\ASUS\APRP\APRP.EXE"
O4 - HKLM\..\Run: [RtkNGUI] "C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe" /s
O4 - HKLM\..\Run: [IgfxTray] "C:\Windows\system32\igfxtray.exe"
O4 - HKLM\..\Run: [HotKeysCmds] "C:\Windows\system32\hkcmd.exe"
O4 - HKLM\..\Run: [Persistence] "C:\Windows\system32\igfxpers.exe"
O4 - HKLM\..\Run: [DptfPolicyLpmServiceHelper] C:\Windows\system32\DptfPolicyLpmServiceHelper.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Invia a OneNote.lnk = C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files\Microsoft Office 15\Root\Office15\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files\Microsoft Office 15\Root\Office15\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{23091AC4-7376-44A9-976E-13BD489FF260}: NameServer = 8.8.8.8,8.8.4.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{23091AC4-7376-44A9-976E-13BD489FF260}: NameServer = 8.8.8.8,8.8.4.4
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ASUS HID Access Service (AsHidService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ATK Package\ATK Hotkey\AsHidSrv.exe
O23 - Service: ASLDR Service (ASLDRService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
O23 - Service: @oem29.inf,%BcmBtRSupport.SVCNAME%;Bluetooth Driver Management Service (BcmBtRSupport) - Broadcom Corporation. - C:\Windows\system32\BtwRSupportService.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\system32\IntelCpHeciSvc.exe
O23 - Service: @oem40.inf,%WIN32_DPTF_PARTICIPANT_PROC_SERVICE_DISPLAY_NAME%;Intel(R) Dynamic Platform & Thermal Framework Processor Participant Service Application (DptfParticipantProcessorService) - Intel Corporation - C:\Windows\system32\DptfParticipantProcessorService.exe
O23 - Service: @oem40.inf,%WIN32_DPTF_POLICY_CRITICAL_SERVICE_DISPLAY_NAME%;Intel(R) Dynamic Platform & Thermal Framework Critical Service Application (DptfPolicyCriticalService) - Intel Corporation - C:\Windows\system32\DptfPolicyCriticalService.exe
O23 - Service: @oem40.inf,%WIN32_DPTF_POLICY_LPM_SERVICE_DISPLAY_NAME%;Intel(R) Dynamic Platform & Thermal Framework Low Power Mode Service Application (DptfPolicyLpmService) - Intel Corporation - C:\Windows\system32\DptfPolicyLpmService.exe
O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe
O23 - Service: Intel(R) Capability Licensing Service TCP IP Interface - Intel(R) Corporation - C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Dynamic Application Loader Host Interface (jhi_service) - Intel Corporation - C:\Program Files\Intel\TXE Components\DAL\jhi_service.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

--
End of file - 7604 bytes

Questo contenuto è nascosto, ma senza JavaScript non puoi gestirlo correttamente. Passa con il mouse sopra a questo testo per visualizzarlo!

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 14:24:29, on 24/03/2015
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.17416)

Boot mode: Normal

Running processes:
C:\Windows\system32\taskhostex.exe
C:\ProgramData\AsTouchPanel\AsPatchTouchPanel.exe
C:\Program Files\ASUS\ASUS AC Reminder\ACReminderSrv.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ATK Package\ATK Media\DMedia.exe
C:\Program Files\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
C:\Program Files\ASUS\ASUS Smart Gesture\AsTPCenter\x86\AsusTPLoader.exe
C:\Program Files\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20689_x86__8wekyb3d8bbwe\LiveComm.exe
C:\Windows\System32\RuntimeBroker.exe
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\System32\skydrive.exe
C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\DptfPolicyLpmServiceHelper.exe
C:\Windows\System32\SettingSyncHost.exe
C:\Program Files\ASUS\ASUS Smart Gesture\AsTPCenter\x86\AsusTPCenter.exe
C:\Program Files\ASUS\ASUS Smart Gesture\AsTPCenter\x86\AsusTPHelper.exe
D:\Users\Alessandro\Downloads\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus13.msn.com/?pc=ASJB
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://asus13.msn.com/?pc=ASJB
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [ASUSPRP] "C:\Program Files\ASUS\APRP\APRP.EXE"
O4 - HKLM\..\Run: [RtkNGUI] "C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe" /s
O4 - HKLM\..\Run: [IgfxTray] "C:\Windows\system32\igfxtray.exe"
O4 - HKLM\..\Run: [HotKeysCmds] "C:\Windows\system32\hkcmd.exe"
O4 - HKLM\..\Run: [Persistence] "C:\Windows\system32\igfxpers.exe"
O4 - HKLM\..\Run: [DptfPolicyLpmServiceHelper] C:\Windows\system32\DptfPolicyLpmServiceHelper.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Invia a OneNote.lnk = C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files\Microsoft Office 15\Root\Office15\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files\Microsoft Office 15\Root\Office15\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{23091AC4-7376-44A9-976E-13BD489FF260}: NameServer = 8.8.8.8,8.8.4.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{23091AC4-7376-44A9-976E-13BD489FF260}: NameServer = 8.8.8.8,8.8.4.4
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ASUS HID Access Service (AsHidService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ATK Package\ATK Hotkey\AsHidSrv.exe
O23 - Service: ASLDR Service (ASLDRService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
O23 - Service: @oem29.inf,%BcmBtRSupport.SVCNAME%;Bluetooth Driver Management Service (BcmBtRSupport) - Broadcom Corporation. - C:\Windows\system32\BtwRSupportService.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\system32\IntelCpHeciSvc.exe
O23 - Service: @oem40.inf,%WIN32_DPTF_PARTICIPANT_PROC_SERVICE_DISPLAY_NAME%;Intel(R) Dynamic Platform & Thermal Framework Processor Participant Service Application (DptfParticipantProcessorService) - Intel Corporation - C:\Windows\system32\DptfParticipantProcessorService.exe
O23 - Service: @oem40.inf,%WIN32_DPTF_POLICY_CRITICAL_SERVICE_DISPLAY_NAME%;Intel(R) Dynamic Platform & Thermal Framework Critical Service Application (DptfPolicyCriticalService) - Intel Corporation - C:\Windows\system32\DptfPolicyCriticalService.exe
O23 - Service: @oem40.inf,%WIN32_DPTF_POLICY_LPM_SERVICE_DISPLAY_NAME%;Intel(R) Dynamic Platform & Thermal Framework Low Power Mode Service Application (DptfPolicyLpmService) - Intel Corporation - C:\Windows\system32\DptfPolicyLpmService.exe
O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe
O23 - Service: Intel(R) Capability Licensing Service TCP IP Interface - Intel(R) Corporation - C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Dynamic Application Loader Host Interface (jhi_service) - Intel Corporation - C:\Program Files\Intel\TXE Components\DAL\jhi_service.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

--
End of file - 7604 bytes

Inviato: **mar mar 24, 2015 6:58 pm**

Qualunque browser usi, installa adblock plus (disponibile anche per Internet Explorer).

Inviato: **mar mar 24, 2015 7:05 pm**

gioia271965 ha scritto:Qualunque browser usi, installa adblock plus (disponibile anche per Internet Explorer).

Già ce l'ho installato da un pezzo.

Inviato: **mar mar 24, 2015 7:14 pm**

Ma che antivirus hai installato nel pc?

Si vedono alcuni nomi strani di file, che adesso non ho tempo di analizzare (ho fame...), prova a fare una scansione con kaspersky removal tool e controlla anche se tra le applicazioni installate hai qualcosa di strano.

Inviato: **mar mar 24, 2015 7:25 pm**

crazy.cat ha scritto:Ma che antivirus hai installato nel pc?

Si vedono alcuni nomi strani di file, che adesso non ho tempo di analizzare (ho fame...), prova a fare una scansione con kaspersky removal tool e controlla anche se tra le applicazioni installate hai qualcosa di strano.

Allora io di solito uso Microsoft Security Essential, solo che per Windows 8 non c'è (o meglio se ho capito bene è già integrato). Quindi ho quello praticamente. Proverò a fare la scansione con il programma che mi hai detto.

Per quanto riguarda applicazioni strane avevo già controllato e non mi pare che ci sia niente di insolito.

Inviato: **mar mar 24, 2015 7:30 pm**

BFC_leojr ha scritto:Quindi ho quello praticamente.

Il problema è che nel log non mi sembra di vederlo attivo.

Inviato: **mar mar 24, 2015 7:35 pm**

crazy.cat ha scritto:
BFC_leojr ha scritto:Quindi ho quello praticamente.
Il problema è che nel log non mi sembra di vederlo attivo.

Bho, non so perché sinceramente. Ripeto è quello integrato, io non ho scaricato nulla. Appena ho il pc sottomano (ora non sono a casa dove ho quel pc) ti faccio sapere

Intanto grazie per l'aiuto.

Ah, ulteriore info. Questo problema delle pubblicità si presenta solo su Chrome, provando su IE non compare nulla.

Inviato: **mer mar 25, 2015 1:18 am**

Ciao BFC_leojr,

BFC_leojr ha scritto:-Scansione con ADWCleaner

...e non ha trovato niente?

Ah, ulteriore info. Questo problema delle pubblicità si presenta solo su Chrome,

Prova a fare un controllo "manuale":

digita chrome:extensions nella barra degli indirizzi,
disattiva tutte le estensioni elencate e riavvia il browser,
se il problema non si presenta, riattiva le estensioni una per volta finché non individui quella dannosa,
eliminala premendo l'icona "cestino" corrispondente.

Questo contenuto è nascosto, ma senza JavaScript non puoi gestirlo correttamente. Passa con il mouse sopra a questo testo per visualizzarlo!

Ciao, Pippo.

Inviato: **mer mar 25, 2015 8:41 am**

Ciao Pippo e grazie per l'aiuto. Allora ti confermo che ADWCleaner non ha trovato nulla.

Per quanto riguarda la estensioni in realtà avevo già controllato. Ho solo AdBlock, Google Cast per il chromecast e Documenti Google. Se mi dici le disattivo e provo ma non credo che una di queste possa dare questo problema.

Inviato: **mer mar 25, 2015 2:21 pm**

Crazy ho fatto la scansione con kaspersky removal tool ma non ha trovato nulla.

Inviato: **mer mar 25, 2015 2:24 pm**

ma i programmi antimalware erano aggiornati?
controlla nei collegamenti dei browser, se c'è una stringa sospetta.
va in installazione applicazioni e controlla che non ci sono programmi strani, tipo toolbar ecc..

Inviato: **mer mar 25, 2015 4:15 pm**

Si i programmi erano aggiornati. Non ho capito però cosa intendi con "controlla i collegamenti dei browser" e installazione applicazioni.

Inviato: **mer mar 25, 2015 5:17 pm**

da dove avii il browser? ecco per collegamento intendo l'icona sul desktop p dove ce l'hai. a volte alcuni worm modificano i link in modo che si avvii insieme all'antivirus un programma spyware ecc... ecc..

basta clkiccare con destro del mouse sull'icona e andare su proprietà, e controlare "destinazione".

in installazione programmi trovi la lista di tutti i programmi installati sul computer (pannello di controllo > programmi e funzionalità). A volte installando alcuni programmi vengono inseriti anche programmi non voluti che inseriscono toolbar o reimpostano le hompage dei browser ecc.. ecc.. da una controllata e vedi se c'è qualcosa di anomalo.

se vuoi posta uno screen.

Inviato: **gio mar 26, 2015 5:56 am**

BFC_leojr ha scritto:Questo problema delle pubblicità si presenta solo su Chrome, provando su IE non compare nulla.

Se il problema riguarda solo chrome prova a disinstallarlo, cancellare la cartella del tuo profilo (se chrome ne ha uno) e reinstallare l'ultima versione di chrome.
E vediamo cosa succede.

Se tutti i programmi antimalware non ti hanno trovato nulla, proviamo a cambiare strada.

Inviato: **gio mar 26, 2015 12:41 pm**

BFC_leojr ha scritto:Ho solo AdBlock, Google Cast per il chromecast e Documenti Google. Se mi dici le disattivo e provo ma non credo che una di queste possa dare questo problema.

No... direi di no... provare non costa molto, ma penso che siano estensioni attendibili.

Se il problema non è nelle estensioni, potrebbe essere nei plug-in: puoi digitare chrome:plugins nella barra degli indirizzi e comportarti come ti avevo consigliato per le estensioni (ci vuole un po' più di pazienza perché normalmente i plug-in sono numerosi).

Se neanche questo funziona, prima di ricorrere al suggerimento estremo di crazy.cat, prova a visitare una delle pagine che contengono gli spot "iniettati", clicca col tasto destro su uno dei banner anomali, scegli "Ispeziona elemento" e copia il relativo codice HTML (includendo anche una porzione precedente e seguente) in un tag Code qui nel forum... non si sa mai che a qualcuno si possa accendere qualche

.
Anche una copia della schermata (screenshot) potrebbe essere utile.

Ciao, Pippo.

Inviato: **gio mar 26, 2015 1:29 pm**

Grazie per le risposte, intanto vi do qualche info in più. Ogni tot volte malwarebytes anti-malware mi trova due elementi chiamati "Trojan.DNSChanger" o qualcosa del genere. Io li metto in quarantena e poi per qualche scansione non ci sono più, poi però ricompaiono magari il giorno dopo.

Il profilo di chrome già avevo provato a toglierlo e rimetterlo ma non era cambiato nulla. Ora proverò a seguire i consiglio di Pippo e poi a disinstallare.

Comunque ripeto grazie per l'aiuto.

@Ozne: ho guardato la destinazione e non c'è nulla di strano e neanche tra i programmi installati (che avevo già controllato in ogni caso).

Inviato: **gio mar 26, 2015 2:20 pm**

BFC_leojr ha scritto:Ogni tot volte malwarebytes anti-malware mi trova due elementi chiamati "Trojan.DNSChanger" o qualcosa del genere. Io li metto in

non è una buona cosa, significa che non vengono eliminati. Il nome del trojan (DNS changer) e quindi la sua tipologia spiega il perché dei reindirizzamenti e comportamenti strani che rilevi.

Inviato: **gio mar 26, 2015 2:25 pm**

ho trovato questo
http://housecall.trendmicro.com/apac/

Inviato: **gio mar 26, 2015 2:47 pm**

Mannaggia alex ti conosco da anni e hai sempre questi avatar bellissimi, una garanzia

Piccolissimo off topic, mi sono reso conto che non ho neanche salutato. Come va crazy e alex? Vi ricordate di me (ai tempi di megalab)?

Dopo do un'occhiata al link che mi hai linkato alex, grazie.

Inviato: **gio mar 26, 2015 3:26 pm**

BFC_leojr ha scritto:Ora proverò a seguire i consiglio di Pippo e poi a disinstallare.

No... lascia stare... alla luce di:

Ogni tot volte malwarebytes anti-malware mi trova due elementi chiamati "Trojan.DNSChanger" o qualcosa del genere.

è ormai abbastanza chiaro che il problema sia esterno a Chrome. E' strano che non ne risenta anche Internet Explorer.

Comunque, se gli antivirus eseguiti dal sistema operativo falliscono, ti tocca di seguire l'unica strada che, a questo punto, abbia un senso: usare un "live cd" per effettuare la scansione (per esempio: Kaspersky Rescue Disk).

Ciao, Pippo.

Inviato: **gio mar 26, 2015 3:45 pm**

Prima di scegliere la strada del Rescue Disk proverei ad effettuare una scansione con HitmanPro:

Scarica HitmanPro da QUI ed eseguilo
Avvia una scansione completa
Se al termine della stessa vengono rilevate minacce, attiva la licenza di prova e rimuovile
Salva il log e postalo sul forum

Una con RogueKiller:

Scarica RogueKiller (32 Bit, 64 Bit). Dopo averlo eseguito, al completamento della scansione preliminare automatica, clicca sul pulsante Scan e, al termine di questa, sul pulsante Report. Dunque copia il relativo log e postalo nel tuo prossimo messaggio.

Ed infine con Farbar Recovery Scan Tool.

Scarica lo strumento da QUI
Avvia lo strumento con privilegi d'amministratore
All'apertura della finestra di dialogo scegli Yes
Marca con una spunta tutte le voci presenti nella sezione Optional Scan
Premi il pulsante Scan
Verrà generato un log con nome FRST.txt nello stesso percorso dal quale è stato eseguito lo strumento
Inserisci il contenuto del file nel tuo prossimo messaggio
Sarà presente un ulteriore log (Addition.txt - anch'esso memorizzato nello stesso percorso dal quale è stato eseguito lo strumento).
Inserisci il contenuto del file nel tuo prossimo messaggio

Inviato: **gio mar 26, 2015 4:20 pm**

BFC_leojr ha scritto:Vi ricordate di me (ai tempi di megalab)?

Certamente.
Dove malwarebytes ti rileva i problemi?

Inviato: **gio mar 26, 2015 4:31 pm**

PippoDJ ha scritto:Comunque, se gli antivirus eseguiti dal sistema operativo falliscono, ti tocca di seguire l'unica strada che, a questo punto, abbia un senso: usare un "live cd" per effettuare la scansione (per esempio: Kaspersky Rescue Disk).

Ops... dimenticavo questo:

BFC_leojr ha scritto:Il pc è l'asus T100, quindi sostanzialmente un tablet con Windows 8 (8.1)

Ci conviene sperare che funzionino le soluzioni proposte da hashcat.

Inviato: **gio mar 26, 2015 4:57 pm**

PippoDJ ha scritto:Ops... dimenticavo questo:
BFC_leojr ha scritto:Il pc è l'asus T100, quindi sostanzialmente un tablet con Windows 8 (8.1)

Ci conviene sperare che funzionino le soluzioni proposte da hashcat.

Qualora tutto fallisca sarà comunque possibile utilizzare una pendrive usb avviabile su cui caricare il rescue disk.

Inviato: **gio mar 26, 2015 6:24 pm**

hashcat ha scritto:Qualora tutto fallisca sarà comunque possibile utilizzare una pendrive usb avviabile su cui caricare il rescue disk.

Tu dici? Tra UEFI, Secure Boot, Windows 8.1 e tutte le altre cavolate che si sono inventati per rompere le scatole alla gente per bene, credo sia più semplice reinstallare il sistema da zero che non avviarlo da una chiavetta USB.

TurboLab.it

Pubblicità su alcuni siti e reindirizzamenti strani

Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani

Re: Pubblicità su alcuni siti e reindirizzamenti strani