LinkBack URL
About LinkBacks
Ciao a tutti ragazzi. Ho windows 8 e navigando su internet delle volte capita che in automatico mi si aprano pagine come adultfinder ecc..Ho anche installato adblock su chrome ma rimuove soltanto le pubblicità. Con Hijackthis ho ottenuto questo risultato,qualcuno può aiutarmi?
codice HTML:Logfile of Trend Micro HijackThis v2.0.5 Scan saved at 11:41:58, on 07/04/2015 Platform: Unknown Windows (WinNT 6.02.1008) MSIE: Internet Explorer v11.0 (11.00.9600.17416) Boot mode: Normal Running processes: C:\Users\Francesco\AppData\Local\Pokki\Engine\HostAppService.exe C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe C:\Users\Francesco\AppData\Local\Pokki\Engine\HostAppService.exe C:\Program Files (x86)\BlueStacks\HD-Frontend.exe C:\Program Files (x86)\BlueStacks\HD-Agent.exe C:\Users\Francesco\AppData\Roaming\uTorrent\uTorrent.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Users\Francesco\Downloads\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: Lync Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file) O2 - BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll O4 - HKLM\..\Run: [BlueStacks Agent] C:\Program Files (x86)\BlueStacks\HD-Agent.exe O4 - HKCU\..\Run: [Pokki] "%LOCALAPPDATA%\Pokki\Engine\HostAppServiceUpdater.exe" /LOGON O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR O4 - HKLM\..\Policies\Explorer\Run: [BtvStack] "C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe" O4 - Startup: Monitora avvisi inchiostro - HP Deskjet 2050 J510 series.lnk = ? O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll O9 - Extra button: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll O9 - Extra 'Tools' menuitem: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O17 - HKLM\System\CCS\Services\Tcpip\..\{0FC237EB-A477-431B-8D39-21DDA34AB991}: NameServer = 8.8.8.8,8.8.4.4 O17 - HKLM\System\CCS\Services\Tcpip\..\{9C51E9F4-6F35-4C57-8AAF-BEF7898B38F6}: NameServer = 8.8.8.8,8.8.4.4 O17 - HKLM\System\CS1\Services\Tcpip\..\{0FC237EB-A477-431B-8D39-21DDA34AB991}: NameServer = 8.8.8.8,8.8.4.4 O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file) O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file) O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) O23 - Service: AtherosSvc - Windows (R) Win 7 DDK provider - C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe O23 - Service: BlueStacks Android Service (BstHdAndroidSvc) - BlueStack Systems, Inc. - C:\Program Files (x86)\BlueStacks\HD-Service.exe O23 - Service: BlueStacks Log Rotator Service (BstHdLogRotatorSvc) - BlueStack Systems, Inc. - C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe O23 - Service: BlueStacks Updater Service (BstHdUpdaterSvc) - BlueStack Systems, Inc. - C:\Program Files (x86)\BlueStacks\HD-UpdaterService.exe O23 - Service: CCDMonitorService - Acer Incorporated - C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing) O23 - Service: Intel(R) Technology Access Service (Intel(R) TechnologyAccessService) - Intel(R) Corporation - C:\Program Files\Intel Corporation\Intel(R) Technology Access\IntelTechnologyAccessService.exe O23 - Service: Intel(R) Update Manager (iumsvc) - Unknown owner - C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe O23 - Service: [MENTION=19187]Key[/MENTION]iso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Launch Manager Service (LMSvc) - Acer Incorporate - C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe O23 - Service: [MENTION=491788]CoM[/MENTION]res.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Quick Access Service (QASvc) - Acer Incorporate - C:\Program Files\Acer\Acer Quick Access\QASvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe O23 - Service: Quick Access RadioMgr Service (RMSvc) - Acer Incorporate - C:\Program Files\Acer\Acer Quick Access\RMSvc.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: SAMSUNG Mobile Connectivity Service (ss_conn_service) - DEVGURU Co., LTD. - C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe O23 - Service: tbaseprovisioning - Advanced Micro Devices, Inc. - C:\Windows\SysWOW64\tbaseprovisioning.exe O23 - Service: User Experience Improvement Program (UEIPSvc) - acer - C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing) O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 9843 bytes
Visualizzazione dei risultati da 1 a 10 su 12
Discussione:
Apertura pagine porno in automatico!
-
07-04-15 11:54 #1Senior Droid
- Registrato dal
- Jan 2013
- Località
- Taranto
- Messaggi
- 405
- Smartphone
- Galaxy S3
- Ringraziamenti
- 31
- Ringraziato 28 volte in 24 Posts
Apertura pagine porno in automatico!
Samsung Galaxy S3:QS-i9300-KK-FINAL(NL1) / Archikernel 1.7.2 / PhilZ Touch 6.48.1
-
Annunci Google
-
07-04-15 16:07 #2Androidiano di Riferimento
- Registrato dal
- Aug 2013
- Messaggi
- 4,189
- Smartphone
- Redmi4 pro
- Ringraziamenti
- 200
- Ringraziato 1,487 volte in 1,305 Posts
Tranne
O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file)
che pero' non c'e' nome e file
Non mi sembra di vedere cose strane... ma nemmeno un antivirus, cosa usi ?
Ho notato che hai impostato i dns di google, prova a verificare quelli impostati nel router, in teoria non dovrebbe dare pbl... ma non si sa mai.
Hai altre estensioni di Chrome, il problema si presenta con altri browser ?
-
07-04-15 18:01 #3Senior Droid
- Registrato dal
- Jan 2013
- Località
- Taranto
- Messaggi
- 405
- Smartphone
- Galaxy S3
- Ringraziamenti
- 31
- Ringraziato 28 volte in 24 Posts
Con altri browser non ho mai provato,utilizzo windows defender e non rileva niente. Uso i DNS di google e quelli del router non so quali sono (TP link). Il problema delle pagine si verifica su altri dispositivi collegati alla rete quindi credo dipenda dai DNS del router. Uso soltanto adblock come estensione e nient'altro.
Samsung Galaxy S3:QS-i9300-KK-FINAL(NL1) / Archikernel 1.7.2 / PhilZ Touch 6.48.1
-
07-04-15 18:54 #4Androidiano di Riferimento
- Registrato dal
- Aug 2013
- Messaggi
- 4,189
- Smartphone
- Redmi4 pro
- Ringraziamenti
- 200
- Ringraziato 1,487 volte in 1,305 Posts
... controlla la configurazione DNS del router c'e' l'opzione per riceverli alla connessione (quindi quelli di Libero se hai Libero, di Telecom se hai Alice, ecc.) o metterli fissi.
Purtroppo e' comune ultimamente, ci sono dei malware che li modificano e ti rimandano a pagine pubblicitarie o peggio.
Consiglio almeno un antivirus free, ad esempio Avira.
-
07-04-15 22:58 #5Androidiani Power User
- Registrato dal
- Mar 2009
- Messaggi
- 28,518
- Ringraziamenti
- 108
- Ringraziato 5,799 volte in 3,998 Posts
riavvia in provvisoria con rete:
Originariamente inviato da Ishima
combofix ComboFix Download
riavvii nuovamente in provvisoria con rete
https://www.google.com/search?q=malw...utf-8&oe=utf-8
apri esegui->msconfig e rimuovi dall'avvio tutto ciò che non fa riferimento a driver e/o a programmi che conosci
riavvia in modalità normale e in programmi e funzionalità metti in ordine di data..controlla che non sia installato qualche programma di me**a che genere pubblicità a capocchia..nel caso, disinstalla.
-
23-05-15 06:09 #6Moderatore
- Registrato dal
- Apr 2012
- Messaggi
- 3,382
- Smartphone
- ONEPLUS2, NOTE2, NEXUS 7 2013
- Ringraziamenti
- 1,440
- Ringraziato 2,944 volte in 1,616 Posts
The answer to the ultimate question of life, the universe and everything is:
CLEAN FLASH
-
28-05-15 10:28 #7Baby Droid
- Registrato dal
- May 2013
- Messaggi
- 14
- Ringraziamenti
- 0
- Ringraziato 0 volte in 0 Posts
Installa avast e fa una scansione approfondita all'avvio, è capitato anche a me e ho risolto cosi, windows defender disabilitalo non serve a una mazza. Se cosi non risolvi fa come ti ha detto ZiCkY, combo fix lo tengo sempre come ultima risorsa.
-
31-05-15 09:51 #8Baby Droid
- Registrato dal
- May 2015
- Messaggi
- 2
- Ringraziamenti
- 1
- Ringraziato 0 volte in 0 Posts
Una volta ripulito come a detto da ZiCkY ti consiglio di imparare ad usare NoScript è molto utile ciao man
-
12-06-15 18:44 #9Androidiano
- Registrato dal
- Jul 2012
- Località
- Parma
- Messaggi
- 101
- Smartphone
- Huawei P9 Lite
- Ringraziamenti
- 21
- Ringraziato 3 volte in 3 Posts
Ma anche un giro fatto con avg e poi una pulitura con spybot non sarebbe una brutta idea...
-
13-06-15 09:15 #10Baby Droid
- Registrato dal
- Jun 2015
- Località
- Milano
- Messaggi
- 17
- Ringraziamenti
- 0
- Ringraziato 0 volte in 0 Posts
Fai una scansione con avast avira o kaspersky , se non risolvi usa combofix ..
Rispondi quotando
Originariamente inviato da Ishima
