toolbar impossibile da eliminare

[quote name='cobra']Saranno solo cookie,

prova con Adavare[/quote]



Cobra, hai deciso di farmi impazzire? Ma che ti costa dirmi ogni volta una o due paroline in più? con un pc che si blocca e l'altro col touchpad che non risponde a dovere mi fai cercare cose su google? dunque ho trovato un ad-aware di lavasoft e ho pensato che forse visto che midavi prima il link ti riferisci a questo. oppure proprio adavare ma cos'è sta cosa?



Talene.

[quote name='talene']Cobra, hai deciso di farmi impazzire? Ma che ti costa dirmi ogni volta una o due paroline in più? con un pc che si blocca e l'altro col touchpad che non risponde a dovere mi fai cercare cose su google? dunque ho trovato un ad-aware di lavasoft e ho pensato che forse visto che midavi prima il link ti riferisci a questo. oppure proprio adavare ma cos'è sta cosa?



Talene.[/quote]



Mi fate morire,non sei solo tu che vuoi assistenza,ho Un moderatore sul messanger che ha problemi,mi sdoppio e cerco di stringere al massimo con le risposte,eccoti il link:

http://www.lavasoft.it/fiche.html?REF=658644

Bene, con ad-aware abbiamo trovato un malware Mirar e altre due cose che non ricordo e ho cancellato dalla cartella 'oggetti critici'. dietro c'è una cartella 'oggetti riservati' con 3 tracking cookie. non so cosa sono, rimuovo?

[quote name='talene']Bene, con ad-aware abbiamo trovato un malware Mirar e altre due cose che non ricordo e ho cancellato dalla cartella 'oggetti critici'. dietro c'è una cartella 'oggetti riservati' con 3 tracking cookie. non so cosa sono, rimuovo?[/quote]



Rimuovi tutto,intanto li mette in quarantena,eventualmente li recuperiamo.

Mirar sembra andato via, non risulta nelle applicazioni, ma i pop up ci sono ancora e una ricerca google è andata in blocco.

...

Mi correggo: è andato in blocco tutto, rimane l'immagine desktop senza le icone e non posso fare nè contrlo alt canc, nè alt f4. Spengo dal pulsantone.

Accidentaccio.



pausa per il pomeriggio.

ciao.



Talene.

[quote name='talene']Mirar sembra andato via, non risulta nelle applicazioni, ma i pop up ci sono ancora e una ricerca google è andata in blocco.

...

Mi correggo: è andato in blocco tutto, rimane l'immagine desktop senza le icone e non posso fare nè contrlo alt canc, nè alt f4. Spengo dal pulsantone.

Accidentaccio.



pausa per il pomeriggio.

ciao.



Talene.[/quote]

Brutta situazione allora la tua,sono annidati nei file nascosti di sistema,

li elimini a al prossimo riavvio ri replicano sono rotkit, ma che dirti

le abbiamo provate tutte,non saprei cosa ancora proporti,se non un ripristino completo del SO da CD di windows.



cobra

Ho idea che quel comportamente subdolo che le ha dato il sistema sia dovuto al fatto che ha attivati i "punti di ripristino di Windows" dove, purtroppo, si vanno anche ad inserire i virus... Nel caso abbia inserito una qualche protezione il sistema va in loop all'avvio lasciando il desktop piantato perchè Win tenta di ripristinare qualcosa che il sistema di protezione impedisce causando di conseguenza il blocco.



A questo punto valuterei seriamente il consiglio dato da Cobra...



Falko

Infatti, appena ho riacceso ho fatto due volte la scansione e rimozione con ad-aware e ogni volta ritrova 2 o 3 tracking cookie. Non so nemmeno se ho a disposizione i cd di windows a casa. Devo chiedere, se na parla più tardi. Forse adesso è il caso che metta in salvo tutti i miei file . Per fortuna qualcosa avevo già fatto.

Ti ringrazio davvero per l'aiuto: è stato un tour de force.

Per il ripristino a questo punto mi farò dare una mano di persona, ma questa volta non starò a fare qualcos'altro, ma mi farò spiegare passo passo: che questa disavventura mi serva a qualcosa. E poi mi sono appassionata di questo forum...quasi quasi gironzolo ancora un pò e provo a capire come inserire un avatar. Vi chiederò senz'altro qualcos'altro presto.



Bye bye.:bye:

Talene.

Prima di passare "alle maniere forti" prova a fare la rimozione dalla "modalità provvisoria" magari disattivando i punti di ripristino del pc...

Se ti rimuove la roba che rompe poi crei un utente amministratore ed al successivo avvio accedi con quello (e dovresti entrare). Fatto ciò se tutto va liscio riposta qui che devi cancellare e pulire la sessione dell'altro



Falko

[quote name='talene']Infatti, appena ho riacceso ho fatto due volte la scansione e rimozione con ad-aware e ogni volta ritrova 2 o 3 tracking cookie. Non so nemmeno se ho a disposizione i cd di windows a casa. Devo chiedere, se na parla più tardi. Forse adesso è il caso che metta in salvo tutti i miei file . Per fortuna qualcosa avevo già fatto.

Ti ringrazio davvero per l'aiuto: è stato un tour de force.

Per il ripristino a questo punto mi farò dare una mano di persona, ma questa volta non starò a fare qualcos'altro, ma mi farò spiegare passo passo: che questa disavventura mi serva a qualcosa. E poi mi sono appassionata di questo forum...quasi quasi gironzolo ancora un pò e provo a capire come inserire un avatar. Vi chiederò senz'altro qualcos'altro presto.



Bye bye.:bye:

Talene.[/quote]

Se vuoi per sicurazza salvare i tuoi dati fallo,ma non serve in quanto la procedura sostituira il SO ma lascera' intatti dove sono i tuoi preziosi dati.

Per la procedura chiedi e ti seguiro passo passo,ma e' facilissimo sai sono solo 3/4 passaggi e tutto ritorna alla normalita,speriamo.

Altra cosa il CD dei draiver lo possiedi,altrimenti creati un report con everes,o aida32,o altro tool appositi,

prima che me lo chedi ti metto il link: http://www.pc-facile.com/Aida32_s173/



segnati anche i key per le licenze che attualmente possiedi ti torneranno utili.



cobra

Anche la soluzione di falko e' ottima.



cobra

Posso permettermi di dare anch'io un seggerimento??



Scaricare Norman Malware: e copiarlo sul desktop:

http://www.softpedia.com/get/Antivirus/Norman-Malware-Cleaner.shtml



Riavviare il PC in modalità provvisoria: (tasto F8 all'avvio).





Inn mod. provv. (Safe mode) lanciare Norman malware. Quando finito cliccherai in basso a DX: Quit.

Riaviare il PC e notare se ci sono diffefrenze sostanziali.

Bene anche la tua jena:lol:



cobra

Che carini! Mi avevate vista troppo depressa? va bene, proverò qualcosa di quello che avete suggerito. vediamo cosa riesco a fare.

Nel frattempo mi arriva questo suggerimento telefonico: riportare la configurazione di sistema a una data precedente il problema, tipo una settimana fa. so come fare, ma che ne pensate?

A domani.

Jena, il tuo suggerimento non va perchè mi scarica un file .pf che non viene riconosciuto nè in modalità normale, nè provvisoria.

[quote name='talene']Nel frattempo mi arriva questo suggerimento telefonico: riportare la configurazione di sistema a una data precedente il problema, tipo una settimana fa. so come fare, ma che ne pensate?

A domani.[/quote]

Il suggerimento potrebbe essere valido,se i punti di ripristino non sono infetti,altrimenti vai con il ripristino da CD di windows e' l'unica tua soluzione in questi casi,ma non e' detto che funzioni se vi sono anche nei tuoi file delle infezioni nascoste.

In questo caso formattazione completa e' la soluzione migliore,

non tribulare piu' in quanto non ne verrai a capo di niente.

cobra

[quote name='talene']Jena, il tuo suggerimento non va perchè mi scarica un file .pf che non viene riconosciuto nè in modalità normale, nè provvisoria.[/quote]



Premesso che non so cosa voglia dire quel .pf sembra ovvio che dal link che ti ho suggerito devi scaricare un file eseguibile, appunto: Norman Malware.EXE.

Se non segui esattamente le NS indicazioni dubito che tu possa riuscire ad eliminare quasiasi infezione dal tuo PC.

Queste operazioni vanno eseguite con la massima attenzione, non è un gioco.

Se hai voglia riprova a scaricare e ad eseguire quanto gia detto in modalità provvisoria.





P.S. probabilmente quel .pf stà per .pdf un file di acrobat di lettura

Ma chi gioca! dal tuo link arrivo a una pagina e clicco su download, azione veloce del computer, e non so dove l'ha salvato. allora lo cerco con la funzione trova, losposto sul desktop e ha l'icona di un file non riconosciuto, infatti mi chiede numi se ci clicco sopra. Niente da dire sulla mia ultima domanda?



Ah, si, non avevo visto il messaggio di Cobra. OK.

[quote name='talene']Ma chi gioca! dal tuo link arrivo a una pagina e clicco su download, azione veloce del computer, e non so dove l'ha salvato. allora lo cerco con la funzione trova, losposto sul desktop e ha l'icona di un file non riconosciuto, infatti mi chiede numi se ci clicco sopra. Niente da dire sulla mia ultima domanda?



Ah, si, non avevo visto il messaggio di Cobra. OK.[/quote]



Scusa talene, dopo non ti disturberò più:



-



Spero sia più chiaro ora.