Ciao panda75,
Scarica PSERV.CPL
p-nand-q.com/download/pserv_cpl/pserv-2.6.exe
Clicca con il tasto destro sul nome del servizio
*Service: Microsoft Reverse Proxy Service (msrpxy) *
Seleziona "Delete"

Scarica the Avenger
swandog46.geekstogo.com/avenger.zip
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco

Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

Files to delete:
C:\WINDOWS\system32\msr.exe

Folders to delete:
C:\WINDOWS\temp
C:\WINDOWS\Tasks

```Clicca su Execute
Il pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger

:ciauz:

Non vedo nessun report :bho: il log di combofix va analizzato

E' stata un'impresa scaricare il file
(Quando copi il direct link, ti basta eliminare la parte del protocollo http:/ / affichè venga accettata sul forum)

Il log di hijackthis è pulito.

Per ciò che riguarda Youtube, non ho capito perchè utilizzi Ccleaner ogni giorno :bho:

Comunque solitamente i problemi di visualizzazione si risolvono cosi:

Abilitare java script:
Internet Explorer 7
Seleziona "Strumenti" > "Opzioni Internet".
Fai clic sulla scheda "Protezione".
Fai clic sul pulsante "Livello personalizzato".
Scorri fino alla sezione "Esecuzione script".
Seleziona "Attiva" per "Esecuzione script attivo" ed "Esecuzione script delle Applet Java".
Fai clic su "OK".
Fai clic su "Sì" se appare una finestra di conferma.
Fai clic su "OK".Chiudi la finestra.
Carica nuovamente la pagina.

Provare con un'altro browser: Firefox

Disinstallare completamente Flash Player
kb.adobe.com/selfservice/viewContent.do?externalId=tn_14157&sliceId=1
Reinstallare la versione più recente.

In strumenti > opzioni > protezione, ripristina il livello predefinito
Controlla di aver installato l'ultima versione di Java
java.com/it/download/index.jsp

Carica il rapporto qui freefilehosting.net e copia il* Direct Link* che ti viene assegnato nella tua risposta.

Ciao cris01,
dal log di hijackthis non risultano malware in esecuzione.

Il problema protrebbe dipendere dal fatto che usi un sistema non aggiornato.

Prova ad installare il SP3 o al limite aggiorna il browser alla versione 7 (siamo già all'8)

Oppure prova a navigare con Firefox

Ciao panda75, benvenuto/a

Disattiva momentaneamente l'antivirus
Scarica Combofix
download.bleepingcomputer.com/sUBs/ComboFix.exe
Se usi Vista: Tasto destro, esegui come amministratore
(non installare la recovery console)
Lascia lavorare il programma senza interferire
Carica il rapporto C:\ComboFix.txt
freefilehosting.net
Copia il Direct Link che ti viene assegnato nella tua risposta.

Scarica, installa aggiorna ed esegui una scansione anche con Superantispyware
superantispyware.com/downloadfile.html?productid=SUPERANTISPYWAREFREE

Ciao tak, benvenuto/a

Scarica Combofix
download.bleepingcomputer.com/sUBs/ComboFix.exe
Lascia lavorare il programma senza interferire
Carica il rapporto C:\ComboFix.txt
freefilehosting.net
Copia il Direct Link che ti viene assegnato nella tua risposta.

Ciao RaffelloMascetti, benvenuto
Io non vedo nessun log, carica il log su freefilehosting.net/
Copia il Direct Link che ti viene assegnato nella tua risposta.

Ciao d28, benvenuto

Scarica Combofix
download.bleepingcomputer.com/sUBs/ComboFix.exe
Se usi Vista Tasto destro, esegui come amministratore
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.

Ciao dialcrises, potrebbe essere il sito a causare questo problema...
Hai provato sia con IE che con Firefox?

Se pensi di avere infezioni sul pc, prova con una scansione online
kaspersky.com/kos/eng/partner/default/kavwebscan.html

Ciao dialcrises,
Scarica the Avenger
swandog46.geekstogo.com/avenger.zip
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco

Files to delete:
c:\users\utente\appdata\local\drhwebj_navps.dat
c:\users\utente\appdata\local\drhwebj_nav.dat
c:\users\utente\appdata\local\drhwebj.dat
c:\users\utente\appdata\local\drhwebj.exe
c:\users\utente\appdata\local\drhwebj.bat

Clicca su Execute
Il pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger.

Vedo che stai usando due antivirus: Nod32 e Antivir, questo provoca conflitti e rallentamenti.

Scegli quale usare, per disinstallare l'altro usa l'apposita utility, che deve essere usata come amministratore.
(Tasto destro sull'exe / esegui come amministratore.)
Antivir: avira.com/en/support/av7_upgrade_tools.html
NOD32 Removal Tool: nod32.nl/download/tool/nod32removal.exe

Ciao peppecol, non vorrei insistere con quanto detto nel mio precedente messaggio, ma visto che Navilog1 ha trovato il responsabile delle pubblicità, perchè non usarlo per l'eliminazione??:bho:
Basta avviarlo e scegliere l'opzione 2

Lo script di avenger presenta un errore:
c:**/**documents and settings\adminastror\impostazioni locali\dati applicazioni\dhdzpt.exe

In ogni caso lo script completo sarebbe:

Files to delete:
c:\documents and settings\adminastror\impostazioni locali\dati applicazioni\dhdzpt.exe
c:\documents and settings\adminastror\impostazioni locali\dati applicazioni\dhdzpt.dat
c:\documents and settings\adminastror\impostazioni locali\dati applicazioni\dhdzpt_nav.dat
c:\documents and settings\adminastror\impostazioni locali\dati applicazioni\dhdzpt_navps.dat
C:\WINDOWS\system32\bJjSBcfe.ini2
C:\WINDOWS\system32\egjjQqru.ini2

Inoltre ti ricordo che Navilog ha riscontrato una possibile infezione da Vundo, quindi è consigliabile eseguire Combofix ed allegare il report per l'analisi.

Ciao peppecol, Navilog1 va usato in due fasi:
Fase 1 ricerca
Fase 2 pulizia

Il report che hai copiato è della fase 1 che mette in evidenza cosa ha trovato, e cioè la chiave responsabile delle pagine web non volute

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"dhdzpt"=""c:\documents and settings\administrator\impostazioni locali\dati applicazioni\dhdzpt.exe" dhdzpt"Ed i relativi files
dhdzpt.exe found !
dhdzpt.dat found !
dhdzpt_nav.dat found !
dhdzpt_navps.dat found !Ora potresti usare Navilog1 con l'opzione 2 per eliminare quanto trovato, ma ti consiglio si fare una scansione anche con Combofix, visto che già Navilog segnala la presenza di una possibile infezione da Vundo
C:\WINDOWS\system32\bJjSBcfe.ini2 found ! Possible Vundo infection, not cleaned with this tool !
C:\WINDOWS\system32\egjjQqru.ini2 found ! Possible Vundo infection, not cleaned with this tool !

Ciao Allymax, prova a seguire la guida per la configurazione del tuo modem
assistenza.libero.it/adsl/modem/modem4_usb.phtml

Ciao biggionny, redirect nel log di hijackthis non ne vedo, almeno nelle chiavi R0 R1
Non posso sapere se è stato modificato il DNS (O17) visto che sono stati eliminati i numeri, ma nel caso ci fosse qualcosa Malwarebytes dovrebbe trovarlo

Ciao biggionny,
iniziamo a fare dei controlli da un log di HIjackthis
trendsecure.com/portal/en-US/_download/HiJackThis.zip
1.Chiudi tutte le applicazioni aperte
2.Avvia HiJackThis con doppio click sull'eseguibile
3.Clicca su DO A SYSTEM SCAN AND SAVE LOGFILE
4.Attendi che finisca la scansione e che si apra in automatico un foglio di blocco note scritto
5.Salva il log

Prova a salvare il log su wikifortio.com
Cliccando su "sfoglia" (selezioni il file log) e poi "upload"
Copia il link per poterlo scaricare nella tua risposta, eliminando la parte del protocollo (htt e ww)

Ciao peppecol,
non è con Ccleaner che risolvi le finestre pubblicitarie indesiderate, ma con Combofix.
Aggiungo anche che possono essere eliminate con Navilog1, con Lop S&D, oppure con Hijackthis fixando la run incriminata e poi eliminando i files)

Se posso faccio solo delle considerazioni.

Ewido anti-spyware, non esiste più, in quanto ora si chiama AVG antispyware.

VundoFix e Combofix sarebbe inutile tenerli sul desktop, ripuliscono da quasi le stesse infezioni, anche se Combofix è più completo, ma in ogni caso devono essere scaricate le ultime versioni quando vengono eseguiti.

RemoveIT Pro v4, trova molti falsi positivi.

Ad-aware 6.0 è obsoleto, siamo alla versione 2008

Ad-aware 6.0
Spybot - Search & Destroy
SUPERAntiSpyware Free Edition
A-squared Free
Malwarebytes' Anti-Malware
Spyware Terminator
AVG Anti-Spyware
Svolgono tutti la stessa funzione, con rilevazioni più o meno precise.
Io terrei:
-Malwarebytes' Anti-Malware
-Spyware Terminator
-SUPERAntiSpyware Free Edition
(Spyware Terminator in real time e gli altri due per eseguire scansioni periodiche)

Panda Anti-Rootkit
McAfee Rootkit Detective
Trend Micro RootkitBuster
-Gmer
Svolgono la stessa funzione, credo sia sufficiente Gmer

Disk Cleaner
Easy Cleaner
-CCleaner
Sono più o meno identici, ne basta uno dei tre

Bene, direi che abbiamo risolto! Sono contenta per te!

Per questo file non devi fare nulla, perchè è stato eliminato da Combofix.

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
c:\users\utente\AppData\Local\oggffyfa_nav.datIndividua avenger.exe, lo avvii
Inserisci questo script nel box bianco

Files to delete:
c:\windows\System32\drivers~GLH0014.TMP

Clicca su Execute
Il pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger

(Fai un copia/incolla dello script nel box)

Scarica, installa, aggiorna Malwarebytes ed esegui una scansione completa.
download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html
Copia il rapporto nella tua risposta.