[HELP] Finestre CiD installate da MSN: come rimuoverle?

[gipal]

Come da oggetto

[rmontaruli]

Come da oggetto

Qualcuno puo' essere cosi' gentile da tradurre da gipalese a italiano?

[nocciolo]

Ha il computer infetto dal CiD/Swizzor (che apre in continuazione pop-up pubblicitari).

Vuole sapere se postando il Log di HijackThis tu glielo puoi sistemare

Saluti

[rmontaruli]

Ha il computer infetto dal CiD/Swizzor (che apre in continuazione pop-up pubblicitari).

Vuole sapere se postando il Log di HijackThis tu glielo puoi sistemare

Saluti

Ah, allora siamo OT.
Devo spostare il topic in area computer.

[Invisible]

Attendiamo il log di HijackThis

[gipal]

Attendiamo il log di HijackThis

dovrebbe essere visibile al pubblico qui:
http://gr.rossoalice.alice.it/fmc/antef ... ckthis.log

PS
per la cronaca, mi dicono, che non è un virus, ma solo una simpaticissima pubblicità che ti aggiunge messenger live (prima te lo chiede, ma i miei figli non lo sapevano quando lo hanno installato e dopo NON si può rimuovere dal pannello di controllo)

[tAldo]

con messenger nel momento che uno va a fare la disinstallazione viene chiesto se non si vuole più le pubblicità
io alla figlia l'ho sistemato così ho detto no ed ho lasciato l'installazione e la pubblicità mai più venuta
oh non sono un esperto !!!

[gipal]

con messenger nel momento che uno va a fare la disinstallazione viene chiesto se non si vuole più le pubblicità
io alla figlia l'ho sistemato così ho detto no ed ho lasciato l'installazione e la pubblicità mai più venuta
oh non sono un esperto !!!

In questo forum spiegano chiaramente che ciò che tu dici è inutile (non mi hai seguito, ho detto che era stata la prima cosa che avevo fatto quella che tu dici)
Finestre CiD (sponsor msn)

[tAldo]

eh ma non è questione di non seguire cosa vuoi che sappia se sono una frana finestre CID che è?
non conosco queste cose so solo che avevo fatto così con la disinstallazione essendo un incompetente ed è andato

[Invisible]

Attendiamo il log di HijackThis

dovrebbe essere visibile al pubblico qui:
http://gr.rossoalice.alice.it/fmc/antef ... ckthis.log

Mi dice server momentaneamente non disponibile...

Cmq, gip, lascia stare HijackThis. Se sei sicuro dell'infezione, utilizza direttamente questo tool specifico di rimozione:

Lop S&D - Pagina ufficiale dove scaricare l'ultima versione

Se hai bisogno, c'è questa breve guida in italiano

PS
per la cronaca, mi dicono, che non è un virus, ma solo una simpaticissima pubblicità che ti aggiunge messenger live (prima te lo chiede, ma i miei figli non lo sapevano quando lo hanno installato e dopo NON si può rimuovere dal pannello di controllo)

Per la cronaca... in realtà qualsiasi cosa che ti procura l'apertura di pop-up non voluti o, in altri termini, che reindirizza a siti poco raccomandabili è sempre uno script maligno che prende il nome di Hijacker (appunto) o anche veicolatori di virus...

[gipal]

inv tieni presente che prima di postare qui ho cercato su google ed ho visto che 'sto problema delle finestre CID lo hanno avuto in migliaia e nei vari forum (tra cui mettici pure HTML ed HWupgrade) hanno sempre CONSTATATO che le normali desinstallazioni del CID da pannello di controllo e le scansioni con tutti gli antivirus ed antispybot del mondo (io ad esempio ho fatto SuperaAntySpybot), non sempre risolvono il problema.

problema, invece, risolvibile operando fixando alcune righe di hjt, come spiegano qui:
http://giplimited.altervista.org/elimin ... ckThis.txt

eccoti invece il log visibile, se puoi aiutarmi:
http://giplimited.altervista.org/hijackthis.txt

EDIT
ho comunque installato ed avviato la scansione col programma che mi hai consigliato
il problema che dopo (anziché schiacciare 2), dovrei allegare il log su questo forum e DOPO utilizzare antri 86 antivirus e similia per completare la risoluzione del priblema.
per far ciò, INTANTO, mi sono registrato al forum (come kasperkatz) ed invierò il log lì:
http://forum.swzone.it/showthread.php?t=93778&page=48

[Invisible]

inv tieni presente che prima di postare qui ho cercato su google ed ho visto che 'sto problema delle finestre CID lo hanno avuto in migliaia e nei vari forum (tra cui mettici pure HTML ed HWupgrade) hanno sempre CONSTATATO che le normali desinstallazioni del CID da pannello di controllo e le scansioni con tutti gli antivirus ed antispybot del mondo (io ad esempio ho fatto SuperaAntySpybot), non sempre risolvono il problema.

Ho detto forse il contrario?

eccoti invece il log visibile, se puoi aiutarmi:
http://giplimited.altervista.org/hijackthis.txt

Le voci da fixare con HijackThis sono queste:

Codice: Seleziona tutto

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = securityresponse.symantec.com/avcenter/fix_homepage

O4 - HKCU\..\Run: [wave bike] "C:\ProgramData\ReadmeBallBall.td5t4"

O4 - HKCU\..\Run: [Itch ford four knob] "C:\ProgramData\Build Barb Manager.twxc5y"

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

EDIT
ho comunque installato ed avviato la scansione col programma che mi hai consigliato
il problema che dopo (anziché schiacciare 2), dovrei allegare il log su questo forum e DOPO utilizzare antri 86 antivirus e similia per completare la risoluzione del priblema.
per far ciò, INTANTO, mi sono registrato al forum (come kasperkatz) ed invierò il log lì:
http://forum.swzone.it/showthread.php?t=93778&page=48

gip, se ti ho consigliato Lop S&D non l'ho fatto a caso... non c'è bisogno di utilizzare anche altri 100 tools...
infatti questo tool dovrebbe risolvere del tutto il problema (a differenza di HijackThis che pulisce solo le voci di registro o della cartella di sistema, Lop S&D provvede pure a individuare file annidati nelle zone root invisibili e al file Host eventualmente corrotto, ad esempio). Se vuoi, puoi allegare anche qui il file log di Lop S&D (serve solo per verificare se effettivamente sei infetto dal CiD) e poi continuare la procedura con l'opzione n. 2 del programmino.

[Invisible]

non c'è bisogno di utilizzare anche altri 100 tools...
infatti questo tool dovrebbe risolvere del tutto il problema

A meno che, ovviamente, il tuo pc non sia infettato anche da altri virus di altro tipo, come sembrerebbe dalla risposta che ti hanno dato nell'altro forum...

Hai il Norton come antivirus? Buttalo via, che è meglio...