Consenso all'uso dei cookies

SITO1 -- SITO2 -- Forum1 -- CercaGlobale -- Informativa su Cookie e Privacy


//Removed by EUCookieLaw Valutazione discussione:
  • 0 voto(i) - 0 media
  • 1
  • 2
  • 3
  • 4
  • 5
[RISOLTO] Malaware onnipresente
#1
Salve a tutti.

Ho lasciato google a causa di una ingerenza fastidiosa di yahoo che (ad oggi) nemmeno lo staff del browser è riuscito ad eliminare. Sono passato quindi a firefox (che chiamerò fox per comodità) nella speranza di non incorrere in un problema nemmeno simile che, purtroppo, invece si è ripresentato.

Faccio partire fox dall'icona nel desktop ed appare la finestra qui sotto
   
che dopo pochi secondi diventa

.jpg   Cattura_06.JPG (Dimensione: 14 KB / Download: 148)
per diventare poi
   
come pagina iniziale per la ricerca.
Aggiungo per chiarezza anche l'immagine qui sotto
   


Premetto che se clicco nella CASINA della pagina iniziale, la pagina stessa diventa quella che deve essere.

Vado a vedere le proprietà dell'icona (link) nel desktop e vedo quanto indicato nel cerchio rosso
   
Cancello il quanto (%SNF%) chiuso il browser, lo riapro e tutto torna normale.

Il giorno dopo sono di nuovo con lo stesso problema.

Faccio partire allora ADWCleaner (all'accensione del pc parte in automatico CCLEANER per controllo e pulizia sistema)
ed ottengo questo risultato
   
   

Provvedo alla pulizia ma il giorno dopo sono di nuovo con lo stsso problema.

Sono andato a cercare su REGEDIT sia  %SNF% che %SNP% e li ho trovati e cancellati.
Su PROGRAMDATA ho trovato due cartelle AFFENPINSCHER e AFFENPINSCHERS (sembrano uguali) e le ho cancellate anche se la prima era protetta (Tutto SEMBRA nascere da queste due cartelle)

Al riavvio del sistema tutto come prima.

Dalla seconda immagine di ADW si vede inoltre che INTRNET EXPLORER ha i suoi problemi, non so se me li può creare ma ADW me li segnala come minacce. Comunque li ho cancellati su regedit ma si sono puntualmente ripresentati.

Domanda:
1. Cosa posso fare ??
2. E' possibile [u]"disattivare"[/u] internet explorer ? So che si può cancellare ma potrebbero nascere problemi.

Nella speranza di essermi spiegato abbastanza, aspetto vs risposte
e io pago!! At
Cita messaggio
Grazie da:
#2
Allego log dell'ultima pulizia di ADW fatta 10 minuti fa


.txt   Pulizia_30112016_2330.txt (Dimensione: 7,09 KB / Download: 2)
e io pago!! At
Cita messaggio
Grazie da:
#3
tu stai utilizzando windows mi sembra. verifica nel pannello di controllo, programmi installati se ti risulta quella porcheria, nel caso rimuovila. mi ricordo poi tempo fa che dovetti correggere anche la stringa nelle impostazioni del pulsante di avvio. purtroppo non usando FF su win non so quale sia la stringa esatta.
credo poi che quel search tu lo abbia installato a rimorchio di qualche programma, esempio un aggiornamento di adobe.
Cita messaggio
Grazie da:
#4
Vedi qua:
https://zerozerocent.blogspot.com/2014/04/processi-in-avvio-automatico-windows-p01.html
https://zerozerocent.blogspot.com/2014/04/processi-in-avvio-automatico-windows-p02.html
anche se le scrissi per Win7/8.x/XP sono buone anche per Windows 10
ci dev'essere qualcosa che parte in automatico e che ti ricrea il problema, devi eliminarlo ovunque sia
altri controlli DOPO i precedenti: installazione/disinstallazione programmi nel "Pannello di controllo", pulizia registro con CCleaner, nuova scansione con adwcleaner
Il mio blog: ZEROZEROCENT.BLOGSPOT.COM
LEGGE DI MURPHY: SE QUALCOSA PUO' ANDAR MALE, LO FARA'
VERSIONE QUANTISTICA DELLA LEGGE DI MURPHY: TUTTO VA MALE CONTEMPORANEAMENTE
Cita messaggio
Grazie da:
#5
Se hai modo, leggi anche questo

https://support.google.com/chrome/answer/2765944?hl=it

e questo per capire da cosa è infetto il tuo pc

https://help.bytefence.org/remove-findit
Cita messaggio
Grazie da:
#6
Salve a tutti.

DXGIUSTI
sono stato PARTICOLARMENTE ATTENTO nell'installare software di terze parti. A meno che il software maligno non venga installato COMUNQUE e senza richiedere il permesso.
Dove trovo la stringa di cui parli ??
Se è nelle proprietà dell'icona da cui parte FF la stringa è  "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"
Non uso Adobe (troppo peso) e dovendo leggere solo leggere pdf uso un programma che mi consente solo leggere e che si chiama SUMATRA.

BAT
andrò a vedere i link che mi indichi.
ADW alcune volte mi indica 5 - 6 minacce appena accendo il pc. Faccio pulizia, ripeto scansione e me ne indica 23 - 32.- Faccio pulizia, riavvio sistema, riavvio scansione e (alla terza) mi dice che il pc è pulito.
Una domanda: ma windows defender non mi avvisa mai di niente. Come mai ?  Che ci sta a fare allora ??

GABRIO
Andro' nei link indicati e ti farò sapere.

Ancora una cosa per voi: leggevo che alcuni software tipo flashplayer possono creare problemi che indeboliscono fortemente windows permettendo a cani e porci di andare a rompere i marroni a chiunque.
Volevo evitare di tenere un antivirus, non avendo un gran computer che sarebbe di conseguenza rallentato da un software che lavora ovviamente in background. Visto che non sono uno che va a cercare rogne, quanto sbaglio ??
e io pago!! At
Cita messaggio
Grazie da:
#7
Probabilmente non hai un vero virus (nel senso che FORSE) non è uno di quelli che ti corrompe i file), ma un software fastidioso che ti si è installato automaticamente; per questo probabilmente windows defender non te lo segnala;
se riesci ad individure il .exe "origine" e lo elimini anche a mano potresti risolvere. E comunque se non stai attento anche se cambi antivirus questi scrapware ti si installano ugualmente.
SumatraPDF è un'ottima scelta, leggero e veloce, lo uso anch'io in versione portable il che mi permette di non avere Adobe Reader ed i suoi continui aggiornamenti.
Adobe Flash Player lo devi mantenere sempre aggiornato.
Il mio blog: ZEROZEROCENT.BLOGSPOT.COM
LEGGE DI MURPHY: SE QUALCOSA PUO' ANDAR MALE, LO FARA'
VERSIONE QUANTISTICA DELLA LEGGE DI MURPHY: TUTTO VA MALE CONTEMPORANEAMENTE
Cita messaggio
Grazie da:
#8
leggo sul web molto a riguardo del tuo search.sidecube, prova a seguire le indicazioni, esempio queste:
http://pcpulito.com/come-eliminare-searc...l-computer
Cita messaggio
Grazie da:
#9
Anche questa guida potrebbe esserti utile
http://www.infoeinternet.com/2015/come-e...tivamente/
Cita messaggio
Grazie da:
#10
Ciao a tutti voi.

Risolto il problema con le tue indicazioni al 95%.-

(01-12-2016,08:05 )BAT Ha scritto: Vedi qua:
https://zerozerocent.blogspot.com/2014/04/processi-in-avvio-automatico-windows-p01.html
https://zerozerocent.blogspot.com/2014/04/processi-in-avvio-automatico-windows-p02.html
anche se le scrissi per Win7/8.x/XP sono buone anche per Windows 10
ci dev'essere qualcosa che parte in automatico e che ti ricrea il problema, devi eliminarlo ovunque sia
altri controlli DOPO i precedenti: installazione/disinstallazione programmi nel "Pannello di controllo", pulizia registro con CCleaner, nuova scansione con adwcleaner

Dico 95% perchè, nonostante continui ravvii del sistema e continue pulizie torna ancora a galla costantemente

   

e questo

   

segnalati da ADW come minacce su IE.
Visto che continua a minacciare continuamente IE (che non userò mai) è conveniente disinstallarlo?
Oppure queste minacce sono abbastanza "insignificanti"?

Ripeto: tutto il resto è stato eliminato.  Big Grin  Big Grin  Big Grin
e io pago!! At
Cita messaggio
Grazie da:


Vai al forum: