Come togliere nation zoom dall'Home Page su google Chrome

[cieffesat]

C:\Program Files\Wajam\Logos\argos.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\ask.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\bestbuy.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\bing.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\ebay.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\etsy.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\facebook.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\favicon.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\google.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\homedepot.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\ikea.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\imdb.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\lowes.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\mercado.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\mysearchweb.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\myshopping.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\searchresult.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\sears.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\setting.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\settings.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\shopping.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\target.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\tesco.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\tripadvisor.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\twitter.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\wajam.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\walmart.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\wiki.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\yahoo.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Logos\zalando.ico (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Wajam\Updater\update.exe (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdate.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_am.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_ar.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_bg.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_bn.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_ca.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_cs.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_da.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_de.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_el.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_en-GB.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_en.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_es-419.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_es.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_et.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_fa.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_fi.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_fil.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_fr.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_gu.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_hi.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_hr.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_hu.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_id.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_is.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_it.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_iw.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_ja.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_kn.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_ko.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_lt.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_lv.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_ml.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_mr.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_ms.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_nl.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_no.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_pl.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_pt-BR.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_pt-PT.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_ro.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_ru.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_sk.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_sl.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_sr.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_sv.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_sw.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_ta.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_te.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_th.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_tr.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_uk.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_ur.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_vi.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_zh-CN.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\goopdateres_zh-TW.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\psmachine.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\psuser.dll (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\SaveSenseLive.exe (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveBroker.exe (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveHandler.exe (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveHelper.msi (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveOnDemand.exe (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\SaveSenseLive\Update\Log\SaveSenseLive.log (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\SaveSense\UpdateProc\config.dat (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\SaveSense\UpdateProc\STTL.DAT (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\SaveSense\UpdateProc\TTL.DAT (PUP.Optional.SaveSense) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Settings.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\SignIn with Facebook.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\SignIn with Twitter.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Wajam Website.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\Ask.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\Bing.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\Google.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\IMDb.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\Shopping.com.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\TripAdvisor.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\Wikipedia.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\Yahoo!.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Amazon.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Argos.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Ebay.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Etsy.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\HomeDepot.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Ikea.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Lowe's.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Mercadolivre.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\MyShopping.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Sears.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Target.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Tesco.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Walmart.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Zalando.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam\Uninstall Wajam\uninstall.lnk (PUP.Optional.Wajam.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Conduit\ValueApps\IE\tmpresp.tmp (PUP.Optional.ValueAppsplugin.A) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files\Conduit\ValueApps\IE\uninstaller.exe (PUP.Optional.ValueAppsplugin.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Local\Conduit\ValueApps\IE\settings.json (PUP.Optional.ValueAppsplugin.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\1\AppData\Local\Conduit\ValueApps\IE\ValueApps.exe (PUP.Optional.ValueAppsplugin.A) -> Spostato in quarantena ed eliminato con successo.

(Fine)

 

[ddtandy72]

... seguendo le istruzioni sul link ,almeno a me non ha risolto...
voglio fare un tentativo prima con la scansione veloce con Malvarebytes da modalità provvisoria come suggerito ...

Comunque Malwarebytes ... ha eseguito una pulizia ... trovando effettivamente molti intrusi .

Ho questo log

...

@ cieffesat: considerati i tanti intrusi trovati... passato anche AdwCleaner?

 

[cieffesat]

@ cieffesat: considerati i tanti intrusi trovati... passato anche AdwCleaner?

No Adw Cleaner no pensi possa trovare ulteriori intrusi ?

 

[ddtandy72]

Dalle immagini della guida linkata da ERCOLINO, direi che se MBAM trova, poi c'è lavoro anche per AdwCleaner.

Nel caso, ho finito per percorrere tutti i passi della guida. Poi fa tu...

 

[cieffesat]

Ciao ddtandy appena ho 2 minuti scarico e lancio Adwcleaner ,vedo che il pc comunque è già più prestante

 

[cieffesat]

Quando avevo finalmente il pc a posto da quasi un mese,ieri mi sono imbattuto di nuovo in un altro fastidiosissimo malware che come cambio pagina su google chrome apre 1 pagina di qualsiasi genere di sito . Ho scansionato da modalità provvisoria con la scansione completa di Malvarebytes,anche se nel frattempo la versione è scaduta ,(andrebbe comprato l'aggiornamento ecc). ma niente di fatto ,Superantispyware neanche lo vede,ho provato a scaricare Adwcleaner ,ma riesco a scaricare solo altro malware.Qualcuno sa dirmi da dove è possibile scaricare in modo sicuro Adwcleaner GRAZIE !

 

[ERCOLINO]

Verifica nei programmi installati se è presente power offer o qualche programma strano

 

[cieffesat]

Ho cercato sia su Uninstaller che sul cerca di Windows ma non ho nomi di programmi come power offer o simili ,ma Uninstaller mi evidenzia in rosso i programmi Google chrome e Malwarebytes ,non so se è normale

 

[ERCOLINO]

Devi andare nel pannello controllo.

Metti il log nuovo qui

 

[cieffesat]

Devi andare nel pannello controllo.

Metti il log nuovo qui

Perdonami Ercolino ,come arrivo al log da pannello di controllo in vista ?

 

[marchetto70]

Ci sta combattendo anche un mio amico sul suo pc. Ho provato a dargli un occhiata ma nulla di fatto.

 

[ERCOLINO]

Perdonami Ercolino ,come arrivo al log da pannello di controllo in vista ?

Intendevo il log del programma solito

http://www.digital-forum.it/showthr...HijackThis-(Versione-2-0-5-beta-del-18-05-13)

 

[cieffesat]

Ciao Marco è una lotta continua con il malware di cui ormai internet è invaso, appena un mese avevo risolto grazie a Ercolino e dtttandy ,vediamo se ne esco anche stavolta altimenti a breve un bel format c : ...

 

[marchetto70]

Ciao Marco è una lotta continua con il malware di cui ormai internet è invaso, appena un mese avevo risolto grazie a Ercolino e dtttandy ,vediamo se ne esco anche stavolta altimenti a breve un bel format c : ...

Fammi sapere poi se risolvi in qualche modo. Io ho consigliato al mio amico di portare il pc da un tecnico visto che anche io ho giusto qualche nozione di base e lui peggio di me. OT che tempuccio eh qua in maremma!

 

[cieffesat]

Intendevo il log del programma solito

Ok lo faccio subito! meglio da modalità provvisoria ?

 

[ERCOLINO]

Inizia con quella normale

 

[cieffesat]

Fammi sapere poi se risolvi in qualche modo. Io ho consigliato al mio amico di portare il pc da un tecnico visto che anche io ho giusto qualche nozione di base e lui peggio di me. OT che tempuccio eh qua in maremma!

Va bene ! ma se segui quello che mi sta insegnando Ercolino ,vale anche per te .(si un tempo da lupi)

 

[cieffesat]

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 20.35.45, on 30/01/2014
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.19088)

FIREFOX: 24.0 (en-US)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\lsm\lsm.exe
G:\Nuova cartella\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\vsnpstd3.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
C:\Windows\system32\wuauclt.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
G:\file vari\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1391013167&from=cor&uid=MaxtorX6Y160M0_Y45PC9SE&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {D8278076-BC68-4484-9233-6E7F1628B56C} - (no file)
R3 - URLSearchHook: ilcorsaronero Toolbar - {f4035115-6152-4901-a81d-f4e0a0479615} - C:\Program Files\ilcorsaronero\prxtbilc2.dll
R3 - URLSearchHook: (no name) - {a33fa729-d155-4b23-842b-2c665ecabdb6} - (no file)
R3 - URLSearchHook: uTorrentBar_IT Toolbar - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - C:\Program Files\uTorrentBar_IT\prxtbuTor.dll
O1 - Hosts: ::1 localhost
O2 - BHO: uTorrentBar_IT - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - C:\Program Files\uTorrentBar_IT\prxtbuTor.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O2 - BHO: ilcorsaronero - {f4035115-6152-4901-a81d-f4e0a0479615} - C:\Program Files\ilcorsaronero\prxtbilc2.dll
O3 - Toolbar: ilcorsaronero Toolbar - {f4035115-6152-4901-a81d-f4e0a0479615} - C:\Program Files\ilcorsaronero\prxtbilc2.dll
O3 - Toolbar: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: uTorrentBar_IT Toolbar - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - C:\Program Files\uTorrentBar_IT\prxtbuTor.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\RunOnce: [20131224] C:\Program Files\AVAST Software\Avast\setup\emupdate\5e1fcbc9-a839-4126-a7b7-6ed839df18fa.exe /check
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil32_11_9_900_170_Plugin.exe -update plugin
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: msconctl.lnk = C:\Windows\System32\msconctl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica tutti i video usando BitComet - res://C:\Users\\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Scarica tutto usando BitComet - res://C:\Users\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Scarica usando &BitComet - res://C:\Users\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre7\bin\jp2iexp.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre7\bin\jp2iexp.dll (file missing)
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Users\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D58C168-CA97-4638-8D7A-31EC2EA00D9D}: NameServer = 8.8.8.8,8.8.4.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{66A03A8B-559A-4EBE-8A01-C7A6E0FB880C}: NameServer = 212.216.112.112,212.216.172.62
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avira Mail Protection (AntiVirMailService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira Scheduler (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Auto Update Service (AUS) - MS - C:\Program Files\lsm\aus.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Garmin Core Update Service - Garmin Ltd or its subsidiaries - E:\Garmin Express\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
O23 - Service: Servizio di Google Update (gupdate1caac2c42132b20) (gupdate1caac2c42132b20) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Log Session Manager (Log S.M.) - MS - C:\Program Files\lsm\lsm.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - G:\Nuova cartella\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - G:\Nuova cartella\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: RealtekUSB - Realtek - C:\Program Files\REALTEK\RTL8187 Wireless LAN Utility\RtlService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Skype C2C Service - Unknown owner - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Window Washer Engine (wwEngineSvc) - Webroot Software, Inc. - C:\Program Files\Webroot\Washer\WasherSvc.exe

--
End of file - 9950 bytes

 

[ERCOLINO]

Allora devi poi aggiornare firefox alla versione 26.0 e anche I.E all'ultima versione disponibile per vista

Seleziona e poi elimina non fix


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1391013167&from=cor&uid=MaxtorX6Y160M0 _Y45PC9SE&q={searchTerms}

R3 - URLSearchHook: (no name) - {D8278076-BC68-4484-9233-6E7F1628B56C} - (no file)

R3 - URLSearchHook: ilcorsaronero Toolbar - {f4035115-6152-4901-a81d-f4e0a0479615} - C:\Program Files\ilcorsaronero\prxtbilc2.dll

R3 - URLSearchHook: (no name) - {a33fa729-d155-4b23-842b-2c665ecabdb6} - (no file)

R3 - URLSearchHook: uTorrentBar_IT Toolbar - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - C:\Program Files\uTorrentBar_IT\prxtbuTor.dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

O2 - BHO: ilcorsaronero - {f4035115-6152-4901-a81d-f4e0a0479615} - C:\Program Files\ilcorsaronero\prxtbilc2.dll

O3 - Toolbar: ilcorsaronero Toolbar - {f4035115-6152-4901-a81d-f4e0a0479615} - C:\Program Files\ilcorsaronero\prxtbilc2.dll

Cancella cache e cookies dei browser

Cancella tutto il contenuto della cartella Temp

C:windows/temp

 

[cieffesat]

Grazie della consueta e paziente disponibilità Ercolino