Ciao a tutti. Come da titolo questa sera il mio pc si è preso questo adware....o almeno così ho letto che si chiama in un'altra discussione di questo forum se non sbaglio.
Ho fatto una ricerca nel forum e ho visto che il problema è già stato trattato. Se i moderatori ritengono opportuno chiudano pure questo topic e nel caso proseguo nel topic già esistente.
Ho un pc con Windows 7 a 32 bit e McAfee Total Protection come antivirus e firewall.
Il tutto è successo nel momento in cui ho fatto una ricerca per scaricare un programma gratuito: l'ho scaricato ma nel momento in cui lo stavo installando McAfee mi ha avvisato che aveva messo in quarantena un Trojan e altri due file potenzialmente pericolosi che in seguito ho eliminato dalla quarantena. Ho interrotto l'installazione ma purtroppo non è servito a nulla... sia in Internet Explorer che in Chrome si è installata una fastidiosa home page con altre pagine che si aprono di continuo.
Prima cosa sono andato in installazione applicazioni e ho visto un paio di file che non avevo mai notato e che portavano la data di oggi. Ho eliminato questi file dall'elenco dei programmi...... windowsmangerprotect.... e webssearches (con due s). In seguito ho fatto una scansione con McAfee ma non rileva più nulla nonostante i browser diano i problemi che vi ho elencato.
Vorrei ripristinare il pc alle condizioni di quando l'ho acquistato ma se con il vostro aiuto è possibile risolvere ve ne sarei veramente grato.
Potete aiutarmi? Grazie.
Marco

Sei incappato nei soliti programmi aggiuntivi che si trovano nei sw gratuiti, questi ti dirottano verso siti pubblicitari, bisogna controllare sempre che non siano spuntate caselle.
Nei browser che usi cambia la pagina iniziale e metti la tua preferita, poi vai nei motori di ricerca, controlla se ci sono motori sconosciuti e li elimini.
Poi fai queste scansioni:
1)Scarica ed installa MalwareBytes: scarica la versione Gratis non la Premium
clicca qui per il download : http://www.aiutamici.com/software?id=80346
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione completa del sistema. (NON veloce)
Elimina gli eventuali file infetti trovati. (li devi selezionare, e poi cliccare su "Rimuovi selezionati")
Posta il log.

2)Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

3)Scarica Junkware Removal Tool sul desktop.
http://www.majorgeeks.com/mg/get/junkware_removal_tool,1.html
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.

Per postare i log richiesti:
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

Alla fine posta un log di Hijack This che vediamo se c'è qualcosa da eliminare, se non conosci il programma, lo trovi su aiutamici sezione sw con la scheda del webmaster.
Ciao

La seconda scansione di ADW non ha trovato niente perchè aveva già fatto la pulizia, JRT non c'è log.
Comunque hai delle voci da eliminare, troppe voci in Avvio quasi tutte inutili.

Chiudi tutti i programmi e disconnesso da internet,
Lancia HijackThis e clicca sul secondo pulsante Do a system scan only
inserisci il segno di spunta nel quadratino davanti alle righe sotto indicate, una volta selezionate clicca il tasto Fix checked per procedere all'eliminazione, comparirà una finestra clicca su SI per accettare e l'operazione è conclusa.

Ti preciso che eliminando le voci 04, i programmi non vengono toccati ma viene solo disattivato l'Avvio automatico, inutile......basterebbe solo l'antivirus.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve

O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [Logitech Download Assistant] C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch

O4 - HKLM\..\Run: [KiesTrayAgent] C:\Program Files\Samsung\Kies\KiesTrayAgent.exe

O4 - HKCU\..\Run: [KiesPreload] C:\Program Files\Samsung\Kies\Kies.exe /preload

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')

O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user')

Sarebbe utile anche eliminare i vecchi punti di ripristino che potrebbero contenere qualche infezione, usa Ccleaner, vai in Strumenti-Ripristino sistema, seleziona tutte le voci, l'ultima rimane e non si può cancellare, poi clic su Rimuovi.
Ciao

JRT, poca roba qualche chiave di registro e basta.