Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

motore di ricerca indesiderato Webssearch Opzioni
49parallelo
Inviato: Wednesday, November 12, 2014 10:35:21 AM

Rank: AiutAmico

Iscritto dal : 12/23/2008
Posts: 83
Salve ho un problema nel browser si apre un motore di ricerca indesiderato chiamato webssearch, ho disinstallato mozilla ma anche con Explorer si ripresenta.
la colpa è mia, stavo cercando dei driver per il nav e...ho sbagliato sito...! mi hanno inserito questo motore che si apre automaticamente aprendo con Explorer.
oltre a riferimenti a giochi e siti indesiderati. Ho lanciato malwarebytes aggiornato ha trovato moltissime cose dovute al websearch che ho eliminato ma poi si sono ripresentati.
Aspetto notizie....

un saluto a tutti
49parallelo
Sponsor
Inviato: Wednesday, November 12, 2014 10:35:21 AM

 
cbbusto
Inviato: Wednesday, November 12, 2014 11:05:49 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Firefox non c'entra questo motore di ricerca attacca tutti i browser.
Prima cosa eliminalo dai programmi installati, disinstalla un programma” del “pannello di controllo”, ora seleziona ed elimina Wsys Control, Webssearches. Vai nella gestione motori di ricerca e rimuovi websearch.
Una volta fatto ciò devi fare pulizia in ogni browser:

1. Internet Explorer: andate nelle opzioni generali e reimpostate la vostra homepage; in seguito accedete al menu “gestione componenti aggiuntivi”, selezionate “provider di ricerca” ed eliminate: Wsys Control, Webssearches;

2. Firefox: reimpostate anche qui la vostra homepage dalla scheda “generali”, poi dagli strumenti, selezionate nella pagina “componenti aggiuntivi” il pannello “Estensioni” e eliminate Wsys Control, Webssearches;

3. Chrome: accedete alle impostazioni ed eliminate dalla pagina dalle estensioni Wsys Control, Webssearches.

Poi fai queste scansioni:
Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Scarica Junkware Removal Tool sul desktop.
http://www.majorgeeks.com/mg/get/junkware_removal_tool,1.html
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.

Fai una pulizia con Ccleaner compreso il Registro, per il registro spunta tutte le voci, acconsenti al backup quando richiesto.
Sempre in Ccleaner vai in Strumenti-Ripristino sistema, seleziona tutte le voci, l'ultima rimane e non si può cancellare, poi clic su Rimuovi.
Prima della pulizia vai nel menu Opzioni- Avanzate e togli la spunta alla voce: Elimina file in windows temp solo se più vecchi di 24 ore.

Prestare molta attenzione ai programmi che si scaricano in particolare quelli Free, controlla sempre che non siano spuntate delle caselle che ti installano sw non richiesti, non scaricare mai le toolbar.

Alla fine fai una scansione con HijackThis e posta il log, vediamo se c'è altra roba da eliminare.
Dimmi se ci sono miglioramenti. Ciao

49parallelo
Inviato: Wednesday, November 12, 2014 4:37:50 PM

Rank: AiutAmico

Iscritto dal : 12/23/2008
Posts: 83
# AdwCleaner v4.101 - Rapporto creato 12/11/2014 in 16:32:06
# Aggiornato 09/11/2014 di Xplode
# Database : 2014-11-11.2 [Live]
# Sistema operativo : Windows 7 Professional Service Pack 1 (64 bits)
# Nome utente : Utente - UTENTE-PC
# In esecuzione da : C:\Users\Utente\Desktop\adwcleaner_4.101.exe
# Opzione : Pulisci

***** [ Servizi ] *****


***** [ File / Cartelle ] *****

Cartella Eliminato : C:\ProgramData\Conduit
Cartella Eliminato : C:\Program Files (x86)\Conduit
Cartella Eliminato : C:\Program Files (x86)\Mobogenie
Cartella Eliminato : C:\Users\Utente\AppData\Local\Conduit
Cartella Eliminato : C:\Users\Utente\AppData\Local\Mobogenie
Cartella Eliminato : C:\Users\Utente\AppData\LocalLow\Conduit
Cartella Eliminato : C:\Users\Utente\AppData\Roaming\UpdaterEX
Cartella Eliminato : C:\Users\wangzhisong\AppData\Local\Mobogenie
File Eliminato : C:\Users\Utente\daemonprocess.txt

***** [ Compiti ] *****

Compito Eliminati : BackgroundContainer Startup Task
Compito Eliminati : UpdaterEX

***** [ Collegamenti ] *****

Collegamento Disinfetatti : C:\Users\Utente\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Collegamento Disinfetatti : C:\Users\Utente\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Collegamento Disinfetatti : C:\Users\Utente\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Collegamento Disinfetatti : C:\Users\Utente\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registro ] *****

Chiave Eliminati : HKLM\SOFTWARE\Google\Chrome\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
Chiave Eliminati : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Chiave Eliminati : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Chiave Eliminati : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Chiave Eliminati : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Chiave Eliminati : HKCU\Software\Conduit
Chiave Eliminati : HKCU\Software\UpdaterEX
Chiave Eliminati : HKCU\Software\AppDataLow\Toolbar
Chiave Eliminati : HKCU\Software\AppDataLow\Software\BackgroundContainer
Chiave Eliminati : HKCU\Software\AppDataLow\Software\Conduit
Chiave Eliminati : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Chiave Eliminati : HKCU\Software\AppDataLow\Software\SmartBar
Chiave Eliminati : HKLM\SOFTWARE\Conduit
Chiave Eliminati : HKLM\SOFTWARE\Solvusoft

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17344


-\\ Mozilla Firefox v

[2pol2kdj.default\prefs.js] - Riga eliminata : user_pref("browser.search.selectedEngine", "webssearches");
[2pol2kdj.default\prefs.js] - Riga eliminata : user_pref("extensions.quick_start.enable_search1", false);
[2pol2kdj.default\prefs.js] - Riga eliminata : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\\ Google Chrome v


*************************

AdwCleaner[R0].txt - [2776 octets] - [12/11/2014 16:29:54]
AdwCleaner[S0].txt - [3181 octets] - [12/11/2014 16:32:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3241 octets] ##########
dottorserpente
Inviato: Wednesday, November 12, 2014 4:42:06 PM

Rank: AiutAmico

Iscritto dal : 9/6/2010
Posts: 2,017
49, hai postato l'esito della scansione ma,,,, dicci qualcos'altro. Come va il PC, hai risolto oppure no.
49parallelo
Inviato: Wednesday, November 12, 2014 5:01:22 PM

Rank: AiutAmico

Iscritto dal : 12/23/2008
Posts: 83

Vi posto l'altro log. il PC sembra rispondere positivamente.
Adesso installo di nuovo firefox(che avevo completamente disinstallato)
Ho aperto con explorer e va su Google sembra bene....


unkware Removal Tool (JRT) by Thisisu
Version: 6.3.7 (11.08.2014:1)
OS: Windows 7 Professional x64
Ran by Utente on 12/11/2014 at 16:39:00,39
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}
Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12/11/2014 at 16:43:20,35
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
49parallelo
Inviato: Wednesday, November 12, 2014 7:47:43 PM

Rank: AiutAmico

Iscritto dal : 12/23/2008
Posts: 83
Il pc per adesso va bene non vengo più dirottato se vi saranno problemi vi ricontatterò..
Un grazie a tutti ed in particolare a ccbusto
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.