Benvenuto Ospite

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » reimpostazione pagina principale internet explorer

reimpostazione pagina principale internet explorer

Opzioni

Topic Precedente · Topic Sucessivo

speedy63

Inviato: Saturday, April 18, 2015 7:10:14 PM

Rank: AiutAmico

Iscritto dal : 3/2/2010
Posts: 1,324

Salve, si reimposta pagina iniziale di internet explorer con istartsurf.com come toglierlo?

Torna in alto

Sponsor

Inviato: Saturday, April 18, 2015 7:10:14 PM

Torna in alto

cbbusto

Inviato: Saturday, April 18, 2015 9:57:40 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964

E' un dorottatore, in I.E. clicca su Gestione Componenti Aggiuntivi>poi vai su Barre degli Strumenti ed Estensioni cerca fra i motori di ricerca se c'è istartsurf e lo rimuovi.

Poi fai queste scansioni:
Scarica ed installa MalwareBytes: clicca qui per il download: http://it.malwarebytes.org/
Clicca su: scarica la versione Gratuita alla sinistra, nella finestra che appare clic su Salva file,
poi per installarlo clic su: mbam-setup.exe
Alla fine dell'installazione nell’ultima schermata deseleziona la voce Attiva la prova gratuita di Malwarebytes Anti-Malware Pro.
Se il sw è in inglese, vai nella scheda Settings e seleziona la voce Italian dal menu a tendina Language per tradurre il programma in italiano.
Prima di fare la scansione AGGIORNALO. (è molto importante)
Poi clic su SCANSIONE seleziona la voce scansione di minaccia
Elimina gli eventuali file infetti trovati. (li devi selezionare, e poi cliccare su "Rimuovi selezionati")
Posta il log.

Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Per il download cliccare alla destra su: Download now
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Scarica Junkware Removal Tool sul desktop.
http://download.html.it/software/junkware-removal-tool/?utm_source%20651
Il download dovrebbe partire entro 5 secondi
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.
Dopo le scansioni fai una pulizia con Ccleaner compreso il Registro, per il Registro spunta tutte le voci, acconsenti al backup quando richiesto.

Se il problema non si è risolto posta un log di HijackThis che controlliamo cosa c'è nel pc.
Ciao

Torna in alto

speedy63

Inviato: Saturday, April 18, 2015 10:02:24 PM

Rank: AiutAmico

Iscritto dal : 3/2/2010
Posts: 1,324

li devo fare tutti questi controlli caro ccbusto?

Torna in alto

cbbusto

Inviato: Saturday, April 18, 2015 10:05:49 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964

speedy63 ha scritto:

li devo fare tutti questi controlli caro ccbusto?

Si sono molto importanti e servono per pulire bene il pc ed eliminare eventuali infezioni. Speak to the hand

Torna in alto

speedy63

Inviato: Saturday, April 18, 2015 10:54:12 PM

Rank: AiutAmico

Iscritto dal : 3/2/2010
Posts: 1,324

con malwarebytes li aveva trovati e tolti purtroppo non ho preso il log
con adwcleaner questo è il log

AdwCleaner v4.201 - Creato file registro eventi 18/04/2015 in 22:48:49
# Aggiornato 08/04/2015 da Xplode
# Database : 2015-04-18.3 [Server]
# Sistema operativo : Windows 7 Home Premium Service Pack 1 (x86)
# Nome utente : salvo - SALVO-PC
# In esecuzione da : C:\Users\salvo\Downloads\adwcleaner_4.201.exe
# Opzione : Pulizia

***** [ Servizi ] *****

***** [ File / Cartelle ] *****

Cartella Eliminato : C:\Program Files\Assets Manager
Cartella Eliminato : C:\Users\salvo\AppData\Roaming\Store
Cartella Eliminato : C:\Users\salvo\AppData\Roaming\Systweak
Cartella Eliminato : C:\Users\salvo\AppData\Roaming\WTools
File Eliminato : C:\END
File Eliminato : C:\Windows\system32\roboot.exe
File Eliminato : C:\Windows\system32\drivers\sp_rsdrv2.sys
File Eliminato : C:\Users\salvo\AppData\Local\Temp\Uninstall.exe
File Eliminato : C:\Users\salvo\daemonprocess.txt

***** [ Attività pianificate ] *****

Attività Eliminato : ASP

***** [ Collegamenti ] *****

Collegamento Disinfettato : C:\Users\salvo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Collegamento Disinfettato : C:\Users\salvo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Collegamento Disinfettato : C:\Users\salvo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Collegamento Disinfettato : C:\Users\salvo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk
Collegamento Disinfettato : C:\Users\salvo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk

***** [ Registry ] *****

Chiave Eliminato : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Chiave Eliminato : HKLM\SOFTWARE\Google\Chrome\Extensions\iomphmdalfmaifjccmagmllnicjoghhk
Chiave Eliminato : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Chiave Eliminato : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Chiave Eliminato : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Valore Eliminato : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{327C2873-E90D-4C37-AA9D-10AC9BABA46C}]
Chiave Eliminato : HKCU\Software\AnyProtect
Chiave Eliminato : HKCU\Software\simplytech
Chiave Eliminato : HKCU\Software\Softonic
Chiave Eliminato : HKCU\Software\Store
Chiave Eliminato : HKCU\Software\systweak
Chiave Eliminato : HKCU\Software\UpToDown
Chiave Eliminato : HKCU\Software\WTools
Chiave Eliminato : HKCU\Software\Appscion
Chiave Eliminato : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Chiave Eliminato : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Chiave Eliminato : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Chiave Eliminato : HKLM\SOFTWARE\IePlugin
Chiave Eliminato : HKLM\SOFTWARE\systweak
Chiave Eliminato : HKLM\SOFTWARE\Taronja
Chiave Eliminato : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Dati Eliminato : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\Users\salvo\AppData\Local\Smartbar\Application\Resources\crdlil.dll
Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Dati Eliminato : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:51799;hxxps=127.0.0.1:51799
Dati Eliminato : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
Dati Eliminato : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
Dati Eliminato : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>

***** [ Browser web ] *****

-\\ Internet Explorer v11.0.9600.17728

-\\ Google Chrome v42.0.2311.90

[C:\Users\salvo\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Eliminato [Extension] : eofcbnmajmjmplflapaojjnihcjkigck
[C:\Users\salvo\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Eliminato [Extension] : fpmeembnagmagppkgghhfjfdfajdfcah
[C:\Users\salvo\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Eliminato [Extension] : iomphmdalfmaifjccmagmllnicjoghhk

*************************

AdwCleaner[R0].txt - [4729 byte] - [18/04/2015 22:43:58]
AdwCleaner[S0].txt - [4524 byte] - [18/04/2015 22:48:49]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4582 byte] ##########

ti metterò l'ultimo

Junkware Removal Tool (JRT) by Thisisu
Version: 6.5.8 (04.17.2015:1)
OS: Windows 7 Home Premium x86
Ran by salvo on 18/04/2015 at 22:59:25,48
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Tasks

Successfully deleted: [Task] C:\Windows\System32\Tasks\Driver Booster Scan
Successfully deleted: [Task] C:\Windows\System32\Tasks\Driver Booster SkipUAC (salvo)
Successfully deleted: [Task] C:\Windows\System32\Tasks\Driver Booster Update

~~~ Registry Values

~~~ Registry Keys

~~~ Files

~~~ Folders

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 18/04/2015 at 23:00:53,14
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
dopo aver fatto queste scansioni cosa devo fare?

Torna in alto

cbbusto

Inviato: Saturday, April 18, 2015 11:50:40 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964

E' stata eliminata parecchia spazzatura.
Se tutto è a posto non c'è da fare altro, pulisci con Ccleaner compreso il Registro.
Ciao

Torna in alto

speedy63

Inviato: Sunday, April 19, 2015 6:24:47 AM

Rank: AiutAmico

Iscritto dal : 3/2/2010
Posts: 1,324

tutto risolto grazie ciao ccbusto

Torna in alto

Utenti presenti in questo topic

Guest

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » reimpostazione pagina principale internet explorer

Salta al Forum

Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Invia topic via Email

RSS Feed

Watch this topic

Stampa topic

Normale

Threaded