Toggle sidebar Toggle sidebar

RISOLTO Pagine del browser che si aprono da sole

Z

zurello

Nuovo Utente
34
2
Buonasera a tutti, mi chiamo Luigi e come un altro utente del forum ho beccato un virus che mi
apre automaticamente innumerevoli finestre del browser, prima con Firefox ed ora che l'ho
disinstallato, con Internet Explorer.
In allegato potrete trovare i logfile delle scansioni con Malwarebytes,ADWCleaner, FRST e JRT.
Il mio sistema operativo è Win7 Home Premium, il processore un Intel Core i7-2670QM a 64 bit.
Attendo fiducioso un aiuto.
Un saluto
 

Allegati

  • JRT.txt
    2.3 KB · Visualizzazioni: 109
  • Addition.txt
    51.3 KB · Visualizzazioni: 172
  • AdwCleaner[S8].txt
    1.6 KB · Visualizzazioni: 156
  • FRST.txt
    66.9 KB · Visualizzazioni: 86
  • Malwarebytes.txt
    1.5 KB · Visualizzazioni: 173
danilo79

danilo79

Utente Èlite
1,814
549
Ciao

Fammi capire..
Firefox lo hai disinstallato???
Te lo chiedo perche ancora è installato , cioè è presente tra la lista dei programmi...

segui i seguenti passaggi:

conosci questi programmi:
-PowerDirector (HKLM\...\{2599B6F1-92AC-472C-BE60-9F17565E4938}) (Version: 11.0 - Nome società) Hidden
-C:\Program Files (x86)\RocketDock\ObjectDock\Docklets\KkMenu\KkTrayServerInstaller.exe
-C:\Program Files (x86)\Mobile Partner\Mobile Partner.exe

-Poi posiziona sul desktop frst.exe e il file allegato sotto fixlist.txt (mi raccomando sul desktop)
tasto dx sopra frst---->esegui come amministratore
quando si apre clicca su fix
attendi che finisca e che il pc si riavvii ( se non si riavvia fallo te)
posta il fixlog.txt (lo trovi sul desktop)

Resetta i browser vedi qui http://it.ccm.net/faq/1767-come-ripristinare-il-browser
dopo questa operazione dovrai reinpostare la pagina iniziale dei browser vedi qui http://it.ccm.net/faq/2175-come-cambiare-la-pagina-iniziale-del-browser
prima di resettare i browser salvati i segnalibri e password se ti interessano....

-Aggiorna java all' ultima versione....disinstalla quella vecchia ( Java 7 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217071FF}) (Version: 7.0.710 - Oracle))
e poi scarica l ultima relase da qui https://www.java.com/it/download/

-Fai pulizia con ccleaner sia sistema che registro (importante)

Fa sapere se il problema persiste....
 

Allegati

  • fixlist.txt
    7.3 KB · Visualizzazioni: 113
Ultima modifica:
Z

zurello

Nuovo Utente
34
2
Ciao, tutto fatto.
I 3 programmi li conoscevo, purtroppo non riesco a disinstallare Mobile Partner, Powerdirector l'ho disinstallato e Rocket Dock lo uso.
Si, Firefox l'avevo poi reinstallato.
Ti allego il Fixlog e grazie mille.
Al momento sembra risolto, l'unico problema che riscontro è la lentezza ad uscire dallo standby, ci mette circa 3 minuti.
Un saluto e grazie ancora
 

Allegati

  • Fixlog.txt
    20.4 KB · Visualizzazioni: 121
Z

zurello

Nuovo Utente
34
2
Tutto fatto, solo che le pagine hanno ricominciato ad aprirsi.
Devo rifare la procedura da capo o è meglio formattare?
 
danilo79

danilo79

Utente Èlite
1,814
549
No...rifai una scansione con frst e posta i log....
Ti si aprono solo con un browser specifico o tutti indistintamente.?
Hai installato qualche programma ultimamente?
Disinstalla i programmi che non conosci o che non ti servono....guarda anche le estensioni dei browser e cancella quelle che non conosvi o che non usi....
Poi come dette fai la scansione con frst...
 
Ultima modifica:
Z

zurello

Nuovo Utente
34
2
Una buonasera e grazie per l'aiuto.
In allegato troverai il log della scansione, riuscita a fare prima che Firefox su impadronisse del pc.
Di solito uso Firefox, ma quando si è presentato il problema l'ho tolto e mi dava gli stessi problemi con IE; stamattina sembrava tutto risolto, ma poi verso le 16 è ripartito ad aprire le finestre.
Non ho installato programmi o estensioni che non uso, ho sempre quelli che uso da una vita.
Speriamo bene.
Un saluto
 

Allegati

  • Addition.txt
    51.1 KB · Visualizzazioni: 123
  • FRST.txt
    59.4 KB · Visualizzazioni: 101
Ultima modifica:
danilo79

danilo79

Utente Èlite
1,814
549
Ciao

Apri Prompt dei comandi (cmd)come amministratore

copia/incolla: RD /S /Q "%WinDir%\System32\GroupPolicyUsers" e dare invio

copia/incolla: RD /S /Q "%WinDir%\System32\GroupPolicy" e dare invio

copia/incolla: gpupdate /force e dare invio

chiudi il Prompt e clicca col destro sul desktop e seleziona "Aggiorna"

-Poi clicca start --->cerca (nella casella bianca)
-msconfig
-dai invio
-verifica che nella sezione avvio non ci sia questo:
WebCake Desktop

poi copia incolla nel box bianco di frst:
WebCake

clicca su search file e posta il log

poi copia incolla nel box bianco di frst:
WebCake

clicca su search registry e posta il log

ciao
 
Ultima modifica:
Z

zurello

Nuovo Utente
34
2
Ci sto provando ma ricevo sempre errore.
Purtroppo non riesco a fare copia incolla perché Ff non è utilizzabile quindi ho copiato a mano. Ti allego una foto per mostrarti l'errore
 

Allegati

  • 20180711_112417.jpg
    20180711_112417.jpg
    2.2 MB · Visualizzazioni: 120
danilo79

danilo79

Utente Èlite
1,814
549
Fai cosi....
scarica questo file sul desktop [URL=http://wikisend.com/download/585984/delete_chrome_policies.bat]delete_chrome_policies.bat[/URL]
Ora clicca sopra il file .bat con il tasto destro e scegli "Esegui come amministratore".
Quando ha finito, (ci impiega qualche secondo) clicca con il destro un punto vuoto sul desktop e seleziona "Aggiorna".
Riavvia il pc.

Se non funziona,riprova con il Prompt dei comandi.
se noutilizza un altro browser....e copia incollalo...
Se guardi bene dovrebbe mancare " in fondo alla stringa in piu verifica gli spazi ...
 
Z

zurello

Nuovo Utente
34
2
Sono riuscito a copiare ed incollare ed ho ottenuto "accesso negato".
il file bat invece non dava risposta.
Cmq ho fatto goupdate/Force ed aggiornato sul desktop e riavviato ma era tutto come prima.
Ho cercato nell'avvio ma WebCake non c'era, ho scansionato poi con FRST e dovrebbe averlo trovato nel registro, cmq ci sono i log in allegato.
Attendo tue ed ancora grazie
 

Allegati

  • Search.txt
    240 bytes · Visualizzazioni: 59
  • SearchReg.txt
    447 bytes · Visualizzazioni: 70
Ultima modifica:
danilo79

danilo79

Utente Èlite
1,814
549
Il cmd l hai eseguito come amministratore?
Se no riprova ad eseguirlo come amministratore....
Completa il tutto....
 
Z

zurello

Nuovo Utente
34
2
Quando entro in cmd mi da la directory del mio User, così ho fatto cd.. e poi cd Administrator e sono entrato nella directory dell'amministratore.
Ho provato ad aprire "esegui" come amministratore ma non era possibile.
Cmq nella foto allegata prima si vedeva in quale directory ero.
 
danilo79

danilo79

Utente Èlite
1,814
549
No non devi fare cosi...
Fai start----nella barra bianca scrivi cmd-----ti appare cmd quindi fai tasto dx sopra cmd ed esegui come amministartore...
 
danilo79

danilo79

Utente Èlite
1,814
549
Allora...proviamo..
scarica sul desktop questo file fixme.reg
Ora clicca sopra il file .reg con il tasto destro e uniscilo al registro (Unione)
Quando ha finito Riavvia il pc.

Poi ,esegui una scansione con roguekiller...
Scaricalo da qui...
http://www.adlice.com/download/roguekiller/
Segui questa guida per usare il programma
http://it.ccm.net/faq/3204-come-usare
Cancella solo le voci di colore rosso...
Posta il.report

verifica se le pagine si aprono piu...
 
Ultima modifica:
Devi accedere o registrarti per rispondere qui.

Entra

Hai dimenticato la password?
oppure Accedi utilizzando
Discord Ufficiale Entra ora!