Eliminare fastaddressbar da browser

[danilo85kr]

Come fare? Mi funziona come motore di ricerca, anche settando da Strumenti, Opzioni, Generale (parlo di Mozzilla) mi ricomopare.

Tempo fa lo tolsi con l'aiuto di Spyhunter e l'antivirus gratuito messo a disposizione da Windows sul suo sito (io ho come SO Windows 7)

Help me.

Ecco cosa mi compare con Hjackthis. Grazie anticipatamente

http://img593.imageshack.us/img593/4885/61244907.jpg


http://img838.imageshack.us/img838/3639/222ol.jpg

http://img221.imageshack.us/img221/240/333rfk.jpg

[menatwork]

fai queste scansioni

1 scarica adwcleaner clicca su delete e allega il risultato ottenuto


2 Scarica OTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,

[danilo85kr]

Grazie, sei davvero gentile.

Già col primo programma è scomparso fast.

Ecco l'allegato :

# AdwCleaner v2.111 - Logfile creato il 10/02/2013 alle 12:01:05
# Aggiornamento 05/02/2013 by Xplode
# Sistema Operativo : Windows 7 Home Premium Service Pack 1 (64 bits)
# Utente : Dr - DR-PC
# Modalità Avvio : Modalità Normale
# Eseguito da : C:\Users\Dr\Downloads\adwcleaner.exe
# Opzioni [Elimina]


***** [Servizi] *****


***** [File / Cartelle] *****

Cartella Eliminato : C:\Program Files (x86)\Iminent
Cartella Eliminato : C:\Program Files (x86)\Uncompressor
Cartella Eliminato : C:\ProgramData\Ask
Cartella Eliminato : C:\ProgramData\Babylon
Cartella Eliminato : C:\ProgramData\clsoft ltd
Cartella Eliminato : C:\ProgramData\InstallMate
Cartella Eliminato : C:\ProgramData\RightClick
Cartella Eliminato : C:\Users\Dr\AppData\Local\APN
Cartella Eliminato : C:\Users\Dr\AppData\Local\Software
Cartella Eliminato : C:\Users\Dr\AppData\Roaming\Babylon
Cartella Eliminato : C:\Users\Dr\AppData\Roaming\Microsoft\Windows\Star t Menu\Programs\Uncompressor
Eliminato al riavvio : C:\ProgramData\BetterSoft
File Eliminato : C:\user.js
File Eliminato : C:\Users\Dr\AppData\Roaming\Mozilla\Firefox\Profil es\no9ta5g4.default\searchplugins\WebSearch.xml

***** [Registro] *****

Chiave Eliminata : HKCU\Software\APN PIP
Chiave Eliminata : HKCU\Software\AppDataLow\SProtector
Chiave Eliminata : HKCU\Software\InstallCore
Chiave Eliminata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Chiave Eliminata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Chiave Eliminata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Chiave Eliminata : HKCU\Software\Microsoft\Windows\CurrentVersion\Uni nstall\Uncompressor
Chiave Eliminata : HKCU\Software\PIP
Chiave Eliminata : HKCU\Software\Softonic
Chiave Eliminata : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Chiave Eliminata : HKLM\Software\Babylon
Chiave Eliminata : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Chiave Eliminata : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Chiave Eliminata : HKLM\SOFTWARE\Classes\Prod.cap
Chiave Eliminata : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Chiave Eliminata : HKLM\Software\Iminent
Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI 32
Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMAN CS
Chiave Eliminata : HKLM\Software\PIP
Chiave Eliminata : HKLM\Software\SP Global
Chiave Eliminata : HKLM\Software\SProtector
Chiave Eliminata : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Chiave Eliminata : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Chiave Eliminata : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Chiave Eliminata : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Chiave Eliminata : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\Curren tVersion\Uninstall\SearchTheWebARP

***** [Browser Internet] *****

-\\ Internet Explorer v9.0.8112.16457

Sostituito : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://websearch.simplespeedy.info/ --> hxxp://www.google.com

-\\ Mozilla Firefox v18.0.2 (it)

File : C:\Users\Dr\AppData\Roaming\Mozilla\Firefox\Profil es\no9ta5g4.default\prefs.js

Eliminata : user_pref("aol_toolbar.default.homepage.check", false);
Eliminata : user_pref("aol_toolbar.default.search.check", false);
Eliminata : user_pref("browser.search.defaultenginename", "WebSearch");
Eliminata : user_pref("browser.search.defaultenginename,S", "WebSearch");
Eliminata : user_pref("browser.search.defaulturl", "hxxp://websearch.simplespeedy.info/?l=1&q=");
Eliminata : user_pref("browser.search.order.1", "WebSearch");
Eliminata : user_pref("browser.search.order.1,S", "WebSearch");
Eliminata : user_pref("browser.search.selectedEngine,S", "WebSearch");
Eliminata : user_pref("extensions.5058befde251a.scode", "(function(){try{if('aol.com,mail.google.com,premi umrepo[...]
Eliminata : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Eliminata : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Eliminata : user_pref("keyword.URL", "hxxp://websearch.simplespeedy.info/?l=1&q=");
Eliminata : user_pref("sweetim.toolbar.previous.browser.search .defaultenginename", "");
Eliminata : user_pref("sweetim.toolbar.previous.browser.search .selectedEngine", "");
Eliminata : user_pref("sweetim.toolbar.previous.browser.startu p.homepage", "");
Eliminata : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Eliminata : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Eliminata : user_pref("sweetim.toolbar.searchguard.UserRejecte dGuard_DS", "");
Eliminata : user_pref("sweetim.toolbar.searchguard.UserRejecte dGuard_HP", "");
Eliminata : user_pref("sweetim.toolbar.searchguard.enable", "");

-\\ Google Chrome v24.0.1312.57

File : C:\Users\Dr\AppData\Local\Google\Chrome\User Data\Default\Preferences

Eliminata [l.12] : homepage = "hxxp://websearch.simplespeedy.info/",
Eliminata [l.16] : urls_to_restore_on_startup = [ "hxxp://websearch.simplespeedy.info/" ]
Eliminata [l.1671] : homepage = "hxxp://websearch.simplespeedy.info/",
Eliminata [l.2471] : urls_to_restore_on_startup = [ "hxxp://websearch.simplespeedy.info/" ]

*************************

AdwCleaner[S1].txt - [5658 octets] - [10/02/2013 12:01:05]

########## EOF - C:\AdwCleaner[S1].txt - [5718 octets] ##########

Ora finisco tutto con OTL ed allego in wikisend.

[danilo85kr]

OTL terminato. Ecco risultati wikisend

OTL.Txt


Extras.Txt

Grazie !

[menatwork]

noti qualche cambiamento rispetto a prima?

[danilo85kr]

Si grazie, facendo già il primo passaggio che mi hai scritto c on quel programma, mi è scomparso dai motori di ricerca. Mi chiedevo se si può andare più a fondo ed estirparlo... tipo entrando da keylocalmachine, etc

Ps. tu da quello che ti ho mandato c'è qualcosa che non va?

Scusa se ne approfitto, ultima domanda : spyhunter è buono? Mi trova sempre 194 problemi... nè uno di piu' ne' uno di meno

Grazie mille ancora !

[menatwork]

per esperienza personale sconsiglio spyhunter, puoi trovare dei commenti in rete, per quello che riguarda il tuo problema sembrarebbe pulito, se vuoi possiamo fare un passaggio con combofix solitamente trova quasi sempre una sorpresa nascosta

[danilo85kr]

E' facile da usare ? Fa tutto lui ?

[menatwork]

basta seguire le istruzioni, ti lascio anche un tutorial

come usare correttamente combofix


scaricalo da qui e mettilo sul sul desktop
alla richiesta se vuoi installare la recovery console clicca su NO

esegui ComboFix.exe

segui le instruzioni

finita la scansione portati in C:\ e allega nella tua prossima risposta, il contenuto del file di testo Combofix.txt