Redirect Chrome

[pendolo90]

Ciao a tutti.


Come da titolo, ho un problema da qualche giorno con questo redirect che ogni tanto mi apre pubblicità mentre navigo con Chrome.
Vi posso dire che ho già usato


ADWCleaner
Junkware Removal Tool
Malwarebytes Anti-malware -
Hitman Pro
Roguekiller
TDSS Killer
Software Removal Tool di Chrome
Malwarebytes antirootkit


Su Gestione attività nulla di sospetto, su MSCONFIG nulla in avvio, nei programmi installati nulla di rilevante.
Con CCleaner ho pulito tutto.

Avrei bisogno di un aiuto passo a passo su come risolvere il problema.
Sono abbastanza disperato...aiuto!

[menatwork]

ciao pendolo90 allega i log delle scansioni fatte

[pendolo90]

ciao pendolo90 allega i log delle scansioni fatte

Gentile menatwork, ecco i link per i log che ho caricato:

JRT: http://www.filedropper.com/jrt
Roguekiller: http://www.filedropper.com/roguekiller
TDSSKiller: http://www.filedropper.com/tdsskiller
Hitman Pro: http://www.filedropper.com/hitmanpro201512152033
OTL: http://www.filedropper.com/extras_1 , http://www.filedropper.com/otl_1
ADWCleaner: http://www.filedropper.com/adwcleaners20
FRST: http://www.filedropper.com/addition , http://www.filedropper.com/frst , http://www.filedropper.com/shortcut
Malwarebytes AM: http://www.filedropper.com/malwarebytes_1
Malwarebytes AR: http://www.filedropper.com/mbar-log-2015-12-1522-47-05

Grazie in anticipo per l'aiuto

[menatwork]

rimuovi completamente chrome, ricorda di salvare i preferiti e fai pulizia con ccleaner registro compreso poi fai una nuova scansione con otl il log che hai postato e' extras, devi allegare anche l'altro

devi settare otl in questo modo

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN


una cosa: decidi su quale forum vuoi essere seguito, non ha senso chiedere aiuto su piu' di uno

[pendolo90]

rimuovi completamente chrome, ricorda di salvare i preferiti e fai pulizia con ccleaner registro compreso poi fai una nuova scansione con otl il log che hai postato e' extras, devi allegare anche l'altro

devi settare otl in questo modo

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN


una cosa: decidi su quale forum vuoi essere seguito, non ha senso chiedere aiuto su piu' di uno

Gentile menatwork,
ecco il file di OTL:
http://www.filedropper.com/otl_2

mi spiace di aver chiesto su più forum ma spesso mi è capitato che su alcuni non rispondessero alle mie domande; allora ho deciso di postarlo su tutti e vedere chi per primo mi avrebbe aiutato. HTML.it è stato il primo e più veloce. Farò riferimento solo a questo.

[menatwork]

il log e' a posto, se hai ancora quel reindirizzamento fai cosi'

rimuovi chrome, fai pulizia con ccleaner ( registro compreso)
reinstalla chrome da qui

da start esegui scrivi CMD e dai ok, nella finestra che si apre fai copia incolla del comando che ti ho allegato ( se lo posto nel forum viene letto male e non funziona)

batti ok sulla tastiera

fai copia incolla di quello che ti esce

[pendolo90]

il log e' a posto, se hai ancora quel reindirizzamento fai cosi'

Gentile menatwork,
ho reinstallato chrome (anche se ti posso dire che il problema si è presentato anche su IE) e fatto ciò che mi hai detto.

Può aiutare sapere che ho scoperto che una particolare chiave di registro cambia continuamente (anche se la modifico di mia iniziativa)?

La chiave è AutoConfigUrl posizionata in HKU\S-1-5-21-827630684-1256357398-1835506337-1000\Software\Microsoft\Windows\CurrentVersion\Int ernetSettings\ e cambia sempre con lo stesso sito: "unstopp(punto)me/.............."

Qui di seguito il copia e incolla del comando del prompt:

C:\Users\Utente>reg query HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\T
cpip\Parameters
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\Tcpip\Parameters
ICSDomain REG_SZ mshome.net
SyncDomainWithMembership REG_DWORD 0x1
NV Hostname REG_SZ PC-ALEX
DataBasePath REG_EXPAND_SZ %SystemRoot%\System32\drivers\etc
NameServer REG_SZ
ForwardBroadcasts REG_DWORD 0x0
IPEnableRouter REG_DWORD 0x0
Domain REG_SZ
Hostname REG_SZ PC-ALEX
SearchList REG_SZ
UseDomainNameDevolution REG_DWORD 0x1
EnableICMPRedirect REG_DWORD 0x1
DeadGWDetectDefault REG_DWORD 0x1
DontAddDefaultGatewayDefault REG_DWORD 0x0
EnableWsd REG_DWORD 0x1
QualifyingDestinationThreshold REG_DWORD 0x3
EnableIPAutoConfigurationLimits REG_DWORD 0x1
ReservedPorts REG_MULTI_SZ 1433-1434
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\Tcpip\Parameters\Adapters
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\Tcpip\Parameters\DNSRegiste
redAdapters
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\Tcpip\Parameters\Interfaces
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\Tcpip\Parameters\Persistent
Routes
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\Tcpip\Parameters\Winsock

[menatwork]

rieseguilo, manca la parte piu' importante

DhcpNameServer non c'e'

[pendolo90]

rieseguilo, manca la parte piu' importante

DhcpNameServer non c'e'

Questo è il risultato, non c'è neanche sta volta:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\Tcpip\Parameters
ICSDomain REG_SZ mshome.net
SyncDomainWithMembership REG_DWORD 0x1
NV Hostname REG_SZ PC-ALEX
DataBasePath REG_EXPAND_SZ %SystemRoot%\System32\drivers\etc
NameServer REG_SZ
ForwardBroadcasts REG_DWORD 0x0
IPEnableRouter REG_DWORD 0x0
Domain REG_SZ
Hostname REG_SZ PC-ALEX
SearchList REG_SZ
UseDomainNameDevolution REG_DWORD 0x1
EnableICMPRedirect REG_DWORD 0x1
DeadGWDetectDefault REG_DWORD 0x1
DontAddDefaultGatewayDefault REG_DWORD 0x0
EnableWsd REG_DWORD 0x1
QualifyingDestinationThreshold REG_DWORD 0x3
EnableIPAutoConfigurationLimits REG_DWORD 0x1
ReservedPorts REG_MULTI_SZ 1433-1434
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\Tcpip\Parameters\Adapters
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\Tcpip\Parameters\DNSRegiste
redAdapters
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\Tcpip\Parameters\Interfaces
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\Tcpip\Parameters\Persistent
Routes
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\Tcpip\Parameters\Winsock

[menatwork]

sempre da dos

nslookup e cliccaInvio