Aggiornamento urgente di Chrome : malware

[mercur]

Situazione: macchina con Windows 10 licenziato e aggiornato alla 1703. Antivirus Bitdefender e malwarebytes.

Mi è stato segnalato che ogni giorno durante la navigazione si apre da sola una delle schede di Chrome ed esce una pagina che apparentemente richiede l'aggiornamento urgente :

Spoiler

Si può notare sulla barra degli indirizzi che l'url è :
https: //eedotgitaarles.net/101632737298/be9f089e3887350f3cfd9bdfbf7e8ba3/6afc2ea93778be7f62f2ef72443d4994.html
e sul pulsante "Scaricalo ora" c'è un link simile che scarica uno zip .
Dopo varie scansioni di malwarebytes e Bitdefender non risulta nulla. Il file di hosts è pulito.
La cache di Chrome è vuota.
In rete non trovo nulla a questo proposito tranne questa pagina che mostra la stessa schermata https://trojan-killer.net/it/urgent-chrome-update-pop-ups-removal-tutorial/.
Il software trojan killer, in effetti, trova almeno 10 malware, troppi (secondo me alcuni falsi positivi) considerando che malwarebytes e bitdefender sono in esecuzione e non trovano nulla.
Comunque anche eliminando i files sospettati non cambia nulla.
Altri suggerimenti?

 

[Red Alchemist]

Situazione: macchina con Windows 10 licenziato e aggiornato alla 1703. Antivirus Bitdefender e malwarebytes.

Mi è stato segnalato che ogni giorno durante la navigazione si apre da sola una delle schede di Chrome ed esce una pagina che apparentemente richiede l'aggiornamento urgente :

Spoiler

Si può notare sulla barra degli indirizzi che l'url è :
https: //eedotgitaarles.net/101632737298/be9f089e3887350f3cfd9bdfbf7e8ba3/6afc2ea93778be7f62f2ef72443d4994.html
e sul pulsante "Scaricalo ora" c'è un link simile che scarica uno zip .
Dopo varie scansioni di malwarebytes e Bitdefender non risulta nulla. Il file di hosts è pulito.
La cache di Chrome è vuota.
In rete non trovo nulla a questo proposito tranne questa pagina che mostra la stessa schermata https://trojan-killer.net/it/urgent-chrome-update-pop-ups-removal-tutorial/.
Il software trojan killer, in effetti, trova almeno 10 malware, troppi (secondo me alcuni falsi positivi) considerando che malwarebytes e bitdefender sono in esecuzione e non trovano nulla.
Comunque anche eliminando i files sospettati non cambia nulla.
Altri suggerimenti?

Kaspersky lo segna come sito malevolo (probabilmente è una minaccia abbastanza recente, tanto da non essere ancora segnalata dagli altri antivirus).

https://www.virustotal.com/it/url/0...34b8c7545c74f4b5aa55c93a/analysis/1495199961/

 

[elvan2]

Prova a disinstallare Chrome e a reinstallarlo

 

[mercur]

ci proverò... proverò a provarci (cit.)

 

[Red Alchemist]

Per sicurezza puoi sempre fare una scansione con gli strumenti gratuiti di Kaspersky, tenendo conto che al momento è l'unico antivirus a rilevare questo malware.

https://www.kaspersky.it/free-virus-scan

 

[mercur]

Per sicurezza puoi sempre fare una scansione con gli strumenti gratuiti di Kaspersky, tenendo conto che al momento è l'unico antivirus a rilevare questo malware.

https://www.kaspersky.it/free-virus-scan

farò anche questo, grazie.
Vi aggiorno sul risultato.

 

[Mursey]

Prova anche ADWCleaner.

 

[mercur]

Prova anche ADWCleaner.

ok, confidavo molto in malwarebytes e questa incapacità di trovare il problema mi ha spiazzato :D

 

[Mursey]

ok, confidavo molto in malwarebytes e questa incapacità di trovare il problema mi ha spiazzato :D

ADWCleaner e' specifico per le infezioni ai browser.

 

[elvan2]

@mercur hai risolto ?

 

[mercur]

@mercur hai risolto ?

devo andarci lunedì

 

[mercur]

@mercur hai risolto ?

ho dato una passata con ADWCleaner, non ha trovato nulla (solo la toolbar di Yahoo, che ho comunque eliminato).
Ho reinstallato Chrome (ho anche cancellato le sue cartelle dentro AppData) e attendiamo...
Vediamo se esce nuovamente la pagina fake

 

[mercur]

Oggi è spuntata la stessa pagina fake con un altro indirizzo. Quindi reinstallare Chrome e ADWCleaner non ha sortito alcun effetto.

 

[elvan2]

Oggi è spuntata la stessa pagina fake con un altro indirizzo. Quindi reinstallare Chrome e ADWCleaner non ha sortito alcun effetto.

Prova revounistaller , fa miracoli. Elimina anche le chiavi dal registro di sistema

 

[mercur]

Prova revounistaller , fa miracoli. Elimina anche le chiavi dal registro di sistema

tutte? :D

la cosa preoccupante è che kaspersky, bitdefender, malwarebytes e adwcleaner non trovano nulla... vorrei capire da dove arriva. Ma in queste cose il problema è farsi dire, da chi lo usa, quali operazione vengono eseguite durante la giornata :rolleyes: