PROBLEMA Avviso "yahoo Provided Search Is Out Of Date"

Pubblicità

Vecio88C

Nuovo Utente
Messaggi
3
Reazioni
0
Punteggio
21
Buondì!

Ho un avviso come da titolo (trovate la schermata negli allegati) che mi appare come popup quasi tutte le volte che navigo in Mozilla (navigo solo con quello): "Your Yahoo provided Search is out of date". Mi invita a cliccare OK per installare Chromium, e c'è appunto solo il tasto OK. Lo chiudo con tasto destro -> chiudi finestra.
Ho seguito la vostra guida sulla rimozione di malware, quindi con tutti i passi dal disattivare il ripristino, ad analizzare completamente con Malwarebytes (io ho scelto quello), a riattivare il ripristino, ma niente, non lo vede in nessun verso. Però io lo vedo.

1) Quando compare il popup si genera automaticamente una cartella in "C:/utenti/[mionome]/AppData/Local/" che inizia e si chiude con una parentesi graffa. Al suo interno c'è un file "setup.log", che vi incollo anch'esso negli allegati, in formato txt.
2) In "Local" c'è anche una cartella chiamata "Chromium" (mai installato, né presente sul pannello di controllo -> installazione applicazioni), con all'interno un'altra "UserData", che a sua volta ha al suo interno:
- file "CrashpadMetrics-active.pma"
- cartella "Crashpad, con altri file dentro.

Vi chiedo a questo punto: cosa posso fare?
Ogni volta questa finestra si può richiudere, e così facendo scompare la cartella con le graffe. Però evidentemente questa è generata da un'altra cosa. Ho controllato nel pannello di controllo, ho fatto più scansioni anche nei root, ho reinstallato Java etc etc, ma niente.
Vi ringrazio in anticipo!
 

Allegati

  • screen yahoo version.webp
    screen yahoo version.webp
    171 KB · Visualizzazioni: 174
  • setuplog_malware.txt
    setuplog_malware.txt
    219.8 KB · Visualizzazioni: 97
Ultima modifica:
Buondì!

Ho un avviso come da titolo (trovate la schermata negli allegati) che mi appare come popup quasi tutte le volte che navigo in Mozilla (navigo solo con quello): "Your Yahoo provided Search is out of date". Mi invita a cliccare OK per installare Chromium, e c'è appunto solo il tasto OK. Lo chiudo con tasto destro -> chiudi finestra.
Ho seguito la vostra guida sulla rimozione di malware, quindi con tutti i passi dal disattivare il ripristino, ad analizzare completamente con Malwarebytes (io ho scelto quello), a riattivare il ripristino, ma niente, non lo vede in nessun verso. Però io lo vedo.

1) Quando compare il popup si genera automaticamente una cartella in "C:/utenti/[mionome]/AppData/Local/" che inizia e si chiude con una parentesi graffa. Al suo interno c'è un file "setup.log", che vi incollo anch'esso negli allegati, in formato txt.
2) In "Local" c'è anche una cartella chiamata "Chromium" (mai installato, né presente sul pannello di controllo -> installazione applicazioni), con all'interno un'altra "UserData", che a sua volta ha al suo interno:
- file "CrashpadMetrics-active.pma"
- cartella "Crashpad, con altri file dentro.

Vi chiedo a questo punto: cosa posso fare?
Ogni volta questa finestra si può richiudere, e così facendo scompare la cartella con le graffe. Però evidentemente questa è generata da un'altra cosa. Ho controllato nel pannello di controllo, ho fatto più scansioni anche nei root, ho reinstallato Java etc etc, ma niente.
Vi ringrazio in anticipo!
Mhh io proverei, nel momento in cui ti si apre quella scheda, senza chiuderla, ad utilizzare adwcleaner e vedere che fa
 
Grazie mille per la risposta!
Nel frattempo ho provato a fare un'analisi quando non era attivo: allego il log di adwcleaner in txt. Come si può notare ha eliminato ben quattro preferenze browser di firefox.

Se il problema si ripresenterà farò un'analisi "on the go" come mi consigliavi!:ok:
 
Grazie mille per la risposta!
Nel frattempo ho provato a fare un'analisi quando non era attivo: allego il log di adwcleaner in txt. Come si può notare ha eliminato ben quattro preferenze browser di firefox.

Se il problema si ripresenterà farò un'analisi "on the go" come mi consigliavi!:ok:
Perfetto :D
 
Errata corrige: non avevo allegato il log, mi limito quindi a riportare delle stringhe qui.

[-] Preferenze Firefiox azzerate: "browser.search.defaultenginename" - "Yahoo! Powered"
[-] Preferenze Firefiox azzerate: "browser.search.selectedEngine" - "Yahoo! Powered"
[-] Preferenze Firefiox azzerate: "browser.search.defaultenginename" - "Yahoo! Powered"
[-] Preferenze Firefiox azzerate: "browser.search.selectedEngine" - "Yahoo! Powered"
[-] [C:\Users\Tommaso\AppData\Local\Google\Chrome\User Data\Default] [extension] Eliminato: pilplloabdedfmialnfchjomjmpjcoej
 
Pubblicità
Pubblicità
Indietro
Top