RISOLTO come eliminare claro search dal pc

Pubblicità
Stato
Discussione chiusa ad ulteriori risposte.

pamela

Nuovo Utente
Messaggi
44
Reazioni
1
Punteggio
26
salve a tutti... come eliminare definitivamente claro search dal pc? prima chedevo che fosse solo un problema di firefox perche solo li non riuscivo ad eliminarlo come pagina iniziale pero poi leggendo su internet e come ho riscontrato anche io personalmente è un virus insidiato nel mio pc. ho fatto la scansione con malwerbytes e non me lo trova. su internet ci sono pochissime info quindi mi metto nelle vostre mani sperando che come gia è avvenuto in precedenza mi possiate aiutare... ;)
 
ho visto e ho cercato di seguire quello che diceva ma sinceramente mi perdo facilmete perche non essendo molto pratica basta una piccola discrepanza e vado in palla mi servirebbe qualcuno che mi riesce a guidare passo passo
 
Il modo più semplice per rimuovere isearch.claro-search.com è utilizzando la versione gratuita di Malwarebytes scaricalo dal suo sito aggiorna e fai una scansione completa
 
Ultima modifica:
Ciao Pamela.
Scarica OTL sul desktop:
http://oldtimer.geekstogo.com/OTL.exe
Avvia OTL.exe

Metti la spunta su SCAN ALL USERS.


Sotto output metti minimal output

Sotto File scans seleziona 60 Days

Spunta sia LOP Check che Purity Check.

premi su RUN SCAN
Al termine verrano rilasciati OTL.txt e Extras.txt e allegali sul forum.
 
è questo? oggi non me lo ha scaricato pero me lo ha fatto ieri e dovrebbe essere questo

- - - Updated - - -

è questo? oggi non me lo ha scaricato pero me lo ha fatto ieri e dovrebbe essere questo
 

Allegati

Avvia OTL
sotto il box custom scans/fixes
copia ed incolla queste righe in grassetto:

:Services

:OTL
SRV - (SoftwareUpd) -- C:\Users\pamela&daniele\AppData\Local\SoftwareUpdater\SoftwareUpdService.exe (SoftwareUpdService)
SRV - (ServUpdater) -- C:\Users\pamela&daniele\AppData\Local\ServUpdater\ServiceUpd.exe (ServiceUpd)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010006&barid={B2F64714-F95A-46AF-88C5-A699F095F961}
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Search
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Search
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Search
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Search
IE - HKU\S-1-5-21-3880215759-2483064881-371746485-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = Claro Search
IE - HKU\S-1-5-21-3880215759-2483064881-371746485-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Claro Search
IE - HKU\S-1-5-21-3880215759-2483064881-371746485-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.claro-search.com/?q={searchTerms}&affID=114506&tt=311012_niche_4512_8&babsrc=SP_clro&mntrId=28a28f9b00000000000000242c6ddabc
FF - prefs.js..browser.search.selectedEngine: "Claro Search"
FF - prefs.js..keyword.URL: "^http://www\\.claro-search\\.com/\\?affID=114506.*&q=
CHR - homepage: Claro Search
CHR - default_search_provider: Claro Search (Enabled)

CHR - default_search_provider: search_url = http://www.claro-search.com/?q={searchTerms}&affID=114506&tt=311012_niche_4512_8&babsrc=SP_clro&mntrId=28a28f9b00000000000000242c6ddabc
CHR - homepage: Claro Search
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{3a539854-6a70-11db-887c-806e6f6e6963}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8F15EF70-91CE-42ED-9DFF-3A14F85FB431}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E40ECD63-9101-4C60-9692-1AE759B5AF59}: NameServer = 176.31.229.24,176.31.229.25
O33 - MountPoints2\{f383c2be-d631-11df-a562-00238bbcc0a1}\Shell\AutoRun\command - "" = F:\tgt.exe
O33 - MountPoints2\{f383c2be-d631-11df-a562-00238bbcc0a1}\Shell\open\Command - "" = F:\tgt.exe
[2010/08/11 22.04.08 | 000,000,000 | ---D | M] -- C:\Users\pamela&daniele\AppData\Roaming\OfferBox
[2012/07/26 18.05.34 | 000,000,000 | ---D | M] -- C:\Users\pamela&daniele\AppData\Roaming\POP Peeper
[2009/12/29 18.25.11 | 000,000,000 | ---D | M](C:\Users\pamela&daniele\AppData\Roaming\???????sAppData) -- C:\Users\pamela&daniele\AppData\Roaming\敎潲䍄敔灭慬整sAppData
[2009/12/29 18.25.11 | 000,000,000 | ---D | M](C:\Users\pamela&daniele\AppData\Roaming\???????sAppData) -- C:\Users\pamela&daniele\AppData\Roaming\敎潲䍄敔灭慬整sAppData

:Files
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\ open\command]
""=""%1" %*"


:commands
[purity]
[emptytemp]
[RESETHOSTS]
[Reboot]

Clicca sul pulsante RUN FIX
attendi le operazioni
il pc si riavvierà , al ritorno posta il log.

Ho visto che sul desktop hai AdwCleaner , avvialo , clicca su Cerca e poi su Elimina.
Posta anche il suo report.
Disinstalla anche PC performer Manager dal pannello di controllo , è inutile ;)
 
il docomento log te lo copio e incollo qui

All processes killed
========== SERVICES/DRIVERS ==========
========== OTL ==========
Service SoftwareUpd stopped successfully!
Service SoftwareUpd deleted successfully!
File C:\Users\pamela&daniele\AppData\Local\SoftwareUpda ter\SoftwareUpdService.exe not found.
Service ServUpdater stopped successfully!
Service ServUpdater deleted successfully!
File C:\Users\pamela&daniele\AppData\Local\ServUpdater\ ServiceUpd.exe not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-21-3880215759-2483064881-371746485-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\bProtector Start Page| /E : value set successfully!
HKU\S-1-5-21-3880215759-2483064881-371746485-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-3880215759-2483064881-371746485-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Prefs.js: "Claro Search" removed from browser.search.selectedEngine
Prefs.js: "^http://www\\.claro-search\\.com/\\?affID=114506.*&q= removed from keyword.URL
Use Chrome's Settings page to change the HomePage.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to change the HomePage.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfac es\{3a539854-6a70-11db-887c-806e6f6e6963}\\NameServer| /E : value set successfully!
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfac es\{8F15EF70-91CE-42ED-9DFF-3A14F85FB431}\\NameServer| /E : value set successfully!
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfac es\{E40ECD63-9101-4C60-9692-1AE759B5AF59}\\NameServer| /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f383c2be-d631-11df-a562-00238bbcc0a1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f383c2be-d631-11df-a562-00238bbcc0a1}\ not found.
File F:\tgt.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f383c2be-d631-11df-a562-00238bbcc0a1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f383c2be-d631-11df-a562-00238bbcc0a1}\ not found.
File F:\tgt.exe not found.
C:\Users\pamela&daniele\AppData\Roaming\OfferBox folder moved successfully.
C:\Users\pamela&daniele\AppData\Roaming\POP Peeper folder moved successfully.
Folder C:\Users\pamela&daniele\AppData\Roaming\敎潲䍄敔灭慬整sAp pData\ not found.
Folder C:\Users\pamela&daniele\AppData\Roaming\敎潲䍄敔灭慬整sAp pData\ not found.
========== FILES ==========
< ipconfig /flushdns /c >
Configurazione IP di Windows
Cache del resolver DNS svuotata.
C:\Users\pamela&daniele\Downloads\cmd.bat deleted successfully.
C:\Users\pamela&daniele\Downloads\cmd.txt deleted successfully.
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\ open\command\\""|""%1" %*" /E : value set successfully!
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
->Flash cache emptied: 56466 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Desktop
->Temp folder emptied: 0 bytes

User: pamela&daniele
->Temp folder emptied: 1503543332 bytes
->Temporary Internet Files folder emptied: 1809905013 bytes
->Java cache emptied: 19075464 bytes
->FireFox cache emptied: 71386661 bytes
->Google Chrome cache emptied: 382969170 bytes
->Flash cache emptied: 2046180 bytes

User: Public
->Temp folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 121704260 bytes
RecycleBin emptied: 7689802552 bytes

Total Files Cleaned = 11.063,00 mb

C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.69.0 log created on 11112012_124411


Files\Folders moved on Reboot...
C:\Users\pamela&daniele\AppData\Local\Temp\ehmsas.txt moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.


PendingFileRenameOperations files...


Registry entries deleted on Reboot...
 

Allegati

Apri google chrome
Impostazioni
Ricerca-gestisci motori di ricerca
Cerca la voce Claro search
clicca sulla x a destra per rimuoverlo.

Verifica la situazione.
 
fatto eliminato.... il problema dovrebbe essere risolto perche su firefox era sempre come pagina iniziale e adesso non me lo da piu.... grazie mille sei stato veramente molto gentile ;) grazie grazie. visto che sei cosi gentile potrei chiederti se c'è un modo per sapere quali programmi installati sul pc non uso o non mi servono? vorrei fare un po di pulizia ma ho paura di fare dei danni. grazie ancora :)
 
Stato
Discussione chiusa ad ulteriori risposte.
Pubblicità
Pubblicità
Indietro
Top