PROBLEMA Rimozione estensione google chrome

[newmic]

Salve a tutti,
Ho un problema con una estensione di Google Chrome. L'estensione si chiama RemoveTheAdApp e non riesco proprio a rimuoverla. Ho provato in tutti i modi ma niente, non vuole andarsene! Quindi vi chiedo aiuto.
Parto con il dirvi che è saltata fuori meno di una settimana fa ( credo ) a causa di un download che ho fatto. Tutto è partito automaticamente, l'installazione è avvenuta da sola; ho cercato in tutti i modi, durante quei secondi, di bloccare l'installazione ma niente.
L'estensione non è facile da togliere come le altre in quanto questa" è gestita e non può essere rimossa o disattivata " , inoltre dice che è installata per norma aziendale.
Ecco l'immagine dell'estensione


Per provare a toglierla ho eseguito questi procedimenti:
- ho rimosso i programmi che avevo installato qualche giorno fa
- sono andato in C:utenti/utente/AppData/Local/Google/Chrome/UserData/Default/Extensions
li ho eliminato le cartelle dell'estensione, ma niente.
- ho eseguito vari programmi come Malwarebytes ed anche questi non hanno trovato niente

A questo punto non so più dove e come muovermi. Voi cosa consigliate di fare?
Grazie

 

[menatwork]

ciao per prima cosa vai su start tutti i programmi col destro del mouse di ogni browser scegli proprieta' e nel campo destinazione copiami tutto il suo contenuto, questo vale per tutti i browser che utilizzi

 

[newmic]

scusa ma non trovo il campo " destinazione "! P.s. ho Win7.
Ma comunque a cosa serve fare questo passaggio?

 

[menatwork]

serve ad eliminare (in parte) il tuo problema

destinazione e' a meta'

 

[newmic]

scusa ma io ho chrome ( non te l'avevo detto )
Ecco :
Come faccio a comprimerlo?

 

[menatwork]

devi vedere nel percorso e copiarlo, non devi comprimerlo....fai queste due scansioni a quello pensiamo piu' tardi

scarica adwcleaner

clicca su scan e poi su ''clean'' conferma con OK le varie finestre che ti compariranno.

alla fine clicca su Report e allega il contenuto

Scarica OTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e allegali

 

[newmic]

Scansione fatta! File AdwCleaner.txt , OLT.txt ed Extras.txt sono sul desktop. Adesso?

 

[thebignanu]

Scansione fatta! File AdwCleaner.txt , OLT.txt ed Extras.txt sono sul desktop. Adesso?

Secondo te?
Leggi la firma di menatwork per capire cosa fare... :P

 

[newmic]

Ops, non ci avevo proprio fatto caso alla firma. Sorry :grat:

 

[menatwork]

devi ripetere le scansioni, con adwcleaner dopo aver usato scan devi cliccare su ''clean''

dopo ripeti anche la scansione con otl, se non sono stato chiaro, chiedi

 

[newmic]

ok, rifaccio nuovamente le due scansioni e dopo? devo salvare nuovamente i file .txt che si creano?

 

[menatwork]

si una volta fatte le due scansioni le alleghi come le precedenti

 

[newmic]

Ecco

Però il secondo file Extras non è saltato fuori dalla scansione.

 

[menatwork]

ho preparato una pulizia leggera, le altre le eliminera' malwarebytes.

apri otl e copia questo codice sotto "Custom Scans\Fixes"

:OTL
PRC - C:\Users\Public\Documents\AppData\PoApp\PService.exe (PService)
SRV - (PowerOffer Service) -- C:\Users\utente\AppData\Local\PosService\Pos.exe (PowerOfferService)
SRV - (ServUpdater) -- C:\Users\utente\AppData\Local\ServUpdater\ServiceUpd.exe (ServiceUpd)
O4 - HKLM..\Run: [PosService] C:\Users\Public\Documents\AppData\PoApp\PLauncher.exe (PLauncher)
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-21-3976530932-3151141201-1840379434-1000\..\SearchScopes\{46EA1560-929A-467A-958B-85975E938C47}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=&apn_ptnrs=^FV&apn_dtid=^YYYYYY^YY^IT&apn_uid=6f44dc56-c0e6-4a26-babb-01fc2f5a9926&apn_sauid=80465B6F-911C-495A-8021-4B7D540522ED
[2014/02/01 17:42:56 | 000,000,000 | ---D | C] -- C:\ProgramData\RemoveTheAdApp
[2014/02/01 17:42:55 | 000,000,000 | ---D | C] -- C:\ProgramData\cccohaobjianofdmdkddkalaailefjao
[2014/01/30 19:42:23 | 000,000,000 | ---D | C] -- C:\ProgramData\grEEatsaVaer
[2013/12/31 12:06:38 | 000,000,000 | ---D | C] -- C:\ProgramData\WinSpeed
[2013/12/31 02:54:43 | 000,000,000 | ---D | C] -- C:\ProgramData\ShhopDrop
[2013/12/31 02:54:02 | 000,000,000 | ---D | C] -- C:\ProgramData\637381d2e0d1832
[2013/12/31 02:54:01 | 000,000,000 | ---D | C] -- C:\ProgramData\FInadBestDeaal
[2014/01/28 16:34:47 | 000,013,634 | ---- | M] () -- C:\Users\utente\AppData\Roaming\wklnhst.dat
[2010/12/31 17:31:40 | 000,013,634 | ---- | C] () -- C:\Users\utente\AppData\Roaming\wklnhst.dat



:Files
ipconfig /flushdns /c

:commands
[purity]
[Reboot]

clicca su RUN FIX e allega il log che trovi nella cartella C:\_OTL\MovedFiles


Scarica e installa malwarebytes
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .

 

[newmic]

Ecco il primo allegato:

Per quanto riguarda la scansione con malwarebytes, l'avevo già fatta proprio ieri, prima di fare l'ultimo passaggio che mi hai detto con OLT. Scansione completa; ha trovato un paio di cosette e le ho eliminate tutte. Secondo te, la faccio di nuovo o sono apposto? Non credo che in meno di un giorno posso trovare ancora qualcosa.