DOMANDA Virus che non riesco a togliere

[Laiton]

ciao ragazzi/e,
da qualche giorno ho questo virus che apre pagine adf.ly di chrome.
Ho rimosso chrome ma il problema rimane.

Ora mi appare un messaggio di errore perchè non trova google chrome.
Ho pravato con scansioni di antivirus e antimalware, ma non ho risolto niente.

Spoiler: img

che mi consigliate di fare?

 

[EdwardTheGamer]

ciao ragazzi/e,
da qualche giorno ho questo virus che apre pagine adf.ly di chrome.
Ho rimosso chrome ma il problema rimane.

Ora mi appare un messaggio di errore perchè non trova google chrome.
Ho pravato con scansioni di antivirus e antimalware, ma non ho risolto niente.

Spoiler: img

Visualizza allegato 352262

che mi consigliate di fare?

Localizza il processo incriminato, apri il percorso file e se possibile elimina la cartella dopo averlo killato.
Inoltre prova ad effettuare scansioni "offline" (come quella offerta da Windows Defender).

 

[Laiton]

Localizza il processo incriminato, apri il percorso file e se possibile elimina la cartella dopo averlo killato.
Inoltre prova ad effettuare scansioni "offline" (come quella offerta da Windows Defender).

Purtroppo non riesco a localizzare il processo incriminato.

 

[EdwardTheGamer]

Purtroppo non riesco a localizzare il processo incriminato.

Hai controllato che tutte le protezioni di Windows Firewall e Defender siano attive? Inoltre hai mai effettuato una scansione all'avvio?

 

[MrColo]

Ciao :D


Scarica malwarebytes e adwcleaner e per ognuno dei software esegui una scansione.

 

[Moffetta88]

Scansione con adwcleaner, elimini quello che ha trovato e riavvii.
Poi scarichi Rogue Killer, va bene anche la portable 64bit, scansione, e se trova qualcosa elimini al volo e riavvii.
Facendo così dovresti sistemare un po' le cose

 

[Laiton]

Hai controllato che tutte le protezioni di Windows Firewall e Defender siano attive? Inoltre hai mai effettuato una scansione all'avvio?

Si tutto attivo. Scansioni all'avvio e anche in mod provvisoria senza rete.

Ciao :D
Scarica malwarebytes e adwcleaner e per ognuno dei software esegui una scansione.

Usati entrambi ma il problema persiste.

Rogue Killer

Rogue Killer, mai sentito ora lo provo e vi faccio sapere.

Post unito automaticamente: 14 Novembre 2019

Post unito automaticamente: 14 Novembre 2019

Spoiler

Elimino tutto?

 

[danilo79]

In RogueKiller elimina solo quelle in rosso...

Poi posta i report di malwarebyte antimalware e adwcleaner….

Chrome dopo averlo eliminato l hai reinstallato???

Infine esegui una scansione con FRST:
-Scaricare Farbar Recovert Scan Tool (FRST) e salvarlo sul DESKTOP (è importante salvarlo sul desktop)..

http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Link alternativo http://www.techspot.com/downloads/6731-farbar-recovery-scan-tool.html

-Nota: è necessario eseguire la versione compatibile con il sistema (32 bit o 64 bit). Se non sei sicuro di quale versione si applica al tuo sistema, scarica entrambi e prova ad eseguirli. Solo uno di questi funzionerà sul tuo sistema, quella sarà la versione giusta.

-Se il tuo antivirus avvisa di FRST, accetta l'avviso o disattiva la sicurezza per consentire l'esecuzione di FRST. Non è malevolo o infetto in alcun modo ...E’ un programma legittimo…..

-Una nota importante: lo strumento FRST deve essere eseguito da un account con lo stato di amministratore.

- Fare doppio clic per eseguirlo. Quando lo strumento si apre, fare clic su Sì per la dichiarazione di non responsabilità. (Gli utenti di Windows 8/10 riceveranno una richiesta sulla protezione di Windows SmartScreen: fare clic su Altre informazioni ed Esegui).

-Assicurati che Addition.txt sia spuntato sotto "Scansioni opzionali"

<img src="https://forum.tomshw.it/attachments/1536852600159-png.309248/" data-url="" class="bbImage" data-zoom-target="1" alt="1536852600159.png" style="" />


-Premere il pulsante Scan per eseguire lo strumento ....

-Attendere che finisca e alla fine verranno creati due log (FRST.txt) e (Addition.txt) nella stessa directory in cui viene eseguito lo strumento (se si ha eseguito le istruzioni dovrebbero trovarsi sul Desktop).
-Allegarli nella prossima riposta..

-NOTA: questo programma non elimina ne modifica nulla del pc ma esegue una diagnosi accurata sullo stato del pc nell istante in cui viene eseguita la scansione…
Sarà un esperto a fornire uno script per delle eventuali correzioni da apportare se necessarie….

 

[Laiton]

In RogueKiller elimina solo quelle in rosso...

Poi posta i report di malwarebyte antimalware e adwcleaner….

Chrome dopo averlo eliminato l hai reinstallato???

Infine esegui una scansione con FRST:
-Scaricare Farbar Recovert Scan Tool (FRST) e salvarlo sul DESKTOP (è importante salvarlo sul desktop)..

http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Link alternativo http://www.techspot.com/downloads/6731-farbar-recovery-scan-tool.html

-Nota: è necessario eseguire la versione compatibile con il sistema (32 bit o 64 bit). Se non sei sicuro di quale versione si applica al tuo sistema, scarica entrambi e prova ad eseguirli. Solo uno di questi funzionerà sul tuo sistema, quella sarà la versione giusta.

-Se il tuo antivirus avvisa di FRST, accetta l'avviso o disattiva la sicurezza per consentire l'esecuzione di FRST. Non è malevolo o infetto in alcun modo ...E’ un programma legittimo…..

-Una nota importante: lo strumento FRST deve essere eseguito da un account con lo stato di amministratore.

- Fare doppio clic per eseguirlo. Quando lo strumento si apre, fare clic su Sì per la dichiarazione di non responsabilità. (Gli utenti di Windows 8/10 riceveranno una richiesta sulla protezione di Windows SmartScreen: fare clic su Altre informazioni ed Esegui).

-Assicurati che Addition.txt sia spuntato sotto "Scansioni opzionali"

<img src="https://forum.tomshw.it/attachments/1536852600159-png.309248/" data-url="" class="bbImage" data-zoom-target="1" alt="1536852600159.png" style="" />


-Premere il pulsante Scan per eseguire lo strumento ....

-Attendere che finisca e alla fine verranno creati due log (FRST.txt) e (Addition.txt) nella stessa directory in cui viene eseguito lo strumento (se si ha eseguito le istruzioni dovrebbero trovarsi sul Desktop).
-Allegarli nella prossima riposta..

-NOTA: questo programma non elimina ne modifica nulla del pc ma esegue una diagnosi accurata sullo stato del pc nell istante in cui viene eseguita la scansione…
Sarà un esperto a fornire uno script per delle eventuali correzioni da apportare se necessarie….

Allora andiamo con ordine.
Siccome sono un cazzone, non ho voluto aspettare una risposta quindi da RogueKiller ho eliminato tutto.
Chrome lo tolto e messo un paio di volte per capire il problema, poi definitivamente tolto 3 giorni fa (e spuntava quel messaggio di errore nel primo post).

Ho scaricato quel programmino che mi hai detto, ma ti posso già dire che dopo aver rimosso quei tre file con Rogue Killer il problema sembra essersi risolto.
Il prima possibile metterò tutti i report, però ora vado molto di corsa.

Intanto grazie a tutti per il supporto!!!

 

[danilo79]

OK...perfetto...
Tranquillo quando hai tempo...