Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Web Companion Lavasoft - Bing
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 23 Ago 2015 14:04    Oggetto: Web Companion Lavasoft - Bing Rispondi citando

Salve,

mi ritrovocon installato Web Companion, apparentemente della Lavasoft, che non avevo e non ho nessuna intenzione di aver a bordo!

A quanto pare c'è di mezzo una "birichinata", dato che mi ritrovo come pagina iniziale predefinita Bing, di cui a me non frega proprio nulla.

Sia IE che FF, e le schede/pagine che si aprono riportano come 'predefinita' sto cavolo di Bing!


Ieri sera ho installato BurnAware scaricandolo dal sito ufficiale e facendo attenzione di spuntare tutte le eventuali trappoline. Non saprei dire se mi è sfuggito qualcosa per cui oinvolontariamente mi son fregato da solo.


Però, mi pare che non sono l'unico ad essere stato colpito dalla maledizione di Bing! Twisted Evil



Purtroppo Wikisend non mi carica il file di ADWcleaner, ma posto l'unica "cosa" che mia trovato:

***** [ Folders ] *****

[-] Folder Deleted : C:\Users\poi\AppData\Roaming\OpenCandy
Top
Profilo Invia messaggio privato
R16
Moderatore Sicurezza
Moderatore Sicurezza


Registrato: 07/03/08 21:58
Messaggi: 9843

MessaggioInviato: 24 Ago 2015 12:27    Oggetto: Rispondi citando

Reimposta IE:
Apri IE e clicca su "Strumenti" e poi "Opzioni Internet"
Clicca in alto su "Avanzate".
Clicca su "Reimposta"
Metti la spunta su "Elimina impostazioni personali"
Clicca su "Reimposta".
Finite le reimpostazioni ti chiede di riavviare il pc: clicca OK.

Ripristina Firefox:
link

Se il problema persiste fai una scansione con OTL e posta il log:
http://forum.zeusnews.com/viewtopic.php?t=51382
Top
Profilo Invia messaggio privato
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 24 Ago 2015 22:39    Oggetto: Rispondi citando

Salve R16,

operazione "reimposta" di IE e FF perfettamente riuscita!


Resta il programma Web Companion Lavasoft, che faccio lo disinstallo da Windows?
Top
Profilo Invia messaggio privato
R16
Moderatore Sicurezza
Moderatore Sicurezza


Registrato: 07/03/08 21:58
Messaggi: 9843

MessaggioInviato: 25 Ago 2015 11:33    Oggetto: Rispondi citando

Ciao.
Citazione:
Resta il programma Web Companion Lavasoft, che faccio lo disinstallo da Windows?

Se lo vedi in "Programmi e funzionalità", disinstallalo.
Poi fai una pulizia del registro con CCleaner.
Poi:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log richiesti nelle modalità descritte a fine link.
Top
Profilo Invia messaggio privato
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 28 Ago 2015 03:58    Oggetto: Rispondi citando

Web Companion Lavasoft l'ho disinstallato, mi aveva lasciato un sacco di chiavi che CCleaner ha trovato e pulito.


OTL.Txt

Extras.Txt
Top
Profilo Invia messaggio privato
R16
Moderatore Sicurezza
Moderatore Sicurezza


Registrato: 07/03/08 21:58
Messaggi: 9843

MessaggioInviato: 29 Ago 2015 15:20    Oggetto: Rispondi citando

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Codice:
:OTL
O15 - HKU\S-1-5-21-1948983158-3887060087-283525377-1001\..Trusted Domains: localhost ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1948983158-3887060087-283525377-1001\..Trusted Domains: webcompanion.com ([]http in Trusted sites)
[2015/08/22 21:30:31 | 000,425,744 | ---- | C] (Lavasoft Limited) -- C:\WINDOWS\SysNative\LavasoftTcpService64.dll
[2015/08/22 21:30:30 | 000,345,360 | ---- | C] (Lavasoft Limited) -- C:\WINDOWS\SysWow64\LavasoftTcpService.dll
[2015/08/26 15:39:04 | 000,007,986 | ---- | M] () -- C:\WINDOWS\BRRBCOM.INI
[2015/08/23 00:07:02 | 000,002,904 | ---- | M] () -- C:\WINDOWS\SysWow64\LavasoftTcpServiceOff.ini
[2015/08/22 21:30:33 | 000,002,904 | ---- | C] () -- C:\WINDOWS\SysWow64\LavasoftTcpServiceOff.ini

:Files
C:\WINDOWS\SysNative\LavasoftTcpService64.dll
C:\WINDOWS\SysWow64\LavasoftTcpService.dll
ipconfig /flushdns /c

:commands
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Il pc si riavvierà o ti chiede di riavviarlo tu.
Posta il log che rilascia.
Dimmi se riscontri ancora problemi.
Top
Profilo Invia messaggio privato
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 29 Ago 2015 20:36    Oggetto: Rispondi citando

R16,

sul desktop ho trovato questo

.txt]AdwCleaner[C2].txt
Top
Profilo Invia messaggio privato
R16
Moderatore Sicurezza
Moderatore Sicurezza


Registrato: 07/03/08 21:58
Messaggi: 9843

MessaggioInviato: 29 Ago 2015 20:43    Oggetto: Rispondi citando

Citazione:
sul desktop ho trovato questo

Non è il log delle eliminazioni di OTL.
E il log delle eliminazioni di Adwcleaner, che puoi anche eliminare.
Sicuro di avere eseguito alla lettera le indicazioni che ho dato?
Top
Profilo Invia messaggio privato
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 30 Ago 2015 10:48    Oggetto: Rispondi citando

Allora, finito "run fix" mi è apparso un log, l'ho chiuso perchè sicuro di ritrovarlo salvato automaticamente sul desktop.

Lo potrei recuperare? Come?



Buona domenica.
Top
Profilo Invia messaggio privato
R16
Moderatore Sicurezza
Moderatore Sicurezza


Registrato: 07/03/08 21:58
Messaggi: 9843

MessaggioInviato: 30 Ago 2015 12:54    Oggetto: Rispondi

Ciao.
Fai una nuova scansione con OTL.
Posta il log.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 1 ora
Vai a 1, 2  Successivo
Pagina 1 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi