Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Web Companion Lavasoft - Bing
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 23 Ago 2015 14:04    Oggetto: Web Companion Lavasoft - Bing Rispondi citando

Salve,

mi ritrovocon installato Web Companion, apparentemente della Lavasoft, che non avevo e non ho nessuna intenzione di aver a bordo!

A quanto pare c'è di mezzo una "birichinata", dato che mi ritrovo come pagina iniziale predefinita Bing, di cui a me non frega proprio nulla.

Sia IE che FF, e le schede/pagine che si aprono riportano come 'predefinita' sto cavolo di Bing!


Ieri sera ho installato BurnAware scaricandolo dal sito ufficiale e facendo attenzione di spuntare tutte le eventuali trappoline. Non saprei dire se mi è sfuggito qualcosa per cui oinvolontariamente mi son fregato da solo.


Però, mi pare che non sono l'unico ad essere stato colpito dalla maledizione di Bing! Twisted Evil



Purtroppo Wikisend non mi carica il file di ADWcleaner, ma posto l'unica "cosa" che mia trovato:

***** [ Folders ] *****

[-] Folder Deleted : C:\Users\poi\AppData\Roaming\OpenCandy
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 24 Ago 2015 12:27    Oggetto: Rispondi citando

Reimposta IE:
Apri IE e clicca su "Strumenti" e poi "Opzioni Internet"
Clicca in alto su "Avanzate".
Clicca su "Reimposta"
Metti la spunta su "Elimina impostazioni personali"
Clicca su "Reimposta".
Finite le reimpostazioni ti chiede di riavviare il pc: clicca OK.

Ripristina Firefox:
link

Se il problema persiste fai una scansione con OTL e posta il log:
http://forum.zeusnews.com/viewtopic.php?t=51382
Top
Profilo Invia messaggio privato
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 24 Ago 2015 22:39    Oggetto: Rispondi citando

Salve R16,

operazione "reimposta" di IE e FF perfettamente riuscita!


Resta il programma Web Companion Lavasoft, che faccio lo disinstallo da Windows?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 25 Ago 2015 11:33    Oggetto: Rispondi citando

Ciao.
Citazione:
Resta il programma Web Companion Lavasoft, che faccio lo disinstallo da Windows?

Se lo vedi in "Programmi e funzionalità", disinstallalo.
Poi fai una pulizia del registro con CCleaner.
Poi:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log richiesti nelle modalità descritte a fine link.
Top
Profilo Invia messaggio privato
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 28 Ago 2015 03:58    Oggetto: Rispondi citando

Web Companion Lavasoft l'ho disinstallato, mi aveva lasciato un sacco di chiavi che CCleaner ha trovato e pulito.


OTL.Txt

Extras.Txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 29 Ago 2015 15:20    Oggetto: Rispondi citando

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Codice:
:OTL
O15 - HKU\S-1-5-21-1948983158-3887060087-283525377-1001\..Trusted Domains: localhost ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1948983158-3887060087-283525377-1001\..Trusted Domains: webcompanion.com ([]http in Trusted sites)
[2015/08/22 21:30:31 | 000,425,744 | ---- | C] (Lavasoft Limited) -- C:\WINDOWS\SysNative\LavasoftTcpService64.dll
[2015/08/22 21:30:30 | 000,345,360 | ---- | C] (Lavasoft Limited) -- C:\WINDOWS\SysWow64\LavasoftTcpService.dll
[2015/08/26 15:39:04 | 000,007,986 | ---- | M] () -- C:\WINDOWS\BRRBCOM.INI
[2015/08/23 00:07:02 | 000,002,904 | ---- | M] () -- C:\WINDOWS\SysWow64\LavasoftTcpServiceOff.ini
[2015/08/22 21:30:33 | 000,002,904 | ---- | C] () -- C:\WINDOWS\SysWow64\LavasoftTcpServiceOff.ini

:Files
C:\WINDOWS\SysNative\LavasoftTcpService64.dll
C:\WINDOWS\SysWow64\LavasoftTcpService.dll
ipconfig /flushdns /c

:commands
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Il pc si riavvierà o ti chiede di riavviarlo tu.
Posta il log che rilascia.
Dimmi se riscontri ancora problemi.
Top
Profilo Invia messaggio privato
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 29 Ago 2015 20:36    Oggetto: Rispondi citando

R16,

sul desktop ho trovato questo

.txt]AdwCleaner[C2].txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 29 Ago 2015 20:43    Oggetto: Rispondi citando

Citazione:
sul desktop ho trovato questo

Non è il log delle eliminazioni di OTL.
E il log delle eliminazioni di Adwcleaner, che puoi anche eliminare.
Sicuro di avere eseguito alla lettera le indicazioni che ho dato?
Top
Profilo Invia messaggio privato
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 30 Ago 2015 10:48    Oggetto: Rispondi citando

Allora, finito "run fix" mi è apparso un log, l'ho chiuso perchè sicuro di ritrovarlo salvato automaticamente sul desktop.

Lo potrei recuperare? Come?



Buona domenica.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 30 Ago 2015 12:54    Oggetto: Rispondi citando

Ciao.
Fai una nuova scansione con OTL.
Posta il log.
Top
Profilo Invia messaggio privato
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 31 Ago 2015 08:10    Oggetto: Rispondi citando

R16, grazie per la pazienza! Smile



OTL.Txt

Extras.Txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 31 Ago 2015 16:53    Oggetto: Rispondi citando

Ciao.
E' rimasto un file che adesso eliminiamo:

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Codice:
:OTL
[2015/08/23 00:07:02 | 000,002,904 | ---- | M] () -- C:\WINDOWS\SysNative\LavasoftTcpServiceOff.ini
[2015/08/22 21:30:33 | 000,002,904 | ---- | C] () -- C:\WINDOWS\SysNative\LavasoftTcpServiceOff.ini

:Files
C:\WINDOWS\SysNative\LavasoftTcpServiceOff.ini

:commands
[emptytemp]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Il pc si riavvierà o ti chiede di riavviarlo tu.
Posta il log che rilascia.

Dimmi se riscontri problemi, e se sì, dimmi quali.
Top
Profilo Invia messaggio privato
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 31 Ago 2015 21:33    Oggetto: Rispondi citando

Ho salvato il log ma... Wikisend a volte fa i caprocci Razz






All processes killed
========== OTL ==========
C:\Windows\SysNative\LavasoftTcpServiceOff.ini moved successfully.
File C:\WINDOWS\SysNative\LavasoftTcpServiceOff.ini not found.
========== FILES ==========
File\Folder C:\WINDOWS\SysNative\LavasoftTcpServiceOff.ini not found.
========== COMMANDS ==========
Error: Unable to interpret <[emptytemp] - See more at: http://forum.zeusnews.com/viewtopic.php?p=648979&sid=14192588c61f246de07eedc744800df0#648979> in the current context!

OTL by OldTimer - Version 3.2.69.0 log created on 08312015_222114

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 01 Set 2015 16:51    Oggetto: Rispondi citando

Ok il file è stato eliminato.
Se il pc funziona bene, esegui queste pulizie:
Apri OTL e clicca su CleanUP.
Si disinstallerà OTL.
Ti chiederà il riavvio del pc: acconsenti.
Al riavvio fai una pulizia con CCleaner. (registro compreso)
Sempre con CCleaner:
Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".

N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza.
Top
Profilo Invia messaggio privato
Baltus
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/09/11 13:42
Messaggi: 111

MessaggioInviato: 01 Set 2015 21:15    Oggetto: Rispondi citando

Ok, eseguite tutte la "manovre" ordinate.

Il pc va bene.


R16, grazie a te x l'ennesima volta!!

Ciao
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 02 Set 2015 17:04    Oggetto: Rispondi citando

Di niente.
Ciao!
Top
Profilo Invia messaggio privato
cuvetto
Comune mortale
Comune mortale


Registrato: 20/12/17 19:04
Messaggi: 1

MessaggioInviato: 20 Dic 2017 19:18    Oggetto: Rispondi citando

Buonasera, mi allaccio a questa discussione, sebbene sia datata, perchè mi ritrovo nella stessa situazione.
Nonostante abbia fatto di tutto, mi ritrovo sempre con quel fastidioso "BING" come motore di ricerca predefinito su firefox, nonostante lo rimuovo.
Anche io sono incappato senza volerlo con quell'antipatico sistema antivirus fasullo che fa capo a LAVASOFT e l'ho già rimosso, fattopulizia con CCleaner, ma nonostante tutto, appena riavvio firefox, quell'odioso bing è sempre al suo posto.
Allego i report fatti con OTL, sperando che il buon @R16 o chi per lui, riesca a darmi una mano.

OTL.Txt
Extras.Txt

Grazie mille11
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 21:58
Messaggi: 10121

MessaggioInviato: 21 Dic 2017 18:48    Oggetto: Rispondi

Ciao cuvetto e benvenuto.
Ti ho spedito un Messaggio Privato (MP).
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi