Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Come posso rimuovere motore di ricerca Delta Sourche
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
fuocogreco
Dio maturo
Dio maturo


Registrato: 26/07/12 06:14
Messaggi: 2227

MessaggioInviato: 19 Mar 2013 12:04    Oggetto: Come posso rimuovere motore di ricerca Delta Sourche Rispondi citando

Salve.

Scaricando una nuova versione di un programma mi son trovaro il browser Google Chrome non più con il motore di ricerca Google ma con Delta search.

Allora sono andato su programmi e ho disabilitato Delta search. Poi sono andato su Impostazioni di Google Crhome e ho rimesso come pagina iniziale Google. Ho fatto anche una scansione completa con Avast! ed un' altra con Malwarebytes Anti Malware.

Ora quando accedo a Google Chrome la mia pagina iniziale è Google ma ci sono strani messaggi quando apro una pagina del browser ( del tipo " se clicchi qui hai la possibilità di vincere un' I Pad o di fare delle scansioni per velocizzare il mio pc ), che ritengo siano malevoli.
Ho OS Windows 7 Home Premium 64 bit processore Intel Pentium Dual Core T 4400 2,2 G Hz.

Se mi potete aiutare vi ringrazio.
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 16:58
Messaggi: 506

MessaggioInviato: 19 Mar 2013 12:08    Oggetto: Rispondi citando

ciao fuocogreco proviamo a rimuoverlo cosi'

scarica adwcleaner

clicca su ''delete'' e posta il log



Scarica OTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,
Top
Profilo Invia messaggio privato Yahoo MSN
fuocogreco
Dio maturo
Dio maturo


Registrato: 26/07/12 06:14
Messaggi: 2227

MessaggioInviato: 19 Mar 2013 15:44    Oggetto: Rispondi citando

Questo è il log Adw Cleaner:

.txt]AdwCleaner[R1].txt

questo il log Otl:

file log OTL.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 19 Mar 2013 18:37    Oggetto: Rispondi citando

Ciao fuocogreco.
In realtà hai postato 2 log di Adw Cleaner.
E non hai cliccato "delete" (elimina) come da istruzioni, ma hai cliccato "Cerca".
Clicca "Elimina".
Lascia fare le eliminazioni, il pc si riavvierà e troverai il log dul desktop.
Postalo qui.

Poi esegui OTL, e posta i 2 log.
Top
Profilo Invia messaggio privato
fuocogreco
Dio maturo
Dio maturo


Registrato: 26/07/12 06:14
Messaggi: 2227

MessaggioInviato: 20 Mar 2013 01:13    Oggetto: Rispondi citando

Log Otl:

OTL.Txt

Log Adw Cleaner:

.txt]AdwCleaner[S5].txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 20 Mar 2013 19:35    Oggetto: Rispondi citando

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Codice:
:OTL
SRV - (ServUpdater) -- C:\Users\Pc\AppData\Local\ServUpdater\ServiceUpd.exe (ServiceUpd)
IE - HKLM\..\SearchScopes\{1E3F3490-ADB4-7ED2-B7F6-2A83691626E9}: "URL" = http://search.sweetim.com/search.asp?src=6&3.1030000.103000&st=12&q={searchTerms}&barid={252F5806-AB77-4052-A232-CB0E9E1C9EF9}
IE - HKLM\..\SearchScopes\{B320F28C-6347-46e4-98FF-5261CA66FEDA}: "URL" = http://search.lphant.com//web?src=ieb&q={searchTerms}
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
IE - HKU\S-1-5-21-998986944-1763255574-822027399-1000\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1Qzu0FtDyB0B0C0BtDtA0AtCyCyEtDyC0FyDtN0D0Tzu0CtByEyCtN1L2XzutBtFtCtFtCtFtAtCtB&cr=1336515137
IE - HKU\S-1-5-21-998986944-1763255574-822027399-1000\..\SearchScopes\{68E7452D-C8E3-480A-8E15-6C85F1C50148}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10267&src=kw&q={searchTerms}&locale=it_IT&apn_ptnrs=^AGY&apn_dtid=^YYYYYY^YY^IT&apn_uid=9486409e-ace6-49a8-aa32-3e9a9489a8bc&apn_sauid=81031FE2-71EB-4F0D-9939-804FCB7C8CC2
IE - HKU\S-1-5-21-998986944-1763255574-822027399-1000\..\SearchScopes\{788E9CFB-5F3E-382E-C2A3-2BA518C2AA22}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=112060&tt=3612_7&babsrc=SP_ss&mntrId=ccbc06f5000000000000f07bcb03a164
IE - HKU\S-1-5-21-998986944-1763255574-822027399-1000\..\SearchScopes\{B320F28C-6347-46e4-98FF-5261CA66FEDA}: "URL" = http://search.lphant.com//web?src=ieb&q={searchTerms}
O2 - BHO: (Lyrics Finder) - {398C01F1-E584-46AD-A649-4F78B435DCFE} - C:\Program Files (x86)\LyricsFinder\lfind.dll (Nijad Software)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-998986944-1763255574-822027399-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
[2013/03/11 04:34:52 | 001,304,960 | ---- | C] (Bandoo Media Inc) -- C:\Users\Pc\Documents\iLividSetup.exe
[2013/03/19 23:47:33 | 000,000,406 | ---- | M] () -- C:\Windows\tasks\Lyrics Finder Update.job
[2013/03/17 13:28:07 | 000,028,452 | ---- | M] () -- C:\Users\Pc\Documents\cc_20130317_132754.reg

:Files
C:\Program Files (x86)\LyricsFinder
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log.
Dimmi se riscontri problemi.
Top
Profilo Invia messaggio privato
fuocogreco
Dio maturo
Dio maturo


Registrato: 26/07/12 06:14
Messaggi: 2227

MessaggioInviato: 21 Mar 2013 01:43    Oggetto: Rispondi citando

Scusa R 16 , ma sotto Custom Scan\Fixes non mi riesce a fare il copia- incolla del codice Sad

Ho provato varie volte ma non son riuscito! Scusami per la mia poca esperienza Sad
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 21 Mar 2013 18:44    Oggetto: Rispondi citando

Citazione:
Scusami per la mia poca esperienza

Non devi scusarti.
Nessuno nasce Maestro.
Per caso hai copiato anche la parola codice ?
Quella non và copiata-incollata.
Ti esce qualche messaggio sul perchè ,l'operazione non riesce?
Funziona il copia-incolla in altre occasioni?
Top
Profilo Invia messaggio privato
fuocogreco
Dio maturo
Dio maturo


Registrato: 26/07/12 06:14
Messaggi: 2227

MessaggioInviato: 21 Mar 2013 19:00    Oggetto: Rispondi citando

Ciao R16, non ho fatto il copia-incolla con la parola " codice ", co n il tasto sinistro del mouse ho selezionato tutto quello che c' era nella finestra del codice, poi ho cliccato con il tasto destro copia, poi sono andato sotto alla finestra Custom Scans\Fixes e, con il tasto destro non riuscivo a incollare . In altre situazioni il copia-incolla come l' ho esposto sopra funzionava. Anche postando i log precedenti ho eseguito questo tipo di copia-incolla.

Sono a disposizione e... grazie per...nessuno nasce maestro ! Smile
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 21 Mar 2013 20:10    Oggetto: Rispondi citando

Apri OTL e clicca su CleanUP.
Si disistallerà correttamente OTL.
Ti chiederà il riavvio del pc: acconsenti.
Al riavvio fai una pulizia con CCleaner. (registro compreso)

Reistalla OTL:
http://forum.zeusnews.com/viewtopic.php?t=51382
Fai la scansione.
Finita la scansione sotto Custom Scans\Fixes copia-e incolla lo script che ho postato in precedenza.
Vedi se questa volta funziona.
Ricorda di cliccare RUN-FIX (non Run scan)
Top
Profilo Invia messaggio privato
fuocogreco
Dio maturo
Dio maturo


Registrato: 26/07/12 06:14
Messaggi: 2227

MessaggioInviato: 22 Mar 2013 11:34    Oggetto: Rispondi citando

Ho fatto la pulizia con C CLeaner, ho rifatto la scansione con OTL , ho riprovato a fare il copia-incolla del tuo script precedente ma non sono riuscito.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 22 Mar 2013 18:43    Oggetto: Rispondi citando

Segui le istruzioni di questo topic per usare Combofix: ( ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.
Top
Profilo Invia messaggio privato
fuocogreco
Dio maturo
Dio maturo


Registrato: 26/07/12 06:14
Messaggi: 2227

MessaggioInviato: 24 Mar 2013 02:11    Oggetto: Rispondi citando

Il log è questo:

log. txt.txt

Il problema è che qualcosa è andato storto perchè adesso non riesco ad aprire i miei documenti: quando clicco sopra mi vien fuori: E' stata tentata un' operazione non consentita su una chiave di registro di sistema segnata per l'eliminazione!

Per aprire i browser o altri programmi devo andare come amministratore. Ma con i miei documenti? Sad
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 24 Mar 2013 14:19    Oggetto: Rispondi citando

Riavvia il pc, e tutto dovrebbe tornare a posto.
Se non funziona il primo colpo, spegni il pc e poi lo accendi.

Avevo raccomandato di scaricare Combofix sul Desktop.
Invece lo hai scaricato nella cartella "Downloads".

Disattiva Comodo, e vedi se per caso il copia-incolla su OTL funziona.
Top
Profilo Invia messaggio privato
fuocogreco
Dio maturo
Dio maturo


Registrato: 26/07/12 06:14
Messaggi: 2227

MessaggioInviato: 25 Mar 2013 03:44    Oggetto: Rispondi citando

E' ritornato tutto funzionante ( avevo creato un collegamento del programma

Combofix : dal download l 'ho salvato sul desktop).

Ho disinstallato Comodo ma non riesco ancora a fare il copia- incolla del codice di OTL.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 25 Mar 2013 18:29    Oggetto: Rispondi citando

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt


Codice:
KillAll::

Folder::
c:\program files\Enigma Software Group
c:\users\Pc\AppData\Local\Softonic
c:\users\Pc\AppData\Roaming\PowerCinema

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Softonic for Windows"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro36]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro36.sys]

MBR::

Reboot::



e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix.
Top
Profilo Invia messaggio privato
fuocogreco
Dio maturo
Dio maturo


Registrato: 26/07/12 06:14
Messaggi: 2227

MessaggioInviato: 29 Mar 2013 14:44    Oggetto: Rispondi citando

Scusa R16 se sono...forse un pò impedito Question ma ho provato e riprovato a fare copia Ctrl+c del codice sul blocco note , incollare Ctrl+v e non mi viene da incollare nulla. Sono andato sulla guida e supporto tecnico di windows 7 ed alla voce incolla mi dice di andare su modifica e cliccare Ctrl+v ma non succede niente. Mi potresti dare una mano?

Grazie della pazienza Smile
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 29 Mar 2013 18:38    Oggetto: Rispondi citando

Citazione:
Mi potresti dare una mano?

La vedo dura....
Hai il CD d'installazione di Windows 7 ?
Se no, prova a fare un Ripristino configurazione sistema, e porta il pc a una data in cui sei sicuro che il copia-incolla funzionava.
Top
Profilo Invia messaggio privato
fuocogreco
Dio maturo
Dio maturo


Registrato: 26/07/12 06:14
Messaggi: 2227

MessaggioInviato: 03 Apr 2013 00:33    Oggetto: Rispondi citando

Il copia incolla funziona. Non funziona solo nel block notes. Comunque ho installato la nuova versione di Google Chrome ed ho installato l' estensione pop up e i banner pubblicitari non li vedo più.
Top
Profilo Invia messaggio privato
Bernardo_Oliveira
Comune mortale
Comune mortale


Registrato: 03/04/13 13:13
Messaggi: 2

MessaggioInviato: 03 Apr 2013 13:21    Oggetto: Rispondi

Al fine di rimuovere il Delta dal vostro Chrome, attenersi alla seguente procedura, mi ha aiutato molto:
Aprire Chrome. Fare clic sull'icona Personalizza e controllo Google Chrome
Sotto "All'avvio", scegliere l'opzione "Apri una pagina specifica o un set di pagine".
Fare clic su "Imposta pagina" e cancellare pagina del Delta dall'elenco facendo clic sull'icona piccola "x" al lato di esso
Al fine di cambiare il motore di ricerca in Google Chrome, si prega di seguire le seguenti istruzioni:
Aprire Chrome. Fare clic sull'icona Personalizza e controllo Google Chrome
Fare clic su Impostazioni > sotto fai clic su "Ricerca" su "Gestisci motori di ricerca...": se vedete Delta ricerca come predefinito, fare clic su un'opzione diversa (Google, Bing ecc), rendono predefinito
Rimuovere Delta cliccando il piccolo 'x'
Si può anche verificare se qualsiasi estensione Delta è installato nel vostro Google Chrome. Per questo, fare come segue:
Aprire Chrome. Fare clic sull'icona Personalizza e controllo Google Chrome
Vai su strumenti > estensioni
Rimuovere qualsiasi estensione Delta (traduttore, barra degli strumenti) dall'elenco facendo clic sull'icona del cestino piccolo può che verrà visualizzato quando si posiziona il cursore su di esso.

Plus controllare il Menu del pannello di controllo nella finestra Aggiungi / Rimuovi programma per Browser Protector o Browser Manager e li cancella
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a 1, 2  Successivo
Pagina 1 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi