Olimpo Informatico

[LucaV]

Ho un problema con offer.alibaba che si apre all'avvio di qualsiasi browser ormai da mesi. Nessun antivirus è riuscito a rimuoverlo e ho trovato indicazioni sulla rimozione manuale scritte in un italiano bizzarro e dubbio e che ho preferito quindi non seguire. Qualcuno sa se esiste un metodo per liberarsene?

[R16]

Ciao e benvenuto.
Segui questa guida:
http://forum.zeusnews.com/viewtopic.php?t=65236
Posta i log richiesti nelle modalità che trovi a fine link.

[LucaV]

Grazie per il benvenuto e le indicazioni!
Posto il tutto e attendo speranzoso altre dritte...
(Il problema persiste e si ripresenta una sola volta al giorno all'accensione)

1) Malwarebytes nessuna minaccia
Malwarebytes.txt

2) Adwcleaner nessuna minaccia

3) Junkware chiede un restore point e lì mi sono fermato...

4) FRST mi ha dato questi log
FRST.txt
Addition.txt

[R16]

Ciao.
Scarica questo file sul desktop: (dove si trova FRST)

link

Avvia FRST e clicca su FIX una sola volta.

Attendi la fine della scansione.
Se il pc non si riavvia da solo, lo devi riavviare tu.
Posta il file fixlog.txt.

Se il problema non è risolto:
Apri FRST:
Copia nel box (in "Search") di farbar questo codice: (compreso l'asterisco)
*offer.alibaba
e poi clicca su search files.
Quando ha finito la ricerca posta il log.

[LucaV]

Grazie! Fatto... ma non ha fatto scansioni, ha solo creato una cartella con la "old version" e creato un nuovo FRST64.exe sul desktop...
E quindi nessun fixlog.txt...

[R16]

Ciao.
Ripartiamo da capo.
Segui questo percorso e elimina la cartella FRST:
C:\FRST
Elimina la cartella "old version" e anche il nuovo FRST64.exe sul desktop.
Elimina tutti i log precedenti di FRST.
Scarica di nuovo FRST: ( sul Desktop)
link
Fai la scansione.
Finita la scansione, (non serve che tu posti il log) scarica sul desktop questo file:
link
Apri FRST e clicca su FIX.
Dovrebbe partire una scansione che elimina i file infetti, quando ha finito ti appare (sempre sul desktop) il risultato con un file di testo chiamato fixlog.txt.

[LucaV]

Questa volta ha fatto la scansione.
Posto il log.
Fixlog.txt

Per ora sembra risolto... grande!

[R16]

Ciao.
Se il problema è risolto, elimina FRST come fatto un paio di post sopra.
Se il problema persiste, useremo le maniere forti per farlo sloggiare.
Ciao.