POP UP pubblicitario ricorrente su browser

[SuperCOP]

Giorno nuovo rogna nuova!
Vediamo se qualcuno può darmi qualche suggerimento.
Da ormai un po' di tempo, quando navigo su internet, su quasi tutte le pagine dei siti che consulto mi appare improvvisamente un pop up pubblicitario dove ti dicono che puoi vincere un iPhone 5. Questo pop up ho notato che appare quando il mouse passa su un link e, per di più, annulla il link originale continuando a portarti sulla pagina che ti reindirizza al loro sito pubblicitario. Ormai non ne posso più, è diventata una vera persecuzione: devo agire alla velocità della luce sul link per andare alla pagina desiderata, altrimenti puntualmente mi reindirizza sulla loro pagina. Ho fatto di tutto e di più per levarmi dalle storie questo importuno, ma periodicamente si ripresenta. Ho scansionato il computer da cima a fondo con il programma di protezione che ho: Bit defender internet security, ho continuato a eliminare dal browser (Firefox) i cookies e la cache, ho inasprito il più possibile le protezioni del firewall e dell'antivirus, ma sembra che non ci sia speranza di far sparire questo maledetto pop up che si continua a ripresentare e mi "frega" i collegamenti giusti dei link.
Qualcuno ha avuto una esperienza simile e saprebbe dirmi come poter risolvere questa piaga internettiana, per favore?
Ho allegato una immagine per farvi capire bene di cosa si tratta questa rottura di... OO ! :mad:
http://extracop.site50.net/Schermata con popup pubblicitario.jpg

[Chill-Out]

Scarica AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/

Avvia il programma, clicca sul tasto Search, attendi il termine della scansione ed allega il log.

>> come allegare un log http://www.hwupgrade.it/forum/showthread.php?t=1751598

[SuperCOP]

Grazie mille per il suggerimento!
Ecco tutto quanto riportato dal rapporto della scansione:

# AdwCleaner v2.114 - Logfile creato il 11/03/2013 alle 19:37:27
# Aggiornamento 05/03/2013 by Xplode
# Sistema Operativo : Windows 7 Ultimate Service Pack 1 (64 bits)
# Utente : SuperCOP - ATOMICO
# Modalità Avvio : Modalità Normale
# Eseguito da : G:\Files scaricati o in fase di scarico\AdwCleaner.exe
# Opzioni [Cerca]


***** [Servizi] *****


***** [File / Cartelle] *****

Cartella Trovato : C:\Program Files (x86)\1ClickDownload
Cartella Trovato : C:\Program Files (x86)\yourfiledownloader
Cartella Trovato : C:\ProgramData\Babylon
Cartella Trovato : C:\ProgramData\Tarma Installer
Cartella Trovato : C:\Users\SuperCOP\AppData\Local\Temp\Smartbar
Cartella Trovato : C:\Users\SuperCOP\AppData\Roaming\Babylon
Cartella Trovato : C:\Users\SuperCOP\AppData\Roaming\Mozilla\Firefox\Profiles\26cksmsp.default\jetpack
Cartella Trovato : C:\Users\SuperCOP\AppData\Roaming\OpenCandy
Cartella Trovato : C:\Users\SuperCOP\AppData\Roaming\yourfiledownloader
File Trovato : C:\user.js
File Trovato : C:\Users\SuperCOP\AppData\Roaming\Mozilla\Firefox\Profiles\26cksmsp.default\extensions\[email protected]
File Trovato : C:\Users\SuperCOP\AppData\Roaming\Mozilla\Firefox\Profiles\26cksmsp.default\searchplugins\browsemngr.xml

***** [Registro] *****

Chiave Trovata : HKCU\Software\1ClickDownload
Chiave Trovata : HKCU\Software\AppDataLow\Software\SmartBar
Chiave Trovata : HKCU\Software\Conduit
Chiave Trovata : HKCU\Software\DataMngr
Chiave Trovata : HKCU\Software\DataMngr_Toolbar
Chiave Trovata : HKCU\Software\IM
Chiave Trovata : HKCU\Software\InstallCore
Chiave Trovata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Chiave Trovata : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Chiave Trovata : HKCU\Software\Softonic
Chiave Trovata : HKCU\Software\YourFileDownloader
Chiave Trovata : HKCU\Software\5255d78cb36fbe17
Chiave Trovata : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Chiave Trovata : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Chiave Trovata : HKLM\Software\Babylon
Chiave Trovata : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Chiave Trovata : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Chiave Trovata : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Chiave Trovata : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Chiave Trovata : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Chiave Trovata : HKLM\SOFTWARE\Classes\Prod.cap
Chiave Trovata : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Chiave Trovata : HKLM\Software\Conduit
Chiave Trovata : HKLM\Software\DataMngr
Chiave Trovata : HKLM\Software\Iminent
Chiave Trovata : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Chiave Trovata : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Chiave Trovata : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Chiave Trovata : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Chiave Trovata : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Chiave Trovata : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Chiave Trovata : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Chiave Trovata : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Chiave Trovata : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Chiave Trovata : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Chiave Trovata : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Chiave Trovata : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco
Chiave Trovata : HKLM\Software\YourFileDownloader
Chiave Trovata : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Chiave Trovata : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Chiave Trovata : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Chiave Trovata : HKLM\SOFTWARE\Tarma Installer
Chiave Trovata : HKU\S-1-5-21-1046952772-2368844612-2552750232-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Chiave Trovata : HKU\S-1-5-21-1046952772-2368844612-2552750232-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

***** [Browser Internet] *****

-\\ Internet Explorer v9.0.8112.16464

[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=IT&userid=645910ff-7ea5-4293-bb67-87423306e492&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=IT&userid=645910ff-7ea5-4293-bb67-87423306e492&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=IT&userid=645910ff-7ea5-4293-bb67-87423306e492&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}

-\\ Mozilla Firefox v16.0.2 (it)

File : C:\Users\SuperCOP\AppData\Roaming\Mozilla\Firefox\Profiles\26cksmsp.default\prefs.js

Trovata : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Trovata : user_pref("extensions.BabylonToolbar.admin", false);
Trovata : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Trovata : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Trovata : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Trovata : user_pref("extensions.BabylonToolbar.excTlbr", false);
Trovata : user_pref("extensions.BabylonToolbar.id", "9c9e7cbf0000000000000050b648265b");
Trovata : user_pref("extensions.BabylonToolbar.instlDay", "15647");
Trovata : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Trovata : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Trovata : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Trovata : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Trovata : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Trovata : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
Trovata : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
Trovata : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Trovata : user_pref("extensions.BabylonToolbar_i.babExt", "");
Trovata : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112555&tt=060612_7_");
Trovata : user_pref("extensions.BabylonToolbar_i.hardId", "9c9e7cbf0000000000000050b648265b");
Trovata : user_pref("extensions.BabylonToolbar_i.id", "9c9e7cbf0000000000000050b648265b");
Trovata : user_pref("extensions.BabylonToolbar_i.instlDay", "15513");
Trovata : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Trovata : user_pref("extensions.BabylonToolbar_i.newTab", true);
Trovata : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=112555&tt=06061[...]
Trovata : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Trovata : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Trovata : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Trovata : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Trovata : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Trovata : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Trovata : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.80:48:21");
Trovata : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

*************************

AdwCleaner[R1].txt - [8040 octets] - [11/03/2013 19:37:27]

########## EOF - C:\AdwCleaner[R1].txt - [8100 octets] ##########


E questo è tutto.
Cosa ne pensi di questo guazzabuglio?

[FedericoPonzi]

Ciao,
Secondo me al 90% è colpa della babylon toolbar entra dentro al pannello di controllo -> disinstalla programmi ed eliminalo.
Un consiglio: al giorno d'oggi, i programmi sono quasi tutti gratuiti. Ma come fanno gli sviluppatori a mangiare? Alcune aziende li pagano per fare in modo che, quando scarichi il software gratuito, hai la possibilità di installare del software aggiuntivo e gli sviluppatori guadagnano qualcosina ogni volta che qualcuno installa anche il software aggiuntivo.
Spesso il problema è che ormai siamo abituati a premere sempre sul tasto "Avanti" quando installiamo un nuovo programma, pratica che ormai deve essere effettuata con più attenzione
Ciao e dicci se risolvi!
Federico

[Chill-Out]

Riesegui AdwCleaner clicca sul tasto Search e successivamente su Delete, ti verrà chiesto di riavviare, allega il log.

Allega il log su 1 dei Server Remoti qui indicati http://www.hwupgrade.it/forum/showthread.php?t=1751598

[SuperCOP]

Grazie mille del consiglio Federico!
Chill-out, ho eseguito quanto mi hai detto. Clicca Edit: sarai portato nella directory dove ci sono i due log del programma. Il primo è la nuova scansione e il secondo è il log del risultato post pulitura: