PDA

View Full Version : Pagina "istartsurf" all'avvio dei browser


potino78
10-08-2014, 18:33
Ciao a tutti,
dopo aver installato lo skyn-pack-windows8 per windows7, mi ritrovo con i 3 browser infetti (chrome, ff, ie).

Ho già provato con malwerbytes e combofix a lanciare uno scan approfondito (ultime release ed aggiornati) sia in modalità provvisoria che non, ma il problema non si risolve.

Quando apro un browser viene fuori la pagina che vi allego, quando clicco il tasto home del browser, però, vengo reindirizzato correttamente alla pagina iniziale da me impostata nel browser (ad esempio google.com).

Ovviamente pur cambiando nelle impostazioni di apertura la pagina iniziale, il problema persiste al riavvio successivo di ff, chrome o ie.

Qualcuno sa darmi manforte e indicazioni ? Avete già incontrato questo malware?

Questo è il link che viene fuori come home page del browser:
hxxp://www.istartsurf.com/?type=sc&ts=1407673694&from=smt&uid=ST9500325AS_S2WNWP8QXXXXS2WNWP8Q

Ripeto si chiama iStartSurf

Chill-Out
11-08-2014, 17:00
Scarica AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/

Avvia il programma, clicca sul tasto Search, attendi il termine della scansione ed allega il log.

> Come allegare un log http://www.hwupgrade.it/forum/showthread.php?t=1751598

MrCamelot
11-08-2014, 23:03
potino, scusami se scrivo nel tuo thread, ma sul mio pc ho il tuo stesso problema e spero che chill possa aiutarci entrambi :)

ho effettuato la formattazione di un portatile ma durante l'installazione di alcuni programmi kaspersky ha rilevato dei malware (anche dei "trojan" stando a quanto riportato) e all'apertura del browser ho la stessa pagina "istartsurf". ho effettuato una scansione completa con malwarebytes, ho cancellato una decina di elementi infetti ma il problema all'avvio del browser persiste.

Chill, allego la scansione effettuata con adwcleaner:
http://wikisend.com/download/335532/AdwCleaner.txt

Spero tu possa aiutarti, grazie mille!! :)

Chill-Out
12-08-2014, 11:28
potino, scusami se scrivo nel tuo thread, ma sul mio pc ho il tuo stesso problema e spero che chill possa aiutarci entrambi :)

ho effettuato la formattazione di un portatile ma durante l'installazione di alcuni programmi kaspersky ha rilevato dei malware (anche dei "trojan" stando a quanto riportato) e all'apertura del browser ho la stessa pagina "istartsurf". ho effettuato una scansione completa con malwarebytes, ho cancellato una decina di elementi infetti ma il problema all'avvio del browser persiste.

Chill, allego la scansione effettuata con adwcleaner:
http://wikisend.com/download/335532/AdwCleaner.txt

Spero tu possa aiutarti, grazie mille!! :)

Ripeti scansione, opzione Clean.

MrCamelot
12-08-2014, 13:50
Ripeti scansione, opzione Clean.
Grazie innanzitutto per l'aiuto :)

Nuova scansione AdwCleaner (dopo aver effettuato il clean la pagina istartsurf sembra non aprirsi più ;) )
http://wikisend.com/download/280608/AdwCleaner.txt

Allego anche i vari log ottenuti seguendo la "guida alla disinfezione":
http://wikisend.com/download/558902/malwarebytes.txt
http://wikisend.com/download/173040/emsisoft.txt
http://wikisend.com/download/806040/HitmanPro.log
http://wikisend.com/download/110180/SysInspector.xml
http://wikisend.com/download/583730/hijackthis.log
http://wikisend.com/download/249858/gmer.log

Grazie mille!!! :)