Bronze aid - Livello disperazione!

[NandoPro]

Ho già affronato non tantissimo tempo fa un malware simile, faticosamente, ma questo sembra veramente indistruttibile. Ci sto impazzendo. :muro:
Ho provato di tutto: adwcleaner, Malwerbytes, Avast, Bitdefender, e tanti altri.
Nessuno è riuscito a eliminare questo maledetto malware, spesso neanche rilevato. Alcuni a volte hanno trovato delle minacce, ma alla fine non ho risolto niente.
Il principale browser infetto è Chrome, ma anche su Firefox ora ho una fastidiosa pagina che si apre all'avvio e non riesco a eliminare.
Sono disperato... cosa devo fare?

[menatwork]

ciao Bronze aid e' un adware, vorrei che mi postassi i risultati delle scansioni, poi fai questa scansione

scarica farbar-recovery (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) e mettilo sul desktop


Devi scaricare la versione(32 o 64 bit compatibile con il tuo sistema)

Avvialo e clicca su yes quando ti chiede di accettare le condizioni

Clicca su SCAN

Una volta terminata la scansione il tool creerà nella stessa directory di dove è posizionato FRST un log chiamato FRST.txt.

Allegalo nella tua prossima risposta

[NandoPro]

Grazie mille...

Mi ha dato due files, li carico entrambi:

http://www.filedropper.com/frst

http://www.filedropper.com/addition_1

ps: se disinstallo i browser risolvo il problema?

[Unax]

hai provato seguendo questa guida qui?

https://malwaretips.com/blogs/ads-by-bronze-aid-removal/

[NandoPro]

hai provato seguendo questa guida qui?

https://malwaretips.com/blogs/ads-by-bronze-aid-removal/

Si... è una delle tante guide inutili che ho già letto. Tra l'altro tutti dicono di provare a disinstallare normalmente, ma figurati se si fa vedere nell'elenco dei programmi installati (nemmeno con CCleaner). I programmi anti-adware/spyware già provati.
Con Spyhunter 4 comunque avevo trovato un sacco di "schifezze", tra cui anche roba di Bronze aid ads, ma dopo la pulizia non è cambiato nulla.
Possibile che nessuno sia in grado di eliminare definitivamente questa cagata di adware?? :confused:
Oggi ho installato anche Ad-Aware di Lavasoft. Niente, zero, pc perfettamente pulito (per loro). :muro:

[menatwork]

inutile scaricare e installare altri programmi, rendi il pc ancora piu' ''ingolfato''

Spyhunter dovresti rimuoverlo, non serve piu' di quello che dicono

ora devi seguire questi passaggi

rimuovi adwcleaner che hai installato e scaricalo da qui (http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner)

avvialo, clicca su scan e poi su ''clean'' conferma con OK le varie finestre che ti compariranno.

alla fine clicca su Report e allega il contenuto

scarica Junkware Removal Tool (http://www.majorgeeks.com/mg/get/junkware_removal_tool,1.html)
clicca sull'icona di JRT e attendi pazientemente la fine della scansione
Una volta terminata dovrebbe aprirsi il log sul desktop come JRT.txt


vai col tasto destro su ognuna delle icone dei browser ( uno per volta) e scegli proprieta', copiami quello che vedi nel campo destinazione


scarica ccleaner -> http://www.filehippo.com/download_ccleaner/
Importante:
In fase d’installazione togli la spunta altrimenti viene installata Yahoo Tollbar.
Avvialo e clicca su:
- Opzioni Avanzate
Togli la spunta da:
- Elimina file solo se più vecchi di 48 ore
Clicca i tasti:
- Pulizia (il primo in alto a Sinistra)
- Analizza ( Pulsante in basso Centrale)
- Avvia Pulizia (Pulsante in basso a Destra)

Correzione errori File di Registro
CCleaner
Clicca i tasti:
- Registro (Secondo tasto in alto a Sinistra)
- Trova Problemi (Pulsante in basso Centrale)
- Ripara selezionati Pulsante in basso a Destra
- alla domanda:
- Vuoi eseguire il Backup delle modifiche del Registro”
- clicca:
- SI

- Scarica ATF-Cleaner (Non richiede installazione):
http://majorgeeks.com/downloadget.p...6a5bc34c89d005a
Spunta la voce:
- Select all
Premi il tasto:
- Empty Select

se non hai disinstallato e reinstallato i browser fallo dopo queste indicazioni

[giacomo_uncino]

ps: se disinstallo i browser risolvo il problema?

io la tenterei però dopo eliminerei anche le cartelle che vengono create in quella utenti per es. firefox la trovi qui: C:\Users\"nome utente"\AppData\Local\Mozilla , accompagnata dalla eliminazione dei file contenuti nella cartella C:\Users\"Nome Utente"\AppData\Local\Temp solo dei file contenuti in temp non la cartella

[NandoPro]

Ho risolto! :yeah: Ho disinstallato prima Chrome e Firefox, poi pulito tutto il possibile con CCleaner e ATF Cleaner, come da indicazioni.
JRT l'avevo già usato, inutilmente (comunque adwcleaner già ce l'avevo l'ultima versione, non è cambiato nulla infatti). Non ho capito a che serva, ma va beh. :asd:

Credo che con la sola pulizia non sarebbe cambiato nulla ancora, perché già Firefox appena reinstallato, prima della pulizia, era tornato a posto.

ps: comodissimo Chrome, mi ha reinstallato tutte le estensioni in automatico. Ora al posto Ad block plus sto provando Ad guard.
Ah, ho installato la versione 64 bit. Cambia qualcosa? Devo installare Java e Flash a 64 bit? Ma mi pare che Chrome non utilizzi il flash player "normale" che si installa di solito, o sbaglio?

[menatwork]

adwcleaner e' specifico per questo tipo di infezioni

ora da pannello di controllo rimuovi tutte le versioni java, ripeti la pulizia con ccleaner poi reinstalla l'ultima versione di java da qui (https://www.java.com/it/download/)

per sicurezza fai anche questo: start esegui e scrivi CMD nella finestra dos incolla questo comando nslookup e dai invio

posta il risultato

[NandoPro]

Si ma che ti posto a fare i log se non mi dici niente?

[menatwork]

Si ma che ti posto a fare i log se non mi dici niente?


devi essere tu a specificare a inizio thread il tuo S.O. , per cio' che riguarda java basta andare sul sito ufficiale dove ti ho postato il link

comunque, tanto per specificare, non mi hai postato nessun log a parte quello di frst di quelli rischiesti

[NandoPro]

E perché non mi hai chiesto subito che SO ho? :D Comunque è scritto in firma: Windows 10

Sui log ripeto, non mi hai detto nulla... non li ho caricati gli altri perché non mi hai risposto sui primi due. Ma va beh, te li posto lo stesso:
http://www.filedropper.com/jrt
E questo è di Rkill: http://www.filedropper.com/rkill

Comunque il problema ormai è risolto. :)

[Unax]

Si... è una delle tante guide inutili che ho già letto. Tra l'altro tutti dicono di provare a disinstallare normalmente, ma figurati se si fa vedere nell'elenco dei programmi installati (nemmeno con CCleaner). I programmi anti-adware/spyware già provati.
Con Spyhunter 4 comunque avevo trovato un sacco di "schifezze", tra cui anche roba di Bronze aid ads, ma dopo la pulizia non è cambiato nulla.
Possibile che nessuno sia in grado di eliminare definitivamente questa cagata di adware?? :confused:
Oggi ho installato anche Ad-Aware di Lavasoft. Niente, zero, pc perfettamente pulito (per loro). :muro:

nella guida dice di disinstallare software installato di recente in quanto si suppone che Bronze aid ads sia arrivato in compagnia di quello

inoltre sempre nella guida alla fine si dice di resettare i browser perchè è probabile che ci sia qualche addon o componente aggiuntivo che fa mostrare pubblicità

quanto a spy hunter era meglio se evitavi di installarlo perchè come anti spyware è più spyware di ciò che trova

sì lo so ci sono ennemila siti in inglese e italiano (e probabilmente in tutte le lingue conosciute del mondo) che dicono che spy hunter è il non plus ultra ma sono specchietti per allodole per tentare di vendere quel prodotto e come vedi funzionano bene

[NandoPro]

Esatto, dice "resettare" i browser, non disinstallarli. Cosa che avevo anche già provato. ;)
Ma perché SpyHunter vi fa tanto schifo? E' quello che aveva trovato più roba. Comunque anche il buon vecchio Adwcleaner è stato del tutto inefficace (non vedendo proprio niente o quasi). Ora ho appena installato UnHackMe 7.90, scaricato da GiveAway. Spero sia buono. Ve lo linko casomai vi interessi: http://it.giveawayoftheday.com/unhackme-7-90/

ps: adguard adblocker come estensione mi sembra già meglio di adblock plus

[Unax]

messaggio modificato

anche disinstallando il browser firefox mi pare che il profilo rimanga quindi mi sembra strano che abbia funzionato ma se a te ha funzionato tanto meglio