myweb search

[interpolantics]

ciao a tutti,
ho appena scoperto di aver installato per sbaglio una toolbar di InternetExplorer (MywebSearch). A quanto pare però ha intaccato anche chrome perchè quando apro un qualsiasi sito, vengo reindirizzato a questa pagina http://img7.mediafire.com/6db522dfe4...5c6b5b084g.jpg

e mi tocca tornare indietro e ricaricare il sito dove voglio entrare. Per avira però è tutto a posto e non ha trovato file infetti. Hijackthis invece mi suggerisce di disinstallare la toolbar
questo è il log
http://www.mediafire.com/download.php?mxgi648bb3vke74

tuttavia il problema è che nonostante ci sia una cartella Mywebsearch in c\programmi non posso disisntallare la toolbar perchè non mi compare la rispettiva voce in disinstalla un programma (neance Ccleaner o RevoUninstaller trovano la voce)

come posso risolvere il problema?
grazie


EDIT: ho scansionato con malwarebytes ed ha trovato più di 200 file infetti! dopo che gli ho eliminati però, nonostante la connessione internet fosse attiva non riuscivo ad aprire le pagine di qualsiasi browser. Chrome mi diceva:

Errore 130 (net::ERR_PROXY_CONNECTION_FAILED): Connessione al server proxy non riuscita.

Ho provato ad andare a "Roba da smanettoni" e cliccare su ''Modifica impostazioni proxy''. Quindi nella scheda Impostazioni connessioni remote e VPN ho cliccato su Impostazioni e ho disattivato la voce 'utilizza server proxy per questa connessione'

Il problema sembra essere risolto completamente (sia per quanto riguarda mywebsearch che per quanto riguarda l'apertura delle schede dei browser)
Tuttavia volevo un chiarimento sulla ''bontà'' di quello che ho fatto.... nel senso, è sicuro navigare con la connessione al server proxy disattivata? che conseguenze ha?

grazie

[Chill-Out]

Originariamente inviato da interpolantics

Tuttavia volevo un chiarimento sulla ''bontà'' di quello che ho fatto.... nel senso, è sicuro navigare con la connessione al server proxy disattivata? che conseguenze ha?

grazie

Nessuna

[interpolantics]

Originariamente inviato da Chill-Out

Nessuna

nemmeno sulla velocità di caricamento delle pagine?
se non serve realmente a niente allora perchè c'è?

[Chill-Out]

Originariamente inviato da interpolantics

nemmeno sulla velocità di caricamento delle pagine?
se non serve realmente a niente allora perchè c'è?

Hai l'esigenza di navigare dietro un server proxy? Se si, la risposta è nella domanda.

[interpolantics]

Originariamente inviato da Chill-Out

Hai l'esigenza di navigare dietro un server proxy? Se si, la risposta è nella domanda.

il problema è che non so a cosa serva un server proxy.... per questo non so dirti se ho, o meno, l'esigenza di utilizzarlo

[Chill-Out]

Originariamente inviato da interpolantics

il problema è che non so a cosa serva un server proxy.... per questo non so dirti se ho, o meno, l'esigenza di utilizzarlo

Direi di no, comumque http://it.wikipedia.org/wiki/Proxy

[interpolantics]

Originariamente inviato da Chill-Out

Direi di no, comumque http://it.wikipedia.org/wiki/Proxy

confesso che non ho capito molto ma a quanto pare dovrebbe essere inutile. Tuttavia quello che mi chiedo è perché prima di questo problema con mywebsearch non ho mai avuto problemi del genere e ho sempre navigato tranquillamente col proxy attivo....

[Chill-Out]

Originariamente inviato da interpolantics

confesso che non ho capito molto ma a quanto pare dovrebbe essere inutile. Tuttavia quello che mi chiedo è perché prima di questo problema con mywebsearch non ho mai avuto problemi del genere e ho sempre navigato tranquillamente col proxy attivo....

Appunto se non sai cos'è come puoi everlo configurato? Evidentemente l'infezione ha modificato le impostazioni di IE come succede di frequente.

[~Mr.PartyHut~]

Ciao ragazzi,
purtroppo ciò che è accaduto all'autore del thread è accaduto anche ad un pc che stavo monitorando in questi giorni.....

il cliente ha installato involontariamente la toolbar MywebSearch e Babylon.
Disgraziatamente ha fatto un casino totale.
Malwarebytes ha rilevato una 50ina di file infetti e chiavi di registro non valide.

...e ovviamente il malware ha settato un proxy rediretto a 127.0.0.1, ossia non permette la navigazione.
per di più ha corrotto le chiavi relative a winlogon e ad ogni avvio caricava un csrss.exe infetto.

Ebbene, ogni volta che toglievo la spunta dal proxy, al riavvio successivo tornava attivo.
Sono letteralmente impazzito.
Ora sembra risolto, ma la prima volta che il cliente mi portò il pc, feci le stesse cose e l'infezione si presentò di nuovo dopo qualche giorno.

Spero che non accada di nuovo. Mi chiedevo se il problema fosse il fatto che ha un modem adsl usb senza firewall hardware. Come AV software usa panda 2011 IS.

Insomma, ora sto attendendo una sua chiamata se quaclosa dovesse andar storto....speriamo che non si rigeneri l'infezione in qualche oscuro modo