Virus Supermarket quiz e consumers-response.or

[raffapaz]

Salve, da stamattina mi sono apparse delle pagine che qualunque pagina io apra mi portano a una specie di questionario come in foto, non ho trovato in rete modi per debellarli, ho visto in programmi e funzionalità e tra gli add-on di chrome ma non ho nulla di sospetto.
Anche il mio fido Avast! non rileva niente.
come faccio ad eliminarli?

[raffapaz]

oggi volevo visitare il forum per vedere se c'erano risposte alla mia domanda e mi si apre una pagina del "virus" al posto di hwupgrade....

[Chill-Out]

Scarica AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/

Avvia il programma, clicca sul tasto Search, attendi il termine della scansione ed allega il log.

> Come allegare un log http://www.hwupgrade.it/forum/showthread.php?t=1751598

[raffapaz]

in allegato il log che ho fatto, grazie

[Chill-Out]

Originariamente inviato da raffapaz

in allegato il log che ho fatto, grazie

Pulisci

[perseus72]

Stesso malware con aggiunta di altri tipo: sweet page, ADcommon, Windows protection tool, desk remote control, wajam..... pc rallentato ed impedisce all'antivirus/antispy/firewall acquistato regolarmente di aggiornarsi.
Quando metti pulisci che intendi? Pulire con metodo aiuto sono infetto o con il prog linkato prima? Dopo qualche ora.... ok provato tutti i pulitori ( compreso adwcleaner ) pulito manualmente il registro di sistema ma niente da fare è ancora presente..... adesso che scrivo esce di continuo la pagina malware del consumer-response . Procedo con formattazione radicale....

[Leggendalex98]

ho lo stesso problema ho già provato con il cleaner ma il problema persiste non so come fare T_T

[cesarino12]

stesso problema anch'io.....mi sa che devo formattare e reinstallare.... a meno che qualche esperto nel settore ci dia lumi.

[nickpick]

qualcuno ha risolto? Come si fa?

[Chill-Out]

Scarica AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/

Avvia il programma, clicca sul tasto Search, attendi il termine della scansione ed allega il log.

> Come allegare un log http://www.hwupgrade.it/forum/showthread.php?t=1751598

[nickpick]

# AdwCleaner v4.105 - Rapporto creato 10/12/2014 in 08:10:29
# Aggiornato 08/12/2014 di Xplode
# Database : 2014-12-08.2 [Live]
# Sistema operativo : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nome utente : Niccolò - NICCOLÒ-PC
# In esecuzione da : C:\Users\Niccolò\Downloads\AdwCleaner.exe
# Opzione : Scansiona

***** [ Servizi ] *****

Servizio Trovato : LPTSystemUpdater

***** [ File / Cartelle ] *****

Cartella Trovato : C:\Program Files (x86)\LPT
Cartella Trovato : C:\Users\Niccolò\AppData\Local\CrashRpt
File Trovato : C:\Users\Niccolò\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.ak.facebook.com_0.localstorage
File Trovato : C:\Users\Niccolò\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.ak.facebook.com_0.localstorage-journal
File Trovato : C:\Users\Niccolò\AppData\Roaming\Bubble Dock.boostrap.log

***** [ Compiti ] *****


***** [ Collegamenti ] *****


***** [ Registro ] *****

Chiave Trovati : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Chiave Trovati : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Chiave Trovati : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Chiave Trovati : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Chiave Trovati : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Chiave Trovati : HKCU\Software\Nosibay
Chiave Trovati : HKCU\Software\Smartbar
Chiave Trovati : HKCU\Software\SmartBar
Chiave Trovati : HKCU\Software\Softonic
Chiave Trovati : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Chiave Trovati : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Chiave Trovati : [x64] HKCU\Software\Nosibay
Chiave Trovati : [x64] HKCU\Software\SmartBar
Chiave Trovati : [x64] HKCU\Software\Smartbar
Chiave Trovati : [x64] HKCU\Software\Softonic
Chiave Trovati : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Chiave Trovati : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Chiave Trovati : HKLM\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Chiave Trovati : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Chiave Trovati : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Chiave Trovati : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Chiave Trovati : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Chiave Trovati : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Chiave Trovati : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Chiave Trovati : HKLM\SOFTWARE\Classes\iesmartbar.bho
Chiave Trovati : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Chiave Trovati : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Chiave Trovati : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Chiave Trovati : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Chiave Trovati : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Chiave Trovati : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Chiave Trovati : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Chiave Trovati : HKLM\SOFTWARE\Classes\S
Chiave Trovati : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Chiave Trovati : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}
Chiave Trovati : [x64] HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Chiave Trovati : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Chiave Trovati : [x64] HKLM\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Chiave Trovati : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Chiave Trovati : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Chiave Trovati : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Chiave Trovati : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Chiave Trovati : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Chiave Trovati : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Chiave Trovati : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Valore Trovati : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valore Trovati : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17420

Impostazioni Trovato : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbPGr6Jy1Ks2e111hOmaVHQAxQHSlVfcqvikmWF5fOYE0TnkXCL25Rzc-psqJw_wGagbR0vaBNHIOHldInqY4AuN0yNbl9iHiUW096_Xif3_ha8jkkyddp0s5v6kz45OMe6gJgewU_9txt8gqFwpnaDxStovCQEB1LXmx8SyAmOWVwk6WFMKZw,,&q={searchTerms}
Impostazioni Trovato : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbPGr6Jy1Ks2e111hOmaVHQAxQHSlVfcqvikmWF5fOYE0TnkXCL25Rzc-psqJw_wGagbR0vaBNHIOHldInqY4AuN0yNbl9iHiUW096_Xif3_ha8jkkyddp0s5v6kz45OMe6gJgewU_9txt8gqFwpnaDxStovCQEB1LXmx8SyAmOWVwk6WFMKZw,,&q={searchTerms}
Impostazioni Trovato : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbPGr6Jy1Ks2e111hOmaVHQAxQHSlVfcqvikmWF5fOYE0TnkXCL25Rzc-psqJw_wGagbR0vaBNHIOHldInqY4AuN0yNbl9iHiUW096_Xif3_ha8jkkyddp0s5v6kz45OMe6gJgewU_9txt8gqFwpnaDxStovCQEB1LXmx8SyAmOWVwk6WFMKZw,,&q={searchTerms}
Impostazioni Trovato : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbPGr6Jy1Ks2e111hOmaVHQAxQHSlVfcqvikmWF5fOYE0TnkXCL25Rzc-psqJw_wGagbR0vaBNHIOHldInqY4AuN0yNbl9iHiUW096_Xif3_ha8jkkyddp0s5v6kz45OMe6gJgewU_9txt8gqFwpnaDxStovCQEB1LXmx8SyAmOWVwk6WFMKZw,,&q={searchTerms}

-\\ Google Chrome v39.0.2171.71


*************************

AdwCleaner[R0].txt - [6355 octets] - [10/12/2014 08:10:29]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [6415 octets] ##########

[nickpick]

qualche idea?

[nickpick]

Ciao ragazzi,
scusate l'insistenza ma non ho ancora risolto. Qualcuno riesce ad aiutarmi?
Spesso quando apro una pagina mi si apre una nuova scheda rd-direct.com

[Chill-Out]

Originariamente inviato da nickpick

Ciao ragazzi,
scusate l'insistenza ma non ho ancora risolto. Qualcuno riesce ad aiutarmi?
Spesso quando apro una pagina mi si apre una nuova scheda rd-direct.com

Ripeti scansione con opzione Pulisci/Clean

[marluste]

Originariamente inviato da nickpick

Ciao ragazzi,
scusate l'insistenza ma non ho ancora risolto. Qualcuno riesce ad aiutarmi?
Spesso quando apro una pagina mi si apre una nuova scheda rd-direct.com

Ti anticipo che non sono un esperto e trovo questi argomenti "ostici". Io avevo un problema simile al tuo con il modem/router D-Link 2740R. Cercando in rete ho trovato una guida che mi ha fatto modificare alcune impostazioni del modem/router. Esistono guide anche per TP-link e Kraun.
Prova a fare una ricerca con il modello del tuo modem.
Ciao.