FbDownloader search

[marvit.78]

Salve ragazzi, ho un problema. Ieri scaricando un programma mi si è installato automaticamente questo FBdowloader search che, al pari di Babylon, si installa come motore di ricerca quando apro una nuova pagina. Fin qui niente di grave, fino a ieri avevo Babylon che non mi dava più di tanto fastidio. Questo invece quando riapro Mozilla mi cancella tutte le schede aperte (che salvo prima della chiusura del browser).
Ieri l'ho eliminato dai programmi senza usare Revo Unistaller (utilizzo oggi invece per Babylon) e oggi mi perseguita ancora. Se scrivo il nome del programma la ricerca non mi trova nulla, come fare per eliminarlo definitivamente?

[marvit.78]

Nessuno??

[tecnico24]

Scarica AdwCleaner
http://general-changelog-team.fr/fr/...e/2-adwcleaner
sul desktop.
Avvia AdwCleaner.exe
Clicca sul pulsante Search
Quando ha finito ti mostra un log , chiudilo e clicca su Delete.

[marvit.78]

Originariamente inviato da tecnico24

Scarica AdwCleaner
http://general-changelog-team.fr/fr/...e/2-adwcleaner
sul desktop.
Avvia AdwCleaner.exe
Clicca sul pulsante Search
Quando ha finito ti mostra un log , chiudilo e clicca su Delete.

Fatto tutto ma il problema persiste. Addirittura dopo il riavvio il programma stesso mi diceva che se volevo rimettere Firefox come pagina iniziale dovevo farlo attraverso FbDownloader search..

[tecnico24]

Originariamente inviato da marvit.78

Fatto tutto ma il problema persiste. Addirittura dopo il riavvio il programma stesso mi diceva che se volevo rimettere Firefox come pagina iniziale dovevo farlo attraverso FbDownloader search..

Hai cliccato sulla freccetta verde?
oppure in basso dove sta scritto Mirror 1?

[marvit.78]

Sono riuscito a scaricarlo tramite una ricerca su google. Ma questo maledetto programma c'è sempre... ho anche impostato Google come pagina iniziale, ma mi compare sempre questo Fbdownload maledetto!

PS: questo programma che ho scaricato sostituisce MBAM o altri simili?

[tecnico24]

No , è un pulitore di toolbar , adware e a volte pure spyware.

Scarica Hijackthis : http://www.filehippo.com/it/download_hijackthis/
Lancialo cliccando su Hijackthis.exe
Dal main menu , clicca su Do a system scan and save logfile
Se utilizzi vista o 7 , è necessario utilizzare i privilegi di amministratore.
Tasto destro su Hijackthis.exe -> Esegui come amministratore e poi clicchi su do a system scan and save logfile.
Ti apparirà un log , caricalo su www.wikisend.com e postalo nel forum.

Scarica Combofix : http://www.bleepingcomputer.com/comb...o-use-combofix
IMPORTANTE:chiudi antivirus , firewall e connessione.
Tasto desto su di esso e clicca su Esegui come amministratore.
Il programma ti mosterà le istruzioni fino a quando non passerai alla fase dello scan (i cosidetti stage).
Aspetta il lavoro del programma senza interruzioni e al riavvio ti mostrerà un log.
Allegalo sempre su wikisend.com e postalo.

[marvit.78]

Originariamente inviato da tecnico24

No , è un pulitore di toolbar , adware e a volte pure spyware.

Scarica Hijackthis : http://www.filehippo.com/it/download_hijackthis/
Lancialo cliccando su Hijackthis.exe
Dal main menu , clicca su Do a system scan and save logfile
Se utilizzi vista o 7 , è necessario utilizzare i privilegi di amministratore.
Tasto destro su Hijackthis.exe -> Esegui come amministratore e poi clicchi su do a system scan and save logfile.
Ti apparirà un log , caricalo su www.wikisend.com e postalo nel forum.

Scarica Combofix : http://www.bleepingcomputer.com/comb...o-use-combofix
IMPORTANTE:chiudi antivirus , firewall e connessione.
Tasto desto su di esso e clicca su Esegui come amministratore.
Il programma ti mosterà le istruzioni fino a quando non passerai alla fase dello scan (i cosidetti stage).
Aspetta il lavoro del programma senza interruzioni e al riavvio ti mostrerà un log.
Allegalo sempre su wikisend.com e postalo.

Ecco il log del programma... hijackthis.log
[IMG]hijackthis.log[/IMG]
http://wikisend.com/download/425528/hijackthis.log

PS: non riesco a mettere un link diretto....

[tecnico24]

Manca il log di Combofix.

Il pc è infetto da ServUpdate,PowerOffer e similari.

[marvit.78]

Combofix non l'ho ancora fatto girare... sta girando un attimo EEK che non avevo.

Appena passo combofix metto anche quel log, ma generalmente quello distrugge qualsiasi virus!!

[marvit.78]

UN'altra domanda: dal log di Hi.. dove si vede che si sono infetto? Mi piacerebbe capire..

[tecnico24]

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.fbdownloader.com/?channel=sfit202fbdgy11
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.fbdownloader.com/?channel=sfit202fbdgy11

Spunta queste voci a sinistra con Hijackthis e clicca sul pulsante
fix checked.

Attendo il log di combofix.

[marvit.78]

Ecco il log di Combo fix. Credo che abbia eliminato 6 virus..

http://wikisend.com/download/529962/combo.txt

PS: comunque se apro una nuova pagina mi imposta sempre quel maledetto motore di ricerca!!

[tecnico24]

Script personalizzato con Combofix : scarica sul desktop il file CFScript.txt che ti ho allegato qui in basso.
Adesso trascina con il tasto sinistro del mouse il file CFScript.txt sull'icona di combofix a forma di leone colorata di rosso.
Si avvieranno delle operazioni , attendi e il pc si riavvierà.
Al ritorno ti mosterà un report , allegalo.

Scarica anche questo tool sul desktop.
Estrai l'archivio zip ed avvia l'eseguibile
Avvialo e spunta a sinistra su
Reset internet protocol TCP/IP
Renew internet connections
Repair Internet Explorer 9.0
Restore the default hosts file

Clicca su GO!
Attendi il riavvio.

[marvit.78]

Originariamente inviato da tecnico24

Script personalizzato con Combofix : scarica sul desktop il file CFScript.txt che ti ho allegato qui in basso.
Adesso trascina con il tasto sinistro del mouse il file CFScript.txt sull'icona di combofix a forma di leone colorata di rosso.
Si avvieranno delle operazioni , attendi e il pc si riavvierà.
Al ritorno ti mosterà un report , allegalo.

Scarica anche questo tool sul desktop.
Estrai l'archivio zip ed avvia l'eseguibile
Avvialo e spunta a sinistra su
Reset internet protocol TCP/IP
Renew internet connections
Repair Internet Explorer 9.0
Restore the default hosts file

Clicca su GO!
Attendi il riavvio.

Grazie amico sei gentilissimo!! Faccio tutto e ti faccio sapere..

[marvit.78]

Log: http://wikisend.com/download/939352/Combofix.txt

PS: ho fatto girare anche l'ultimo programma, posso utilizzarlo di tanto in tanto anche se non si presentano problemi?

[marvit.78]

Scusate ma perchè tecnico 24 è stato bannato??? Mi pare strano che un utente così gentile abbia flammato...

[Howell]

Originariamente inviato da marvit.78

Scusate ma perchè tecnico 24 è stato bannato??? Mi pare strano che un utente così gentile abbia flammato...

forse perchè è stato scambiato per FrancescoFDAC
ma non è lui,perchè conosco tecnico 24 frequenta anche altri forum