Virus o malware che apre il browser Qone8

[mikes]

Salve!!! Ho aiutato un amico a montare un pc nuovo e ad installare sistema operativo (win7) e driver e programmi vari. Durante l'installazione dei software durante la quale mi sono collegato più volte al web per il download, è successo che a un certo punto quando andavo ad aprire chrome (o explorer) nonostante avessi impostato google come pagina di avvio si apriva sempre il (finto) browser Qone8. Non ci ho messo molto a capire che si trattava di un malware, ed è pure uno dei più fastidiosi. Dopo innumerevoli tentativi sono riuscito (spero) a rimuoverlo con adwcleaner, ma ero qui per chiedere a qualcuno più esperto se posso tentare altri controlli per essere più sicuro. Inoltre succedeva che mentre usavo il pc, spesso tastiera e mouse (wireless) si bloccavano un po come quando la cpu è al 100% e va tutto lento però controllando il processore non c'erano problemi. Almeno per ora il malware sembra eliminato ma tastiera e mouse continuano a dare quel difetto anche dopo aver cambiato le batterie.

[diana33]

Originariamente inviato da mikes

Dopo innumerevoli tentativi sono riuscito (spero) a rimuoverlo con adwcleaner, ma ero qui per chiedere a qualcuno più esperto se posso tentare altri controlli per essere più sicuro.

Nel dubbio - esagera Per essere sicuro che il malware e sparito completamente puoi controllare il pc con altri programmi -anzi forse ne scopri qualcuno in piu. Usa la guida indicata in questa sezione , e oltre ad adwcleaner -che si occupa prelevamente dei browser , usa malwarebytes ,hitmanpro - combofix direi che non e il momento ,in quanto non ti trovi d'avanti a un virus testardo che non se ne vuole andare via.

Originariamente inviato da mikes

Inoltre succedeva che mentre usavo il pc, spesso tastiera e mouse (wireless) si bloccavano un po come quando la cpu è al 100% e va tutto lento però controllando il processore non c'erano problemi. Almeno per ora il malware sembra eliminato ma tastiera e mouse continuano a dare quel difetto anche dopo aver cambiato le batterie.

Ma il problema io lo porrei non al processore quanto al driver di gestione per il mouse e tastiera -visto che e wireless. Io una ,preferisco prendere sempre mouse e tastiera a filo - wireless non mi ha mai inspirata ,anche se ci stano lavorando sodo a pareggiarla alla conessione cablata.Usa una con filo per vedere se il problema persiste.
Se ti posso indicare un bel link da dove scaricare moltissimi programi puliti - giusto per quando ti capitera di rifare una installazione - vai su www.ninite.com . Io lo uso spesso.

[mikes]

Ok grazie per i consigli, farò un controllo più approfondito con i programmi che mi hai segnalato. Per mouse e tastiera proverò con quelli cablati così da togliermi ogni dubbio.

[ercolino]

Prova a scansionare con hijackthis , se è ancora presente come minimo lo trovi nelle voci R0 e R1

Qone8 è un Browser Hijacking

[mikes]

Ok

[Burkhardt]

Ci sono un sacco di buoni programmi di rimozione: Adwcleaner, Revo Uninstaller, Ccleaner, IObit uninstaller, Malwarebytes
Ho rimosso manualmente qone8: http://cookieverwijderen.nl/adware/qone8

[roby_1973]

Originariamente inviato da Burkhardt

Ci sono un sacco di buoni programmi di rimozione: Adwcleaner, Revo Uninstaller, Ccleaner, IObit uninstaller, Malwarebytes
Ho rimosso manualmente qone8: http://cookieverwijderen.nl/adware/qone8

Tutti ottimi programmi, nessuno però al momento ha trovato cosa cavolo ha infettato IE. Il mio caso è un po diverso, la homepage sono riuscito a sistemarla ma l apertura di pagine "sconvenienti" continua senza tregua.

Sottolineo inoltre che ho provato anche ogni sorta di antivirus free e trial, scansioni online etc.
Tutti i software non trovano nulla. Se non fosse che te lo fanno pagare quel maledetto di windows braserei tutto in un unica partizione linux.

[xcdegasp]

@ roby_1973 : evita il cross-posting, attività vietata dal regolamento del forum, hai già aperto un thread in cui chiedi assisetnza per questa problematica, per cortesia attendi che ti venga fornita assistenza senza inquinare altri thread. grazie!

[roby_1973]

Originariamente inviato da xcdegasp

@ roby_1973 : evita il cross-posting, attività vietata dal regolamento del forum, hai già aperto un thread in cui chiedi assisetnza per questa problematica, per cortesia attendi che ti venga fornita assistenza senza inquinare altri thread. grazie!

So bene cos è il cross posting, non mi pare di aver aperto più discussioni con lo stessa domanda... ho solo sottolineato l inefficacia dei prog più blasonati nel settore. Se questo intervento è andato contro il regolamento chiedo venia.