Pagine commerciali "adv.candy-box.biz" si aprono in Chrome

[ApeMaia72]

Salve,
chiedo scusa se può essere ripetuto. Ho provato a cercare di capirci qualcosa e ho installato di tutto: da Malwarebytes (che mi ha comunque tolto SpyHunter) a CCleaner.
so per certo che c'è questo Candy-box 3.0
Aiutatemi.
Grazie

[Luke57]

Ciao,scarica adwcleaner sul desktop da qui:
http://www.bleepingcomputer.com/download/adwcleaner/
Chiudi tutti i browser e avvialo cliccando sul pulsante SCANSIONA.

Al termine della scansione il pulsante PULISCI. diventerà attivo.Clicca su PULISCI.
•Conferma con OK le varie finestre che ti compariranno.
•Il pc si riavvierà, e uscirà il log con le eliminazioni.
•Salva il log e postalo

[sirri97]

Ciao, scusate ma anche io mi sono trovato nello stesso problema, perciò ho eseguito i passaggi detti da Luke57.
Qui copio il log:

# AdwCleaner v4.110 - Logfile created 07/02/2015 at 12:40:45
# Updated 05/02/2015 by Xplode
# Database : 2015-02-05.2 [Server]
# Operating system : Windows 7 Home Premium Service Pack 1 (x64)
# Username : Gabriele - OS4-PC
# Running from : C:\Users\Gabriele\Desktop\AdwCleaner.exe
# Option : Cleaning

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\726a9a91e9097b86
Folder Deleted : C:\Program Files (x86)\ShoppingChip
Folder Deleted : C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\okitspace
Folder Deleted : C:\Users\laura\AppData\Local\Google\Chrome\User Data\Default\Extensions\bghgojapdoedbklhfmldeejgonmnhlfp
File Deleted : C:\Users\laura\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
File Deleted : C:\Users\laura\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

***** [ Scheduled tasks ] *****


***** [ Shortcuts ] *****

Shortcut Disinfected : C:\Users\Public\Desktop\Google Chrome.lnk
Shortcut Disinfected : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk

***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{92780B25-18CC-41C8-B9BE-3C9C571A8263}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{28AC4C13-466F-F93C-141A-18782921913C}
Key Deleted : HKLM\SOFTWARE\SupDp

***** [ Web browsers ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Google Chrome v40.0.2214.111

[C:\Users\laura\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://feed.snapdo.com/?publisher=Shopp ... type=ds&q={searchTerms}&installDate=14/11/2013
[C:\Users\OS4\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://start.iminent.com/?appId=7E6217F ... toolbox&q={searchTerms}
[C:\Users\OS4\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://dts.search-results.com/sr?src=cr ... nrs=AG6&q={searchTerms}
[C:\Users\OS4\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://www.softonic.it/s/{searchTerms}
[C:\Users\OS4\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://www.mystartsearch.com/web/?type= ... 2WKV32J&q={searchTerms}
[C:\Users\OS4\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://www.mystartsearch.com/web/?type= ... 2WKV32J&q={searchTerms}
[C:\Users\OS4\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://www.mystartsearch.com/web/?type= ... 2WKV32J&q={searchTerms}
[C:\Users\OS4\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deleted [Search Provider] : hxxp://www.mystartsearch.com/web/?type= ... 2WKV32J&q={searchTerms}

*************************

AdwCleaner[R0].txt - [35847 bytes] - [13/09/2014 10:30:01]
AdwCleaner[R1].txt - [1518 bytes] - [13/09/2014 10:59:35]
AdwCleaner[R2].txt - [4326 bytes] - [07/02/2015 12:15:06]
AdwCleaner[R3].txt - [4385 bytes] - [07/02/2015 12:29:37]
AdwCleaner[S0].txt - [32517 bytes] - [13/09/2014 10:39:58]
AdwCleaner[S1].txt - [1592 bytes] - [13/09/2014 11:01:36]
AdwCleaner[S2].txt - [4134 bytes] - [07/02/2015 12:40:45]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [4193 bytes] ##########

[Luke57]

Ciao, se non hai risolto scarica junkware removal tool , di seguito il link con le istruzioni:
http://www.windoctor.it/sicurezza/i-mig ... p-con-jrt/

Poi, se non l'hai, scarica e installa malwarebytes free e fai una scansione completa del sistema. Di seguito link per download e istruzioni:
http://www.windoctor.it/sicurezza/come- ... i-i-virus/

Fammi sapere l'esito delle operazoni

[sirri97]

Dopo aver fatto la pulizia e aver riavviato non si aprivano più le pagine spam!!!!
Peccato che sia durato solo fino al riavvio successivo

Ho provato anche junkware removal tool ma, così come Malwarebytes e AdwCleaner, non ha trovato proprio niente.
Ho provato a fare le scansioni anche in modalità provvisoria (senza connessione a internet) ma idem...

[aimo74]

ciao, io ho lo stesso problema , questo è il risultato della mia scansione. Mi potete aiutare



# AdwCleaner v4.202 - Creato file registro eventi 25/04/2015 in 06:23:42
# Aggiornato 23/04/2015 da Xplode
# Database : 2015-04-23.2 [Server]
# Sistema operativo : Windows 8.1 (x64)
# Nome utente : Sara Aimonetto - SARA
# In esecuzione da : C:\Users\Sara Aimonetto\Downloads\adwcleaner_4.202.exe
# Opzione : Pulizia

***** [ Servizi ] *****

Servizio Eliminato : APNMCP

***** [ File / Cartelle ] *****

Cartella Eliminato : C:\ProgramData\apn
Cartella Eliminato : C:\ProgramData\AskPartnerNetwork
Cartella Eliminato : C:\ProgramData\Systweak
Cartella Eliminato : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
Cartella Eliminato : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced-System Protector
Cartella Eliminato : C:\Program Files (x86)\AskPartnerNetwork
Cartella Eliminato : C:\Program Files (x86)\DeltaFix
Cartella Eliminato : C:\Program Files (x86)\Flash Saving
Cartella Eliminato : C:\Program Files (x86)\uniisaless
Cartella Eliminato : C:\Program Files (x86)\unisalieSi
Cartella Eliminato : C:\Program Files (x86)\YouttUbeAadBlocike
Cartella Eliminato : C:\Users\SARAAI~1\AppData\Local\Temp\apn
Cartella Eliminato : C:\Users\Sara Aimonetto\AppData\Local\AskPartnerNetwork
Cartella Eliminato : C:\Users\Sara Aimonetto\AppData\Local\StormFall
Cartella Eliminato : C:\Users\Sara Aimonetto\AppData\Roaming\ASP
Cartella Eliminato : C:\Users\Sara Aimonetto\AppData\Roaming\Systweak
Cartella Eliminato : C:\Users\Sara Aimonetto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
Cartella Eliminato : C:\Users\Sara Aimonetto\Documents\Mobogenie
Cartella Eliminato : C:\Users\Sara Aimonetto\Documents\PC Speed Maximizer
Cartella Eliminato : C:\Users\Sara Aimonetto\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaadgepjkdffhjbkfjgnnffnfcffbg
Cartella Eliminato : C:\ProgramData\hfdkonbpipjjecbmidhmdhjlnnecjich
Cartella Eliminato : C:\Users\Sara Aimonetto\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cmaiofennmphjldldcpphcechfnnohja
Cartella Eliminato : C:\Users\Sara Aimonetto\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\aaaalipaokhkccgmgkdglfinfnfhflko
File Eliminato : C:\Users\Sara Aimonetto\AppData\Local\Comodo\Dragon\User Data\Default\Local Storage\chrome-extension_cmaiofennmphjldldcpphcechfnnohja_0.localstorage
File Eliminato : C:\Users\Sara Aimonetto\AppData\Local\Comodo\Dragon\User Data\Default\Local Storage\chrome-extension_aaaalipaokhkccgmgkdglfinfnfhflko_0.localstorage
File Eliminato : C:\WINDOWS\System32\roboot64.exe
File Eliminato : C:\Users\Sara Aimonetto\daemonprocess.txt

***** [ Attività pianificate ] *****

Attività Eliminato : advanced-System Protector_startup
Attività Eliminato : RegClean Pro

***** [ Collegamenti ] *****


***** [ Registry ] *****

Chiave Eliminato : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaahaeginbdcckocjkhbciadcafnep
Chiave Eliminato : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaahaeginbdcckocjkhbciadcafnep
Chiave Eliminato : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaadgepjkdffhjbkfjgnnffnfcffbg
Chiave Eliminato : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaadgepjkdffhjbkfjgnnffnfcffbg
Chiave Eliminato : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaaejaghnbcjilindpkgmcmdflpgjf
Chiave Eliminato : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaaejaghnbcjilindpkgmcmdflpgjf
Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Valore Eliminato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Chiave Eliminato : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Chiave Eliminato : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Chiave Eliminato : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Chiave Eliminato : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Chiave Eliminato : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Chiave Eliminato : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Chiave Eliminato : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Chiave Eliminato : HKLM\SOFTWARE\Classes\Interface\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Chiave Eliminato : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Chiave Eliminato : HKLM\SOFTWARE\Classes\TypeLib\{9945959C-AAD8-4312-8B57-2DE11927E770}
Chiave Eliminato : HKLM\SOFTWARE\Classes\TypeLib\{EEA63863-87BC-4DCA-A5B5-EB97E3B04806}
Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Chiave Eliminato : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Chiave Eliminato : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Chiave Eliminato : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Chiave Eliminato : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Chiave Eliminato : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5FD5F1D1-2941-4BFD-8AFC-87690F679EB8}
Chiave Eliminato : HKCU\Software\AskPartnerNetwork
Chiave Eliminato : HKCU\Software\systweak
Chiave Eliminato : HKCU\Software\UpdateStar
Chiave Eliminato : HKLM\SOFTWARE\AskPartnerNetwork
Chiave Eliminato : HKLM\SOFTWARE\systweak
Chiave Eliminato : HKU\.DEFAULT\Software\AskPartnerNetwork
Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{41545553-502D-5341-5400-A758B70C1B00}
Chiave Eliminato : [x64] HKLM\SOFTWARE\AskPartnerNetwork
Chiave Eliminato : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
Dati Eliminato : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local

***** [ Browser web ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Google Chrome v44.0.2376.0

[C:\Users\Sara Aimonetto\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Eliminato [Homepage] : management","nativeMessaging","searchProvider","startupPages","storage","tabs","webRequest","webRequestBlocking"],"explicit_host":["hxxp://*/*","hxxps://*/*"],"manifest_permissions":[],"scriptable_host":["*://*.ask.com/
[C:\Users\Sara Aimonetto\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Eliminato [Startup_URLs] : 6CF8DC0DA5DAC1FAA7C3681265957A87658A598040C473878CDC6546296AE4B6"},"software_reporter":{"prompt_reason":"759F5B16D32B79599C8B3FBCF59FFBC133DEADBB2A7012F106B848FB85E696A1","prompt_seed":"7D19E913D7E2DC88E7E07AE287766A789E66D3D62C115A0935209E86CA4EE26A","prompt_version":"088C35CACCE08615A2F91BA7AE32F0AF903C6E1BF6BA7BDC4BE44954CF418F92"},"sync":{"remaining_rollback_tries":"052CC046F6CB320A2DFD6FDC38711F6D55773E92C344DB80DEFC4A2774326E30"}},"super_mac":"33382ED642F68395E458DE74EF9005714E8A9C633C266F879145EFF66767EBE5"},"safebrowsing":{"incidents_sent":{"2":{"chrome.dll":"3774509266","chrome_child.dll":"3743713718"},"6":{"script_request_incident":"42"}}},"session":{"restore_on_startup":4,"startup_urls":["hxxp://www.google.com/","hxxp://www.mystartsearch.com/?type=hp&ts=1419763435&from=wpc&uid=TOSHIBAXMQ01ABF050_636YCEX4TXX636YCEX4T

-\\ Comodo Dragon v

[C:\Users\Sara Aimonetto\AppData\Local\Comodo\Dragon\User Data\Default\Web Data] - Eliminato [Search Provider] : hxxp://search.ask.com/web?o=APN10257&do ... =%5EAGO&q={searchTerms}
[C:\Users\Sara Aimonetto\AppData\Local\Comodo\Dragon\User Data\Default\Preferences] - Eliminato [Extension] : cmaiofennmphjldldcpphcechfnnohja
[C:\Users\Sara Aimonetto\AppData\Local\Comodo\Dragon\User Data\Default\Preferences] - Eliminato [Extension] : aaaalipaokhkccgmgkdglfinfnfhflko
[C:\Users\Sara Aimonetto\AppData\Local\Comodo\Dragon\User Data\Default\Preferences] - Eliminato [Extension] : hfdkonbpipjjecbmidhmdhjlnnecjich

*************************

AdwCleaner[R0].txt - [8530 byte] - [25/04/2015 06:21:59]
AdwCleaner[S0].txt - [8222 byte] - [25/04/2015 06:23:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8280 byte] ##########

[Luke57]

Ciao, se non hai risolto, scarica otl.exe nel desktop da qui:
http://oldtimer.geekstogo.com/OTL.exe
Sotto output spunta minimal output
Clicca sulla freccettina di File Age e seleziona 60 Days
Metti la spunta a LOP Check and Purity Check.
Premi runscan
A fine scansione OTL produrrà due file di log (OTL.txt ed Extras.txt)
Data la lunghezza del report, inserisci i due files in wikisend.
http://wikisend.com/
fornendo il link per poterli vedere, dopo il download

[aimo74]

http://wikisend.com/download/154048/OTL.Txt
http://wikisend.com/download/438716/Extras.Txt

[Luke57]

Ciao, disistalla il programma candybox. Poi apri otl.exe, nel suo box bianco copia e incolla il seguente script:

:OTL
PRC - C:\Program Files (x86)\CandyBox\cab.exe (Link Up Advertising)
PRC - C:\Program Files (x86)\CandyBox\aus.exe (MS)
MOD - c:\Users\sara aimonetto\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpn1j2g_.dll ()
SRV - (Log S.M.) -- C:\Program Files (x86)\CandyBox\cab.exe (Link Up Advertising)
SRV - (AUS) -- C:\Program Files (x86)\CandyBox\aus.exe (MS)
O3:64bit:[/b] - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found.
[2015/04/12 13.57.29 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\CandyBox[/b]

Premi run fix.
Al termine, della scansione posta il report prodotto

[aimo74]

========== OTL ==========
No active process named Program Files was found!
No active process named Program Files was found!
Service Log S.M. stopped successfully!
Service Log S.M. deleted successfully!
C:\Program Files (x86)\CandyBox\cab.exe moved successfully.
Service AUS stopped successfully!
Service AUS deleted successfully!
C:\Program Files (x86)\CandyBox\aus.exe moved successfully.
Folder C:\Program Files (x86)\CandyBox[/b]\ not found.

OTL by OldTimer - Version 3.2.69.0 log created on 04262015_172204

[aimo74]

non sono riuscito a disinstallare il programma , mi scrive
unexpected error
some application file are corrupted

[Luke57]

Ciao, scarica ccleaner da qui:
http://www.filehippo.com/download_ccleaner

installalo nel computer. Una volta avviato, esegui queste operazioni:
● nel menù di sinistra, clicca su Opzioni
● nella finestra successiva, clicca su Impostazioni
● clicca su Avanzate
● togli la spunta alla voce Cancella file in Windows Temp solo se più vecchi di 24 ore

Clicca su strumenti. Nell'elenco dei programmi individua candybox, selezionalo con il tasto sx del mouse e premi il
pulsante Disistalla nel menu in alto a destra.

[aimo74]

non funziona

[Luke57]

Ciao, prova con iobit uninstaller
http://download.html.it/software/iobit-uninstaller/

(dopo aver cliccato sull'eseguibile, togli la spunta a "installa advanced systm care"), si installa in poco tempo, sulla pagina che si apre, seleziona il programma da rimuovere e clicca il tasto "disistalla".