Help

[giaguaro]

Buon pomeriggio a tutti.. Potete gentilmente dare un occhio al log?

Malwarebytes
http://www.malwarebytes.com

-Log Details-
Scan Date: 1/4/18
Scan Time: 2:26 PM
Log File: e46365df-f152-11e7-b7da-c86000e30d00.json
Administrator: Yes

-Software Information-
Version: 3.3.1.2183
Components Version: 1.0.262
Update Package Version: 1.0.3621
License: Free

-System Information-
OS: Windows 10 (Build 16299.125)
CPU: x64
File System: NTFS


-Scan Summary-
Scan Type: Threat Scan
Result: Completed
Objects Scanned: 312163
Threats Detected: 3
Threats Quarantined: 0
(No malicious items detected)
Time Elapsed: 10 min, 8 sec

-Scan Options-
Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Detect
PUM: Detect

-Scan Details-
Process: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registry Key: 0
(No malicious items detected)

Registry Value: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Data Stream: 0
(No malicious items detected)

Folder: 0
(No malicious items detected)

File: 3
PUP.Optional.Linkury.Generic, C:\USERS\SCARFATO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\SyncData.sqlite3, No Action By User, [1896], [454805],1.0.3621
PUP.Optional.Linkury.Generic, C:\USERS\SCARFATO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, No Action By User, [1896], [454805],1.0.3621
PUP.Optional.Linkury.Generic, C:\USERS\SCARFATO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, No Action By User, [1896], [454805],1.0.3621

Physical Sector: 0
(No malicious items detected)


(end)

[davide72]

https://it.malwarebytes.com/adwcleaner/

[giaguaro]

# AdwCleaner 7.0.6.0 - Logfile created on Fri Jan 05 15:26:20 2018
# Updated on 2017/21/12 by Malwarebytes
# Database: 01-03-2018.1
# Running on Windows 10 Pro (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries.

*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [2642 B] - [2017/9/26 13:8:53]
C:/AdwCleaner/AdwCleaner[C10].txt - [4644 B] - [2017/11/6 23:10:44]
C:/AdwCleaner/AdwCleaner[C11].txt - [5559 B] - [2017/11/21 14:21:11]
C:/AdwCleaner/AdwCleaner[C1].txt - [1517 B] - [2017/9/26 14:10:16]
C:/AdwCleaner/AdwCleaner[C2].txt - [2286 B] - [2017/10/18 22:54:44]
C:/AdwCleaner/AdwCleaner[C3].txt - [3022 B] - [2017/10/20 14:2:23]
C:/AdwCleaner/AdwCleaner[C4].txt - [2727 B] - [2017/10/20 14:44:20]
C:/AdwCleaner/AdwCleaner[C5].txt - [2866 B] - [2017/10/21 11:29:17]
C:/AdwCleaner/AdwCleaner[C6].txt - [3281 B] - [2017/10/22 23:36:2]
C:/AdwCleaner/AdwCleaner[C7].txt - [3419 B] - [2017/10/23 14:11:18]
C:/AdwCleaner/AdwCleaner[C8].txt - [3628 B] - [2017/10/25 22:46:32]
C:/AdwCleaner/AdwCleaner[C9].txt - [4237 B] - [2017/10/28 23:27:47]
C:/AdwCleaner/AdwCleaner[S0].txt - [944 B] - [2017/9/20 17:57:10]
C:/AdwCleaner/AdwCleaner[S10].txt - [1752 B] - [2017/10/9 14:38:56]
C:/AdwCleaner/AdwCleaner[S11].txt - [1821 B] - [2017/10/11 13:22:26]
C:/AdwCleaner/AdwCleaner[S12].txt - [1891 B] - [2017/10/12 23:3:17]
C:/AdwCleaner/AdwCleaner[S13].txt - [1960 B] - [2017/10/16 21:8:6]
C:/AdwCleaner/AdwCleaner[S14].txt - [2028 B] - [2017/10/17 18:25:20]
C:/AdwCleaner/AdwCleaner[S15].txt - [2098 B] - [2017/10/18 22:54:32]
C:/AdwCleaner/AdwCleaner[S16].txt - [2237 B] - [2017/10/19 10:55:36]
C:/AdwCleaner/AdwCleaner[S17].txt - [2307 B] - [2017/10/19 14:28:7]
C:/AdwCleaner/AdwCleaner[S18].txt - [2991 B] - [2017/10/20 14:1:18]
C:/AdwCleaner/AdwCleaner[S19].txt - [2558 B] - [2017/10/20 14:43:55]
C:/AdwCleaner/AdwCleaner[S1].txt - [1011 B] - [2017/9/25 12:39:7]
C:/AdwCleaner/AdwCleaner[S20].txt - [2697 B] - [2017/10/21 11:27:48]
C:/AdwCleaner/AdwCleaner[S21].txt - [2836 B] - [2017/10/21 22:11:16]
C:/AdwCleaner/AdwCleaner[S22].txt - [2906 B] - [2017/10/22 18:7:3]
C:/AdwCleaner/AdwCleaner[S23].txt - [2974 B] - [2017/10/22 23:14:8]
C:/AdwCleaner/AdwCleaner[S24].txt - [3043 B] - [2017/10/22 23:20:38]
C:/AdwCleaner/AdwCleaner[S25].txt - [3113 B] - [2017/10/22 23:25:0]
C:/AdwCleaner/AdwCleaner[S26].txt - [3250 B] - [2017/10/23 14:10:52]
C:/AdwCleaner/AdwCleaner[S27].txt - [3389 B] - [2017/10/23 14:28:26]
C:/AdwCleaner/AdwCleaner[S28].txt - [3459 B] - [2017/10/25 22:42:14]
C:/AdwCleaner/AdwCleaner[S29].txt - [3598 B] - [2017/10/25 23:12:24]
C:/AdwCleaner/AdwCleaner[S2].txt - [3313 B] - [2017/9/26 12:57:53]
C:/AdwCleaner/AdwCleaner[S30].txt - [3668 B] - [2017/10/25 23:13:55]
C:/AdwCleaner/AdwCleaner[S31].txt - [3738 B] - [2017/10/25 23:44:37]
C:/AdwCleaner/AdwCleaner[S32].txt - [3808 B] - [2017/10/26 12:20:10]
C:/AdwCleaner/AdwCleaner[S33].txt - [3878 B] - [2017/10/27 11:5:13]
C:/AdwCleaner/AdwCleaner[S34].txt - [3947 B] - [2017/10/27 11:59:38]
C:/AdwCleaner/AdwCleaner[S35].txt - [4085 B] - [2017/10/28 23:25:19]
C:/AdwCleaner/AdwCleaner[S36].txt - [4156 B] - [2017/10/29 9:43:3]
C:/AdwCleaner/AdwCleaner[S37].txt - [4224 B] - [2017/11/3 13:5:11]
C:/AdwCleaner/AdwCleaner[S38].txt - [4247 B] - [2017/11/3 22:32:17]
C:/AdwCleaner/AdwCleaner[S39].txt - [4316 B] - [2017/11/5 1:9:0]
C:/AdwCleaner/AdwCleaner[S3].txt - [2685 B] - [2017/9/26 13:8:16]
C:/AdwCleaner/AdwCleaner[S40].txt - [4484 B] - [2017/11/6 23:8:44]
C:/AdwCleaner/AdwCleaner[S41].txt - [4519 B] - [2017/11/6 23:16:40]
C:/AdwCleaner/AdwCleaner[S42].txt - [4588 B] - [2017/11/7 12:56:22]
C:/AdwCleaner/AdwCleaner[S43].txt - [4657 B] - [2017/11/8 16:22:47]
C:/AdwCleaner/AdwCleaner[S44].txt - [4726 B] - [2017/11/10 16:28:3]
C:/AdwCleaner/AdwCleaner[S45].txt - [4795 B] - [2017/11/11 0:3:53]
C:/AdwCleaner/AdwCleaner[S46].txt - [4863 B] - [2017/11/12 12:43:6]
C:/AdwCleaner/AdwCleaner[S47].txt - [4932 B] - [2017/11/13 23:21:53]
C:/AdwCleaner/AdwCleaner[S48].txt - [5002 B] - [2017/11/15 22:31:28]
C:/AdwCleaner/AdwCleaner[S49].txt - [5072 B] - [2017/11/16 16:50:10]
C:/AdwCleaner/AdwCleaner[S4].txt - [1345 B] - [2017/9/26 14:9:46]
C:/AdwCleaner/AdwCleaner[S50].txt - [5142 B] - [2017/11/16 23:55:20]
C:/AdwCleaner/AdwCleaner[S51].txt - [5212 B] - [2017/11/18 10:58:21]
C:/AdwCleaner/AdwCleaner[S52].txt - [5282 B] - [2017/11/19 12:20:59]
C:/AdwCleaner/AdwCleaner[S53].txt - [5396 B] - [2017/11/21 14:20:44]
C:/AdwCleaner/AdwCleaner[S54].txt - [5492 B] - [2017/11/21 14:52:42]
C:/AdwCleaner/AdwCleaner[S55].txt - [5562 B] - [2017/11/23 22:39:44]
C:/AdwCleaner/AdwCleaner[S56].txt - [5632 B] - [2017/11/26 12:15:18]
C:/AdwCleaner/AdwCleaner[S57].txt - [5702 B] - [2017/11/28 17:0:20]
C:/AdwCleaner/AdwCleaner[S58].txt - [6199 B] - [2017/11/28 17:25:31]
C:/AdwCleaner/AdwCleaner[S59].txt - [6419 B] - [2017/11/28 18:46:54]
C:/AdwCleaner/AdwCleaner[S5].txt - [1415 B] - [2017/9/27 22:18:29]
C:/AdwCleaner/AdwCleaner[S60].txt - [6408 B] - [2017/11/29 13:34:13]
C:/AdwCleaner/AdwCleaner[S61].txt - [6478 B] - [2017/11/29 13:36:43]
C:/AdwCleaner/AdwCleaner[S62].txt - [6478 B] - [2017/11/29 14:47:40]
C:/AdwCleaner/AdwCleaner[S63].txt - [6548 B] - [2017/11/29 20:25:22]
C:/AdwCleaner/AdwCleaner[S64].txt - [6618 B] - [2017/11/29 20:28:34]
C:/AdwCleaner/AdwCleaner[S65].txt - [6688 B] - [2017/11/29 20:45:38]
C:/AdwCleaner/AdwCleaner[S66].txt - [6368 B] - [2017/11/30 13:0:46]
C:/AdwCleaner/AdwCleaner[S67].txt - [6437 B] - [2017/11/30 14:13:11]
C:/AdwCleaner/AdwCleaner[S68].txt - [6507 B] - [2017/12/4 12:7:59]
C:/AdwCleaner/AdwCleaner[S69].txt - [6575 B] - [2017/12/4 17:9:23]
C:/AdwCleaner/AdwCleaner[S6].txt - [1483 B] - [2017/10/1 9:54:8]
C:/AdwCleaner/AdwCleaner[S70].txt - [6643 B] - [2017/12/8 11:56:3]
C:/AdwCleaner/AdwCleaner[S71].txt - [6674 B] - [2017/12/10 12:17:6]
C:/AdwCleaner/AdwCleaner[S72].txt - [6743 B] - [2017/12/10 23:0:2]
C:/AdwCleaner/AdwCleaner[S73].txt - [6811 B] - [2017/12/15 0:20:8]
C:/AdwCleaner/AdwCleaner[S74].txt - [6879 B] - [2017/12/15 17:46:46]
C:/AdwCleaner/AdwCleaner[S75].txt - [6949 B] - [2017/12/18 22:7:33]
C:/AdwCleaner/AdwCleaner[S76].txt - [7018 B] - [2017/12/19 23:3:13]
C:/AdwCleaner/AdwCleaner[S77].txt - [7087 B] - [2017/12/21 18:8:4]
C:/AdwCleaner/AdwCleaner[S78].txt - [7155 B] - [2017/12/26 18:51:2]
C:/AdwCleaner/AdwCleaner[S79].txt - [7340 B] - [2017/12/26 23:21:33]
C:/AdwCleaner/AdwCleaner[S7].txt - [1549 B] - [2017/10/2 15:35:56]
C:/AdwCleaner/AdwCleaner[S80].txt - [7294 B] - [2017/12/30 11:52:38]
C:/AdwCleaner/AdwCleaner[S81].txt - [7364 B] - [2017/12/30 18:11:35]
C:/AdwCleaner/AdwCleaner[S82].txt - [7434 B] - [2018/1/3 22:23:51]
C:/AdwCleaner/AdwCleaner[S8].txt - [1617 B] - [2017/10/8 10:44:11]
C:/AdwCleaner/AdwCleaner[S9].txt - [1685 B] - [2017/10/8 23:2:1]


########## EOF - C:\AdwCleaner\AdwCleaner[S83].txt ##########

[davide72]

reimposta chrome sui valori predefiniti (vedi impostazioni avanzate) e vedi anche tra i motori di ricerca , e già che ci sei , anche tra i programmi installati , se trovi qualcosa di strano

[giaguaro]

Ho reimpostato google chrome, ma non so farlo per i programmi.. ?

[davide72]

devi vedere nella lista programmi e funzionalità (pannello di controllo) se cè qualche voce sospetta
se recentemente hai installato qualche programma proveniente da fonte non attendibile

[dany79]

Rifai una scansione con malwarebyte e cancella quello che trova...

Quindi, prima di tutto, assicurati di avere l'ultima versione di malwarebytes installata (attualmente 3.3): https://www.malwarebytes.com/mwb-download/

Esegui un'altra scansione, assicurandoti che Google Chrome sia chiuso, rimuovi ciò che ha trovato e riavvia se richiesto. Quindi controlla se il rilevamento è sparito.

In caso contrario ... allora è molto probabilmente che la causa è Chrome Sync che è abilitato.

Per far fronte a questo, si prega di seguire i passaggi di seguito:

-Apri il tuo Chrome.

-Vai su Impostazioni> Persone> Sincronizzazione (Settings > People > Sync )(o in alternativa, inserisci quanto segue nella barra degli infirizzi: chrome://settings/syncSetup

-Nella pagina, vedrai quali dati sincronizzati sono abilitati. Sposta tutti i cursori a sinistra per disabilitare tutte le sincronizzazioni.

-Quindi fai clic su "Gestisci i dati sincronizzati su Google Dashboard" per poter aprire Google Dashboard. (Manage synced data on Google Dashboard)

-Su Google Dashboard, in basso, fai clic su "Ripristina sincronizzazione”(Reset Sync). --Fai clic su OK al prompt.

-Chiudi il tuo browser Chrome.

-Non abilitare ancora la sincronizzazione, poiché è necessario eseguire un'altra scansione con Malwarebytes prima per correggere Chrome.

-Esegui una nuova scansione con Malwarebytes e lascia che cancelli ciò che ha trovato.

-Riavvia nel caso in cui chieda di riavviare.

Verificare dopo una scansione successiva che il rilevamento non si verifichi più. Se non viene piu rilevato ,puoi attivare nuovamente Google Sync.

Dovrebbe prima chiedere il tuo nome utente, per poter accedere. Una volta fatto, dovrebbe automaticamente abilitare nuovamente la sincronizzazione. È possibile regolare i cursori cosa si desidera sincronizzare.

Se disponi di più sistemi operativi, esegui su di esso malwarebytes prima di accedere nuovamente a Chrome. Questo per assicurarsi che il malware venga pulito anche dagli altri PC. Se non viene pulito, sincronizzerà il malware dal PC "non ripulito" al server e tornerà al PC.

Se ancora non si è risolto il problema, ripulire manualmente chrome:
esistono tre aree principali da ripulire:

-la pagina nuova scheda (new tab)
-il motore di ricerca (search engine)
-la pagina iniziale (start page)

-Nell'angolo in alto a destra di Google Chrome, fai clic sui tre puntini e poi fai clic su Impostazioni “setting” (o accedi semplicemente a chrome: // settings dalla barra di navigazione / URL)

-Sotto il pulsante Appearance e Show Home button, assicurati che sia selezionata la pagina Nuova scheda (new tab page)o che tu sappia e ti fidi del sito web nella seconda opzione (es: google.com)

-Sotto Motore di ricerca (search engine), assicurati nella ''Search engine used in the address bar'' sia settato come motore di ricerca Google..

-Fai clic sul pulsante Gestisci motori di ricerca (Manage search engines )e, sotto Motori di ricerca, elimina ogni altra opzione (facendo clic sul tre puntini sulla destra e sciegliere rimuovere dalla lista).

-Rimuovere i motori di ricerca sotto altri motori di ricerca (Other search engines)

-Una volta terminato, torna indietro e sotto All'avvio(On start up), assicurati che l'opzione Apri pagina scheda(open the New Tab page) sia selezionata OPPURE, se è selezionata l'opzione ''Apri una pagina specifica o un insieme di pagine'' assicurati che siano elencati solo i siti Web conosciuti e attendibili . Altrimenti, cancellali facendo clic su di essi

Se ancora niente , eseguire una scansione con Adwcleaner ed eliminare il tutto…

Tieni presente che non sarai in grado di utilizzare le impostazioni di Chrome (quelle dannose) in futuro, finché non ripristini le modifiche apportate. Dovresti farlo solo se vuoi disabilitare il rilevamento / i per questo o questi file specifici mentre aspetti che venga rilasciata una correzione.

Un'altra possibile soluzione al momento è quella di aggiungere i file rilevati (Web Cache, Secure Preferences o entrambi) all'elenco di esclusione della scansione di Malwarebytes, in modo che non venga più rilevato. Per ulteriori informazioni su come procedere, seguire le istruzioni nel supporto degli articoli di seguito.

https://support.malwarebytes.com/docs/DOC-1058

The two possible files to add are:

C:\Users\$YOUR_USERNAME\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences

C:\Users\$YOUR_USERNAME\AppData\Local\Google\Chrome\User Data\Default\Web Cache

[giaguaro]

Malwarebytes
www.malwarebytes.com

-Log Details-
Scan Date: 1/22/18
Scan Time: 2:02 PM
Log File: 754941e8-ff74-11e7-8d45-c86000e30d00.json
Administrator: Yes

-Software Information-
Version: 3.3.1.2183
Components Version: 1.0.262
Update Package Version: 1.0.3752
License: Free

-System Information-
OS: Windows 10 (Build 16299.192)
CPU: x64
File System: NTFS


-Scan Summary-
Scan Type: Threat Scan
Result: Completed
Objects Scanned: 308995
Threats Detected: 21
Threats Quarantined: 0
(No malicious items detected)
Time Elapsed: 16 min, 29 sec

-Scan Options-
Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Detect
PUM: Detect

-Scan Details-
Process: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registry Key: 0
(No malicious items detected)

Registry Value: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Data Stream: 0
(No malicious items detected)

Folder: 7
PUP.Optional.JetClean, C:\Program Files (x86)\BlueSprig\JetClean\Update, No Action By User, [7958], [480373],1.0.3752
PUP.Optional.JetClean, C:\Program Files (x86)\BlueSprig\JetClean\Log, No Action By User, [7958], [480373],1.0.3752
PUP.Optional.JetClean, C:\PROGRAM FILES (X86)\BLUESPRIG\JETCLEAN, No Action By User, [7958], [480373],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Startup, No Action By User, [7958], [480401],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Backup, No Action By User, [7958], [480401],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Log, No Action By User, [7958], [480401],1.0.3752
PUP.Optional.JetClean, C:\USERS\SCARFATO\APPDATA\ROAMING\BLUESPRIG\JETCLEAN, No Action By User, [7958], [480401],1.0.3752

File: 14
PUP.Optional.JetClean, C:\Program Files (x86)\BlueSprig\JetClean\Log\RAMClean-JetClean.log, No Action By User, [7958], [480373],1.0.3752
PUP.Optional.JetClean, C:\Program Files (x86)\BlueSprig\JetClean\Update\Update.Ini, No Action By User, [7958], [480373],1.0.3752
PUP.Optional.JetClean, C:\Program Files (x86)\BlueSprig\JetClean\JetCleanInstallBackWork.ini, No Action By User, [7958], [480373],1.0.3752
PUP.Optional.JetClean, C:\Program Files (x86)\BlueSprig\JetClean\News.dat, No Action By User, [7958], [480373],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Backup\JetCleanBackup-2017-08-11(12-27-35).reg, No Action By User, [7958], [480401],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Backup\JetCleanBackup-2017-08-11(12-30-10).reg, No Action By User, [7958], [480401],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Backup\JetCleanBackup-2017-08-11(12-39-15).reg, No Action By User, [7958], [480401],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Backup\JetCleanBackup-2017-08-11(12-40-03).reg, No Action By User, [7958], [480401],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Log\JetCleanLog-2017-08-11(12-27-53).txt, No Action By User, [7958], [480401],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Log\JetCleanLog-2017-08-11(12-31-02).txt, No Action By User, [7958], [480401],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Log\JetCleanLog-2017-08-11(12-39-23).txt, No Action By User, [7958], [480401],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Log\JetCleanLog-2017-08-11(12-40-06).txt, No Action By User, [7958], [480401],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Config.ini, No Action By User, [7958], [480401],1.0.3752
PUP.Optional.JetClean, C:\Users\Scarfato\AppData\Roaming\BlueSprig\JetClean\Ignore.ini, No Action By User, [7958], [480401],1.0.3752

Physical Sector: 0
(No malicious items detected)


(end)