Help - Search - Members
Full Version: btsearch.name
Kaspersky Lab Forum > Forum in italiano > Protezione per utenti Home
vi66
è da più di una settimana che mi sono ritrovato ad essere indirizzato su http://search.starburnsoftware.com/ o su http://btsearch.name ogni volta che apro un qualsiasi browser! Ho chiesto al servizio di assistenza un aiuto, ma non mi hanno dato ancora una risposta esaudiente! qualcuno sa come eliminare questo malware? unsure.gif
GRAZIE IN ANTICIPO
flaubert
Benvenuto vi66 smile.gif

Perchè qualcuno di noi possa darti una mano, devi postare un log di GSI:

http://forum.kaspersky.com/index.php?showtopic=48486
vi66
ecco fatto!
flaubert
Non devi tenere Malwarebytes Antimalware in realtime: è incompatibile con Kaspersky.
Sei infetto da un cosiddetto browser hijack: cioè ti son stati modificati alcuni parametri dei browser internet che utilizzi: come per esempio la pagina di ricerca.
In pannello di controllo, apri il menu "programmi e funzionalità e vedi se trovi,tra i programmi installati, qualcosa tipo: "Starburn Software". Se si, rimuovila:cioè disinstallala. Potresti trovare anche una voce del tipo "sconosciuto" o "unknown": ovviamente disinstalla!
Ti consiglio poi di fare una scansione con Malwarebytes (disattivando temporaneamente Kaspersky) e di eliminare eventuali infezioni trovate.
Alla fine ci sarebbe da ripristinare le pagine di default nei rispettivi browser che utilizzi:questo è semplice.

Comunque attendi anche altri consigli,oltre al mio, qui nel forum.
vi66
QUOTE(flaubert @ 22.03.2013 19:03) *
Non devi tenere Malwarebytes Antimalware in realtime: è incompatibile con Kaspersky.
Sei infetto da un cosiddetto browser hijack: cioè ti son stati modificati alcuni parametri dei browser internet che utilizzi: come per esempio la pagina di ricerca.
In pannello di controllo, apri il menu "programmi e funzionalità e vedi se trovi,tra i programmi installati, qualcosa tipo: "Starburn Software". Se si, rimuovila:cioè disinstallala. Potresti trovare anche una voce del tipo "sconosciuto" o "unknown": ovviamente disinstalla!
Ti consiglio poi di fare una scansione con Malwarebytes (disattivando temporaneamente Kaspersky) e di eliminare eventuali infezioni trovate.
Alla fine ci sarebbe da ripristinare le pagine di default nei rispettivi browser che utilizzi:questo è semplice.

Comunque attendi anche altri consigli,oltre al mio, qui nel forum.



La comparsa del problema era iniziata già prima di installare Malwarebytes Antimalware. Ho provato a trovare un programma "strano" da eliminare, ma... niente da fare: non ho trovato nulla!
flaubert
No infatti il problema non è causato mica Da MBAM.
Hai fatto la scansione? In ogni caso,mi spiace, ma per regole forum devo re-invitarti a riconsultare l'assistenza Kaspersky Lab.
vi66
QUOTE(flaubert @ 22.03.2013 21:30) *
No infatti il problema non è causato mica Da MBAM.
Hai fatto la scansione?


assolutamente si! ma non trova NULLA!
_Bruno_
QUOTE(vi66 @ 22.03.2013 16:56) *
Ho chiesto al servizio di assistenza un aiuto, ma non mi hanno dato ancora una risposta esaudiente!

Sollecita!

wink.gif
vi66
QUOTE(_Bruno_ @ 22.03.2013 22:22) *
Sollecita!

wink.gif


sono 3 giorni che aspetto una loro risposta! Dopo avermi fatto usare il rescue disk (senza risultato!) mi hanno risposto: A questo punto le consigliamo di rimuovere totalmente Chrome e cancellare la cartella dell'account Chrome dal Suo computer, riavviare e poi rifare l'installazione.
Ovviamente inutilmente! L'ho segnalato e... aspetto!
koda2
salve

effettua il download Malwarebytes Anti-Malware Gratuito
http://it.malwarebytes.org/products/malwarebytes_free

effettua il download di kis ultima versione
http://www.kaspersky.com/it/productupdates

effettua il download di ccleaner
http://www.piriform.com/ccleaner/download

disistalla il tuo Malwarebytes Anti-Malware e kis
istalla - Malwarebytes Anti-Malware Gratuito - kis ultima versione - ccleaner
aggiorna Malwarebytes Anti-Malware - kis -
effettua una pulizia con ccleaner
ravvia il pc in modalita protetta ed esegui una scansione completa con mam - poi un kis -
ravvia il pc in modalita normale

ps
prima di disistallare kis accertati di avere i codici di attivazione.
Cker
QUOTE
Ovviamente inutilmente
Si potrebbero verificare degli errori attinente la corretta disistallazione del tuo prodotto Kaspersky, potrebbe non disinstallarsi completamente o verrebbe disinstallato in parte cioe' si potrebbero verificarsi o riscontrare errori di funzionamento o stabilita' del prodotto in questione o di altri prodotti di sicurezza, dovresti disistallare leggendo con attenzione questa Utility
vi66
QUOTE(koda2 @ 23.03.2013 09:59) *
salve

effettua il download Malwarebytes Anti-Malware Gratuito
http://it.malwarebytes.org/products/malwarebytes_free

effettua il download di kis ultima versione
http://www.kaspersky.com/it/productupdates

effettua il download di ccleaner
http://www.piriform.com/ccleaner/download

disistalla il tuo Malwarebytes Anti-Malware e kis
istalla - Malwarebytes Anti-Malware Gratuito - kis ultima versione - ccleaner
aggiorna Malwarebytes Anti-Malware - kis -
effettua una pulizia con ccleaner
ravvia il pc in modalita protetta ed esegui una scansione completa con mam - poi un kis -
ravvia il pc in modalita normale

ps
prima di disistallare kis accertati di avere i codici di attivazione.



fatto, ma niente da fare!!! dash1.gif
koda2
QUOTE(vi66 @ 23.03.2013 19:53) *
fatto, ma niente da fare!!! dash1.gif


SALVE
fai ultimo tentativo.
esegui di nuovo la procedura che ti ho descritto sopra punto x punto
con una variante
disattiva il punto di ripristino di window
effettua pulizia con ccleaner

riavvia in modalita' provvisoria effettua le scansioni complete
con antimalware e kis
al termine riavvia in modalita normale e riattiva il punto di ripristino.

ps
disattivando il punto di ripristino perdi tutti i vari punti di ripristino. il virus potrebbe essere
stato salvato su un punto di ripristino assieme all'intera configurazione del sistema,
e dato che l'area dedicata al ripristino è protetta, l'antivirus non riuscirebbe ad accedervi lasciando copie di
configurazione potenzialmente infette, le quali una volta richiamate infetterebbero nuovamente il sistema.
vi66
QUOTE(koda2 @ 24.03.2013 08:26) *
SALVE
fai ultimo tentativo.
esegui di nuovo la procedura che ti ho descritto sopra punto x punto
con una variante
disattiva il punto di ripristino di window
effettua pulizia con ccleaner

riavvia in modalita' provvisoria effettua le scansioni complete
con antimalware e kis
al termine riavvia in modalita normale e riattiva il punto di ripristino.

ps
disattivando il punto di ripristino perdi tutti i vari punti di ripristino. il virus potrebbe essere
stato salvato su un punto di ripristino assieme all'intera configurazione del sistema,
e dato che l'area dedicata al ripristino è protetta, l'antivirus non riuscirebbe ad accedervi lasciando copie di
configurazione potenzialmente infette, le quali una volta richiamate infetterebbero nuovamente il sistema.


non è cambiato nulla!!!! E' PAZZESCO!!!!
_Bruno_
QUOTE(vi66 @ 24.03.2013 20:08) *
non è cambiato nulla!!!! E' PAZZESCO!!!!

Ciao,

scarica sul desktop la versione giusta per il tuo PC di HitmanPro (32 o 64 bit) > http://www.surfright.nl/it/downloads/

Riavvia il PC in modalità provvisoria con supporto di rete e fai una scansione

b_punk.gif
vi66
QUOTE(_Bruno_ @ 24.03.2013 21:19) *
Ciao,

scarica sul desktop la versione giusta per il tuo PC di HitmanPro (32 o 64 bit) > http://www.surfright.nl/it/downloads/

Riavvia il PC in modalità provvisoria con supporto di rete e fai una scansione

b_punk.gif


non ha trovato nulla neanche lui! continuo ad avere "http://search.starburnsoftware.com/" come pagina iniziale anche se continuo a cambiarla!!!
flaubert
Ora, se posso,risolviamo il problema: è una cavolata. Come emerge dalle scansioni fatte con MBAM e Hitman Pro(del resto nmmeno KIS ti ha segnalato anomalie), non hai infezioni è solo un fastidioso Browser Hijack.
Scarica ed installa

Hijackthis:

http://www.filehippo.com/it/download_hijac...302243ff61e113/

Esegui il programma come amministratore: quindi seleziona la voce "do a system scan and save log file": partira una scansione velocissima che culminerà con l'apertura di un file di testo: che è il log della scansione. Carica qui nel forum il file di testo zippato: così lo vedo e ti dico cosa devi fare per eliminare il fastidioso reindirizzamento web che ti rompe.
koda2
ciao

se tutte le prove che sono state effettuate non hanno dato esito positivo
non ti rimane che la rimozione muanuale

segui questa guida
http://www.microsofttranslator.com/BV.aspx...urnsoftware-com

b_punk.gif

SupportKLI


Come più volte segnalato questo tipo di casi non deve essere trattato tramite forum, in quanto vengono forniti milioni di link esterni che nessuno ha testato o sa se si avranno effetti.
Prego tutti di attenersi al regolamento e per questi casi contattare l'assistenza tecnica.
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.
Invision Power Board © 2001-2014 Invision Power Services, Inc.