Pagina 1 di 1
Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: ven apr 22, 2016 9:57 am
da Salvatore P
Buongiorno alla redazione, allo staff e al supporto tecnico di Turbo Lab
Vi scrivo perché sto cercando di risolvere questa rognosa situazione.
Come menzionato nell'oggetto, ho provato con tutti gli strumenti possibili, (AdwCleaner, Malwarebytes, RogueKiller, SuperAntiSpyware, EsetOnline
Scanner).
Questi strumenti lo rilevano sì mettendolo in quarantena, eppure non riesco a disinstallarlo del tutto, perché mi compare di continuo, quando apro
il browser, nonostante Mozilla firefox sia impostato come motore di ricerca principale.
Qui in rete, http://rimuovere.cleaningpcvirus.com/pa ... eabeats-cc
ho trovato a questa pagina queste nozioni, però prima di mettere mano al registro di sistema e fare cavolate, chiedo il vostro
prezioso parere.
Sin d'ora ringrazio perr l'amichevole risposta che potrete offrirmi per come poter risolvere al meglio la questione.
Cordialmente.
Salvatore
Re: ***Non riesco a eliminare l'estensione del browser yeabests.cc***
Inviato: ven apr 22, 2016 1:59 pm
da crazy.cat
Ma si tratta di una estensione o di un cambio di home page?
Hai rimosso tutte le estensioni strane?
Hai rimosso tutti i programmi installati che non riconosci?
Controlla poi nel task manager se ci sono dei programmi attivi che non riconosci, se ne trovi terminali e poi riprova con adwacleaner e malwarebytes.
Controlla poi che siano spariti anche i programmi che non riconoscevi.
Lascia perdere i finti siti che ti suggeriscono soluzioni miracolose dietro l'acquisito del programma di turno che li sponsorizza.
Re: ***Non riesco a eliminare l'estensione del browser yeabests.cc***
Inviato: ven apr 22, 2016 3:50 pm
da Salvatore P
Per la precisione di un cambio di homepage.
Faccio presente che uso Windows 10.
Per comprendere esattamente che cosa togliere e che cosa lasciare dal Task Manager, quali sono le voci legittime da lasciare?
Puoi indicarmi quelle naturali che svolgono le funzioni essenziali? In tal modo elimino le altre "insicure o fasulle".
Grazie finora per il tuo cortese supporto.
Salvatore
Re: ***Non riesco a eliminare l'estensione del browser yeabests.cc***
Inviato: ven apr 22, 2016 4:23 pm
da crazy.cat
Dovresti mostrarmi con una foto del task manager cosa hai di attivo così da vedere le voci strane.
Ma se avvii firefox direttamente dalla cartella dei programmi, senza usare i link sul desktop o nel menu start, così si apre la pagina giusta?
Re: ***Non riesco a eliminare l'estensione del browser yeabests.cc***
Inviato: ven apr 22, 2016 4:39 pm
da Salvatore P
Ti scrivo con il tablet, adesso non sono davanti al PC. Comunque per prova ho disinstallato un'ora fa mozilla firefox e uso Edge di internet explorer, sembra che il problema sia scomparso. In ogni caso ti allegherò quello che mi hai chiesto. Che foto ti occorre del task manager: servizi, processi, ecc. ? Ciao
Re: ***Non riesco a eliminare l'estensione del browser yeabests.cc***
Inviato: ven apr 22, 2016 4:48 pm
da crazy.cat
Reinstalla pure firefox e vediamo cosa succede.
Lascia stare la foto per il momento.
Re: ***Non riesco a eliminare l'estensione del browser yeabests.cc***
Inviato: ven apr 22, 2016 4:58 pm
da Salvatore P
Grazie tante crazy.cat per il momento. Appena sarò a casa proverò a reinstallarlo così dopo ti farò sapere...
Re: ***Non riesco a eliminare l'estensione del browser yeabests.cc***
Inviato: ven apr 22, 2016 9:30 pm
da hashcat
crazy.cat ha scritto:Reinstalla pure firefox e vediamo cosa succede.
Lascia stare la foto per il momento.
Forse sarebbe bastato il solo ripristino di Firefox (LINK). Ovviamente anche la disinstallazione, se effettuata selezionando l'opzione che rimuove i dati dell'utente, dovrebbe funzionare.
Re: Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: ven apr 22, 2016 10:33 pm
da Salvatore P
---> Per hashcat: ho provato il ripristino, ma niente da fare.
---> Per crazy.cat
Ho reinstallato Mozilla Firefox, eppure la pagina compare di nuovo.
Qui puoi vedere i servizi del mio computer al Task Manager http://imgur.com/a/equEy
Qui il log Emsisoft Emergency Kit - Versione 11.0
Ultimo aggiornamento: 22/04/2016 20:05:52
Account utente: DESKTOP-K0ALSEM\Giorgio
Impostazioni scansione:
Tipo scansione: Personalizzata
Oggetti: Rootkits, Memoria, Tracce, C:\, D:\
Rileva PUPs: On
Archivio scansioni: On
Scansione ADS: On
Filtro estensione dei file: Off
Caching avanzato: On
Accesso diretto al disco: Off
Scansione avviata: 22/04/2016 20:06:12
C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\CleanBrowser\uninstall.exe.vir rilevati: Gen:Variant.Razy.39626 (B)
C:\AdwCleaner\Quarantine\C\Program Files (x86)\DNS Unlocker\dnsproberta.exe.vir rilevati: Gen:Variant.Razy.41587 (B)
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{34129B56-77AD-24D2-2F32-9434BA7865E0}-dnsproberta.exe -> (Quarantine-PE) rilevati: Gen:Variant.Razy.41587 (B)
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{FD0777F4-C1F4-4922-9F33-264085578890}-setup.tmp.exe -> (Quarantine-PE) -> (Instyler o) -> (Instyler Module 1) rilevati: Gen:Variant.Razy.41544 (B)
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{FD0777F4-C1F4-4922-9F33-264085578890}-setup.tmp.exe -> (Quarantine-PE) -> (Instyler o) -> (Instyler Module 3) rilevati: Gen:Variant.Razy.41587 (B)
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{F864E161-2FB9-DD65-79B8-F6DD34162A83}-5nRNSLiN43.exe -> (Quarantine-PE) -> (NSIS o) -> zlib_nsis0004 -> (Instyler o) -> (Instyler Module 1) rilevati: Gen:Variant.Razy.41544 (B)
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{F864E161-2FB9-DD65-79B8-F6DD34162A83}-5nRNSLiN43.exe -> (Quarantine-PE) -> (NSIS o) -> zlib_nsis0004 -> (Instyler o) -> (Instyler Module 3) rilevati: Gen:Variant.Razy.41587 (B)
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{5D3A664E-C1C0-9BC9-6F5C-E54FAD9A0F79}-7265.tmp -> (Quarantine-PE) rilevati: Gen:Variant.Zusy.188169 (B)
Scansionati 268440
Rilevato 8
Fine scansione: 22/04/2016 21:06:54
Tempo scansione: 1:00:42
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{34129B56-77AD-24D2-2F32-9434BA7865E0}-dnsproberta.exe Gen:Variant.Razy.41587 (B)
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{FD0777F4-C1F4-4922-9F33-264085578890}-setup.tmp.exe Gen:Variant.Razy.41544 (B)
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{F864E161-2FB9-DD65-79B8-F6DD34162A83}-5nRNSLiN43.exe Gen:Variant.Razy.41544 (B)
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{5D3A664E-C1C0-9BC9-6F5C-E54FAD9A0F79}-7265.tmp Gen:Variant.Zusy.188169 (B)
In quarantena 4
Buon fine settimana e grazie per il cortese supporto.
Salvatore
Re: Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: ven apr 22, 2016 10:51 pm
da Salvatore P
Dimenticavo, questa è la pagina fastidiosa che mi appare:
http://i.imgur.com/w3QRxb1.png
Saluti a tutti.
Re: Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: sab apr 23, 2016 9:43 am
da crazy.cat
1) Rifai la scansione con adwcleaner e posta il suo log.
2) ti ricordi che programma hai installato ultimamente che possa aver causato il problema?
Se riesco a riprodurre il problema nel mio pc magari capisco come eliminarlo.
Re: Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: sab apr 23, 2016 11:14 am
da Salvatore P
Buongiorno crazy.cat
Ringrazio innanzitutto della tua assistenza. Al momento sono fuori casa, appena rientrerò farò la scansione con Adwcleaner.
Alcuni giorni fa, a dire il vero, cercavo di scaricare da un sito un file musicale della "Formula 3 - dal titolo Sognando e risognando" - credo che fosse se non ricordo male un sito con il nome European rock collection part 5 /Formula 3 il quale mi ha sua volta indirizzato verso un altro.
Da lì, io ho scaricato credendo di ottenere il file musicale in questione, però nell'eseguibile si è aperto un programma insolito che mi ha dirottato verso un altro collegamento scaricandomi vari programmi che si sono installati nel pc. Non riesco a ricordare il link che ho eseguito.
A presto... 
Salvatore
Re: Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: sab apr 23, 2016 2:03 pm
da Salvatore P
Ti allego il file di testo di Adwcleaner (negativo).
# AdwCleaner v5.112 - File di log creato 23/04/2016 a 13:52:10
# Aggiornato 17/04/2016 da Xplode
# Database : 2016-04-19.5 [Server]
# Sistema operativo : Windows 10 Home (X64)
# Nome utente : Giorgio - DESKTOP-K0ALSEM
# Eseguendo da : C:\Users\Giorgio\Desktop\adwcleaner_5.112.exe
# Opzione : Analizza
# Supporto : http://toolslib.net/forum
***** [ Servizi ] *****
***** [ Cartelle ] *****
***** [ File ] *****
***** [ DLL ] *****
***** [ Collegamenti ] *****
***** [ Attività pianificate ] *****
***** [ Registro ] *****
***** [ Browser web ] *****
*************************
C:\AdwCleaner\AdwCleaner[S1].txt - [631 byte] - [23/04/2016 13:52:10]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [702 byte] ##########
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Attenderò tue eventuali info.
Nuovamente grazie crazy.cat per il tempo che mi stai dedicando. 
Salvatore
Re: Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: sab apr 23, 2016 2:29 pm
da Salvatore P
Per ---> crazy.cat
Ho notato una cosa:
Ho copiato come tu mi hai indicato, l'icona di Mozilla Firefox dalla cartelle d'installazione del programma stesso (creando un collegamento e copiandola sul desktop) e pare che la pagina "noiosa" di yeabests non appare.
Staremo a vedere...se resiste! Di nuovo grazie e buon fine settimana.
Salvatore
Re: Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: sab apr 23, 2016 8:16 pm
da gioia271965
Ho avuto lo stesso problema con chrome e con una pagina strana mai vista che si chiamava yessearch e che aveva cambiato l'home page. fatta la scansione con adwcleaner, hitman, malwarebytes e eset non veniva fuori nulla. Ho trovato ed eliminato il problema solo scansionando il pc con spyhunter 4 (mai usato prima) che ha rimosso questo spyware che i programmi citati non avevano per niente individuato...
Re: Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: sab apr 23, 2016 8:45 pm
da Salvatore P
Ciao gioia271965
Grazie per il tuo intervento, però devo fare un appunto.
Tengo a precisare, infatti, che quello che hai detto di spyhunter 4 corrisponde, però io l'ho scaricato e provato, e sai una cosa?
Per eliminare in maniera definitiva tutte le infezioni trovate, il programma stesso ti propone "il fatidico" acquisto. 
Fammi sapere se pure a te è capitata la stessa cosa, ******Non si fanno certe richieste contrarie al regolamento del forum*****, perché io ci sto provando da più di 10 giorni invano cercando di ottenere qualche risultato.
Buona serata, ti saluto. 
Salvatore
Edit By crazy.cat
Re: Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: dom apr 24, 2016 8:15 am
da Salvatore P
Buongiorno crazy.cat
Sono stato mal compreso. Non intendevo trasgredire in alcun modo le norme del forum, bensì volevo fare presente se potesse mettere a disposizione di tutti gli utenti il programma spyhunter 4 citato per la rimozione debellando in tal modo le infezioni (forse la dicitura "fammi sapere" ha senza volerlo, urtato la condotta).
Pubblicamente, davanti a tutti gli utenti del forum, mi scuso per l'inconveniente.
Quanto sopra per doverosa conoscenza.
Salvatore
Re: Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: dom apr 24, 2016 8:19 am
da crazy.cat
Scuse accettate, però il programma è a pagamento e quindi non è possibile metterlo a disposizione.
Inoltre quando sento parlare di spyhunter mi sale un certo nervoso http://www.bleepingcomputer.com/announc ... of-speech/
Re: Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: dom apr 24, 2016 6:10 pm
da Salvatore P
Capisco tutto, crazy.cat
Ho disinstallato Mozilla firefox, perché il problema della pagina incriminata, vedi qui: http://i.imgur.com/w3QRxb1.png compariva sempre.
Al momento sto utilizzando il motore di ricerca Edge di Windows 10 e pare che fili tutto liscio.
Grazie finora per tutto
Salvatore
Re: Non riesco a eliminare l'estensione del browser yeabests.cc
Inviato: dom apr 24, 2016 6:43 pm
da gioia271965
Salvatore P ha scritto:Ciao gioia271965
Grazie per il tuo intervento, però devo fare un appunto.
Tengo a precisare, infatti, che quello che hai detto di spyhunter 4 corrisponde, però io l'ho scaricato e provato, e sai una cosa?
Per eliminare in maniera definitiva tutte le infezioni trovate, il programma stesso ti propone "il fatidico" acquisto.
Fammi sapere se pure a te è capitata la stessa cosa,
******Non si fanno certe richieste contrarie al regolamento del forum*****, perché io ci sto provando da più di 10 giorni invano cercando di ottenere qualche risultato.
Buona serata, ti saluto.
Salvatore
Edit By crazy.cat
Posso garantirti che la versione che uso io non chiede nulla. Procede alla rimozione di ciò che trova senza nessun bisogno di altri interventi. Quella mia però è una versione portabilizzata...quindi non installata. Più precisamente si tratta di SpyHunter Malware Security Suite v. 4.21.18.4608...buona serata anche a te, Salvatore....
