ElectroYou

Buongiorno amici del forum, non riesco ad eliminare il famigerato hao123 alla pagina di avvio di google chrome, di explorer, e mozilla. Prove eseguite.
Scansione del PC con avira, security essentials,malware bytes,adw cleaner,junkware removaltool,kaspersky,quindi finite le scansioni al riavvio del PC, e del browser, ricompare la famigerata pagina hao 123, sono andato anche nelle impostazioni di google chrome, explorer , mozilla, e nel menù all'avvio ho messo la spunta su apri una pagina specifica o un insieme di pagine,ed messo google, quindi su gestisci motori di ricerca ho messo google, e su estensioni ho cancellato quelle strane. Ma al riavvio del brower compare sempre la pagina hao 123, inoltre sono andato nelle scheda propietà di google, mozilla , explorer, ed alla voce destinazione ho eliminato la scritta

Codice: Seleziona tutto

http://www.hao123.com

lasciondo soltando l'indrizzo del browser quindi applica ed ok. Facendo quest'ultima operazione riaprendo il browser funziona ma questo dura un ora circa per poi ricomparire il famigerato hao 123. Cosa altro posso fare? In attesa saluti.

Prova a vedere se quell'affare ti ha installato un malicious plug in nel browser, lo vedi cliccando sui tre trattini in alto a destra e poi su extensions.

Inoltre prova a vedere se ti ha installato un programma che lo rimette a posto se lo elimini, lo vedi da pannello di controllo, programmi e applicazioni (o qualcosa del genere, io uso win in inglese)

Se hai windows 7 (o inferiore) prova a scaricare "ComboFix". Non credo abbiano rilasciato versioni compatibili con windows 8/10 ma comunque si può sempre fare una breve ricerca sul web.

Puoi anche provare a ripristinare un punto di arresto precedente all'infezione

Edgar, ho installato windows 7 , il punto di ripristino non avevo configurato il punto di ripristino, infatti facendo questa operazione la macchina mi dice che non esiste il punto di ripristino.

catione controlla i collegamenti che usi per aprire il browser.
Molto probabilmente sono stati modificati dal malware e contengono informazioni per aprire come prima pagina quella incriminata.
Lo fai cliccando col destro sopra l'icona e controllando il campo "Destinazione" che compare visualizzando le "Proprietà".
Per farlo in modo automatico, puoi usare "Shortcut Cleaner" che trovi facilmente su bleepingcomputer.com

Grazie amici del forum ho risolto, sono in gestione attività, e nella cartella attività ho trovato in esecuzione un programma sconosciuto live fixmy lo ho disattivato ed è sparito il famigerato hao123.com