[RISOLTO]infezione adware "Bubble Dock"

[numatu]

Ciao a tutti,

Ho un Toshiba Qosmio, Windows xp PRO SP3, Intel pentium M 2.00GHz, 2,0GB RAM, Nvidia Gforce.

Ieri mentre cercavo un software che mi permettesse di fare una pen drive avviabile col SO Windows vista, ho beccato questa infezione e forse altre ad esse collegate. COme uno sprovveduto ho dato l'avvio ad un'applicazione che mi ha installato questo "Bubble Dock" con una serie di altri applicativi .
Ho cercato di rimuoverlo con un tool chiamato "JRT.exe" ma, anche se sembrava aver risolto il problema infatti il browser mi parte regolarmente con la ricerca di Google, , se cerco di aprire dal browser un'altra finestra mi parte una certa finestra "fast start" e infatti nel file rilasciato alla fine della disinfezione mi dice che non è riuscito a cancellare una cartella xchè impegnata da un processo che faceva parte dell'infezione. La cartella si chiama "WTools\Selection Tools", ed il processo "C:\Documents and Settings\Xxxxxx\Dati applicazioni\WTools\Selection Tools\Selection Tools.exe" è ancora operativo.

Vi ringrazio anticipatemente e cmq mi scuso, mi piacerebbe non chiedere così spesso aiuto e magari, invece, ogni tanto darlo

Allego
WikiFortio - Wikifortio
WikiFortio - Wikifortio

[Huskybaschi]

ciao scarica adwcleaner sul desktop e lancialo , al termine della scansione clicca su elimina e poi attendi il riavvio del pc... fammi sapere se poi hai risolto

[vicky67]

Oltre a quello consigliato da Huskybaschi scarica il file in allegato sul desktop dove hai FRST.
Riapri FRST e clicca sul pulsante FIX una sola volta.
Allega il log fixlog.txt che troverai sul desktop e anche quello di adwcleaner.txt che dovrai eseguire prima del fix.

[numatu]

AdwCleaner[R1].txtFixlog.txtOk ora sembra davvero tutto ok.

Volevo solo chiedere se era possibile recuperare PCBOoster, che mi serviva per tenere sotto costante controllo la ram del pc sotto forma di icona in alto.

Ciao

[numatu]

MI correggo.

Avviando Mozilla prima di ha dato una certa "Startsearch" che poi non mi ha dato più.

Chrome invece all'avvio mi fa partire sempre 3 schede di cui l'ultima è sempre sta "http://www.mystartsearch.com/?type=hp&ts=1426537439&from=cvs5&uid=2951347199_17 52_38F34519", mentre le altre due mi sembra normali e sono:

"https://www.google.it/?gws_rd=ssl"
"https://www.google.it/?gfe_rd=cr&ei=dzMIVdmJMo2A8gOSwYCgCg&gws_rd=ssl"

[Huskybaschi]

prova a cancellare la cronologia di chrome, disinstallarlo e reinstallarlo

[numatu]

No c'è qualcosa che non va.
Non mi fa reinstallare chrome, ho pure provato con l'intallazione standalone, ma non funziona.lema
A parte che quel tool di rimozione che ho usato di mia inventiva (mi complimento da solo!!!) non solo non mi ha risolto il problema ma mi ha disinstallato tanti programmi tra cui atfcleaner che usavo spesso per fare un pò di pulizia.
Ora non so se mi conviene provare a ripristinare un punto di ripristino precedente all'infezione x vedere di recuperarli e di levare l'infezione.

[Huskybaschi]

cosa ti dice il pc?

[numatu]

Allora provando ad installarlo in linea compare
"Errore sconosciuto dell'installer"

con lo standalone

"Installazione non riuscita. errore nell'avvio del programma..."
"si è veirficato un errore nell'installazione. Al momento non abbiamo ulteriori informazioni..."
ho le foto di quello che mi compare ma su wikifortio non me le carica

[Huskybaschi]

Se hai ccleaner dai una passata al pc , se no prova a vedere se chrome risulta ancora nei programmi installati Se si prova a disinstallarlo dalla modalità provvisoria

[numatu]

CCleaner gia usato.
Chrome non risulta tra i programmi installati.

[Huskybaschi]

Prova ad installare dalla modalità provvisoria

[numatu]

ok ora provo

[numatu]

No nemmeno in modalità provvisoria mi permette di reistallarlo. COmpare sempre lo stesso errore

[Huskybaschi]

il problema probabilmente dipende da qualcosa rimasto nel registro...non so se te la senti di metterci le mani