disinstallare toolbar e motore di riceca babylon

[unicopirata1]

Ciao a a tutti. Inavvertitamente , installando un programma ho inserito Baylon.
L’ tolto dai programmi, ma adesso mi appare come pagina principale e motore di ricerca . Ho provato a toglierlo con Toolbar Cleaner, ma questo programma non lo ravvisa.
Come posso fare?
Auguro a tutti una bellissima serata.

[Al3x]

Prova con MalwareBytes o Spybot

P.S. se non sono indiscreto, con quale programma ti hanno mollato babylon?

[crazy.cat]

La pagina principale basta che la modifichi da strumenti - opzioni internet (suppongo stiamo parlando di internet explorer)
per il motore di ricerca sempre da strumenti - opzioni internet - programmi - gestione componenti aggiuntivi - provider di ricerca- imposti come predefinito uno diverso da Babylon e poi lo puoi rimouvere.

[unicopirata1]

X AL3X . Quando ho scaricato pdf creator

x crazy.cat. Uso Firefox come motore predefinito.

[crazy.cat]

x crazy.cat. Uso Firefox come motore predefinito.

Selezioni babylon e lo rimuovi.


Poi Strumenti - opzioni e cambi la tua home page.

[unicopirata1]

Perfetto . Problema risolto. Grazie ragazzi.
Auguro a tutti una bellissima serata.

[unicopirata1]

Purtroppo ho cantato vittoria troppo presto. Ho eseguito l'operazione suggeritomi sopra. In un prima tempo sembrava tutto ok, ma adesso, qaundo apro firefoz, mi da' lo stesso problema con babylon.

[crazy.cat]

controlla che non sia presente nelle estensioni di firefox
(strumenti - componenti aggiuntivi - estensioni)

[unicopirata1]

Purtroppo ne ho provate di tutte. Ho controllato anche i componenti aggiuntivi, ma non trovo niente e la toolbar di babylon continua a stare in prima pagina. Allego il log del mio computer.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.45.11, on 13/08/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\windows\Explorer.EXE
C:\Programmi\ASUS\Turbo Key\TurboKey.exe
C:\Programmi\AVG\AVG2012\avgtray.exe
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\windows\system32\ctfmon.exe
C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programmi\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe
C:\Programmi\AVG\AVG2012\avgwdsvc.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Documents and Settings\All Users\Dati applicazioni\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe
C:\Documents and Settings\All Users\Dati applicazioni\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe
C:\Programmi\AVG\AVG2012\avgnsx.exe
C:\Programmi\AVG\AVG2012\avgemcx.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
C:\windows\system32\svchost.exe
C:\Programmi\AVG\AVG2012\AVGIDSAgent.exe
C:\Programmi\AVG\AVG2012\avgrsx.exe
C:\Programmi\AVG\AVG2012\avgcsrvx.exe
C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe
C:\Programmi\File comuni\Nero\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
http://usw.cdn-services.com/b/images/logo_small1.jpg
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)
O2 - BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programmi\AVG\AVG2012\avgdtiex.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG2012\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - (no file)
O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Turbo Key] "C:\Programmi\ASUS\Turbo Key\TurboKey.exe"
O4 - HKLM\..\Run: [AVG_TRAY] "C:\Programmi\AVG\AVG2012\avgtray.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [APSDaemon] "C:\Programmi\File comuni\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Documents and Settings\massi\Dati applicazioni\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Programmi\AVG\AVG2012\avgdtiex.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG2012\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\docume~1\alluse~1\datiap~1\browse~1\22565~1.25\{16cdf~1\browse~1.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ASUS System Control Service (AsSysCtrlService) - ASUSTeK Computer Inc. - C:\Programmi\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2012\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2012\avgwdsvc.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Browser Manager - Unknown owner - C:\Documents and Settings\All Users\Dati applicazioni\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe
O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Programmi\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Programmi\Skype\Updater\Updater.exe

--
End of file - 9255 bytes

[crazy.cat]

A quanto sembra non sei il solo ad avere problemi
http://www.tombraiderforums.com/showthr ... ?p=6378565
Se è così rognosa meriterà che ci dia un occhiata prossimamente.

Conosci questo programma?
C:\Documents and Settings\All Users\Dati applicazioni\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe
C:\Documents and Settings\All Users\Dati applicazioni\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe
Ci sono poche notizie su di esso http://systemexplorer.net/file-database ... semngr-exe ma non sembrerebbe niente di troppo utile.
Fai analizzare il file browsemngr.exe sul sito www.virustotal.com e vediamo di cosa si tratta.


Hai messo tu questo link? Perché è stranissimo che ci sia.
http://usw.cdn-services.com/b/images/logo_small1.jpg

Prova a rifare la scansione con hijackthis e seleziona le caselle di queste 4 righe e poi premi fix checked per eliminarle.
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: (no name) - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - (no file)
O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)

Fallo con firefox chiuso, se poi hai ancora il problema vorrei vedere una foto per capire cosa succede.

[unicopirata1]

Innanzitutto , grazie per la tua attenzione. Sei , davvero, molto gentile.
Ho “fixxato” con HijackThis, le quattro voci che mi hai suggerito, ma purtroppo non ho risolto. Per quanto riguarda la voce “ http://systemexplorer.net/file-database ... semngr-exe ” non so’ cosa sia, così come , la voce http://usw.cdn-services.com/b/images/logo_small1.jpg
Non ho software particolari caricati in X.P. .
Perdona la mia ignoranza in materia, ma cos’e’ la foto? Mi aiuti a capire cosa devo fare per farla?
Ancora grazie per la tua attenzione.
Ti auguro una bellissima serata.

[crazy.cat]

Perdona la mia ignoranza in materia, ma cos’e’ la foto? Mi aiuti a capire cosa devo fare per farla?

Pagina 1 e 2 http://www.MegaLab.it/2995/inserire-imm ... -nel-forum
apri firefox e prendi lo screenshot (foto) dove si vede la toolbar.

(oppure vai su visualizza - barre degli strumenti e li dovresti trovare la toolbar dove basta togliere il flag per non farla più visualizzare)

[crazy.cat]

X AL3X . Quando ho scaricato pdf creator

Mi serve il link da cui lo hai scaricato, la versione che ho appena installato dal sito ufficiale non ha fatto nessun macello.
(almeno su xp)

[unicopirata1]

Ciao Crazy. Ti allego la foto



http://img840.imageshack.us/img840/6095 ... pertur.jpg

per quanto riguarda il link da cui ho scricato pdf creator, l'indirizzo e' questo: http://software.aiutamici.com/software?ID=11200

Nei giorni antecedenti il problema, ho scaricato pure PDF-XChange Viewer , dal link http://software.aiutamici.com/software?ID=80341 che non mi serve e vorrei togliere, Google crhome, poi eisinstalalto, dal sito di Google e Format Factory dal link http://software.aiutamici.com/software?ID=20060

[crazy.cat]

Ho replicato il problema sul mio pc, davvero simpatica la babylon toolbar, cancelli a mano le sue chiavi e va a ricrearsele.
Devo studiarla meglio e poi ti faccio sapere (poi ci faccio un articolo a questo punto).
Ho visto che installa anche quel software browsermanager.

[crazy.cat]

Guarda tra i programmi installati se trovi il browser manager e disinstallalo.
Poi apri firefox e modifica la tua home page, chiudi e riapri due o tre volte e vedi se funziona.

Il resto della pulizia lo vediamo poi domani.

[unicopirata1]

ok. provo a farlo. Grazie. Passa una serrata splendida.

[unicopirata1]

Ho fatto quello che mi hai consigliato. Adesso sembrerebbe tutto ok.
Ho provato a aprire a chiudere Firefox più volte e mi appare la pagina di google che ho impostato, senza la toolbar di Babylon. Adesso devo dare fare qualche altra operazione di rimozione oppure lascio tutto com’e’ adesso?

Ti ringrazio tantissimo

[crazy.cat]

Adesso devo dare fare qualche altra operazione di rimozione oppure lascio tutto com’e’ adesso?

ti ho mandato un Pm con un link per leggere un documento con il resto delle istruzioni.
Fammi sapere se manca qualcosa.

[unicopirata1]

Grazie per l’aiuto che mi stai dando.



http://imageshack.us/photo/my-images/83 ... onfig.jpg/

Quando ho fatto l’operazione “ABOUT: CONFIG” , citata nell’allegato pdf che mi hai inviato, sono apparse queste scritte che puoi vedere nella foto, nonostante la toolbar di babylon sia scomparsa dalla mia prima pagina di Firefox e non appaia più nei motori di ricerca. Ho provato a cliccarci sopra, ma non e’ successo niente. Devo fare qualcosa? Inoltre non riesco a trovare, dentro al cartella mozilla-firefox , i file pref.js e user .js per eliminare l’estensioni come mi ha consigliato la tua guida. Cosa posso fare?

Nella scansione con HijackThis , non ho trovato niente riguardo a babylon anche se per sicurezza te la invio in modo da poter controllare che io non abbia fatto bischerate.
Aspettando tua risposta, ti auguro un bellissimo Ferragosto