fundmoods search

[francescoagra]

Ciao
Ho fatto un piccolo casino col mio pc. Per sbaglio ho installato Funmoods search il quale ha iniziato a funzionare come motore di ricerca. Ho provato a disinstallarlo da applicazioni e non sono riuscito, poi è uscita la richiesta di eliminarlo dalla lista. Ho fatto ok (mi accorgo che è stato un grande sbaglio) pensando così di disinstallarlo e invece non c'è più nella lista ma il programma funziona ancora. Mi accorgo che in tutte le pagine web che visito compaiono annunci pubblicitari. L'unicoacosa che sono riuscito a fare è che ho rimesso google come pagina predefinita. Sapete come fare per eliminarlo e se si può farlo ricomparire nella lista dei programmi in installazione/applicazioni?
Grazie

[hashcat]

Può essere rimosso facilmente utilizzando adwcleaner.

Per maggiori informazioni consulta questo articolo:

http://www.MegaLab.it/7845/pulizia-approfondita-dei-vostri-browser-con-adwcleaner

[francescoagra]

Avevo fatto una scansione veloce con Malwarebytes; poi avevo eliminato 23 voci tutte riferite a Fundmoods. La allego:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Versione database: v2012.06.29.08

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.18702
Compaq_Proprietario :: CARLOBAZ [amministratore]

29/06/2012 19.03.09
mbam-log-2012-06-29 (19-27-24).txt

Tipo di scansione: Scansione veloce
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 219947
Tempo impiegato: 22 minuti, 26 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 22
HKCR\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Nessuna azione intrapresa.
HKCR\funmoods.funmoodsHlpr.1 (PUP.FunMoods) -> Nessuna azione intrapresa.
HKCR\funmoods.funmoodsHlpr (PUP.FunMoods) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Nessuna azione intrapresa.
HKCR\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439} (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCR\escort.escortIEPane.1 (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCR\escort.escortIEPane (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCR\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCR\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCR\funmoods.dskBnd.1 (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCR\funmoods.dskBnd (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCR\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13} (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCR\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCR\funmoodsApp.appCore.1 (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCR\funmoodsApp.appCore (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCR\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9} (PUP.Funmoods) -> Nessuna azione intrapresa.
HKCR\f (PUP.Funmoods) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Google\chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki (PUP.Funmoods) -> Nessuna azione intrapresa.

Valori di registro rilevati: 2
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Dati: Funmoods Toolbar -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Dati: -> Nessuna azione intrapresa.

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 0
(non sono stati rilevati elementi nocivi)

(fine)

[francescoagra]

Ho letto che ci possono essere in alcuni casi dei problemi dopo che si è usato ad adware: tipo dei blocchi... Sono un po' titubante ad usarlo anche se molto tentato.
Se può servire ho scoperto che fundmoods nei componenti aggiuntivi è indicato come provider predefinito e (al contrario di google) non è possibile rimuoverlo!!
P.s: Ma avendolo levato dalla lista dei programmi non c'è ora nessun modo di disinstallarlo in maniera normale?
Ciao

[hashcat]

Ho letto che ci possono essere in alcuni casi dei problemi dopo che si è usato ad adware: tipo dei blocchi... Sono un po' titubante ad usarlo anche se molto tentato.
Ciao

Mi è capitato di utilizzarlo più volte e non ho mai riscontrato alcun problema.

[crazy.cat]

Se può servire ho scoperto che fundmoods nei componenti aggiuntivi è indicato come provider predefinito e (al contrario di google) non è possibile rimuoverlo!!

Devi cambiare il predefinito e poi dovrebbe lasciarti rimuoverlo.

[francescoagra]

Ho cambiato il predefinito e sono riuscito a rimuoverlo. Però gli annunci pubblicitari c'erano ancora, quindi ho usato adwcleaner e finalmente sono spariti. Quindi sembra risolto!!
C'è solo un programma che mi sembra sia comparso contemporaneamente a Fundmoods che si chiama "1click downloader". Da in installazioni/Applicazioni ho provato a rimuoverlo ma non me lo permette e AVast dice che non riesce a capire se è un malware ma di usarlo con cautela. (?) Comunque non sembra dia fastidio.
Grazie mille a hashcat e a crazy.cat per avermi aiutato a risolvere il problema.

[hashcat]

Per rimuovere il programma utilizza RevoUninstaller:

http://www.MegaLab.it/2902/



P.S.: Adwcleaner ti ha dato qualche problema?

[francescoagra]

P.S.: Adwcleaner ti ha dato qualche problema?

No, mi sembra tutto come al solito.
Ciao

[crazy.cat]

Ho fatto un piccolo casino col mio pc. Per sbaglio ho installato Funmoods search il quale ha iniziato a funzionare

Mi potresti dare il link, o il nome del programma, che te lo ha installato?
Visto che molti hanno questo tipo di problema potrei scriverci un articolo.
Grazie

[hashcat]

Ho fatto un piccolo casino col mio pc. Per sbaglio ho installato Funmoods search il quale ha iniziato a funzionare

Mi potresti dare il link, o il nome del programma, che te lo ha installato?
Visto che molti hanno questo tipo di problema potrei scriverci un articolo.
Grazie

Per funmoods non saprei, facemoods che è un clone viene installato con Jdownloader:

http://board.jdownloader.org/showthread.php?t=26483

[hashcat]

Puoi trovare alcuni setup che propongono l'installazione di funmoods qui:

http://support.clean-mx.de/clean-mx/vir ... tnum%20ASC

[crazy.cat]

Puoi trovare alcuni setup che propongono l'installazione di funmoods qui:
http://support.clean-mx.de/clean-mx/vir ... tnum%20ASC

Grazie, alla fine ho scaricato quello più aggiornato dal sito ufficiale, un paio di questi programmi avevano anche cambiato "sponsor".
Articolo pubblicato, se si seguono i passi in un certo ordine non serve usare Adwcleaner.
Per gli interessati
http://www.MegaLab.it/8139/rimuovere-co ... ri-browser

[Al3x]

http://www.MegaLab.it/8139/rimuovere-co ... ri-browser

dal post all'articolo, cotta e mangiata

[francescoagra]

crazy.cat ha scritto:

Mi potresti dare il link, o il nome del programma, che te lo ha installato?
Visto che molti hanno questo tipo di problema potrei scriverci un articolo.
Grazie

A me è successo mentre stavo installando il programma UTorrent.
Ciao

[Al3x]

crazy.cat ha scritto:

Mi potresti dare il link, o il nome del programma, che te lo ha installato?
Visto che molti hanno questo tipo di problema potrei scriverci un articolo.
Grazie

A me è successo mentre stavo installando il programma UTorrent.
Ciao

Preso dal sito ufficiale?

[Sabbb]

Questo prima non cera in uTorrent http://yfrog.com/5zashampoosnap2012070213hp

Un altro programma che (se non si fa l'installazione personalizzata) installa quella schifezza è questo http://yfrog.com/6hashampoosnap2012070213hp

[sondlive07]

scusate l'OT ma anche le nuove versioni di izarc installano una toolbar all'insaputa dell'utente .
la toolbar in questione è incredibar che a sua volta ti installa web assistant 2.0.x