Aartemis del c****!!!

[Evil Ub]

Non so se ne avete sentito parlare, ma ultimamente sta girando un malware che impone come pagina iniziale dei browser un sito chiamato aartemis.com che altro non fa che sostituirsi alla propria pagina iniziale.
Lasciando stare il modo da babbalucco in cui l'ho beccato, adesso direi che ha rotto decisamente.
Ho disinstallato il programma, l'ho cancellato dai componenti aggiuntivi e ho passato anche un anti-malware sul pc (malwarebytes per la precisione) ma la mia pagina iniziale è sempre questa

Aiutatemi

[Smallman_647]

Quale browser usi?

[Evil Ub]

uso firefox ma il problema è rimasto anche su explorer

[Axxell]

trovi varie "guide" googlando un po' con chiavi tipo "eliminare aartemis" "rimuovere aartemis" o simili .. alcune sembrano tradotte a cappero utilizzando il browser, ma si capiscono e sembrano valide .. occhio che alcuni link sembrano rimandare a siti a loro volta pericolosi, quindi antivirus/malware ben attivi ..

[Smallman_647]

uso firefox ma il problema è rimasto anche su explorer

Per cambiare pagina iniziale su firefox, vai sul pulsante arancione firefox in alto a sinistra, opzioni, generale e dove c'è scritto pagina iniziale scrivi google.it.

[Axxell]

si Small, ma da quello che ho letto in giro così disattivi solo il redirect sul browser, ma il parassita resta sul PC bello attivo ed efficiente, e pare sia una roba alquanto brutta, che lavora pure sui file di sistema ..

[Evil Ub]

Ho fatto tutto quello che le guide dicono e i file infetti sono stati cancellati, ma rimane il problema della pagina iniziale anche se la cambio..

[Axxell]

non è che ti è rimasto come estensione del browser ? nel caso devi eliminarlo anche da lì ..

[Evil Ub]

già fatto

[Axxell]

nel senso che hai trovato l'estensione dai "Componenti aggiuntivi", l'hai disinstallata, poi hai cambiato la pagina di apertura, ma continua ad aprirti la pagina molesta ?

[Evil Ub]

Esatto, su firefox non compare più ma ho notato che su explorer continua a comparire tra i provider di ricerca nonostante io lo rimuova in continuazione

[Axxell]

Premi e tieni premuto Alt+X.
Clicca su Gestione Componenti Aggiuntivi.
Clicca su Barre degli Strumenti ed Estensioni e disabilita l’infezione.
Clicca su Provider di Ricerca e rimuovi il nome dell’infezione dalla lista dei provider di ricerca.
Premi e tieni premuto Alt+X di nuovo e clicca su Opzioni Internet.
Sotto alla linguetta Generale, rimuovi la pagina web dell’infezione dalla sezione Pagina iniziale.
Digita l’indirizzo del dominio che preferisci e clicca OK per salvare le modifiche.

su Explorer, dopo questo processo ti rimane ancora ?

[Evil Ub]

Fatto tutto, su tutti e due i browser però apre sempre aartemis come pagina iniziale (su explorer ho spuntato la voce "impedisci di aggiungere provider" o qualcosa del genere e ora non si aggiunge più tra i provider)