lizbon

allora mi si è installata sta roba fastidiosissima sul pc da solaaaa.....
non so come fare a levarla....aiuto!!! qualcuno sa come si fa?

leoleo

Hai già provato?
http://malwaretips.com/blogs/remove-coupon-buddy-virus/

mr.Nessuno

un'altra vittima dei pornazzi

lizbon

niente....le istruzioni da seguire per rimuoverlo da firefox non mi dicono niente perchè io ho tutt'altre cose sulla barra....
con malwarebyte avevo già provato e non lo trova
non risulta tra i programmi installati quindi non lo posso disinstallare
possibilmente lo vorrei levare senza dover installare altri programmi, ma se proprio devo installare qualcosa che sia un programma che me lo leva di sicuro

Marco Russo

xp, vista o 7?
puoi provare a ricreare il profilo utente, dimmi il sistema operativo che ti aiuto passo passo.

Efits

a quanto ho letto di sfuggita a riguardo non è un programma, è un addon del broswer e di per sè non è un malaware o qualcosa di nocivo, anche se può in parte minare la sicurezza di sistema. Dubito venga rilevato da qualche antivirus.
Se hai firefox dovresti smanettare nelle sue impostazioni sino a trovare la lista delle estensioni installate e rimuoverlo da lì.

Marco Russo

la prima cosa che puoi fare è controllare i programmi che si caricano all'avvio:
vai su "start"->"esegui" e scrivi "regedit".

Poi vai in "HKEY_CURRENT_USER->Software->Microsoft->Windows->CurrentVersion->Run" e fammi uno screenshot (premi contemporaneamente il tasto alt e il tasto stamp, poi apri un programma per creare immagini come "paint" e incolli gli appunti, quindi salvi) di quello che vedi a destra.
Fai la stessa cosa andando su
"HKEY_LOCAL_MACHINE->Software->Microsoft->Windows->CurrentVersion->Run".

Posta i due screenshot, che li vediamo.

Spesso da lì si riescono a togliere molte porcate.

Marco Russo

Ho trovato questo
http://malwaretips.com/blogs/remove-coupon-buddy-virus/

leoleo

Lizbon, hai risolto?

lizbon

no non ho risolto.

avevo già risolto un problema simile come dice Efits una volta, solo che nelle estensioni non trovo sta roba.
Ho trovato pero' una cosa che si chiama "conduit plugin" dentro ai plugin, che dovrebbe essere una cosa inutile e forse c'entra qualcosa, solo che sta roba da lì non si puo' levare ma solo disattivare, l'ho disattivata ma mentre navigo ancora mi appaiono ste offerte di lato che mi coprono la pagina.

Marco Russo ho fatto tutti i passaggi che mi hai detto solo che c'è un problema, ho appena scoperto che non ho il tasto stamp quindi non so come fare lo screenshot cmq a me non mi sembra di vedere robe strane ma non ci potrei giurare.

cmq ringrazio tutti per l'aiuto.

leoleo

Il tasto stamp ora lo fanno sul tastierino numerico a destra, devi premere un tasto vicino a quello della funzione speciale di Windows, vicino alla barra spaziatrice.
Si chiama "Fn", mentre sul tastierino dovrebbe esserci il punsante "stamp".
Nel caso ti serva aiuto o comunque voglia provare a risolverlo sai come contattarmi

Marco Russo

allora lizbon, lasciamo perdere il registro di sistema che è troppo complicato:

la strada per risolverlo velocemente secondo me è capire se il cazzimbocchio si è installato sul tuo profilo utente.

Nel qual caso sarebbe facile creare un nuovo profilo e spostare tutti i tuoi file dal vecchio al nuovo.

mi serve sapere il sistema operativo, xp vista o seven?

il computer lo usi solo te o lo usano altre persone con un profilo differente da scegliere all'avvio? nel caso ci siano altri profili prova a usarli per vedere se dalla loro parte si naviga normalmente.

quando lo avvii, ti chiede una password per entrare?

nel caso non ci sia un secondo profilo: clicca col tasto destro su "risorse del computer" (lo trovi o sul desktop o premendo il tasto "start") e vai su "gestione". Vai sotto "utenti e gruppi locali" e poi dentro "users". Sulla destra troverai un po' di profili di sistema, tra cui il tuo personale, e poi un profilo "Administrator". Clicca col tasto destro e scegli "Impostazione password", ti avverte che potresti perdere irreversibilmente informazioni sull'account, tu te ne devi fregare e scegliere di proseguire. Metti la password nuova due volte.
Poi clicchi su start -> disconnetti (xp), oppure su seven affianco al pulsante "arresta" c'è una freccettina, la clicchi e scegli "disconnetti".

Apparirà una schermata iniziale con il nome del tuo profilo. Tu premi CTRL+ALT+CANC 2 volte di fila, ti appare una finestrella dove puoi scrivere a mano il nome dell'utente (scrivi "Administrator") e la password, poi premi ok.

Usa il profilo di administrator per andare su internet e vedi se il coupon buddy ti rompe ancora le scatole. Se non lo fa, hai trovato come risolvere il problema! A quel punto bisogna creare il profilo nuovo.

Arriva fino a qui poi se risolve ti spiego come si crea il profilo nuovo senza perdere i tuoi dati.

lizbon

Marco Russo ti ringrazio per tutte le istruzioni. Al momento devo lasciare un attimo la questione in sospeso.
Provero' appena posso e poi vi faro' sapere.