WEKNOW MALWARE!!! AIUTO

[ila.o]

Ciao a tutti,

sbadatamente ho installato questo malware di nome WEKNOW, un motore di ricerca fake, che si presenta ogni qualvolta apro una nuova finestra sul broswer di chrome, ho provato a disinstallare e installarlo nuovamente ma purtroppo si ripresenta.
Ho provato a cercare aiuto in rete ma ho come risultati solo ed esclusivamente siti che propongono il proprio pacchetto antivirus per la rimozione del suddetto malware.  

Chiedo per favore aiuto a chiunque sia conoscenza  o a chi abbia lo stesso problema. Grazie in anticipo 

 

 

[xPecax]

Prova con il software Malwerebytes, dovrebbe funzionare sui diversi malware. Lo trovi googlando e installandolo!

[ila.o]

già provato ma niente... però un amico mi ha girata questa: 

questa è la soluzione trovata da un utente del forum americano Apple

"weknow.ac" cambia una serie di impostazioni di Chrome per impostare una nuova pagina di partenza, nuovi comportamenti delle tab etc.
Se volete controllare le vostre attuali impostazioni è sufficiente scrivere

chrome://policy/

nella vostra barra degli indirizzi di chrome
Se siete stati infettati ci saranno una serie di impostazioni cambiate da weknow, altrimenti vedrete la pagina dei risultati vuota.

La cosa da fare è  usare la linea di comando per intervenire sulle impostazioni.

defaults write com.google.Chrome HomepageIsNewTabPage -bool false
defaults write com.google.Chrome NewTabPageLocation -string "https://www.google.com/"
defaults write com.google.Chrome HomepageLocation -string "https://www.google.com/"
defaults delete com.google.Chrome DefaultSearchProviderSearchURL
defaults delete com.google.Chrome DefaultSearchProviderNewTabURL
defaults delete com.google.Chrome DefaultSearchProviderName

I cambiamenti non avranno effetto finché non riavviate Chrome.

 

 

[ila.o]

ho proceduto seguendo quanto detto da lui. All'apertura di un nuovo tab non ricompare più la finestra del malware.

Fin qui tutto bene, ma ricontrollando in chrome://policy/ mi appare questo: