Come rimuovere Chromesearch.win

[forfrasab]

Salve, ultimamente quando apro una nuova pagina in Chrome, la trovo diversa dalla solita.
Nelle impostazioni ci trovo un motore di ricerca non scelto e non eliminabile.
Sembra che si sia installato un sito web "dirottatore".
Ho provato con SpyHunter e Reimage ma alla fine della scansione, si deve pagare la licenza per procedere alla eliminazione dei file infetti.
Ho scansionato anche con Malwarebytes freee dopo aver eliminato i file infetti, ho riavviato il pc ma il problema è rimasto.
C'è una soluzione "vera" e gratis per eliminarlo?
Ringrazio chi mi può dare una mano.
Franco

Fai click destro sull'icona di Chrome (nel caso della barra applicazioni maiusc + click destro) ed entra nelle proprietà. All'interno del campo destinazione non deve esserci altro oltre che

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

nei windows a 64 e

"C:\Program Files\Google\Chrome\Application\chrome.exe"

.

Eventuali comandi o link malevoli devono essere rimossi dal campo Destinazione.

[xilo76]

Puoi usare la maggior parte degli strumenti indicati qui: lista strumenti antivirus/antimalware (cliccami)

Puoi trovare adwcleaner e junk removal tool nel sito di Malwarebytes (sono entrati nel gruppo).
Se trovi link non funzionanti, puoi scriverlo qui.
Sophos richiede nome, cognome e indirizzo email: la decisione è tua.

[forfrasab]

Allora in proprietà di Google Chrome Windows 64 in destinazione c'è:

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

In da:

"C:\Program Files (x86)\Google\Chrome\Application"

Cosa devo scrivere esattamente in questi due campi?

Intanto, ho già fatto la scansione con AdwCleaner (7.0.5.0)
e dopo aver eliminato 4 voci è uscito questo report:

# AdwCleaner 7.0.5.0 - Logfile created on Sun Dec 17 20:32:04 2017
# Updated on 2017/29/11 by Malwarebytes
# Running on Windows 10 Pro (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C:\ProgramData\IObit\Advanced SystemCare
Deleted: C:\Windows\System32\config\systemprofile\AppData\R oaming\IObit\Advanced SystemCare
Deleted: C:\Program Files (x86)\IObit\Advanced SystemCare
Deleted: C:\Program Files (x86)\Common Files\IObit\Advanced SystemCare
Deleted: C:\Windows\SysWOW64\config\systemprofile\AppData\R oaming\IObit\Advanced SystemCare
Deleted: C:\Users\All Users\IObit\Advanced SystemCare
Deleted: C:\Users\Franco\AppData\LocalLow\IObit\Advanced SystemCare
Deleted: C:\Users\Franco\AppData\Roaming\IObit\Advanced SystemCare
Deleted: C:\ProgramData\IObit\ASCDownloader
Deleted: C:\Users\All Users\IObit\ASCDownloader
Deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare


***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKLM\SOFTWARE\IOBIT\ASC
Deleted: [Key] - HKLM\SOFTWARE\IObit\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\IObit\RealTimeProtector
Deleted: [Key] - HKLM\SOFTWARE\CLASSES\DIRECTORY\SHELLEX\CONTEXTMEN UHANDLERS\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\CLASSES\DRIVE\SHELLEX\CONTEXTMENUHAN DLERS\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\CLASSES\LNKFILE\SHELLEX\CONTEXTMENUH ANDLERS\Advanced SystemCare
Deleted: [Key] - HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\c om.ascplugin.protect
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Advanced SystemCare_is1
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Deleted: [Key] - HKLM\SOFTWARE\Reimage
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\Di agnosedApplications\SpyHunter4.exe


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [3329 B] - [2017/12/17 20:30:21]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########

Che altro devo fare?

[xilo76]

Continuare con gli altri strumenti.

Inviato da forfrasab

Allora in proprietà di Google Chrome Windows 64 in destinazione c'è:

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

In da:

"C:\Program Files (x86)\Google\Chrome\Application"

Il link è apposto, prosegui con i tool già segnalati nel thread.

[forfrasab]

Ragazzi, finalmente sono riuscito a rimuovere questo fastidioso malware.
Ho usato la versione di prova (15 giorni) di Zemana AntiMalware, senza sborsare 1 centesimo, a dispetto di altri software più blasonati.
Grazie a tutti per l'aiuto mostrato.
Link: https://www.zemana.com/download