Come eliminare FireShot o presunto tale

[gerri]

Buonasera a tutti.
Poco fa mi si è aperta una pagina che mi diceva di installare FireShot. Ho cercato di chiuderla ma non mi lasciava, ho cercato di chiudere Chome ma senza risultati, neanche la chiusura forzata ha funzionato. Stanco di sentire il messaggio in continuo ho cliccato su installa estensione.
Grande stupidaggine...adesso la pagina iniziale è cambiata con questa della foto e mi si aprono un sacco di pagine in continuo.
Ho cercato FireShot con EasyFind e Find Any File ma niente. Ho provato a cambiare la pagina iniziale nelle impostazioni di Chome ma niente.
AdwareMedic mi dice che non ci sono malware.
Quando ho aperto EtreCheck ha iniziato a sfarallarmi lo schermo e si è bloccata quasi subito la barra di progressione, chiusa l'applicazione lo schermo è ritornato normale. Ho usato più volte questa applicazione senza mai problemi.
Cosa posso fare per sbarazzarmi di questa schifezza?



Edit
Faccio fatica anche a scrivere qui e non mi fa caricare la foto della pagina iniziale comunque o simile come caratteri e colori a quella di Google ma scrive Search al posto di Google.

[faxus]

Prova con questo
https://it.malwarebytes.com/antimalware/mac/" onclick="window.open(this.href);return false;

Se è quello già usato posta EtreCheck

[gerri]

Risolto con il ripristino delle impostazioni del browser.
Adesso è apparso anche lo screenshot del primo messaggio che prima non si vedeva.

[gerri]

Grazie Faxus ma quell'applicazione non funziona con Lion.
Per curiosità ho fatto un EtreCheck, funziona e lo schermo non sfarfalla come ha fatto prima. Tutto regolare il risultato.
Grazie ancora.

[faxus]

Bene, ma posta lo stesso un EtreCheck.

La prossima volta che ti capita il blocco pagina a causa di un javascript di adware, chiudi il browser

[Jethro]

La prossima volta che ti capita il blocco pagina a causa di un javascript di adware, chiudi il browser

A me qualche volta, non so se consigliabile o meno, è capitato anche di dover fare una chiusura forzata del browser.
Se ricordo bene a volte mi è apparsa una finestra pop-up con due risposte possibili ma, non fidandomi di scegliere né una né l'altra ho staccato tutto.

Non ho neanche una minima conoscenza del funzionamento dei browser, faxus, una mia "paranoia" è che una finestra pop-up possa anche essere ingannevole, per esempio proponendo di scaricare qualcosa Si o NO, ho il dubbio che possa scaricare lo stesso anche se scelgo NO. (Spero di essere riuscito a spiegarmi)

Dici che sono paure infondate o cose che possono realmente accadere?

[gerri]

@Faxus


EtreCheck version: 2.2 (132)
Report generated 8/25/16 12:21 AM
Download EtreCheck from http://etresoft.com/etrecheck" onclick="window.open(this.href);return false;

Click the [Click for support] links for help with non-Apple products.
Click the [Click for details] links for more information about that line.

Hardware Information:
MacBook Pro (15-inch, Mid 2012) (Technical Specifications)
MacBook Pro - model: MacBookPro9,1
1 2.3 GHz Intel Core i7 CPU: 4-core
4 GB RAM
BANK 0/DIMM0
2 GB DDR3 1600 MHz ok
BANK 1/DIMM0
2 GB DDR3 1600 MHz ok
Bluetooth: Good - Handoff/Airdrop2 supported
Wireless: en1: 802.11 a/b/g/n
Battery: Health = Normal - Cycle count = 323 - SN = D8622410607DGDLBE

Video Information:
NVIDIA GeForce GT 650M - VRAM: 512 MB
Color LCD 1440 x 900
Intel HD Graphics 4000 - VRAM: 384 MB

System Software:
Mac OS X 10.7.5 (11G63) - Time since boot: 5 days 11:34:58

Disk Information:
TOSHIBA MK5065GSXF disk0 : (500,11 GB)
disk0s1 (disk0s1) <not mounted> : 210 MB
Macintosh HD (disk0s2) / : 499.25 GB (236.42 GB free)
Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB

MATSHITADVD-R UJ-8A8

USB Information:
Apple Inc. FaceTime HD Camera (Built-in)
Apple Inc. Apple Internal Keyboard / Trackpad
Apple Inc. BRCM20702 Hub
Apple Inc. Bluetooth USB Host Controller
Apple Computer, Inc. IR Receiver

Thunderbolt Information:
Apple, Inc. MacBook Pro

Configuration files:
/etc/hosts - Count: 20

Launch Agents:
[not loaded] com.adobe.AAM.Updater-1.0.plist [Click for support]
[loaded] com.google.keystone.agent.plist [Click for support]

Launch Daemons:
[loaded] com.adobe.fpsaud.plist [Click for support]
[loaded] com.bombich.ccc.plist [Click for support]
[loaded] com.google.keystone.daemon.plist [Click for support]
[loaded] com.microsoft.office.licensing.helper.plist [Click for support]

User Launch Agents:
[loaded] com.adobe.ARM.[...].plist [Click for support]

User Login Items:
None

Internet Plug-ins:
AdobeAAMDetect: Version: AdobeAAMDetect 1.0.0.0 - SDK 10.6 [Click for support]
FlashPlayer-10.6: Version: 22.0.0.209 - SDK 10.9 [Click for support]
QuickTime Plugin: Version: 7.7.1
AdobePDFViewerNPAPI: Version: 11.0.11 - SDK 10.6 [Click for support]
AdobePDFViewer: Version: 11.0.11 - SDK 10.6 [Click for support]
Flash Player: Version: 22.0.0.209 - SDK 10.9 [Click for support]
SharePointBrowserPlugin: Version: 14.5.7 - SDK 10.6 [Click for support]
PepperFlashPlayer: Version: 22.0.0.209 - SDK 10.6 [Click for support]
JavaAppletPlugin: Version: 14.3.0 - SDK 10.7 Check version

Safari Extensions:
Adblock Plus
ClickToFlash
Translate

3rd Party Preference Panes:
Flash Player [Click for support]

Time Machine:
Time Machine not configured!

Top Processes by CPU:
16% Safari
7% WebProcess
7% WindowServer
2% hidd
0% DashboardClient(3)

Top Processes by Memory:
594 MB Safari
356 MB WebProcess
106 MB DashboardClient(3)
98 MB WindowServer
74 MB mds

Virtual Memory Information:
730 MB Free RAM
3.28 GB Used RAM
482 MB Swap Used

Diagnostics Information:
Aug 19, 2016, 12:46:26 PM /Library/Logs/DiagnosticReports/Kernel_2016-08-19-124626_[redacted].panic [Click for details]
Aug 18, 2016, 01:10:36 PM /Library/Logs/DiagnosticReports/Kernel_2016-08-18-131036_[redacted].panic [Click for details]

[faxus]

Tutto a posto, Gerry

... non fidandomi di scegliere né una né l'altra ho staccato tutto...

Hai fatto benissimo

... una finestra pop-up possa anche essere ingannevole, per esempio proponendo di scaricare qualcosa Si o NO, ho il dubbio che possa scaricare lo stesso anche se scelgo NO...

È così