PDA

View Full Version : problema con pagina iniziale di firefox, apype.com

tmac90
29-08-2012, 17:02
salve a tutti. Oggi appena acceso il pc ho riscontrato il seguente problema: la pagina iniziale di firefox era "http://starwebsearch.com/#". così sono andato nelle opzioni è ho rimesso quella che avevo prima. ma al riavvio di firefox il problema si è ripresentato. a questo punto ho provato le maniere più drastiche, prima con hijack this, ho fixato qualche file, ma il problema non è stato risolto, poi ho provato con Malwarebytes' Anti-Malware, ma il problema non è stato risolto nemmeno così. visto che da solo non vi sono riuscito, ho provato a cercare sul web, ma ho trovato solo siti in inglese che parlavano di un virus chiamato "apype.com" dicevano tutti la stessa cosa, cioè di eliminare alcuni registri del sistema che non sono riuscito a trovare. oltre questo il nulla, è come se questo virus (così definito dai siti che ho trovato) non sia stato riscontrato da altre persone, ma la cosa che mi turba e che non ho trovato niente su siti o forum italiani. ora gentili amici chiedo a voi se avete mai avuto a che fare o sentito parlare di questo virus? e se conoscete la soluzione al mio problema. grazie mille
Chill-Out
29-08-2012, 17:25
Controlla in FF - Componenti aggiunti - Estensioni e rimuovi la toolbar
tmac90
29-08-2012, 17:38
Controlla in FF - Componenti aggiunti - Estensioni e rimuovi la toolbar
mi dice "Non risulta alcun componente aggiuntivo di questo tipo"
Chill-Out
31-08-2012, 10:33
mi dice "Non risulta alcun componente aggiuntivo di questo tipo"

Mi elenchi i Componeneti aggiuntivi installati?
tmac90
01-09-2012, 13:12
-Adobe Acrobat 10.0.0.396
-AppUp 1.0.0.0
-Google Update 1.3.21.115
-Microsoft Office 2010 14.0.4761.1000
-Microsoft Office 2010 14.0.4730.1010
-Shockwave Flash 11.1.102.55
-Shockwave for Director 11.5.9.620
-Silverlight Plug-in 5.0.61118.0
-Windows Live Phot Gallery 14.4.3555.408
Questi sono gli unici compinenti aggiuntivi che ho, sono solo plug-in.
Chill-Out
02-09-2012, 19:39
-Adobe Acrobat 10.0.0.396
-AppUp 1.0.0.0
-Google Update 1.3.21.115
-Microsoft Office 2010 14.0.4761.1000
-Microsoft Office 2010 14.0.4730.1010
-Shockwave Flash 11.1.102.55
-Shockwave for Director 11.5.9.620
-Silverlight Plug-in 5.0.61118.0
-Windows Live Phot Gallery 14.4.3555.408
Questi sono gli unici compinenti aggiuntivi che ho, sono solo plug-in.

Controlla qui "Gestione motori di ricerca"

http://snag.gy/z4U7E.jpg
tmac90
03-09-2012, 17:01
Controlla qui "Gestione motori di ricerca"

http://snag.gy/z4U7E.jpg

ora non ho nulla di anomalo, però avevo di menticato di scrivere che prima di provare con le scansioni antivirus, li mi compariva pure apype.com con un simbolo molto simile a quello di google. però poi questo problema tramite una delle scansioni si è risolto. l'unico che è rimasto è la pagina iniziale che cambia sempre.
Chill-Out
03-09-2012, 17:47
ora non ho nulla di anomalo, però avevo di menticato di scrivere che prima di provare con le scansioni antivirus, li mi compariva pure apype.com con un simbolo molto simile a quello di google. però poi questo problema tramite una delle scansioni si è risolto. l'unico che è rimasto è la pagina iniziale che cambia sempre.

Allega un log di HJT
tmac90
03-09-2012, 17:59
Allega un log di HJT
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:51:54, on 03/09/2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/CQCON/6
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/CQCON/6
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/CQCON/6
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Chill-Out
04-09-2012, 09:22
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:51:54, on 03/09/2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/CQCON/6
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/CQCON/6
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/CQCON/6
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

Ho detto allega, non copia ed incolla, comunque dal log si evince qual'è la tua pagina iniziale, per cui......
tmac90
04-09-2012, 14:05
non mi faceva allegare il file txt :boh: . comunque si la pagina iniziale di internet explorer, io parlo di firefox.
Chill-Out
04-09-2012, 14:49
non mi faceva allegare il file txt :boh: . comunque si la pagina iniziale di internet explorer, io parlo di firefox.

- Scarica questo Tool http://download.bleepingcomputer.com/farbar/MiniToolBox.exe chiudi il Browser, metti il segno di spunta su:

Flush DNS - Reset IE Proxy Settings - Reset FF Proxy Settings

clicca su GO

Successivamente cambia la pagina iniziale di FF
tmac90
04-09-2012, 16:56
- Scarica questo Tool http://download.bleepingcomputer.com/farbar/MiniToolBox.exe chiudi il Browser, metti il segno di spunta su:

Flush DNS - Reset IE Proxy Settings - Reset FF Proxy Settings

clicca su GO

Successivamente cambia la pagina iniziale di FF

niente. come al solito, ad ogni riavvio di firefox, mi compare sempre la stessa pagina "apype.com"
ti allego il log di quel tool:
Chill-Out
04-09-2012, 17:13
niente. come al solito, ad ogni riavvio di firefox, mi compare sempre la stessa pagina "apype.com"
ti allego il log di quel tool:

Digita about:config nella barra degli indirizzi di FF batti invio

dimmi che cosa c'è in corrispondenza di

browser.startup.homepage
tmac90
05-09-2012, 16:11
browser.startup.homepage -personalizzato-stringa-hxxp://apype.com
Tutto in neretto...
Chill-Out
05-09-2012, 16:28
browser.startup.homepage -personalizzato-stringa-hxxp://apype.com
Tutto in neretto...

Doppio click e cambia la Home
tmac90
05-09-2012, 16:46
Doppio click e cambia la Home
fatto, ma niente...ogni volta che chiudo e riapro, mi da come pagina iniziale quella stramaledettissima pagina!!!:muro:
Chill-Out
05-09-2012, 18:19
fatto, ma niente...ogni volta che chiudo e riapro, mi da come pagina iniziale quella stramaledettissima pagina!!!:muro:

Fai girare Combofix esattamente come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1984665
tmac90
07-09-2012, 09:52
Fai girare Combofix esattamente come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1984665
Fatto ma nessuna novità...
Chill-Out
07-09-2012, 15:06
Fatto ma nessuna novità...

Dov'è il log?
tmac90
07-09-2012, 15:42
eccolo...il file txt era più grande di 24kb
Chill-Out
07-09-2012, 15:49
Vedi http://www.hwupgrade.it/forum/showthread.php?t=1751598
Franzu23
07-09-2012, 16:04
Può essere la volta buona che passi a Google Chrome: sicuro, veloce, intuitivo e davvero comodo.. Con un account Google Puoi cambiare pc o entrare da un altro computer, che quando metti i dati del tuo account google importa automaticamente cronologia, cookie e preferiti.
Se la tua risposta sarà "così non risolvi il problema, ma lo elimini" ti dò ragione.
Se invece non ti piace Chrome oppure non vuoi perdere altro tempo, disinstallando e reinstallando il tuo amato FF risolvi sicuramente!
tmac90
07-09-2012, 16:15
Vedi http://www.hwupgrade.it/forum/showthread.php?t=1751598
sorry.. la prossima volta starò più attento..
tmac90
07-09-2012, 16:17
Può essere la volta buona che passi a Google Chrome: sicuro, veloce, intuitivo e davvero comodo.. Con un account Google Puoi cambiare pc o entrare da un altro computer, che quando metti i dati del tuo account google importa automaticamente cronologia, cookie e preferiti.
Se la tua risposta sarà "così non risolvi il problema, ma lo elimini" ti dò ragione.
Se invece non ti piace Chrome oppure non vuoi perdere altro tempo, disinstallando e reinstallando il tuo amato FF risolvi sicuramente!
ho già avuto chrome, e nn lo userò mai più. per quanto riguarda ff ho già provato a reinstallare, ma niente.
Chill-Out
07-09-2012, 17:12
sorry.. la prossima volta starò più attento..

Gentilmente edita il post ed allegalo su uno dei Server Remoti indicati.
tmac90
08-09-2012, 13:06
Gentilmente edita il post ed allegalo su uno dei Server Remoti indicati.
http://www.filedropper.com/combofix_2
Chill-Out
09-09-2012, 19:13
Firefox - Aiuto - Risoluzione dei problemi - Ripristino di Firefox allo stato iniziale