View Full Version : Mozzilla Fire Fox infetto ?
Joele1965
02-12-2015, 09:53
Salve,
chiedo una cortesia :
Tempo fà avevo un continuo problema con il browser FireFox
(solo FireFox, Explorer Opera e Chrome non davano questo problema)
Avrei preferito usare FireFox in quanto ha una password principale di protezione delle varie password / account di accesso ai siti qualora una terza persona avesse accesso al PC mi sembrava di avere + privacy/protezione.
Comunque si aprivano pagine pubblicitarie in continuazione, cosicchè dopo aver seguito la vostra guida e avere cercato di fare pulizia, non riuscendoci ho deciso di disinstallarlo, ho cancellato anche le varie voci/chiavi nel registro.
Dopo parecchio tempo stamani avendo problemi anche con chrome che non mi lasciava digitare nel campo ID Utente (di diversi siti) le credenziali, sembrava impallato ho deciso di disinstallare anche Chrome, ho riprovato ad installare ancora il vecchio FireFox ma ahimè appena apro una pagina continua ancora la numerosa pubblicità per avendo installato AddBlock
possibile cosi a distanza di mesi che solo questo browser mi dia problemi ?
Come posso risolvere ?
Grazie
Joele
menatwork
02-12-2015, 10:31
ciao Joele1965 il problema e' dovuto sicuramente da qualche adware che si e' installato a tua insaputa sopattutto scaricando e installando qualcosa... ora facciamo un controllo, se non dovesse andare a buon fine fai sempre in tempo a rimuovere firefox
una domanda: hai scaricato Mozilla firefox dal sito ufficiale o da altri siti.....
segui questi passaggi
scarica adwcleaner (http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner)
clicca su scan e poi su ''clean'' conferma con OK le varie finestre che ti compariranno.
alla fine clicca su Report e allega il contenuto
Scarica OTL (http://oldtimer.geekstogo.com/OTL.exe) e salvalo sul desktop
Metti la spunta su SCAN ALL USERS.
Sotto output, metti la spunta su minimal output
Clicca sulla freccettina di File Age e seleziona 60 Days
Metti la spunta a LOP Check e Purity Check.
Clicca su RUN SCAN
Lascia fare la scansione senza interferire.
Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e allegali nel forum
Joele1965
02-12-2015, 15:26
Allego il file di Adware
menatwork
02-12-2015, 15:31
mi serve anche la scansione con otl, dobbiamo rimuovere ancora qualcosa
Joele1965
02-12-2015, 15:40
http://www.filedropper.com/otl_3
Joele1965
02-12-2015, 15:46
<a href=http://www.filedropper.com/otl_2><img src=http://www.filedropper.com/download_button.png width=127 height=145 border=0/></a><br /><div style=font-size:9px;font-family:Arial, Helvetica, sans-serif;width:127px;font-color:#44a854;> <a href=http://www.filedropper.com >upload files online</a></div>
http://www.filedropper.com/otl_2
http://www.filedropper.com/extras_1
Come si fà a caricare questi log così Lunghi in quelle freccette che lo contengono ?
ma ora clicco clean up ???
menatwork
02-12-2015, 16:13
ma ora clicco clean up ???
per ora non toccare nulla, ci sono delle cose sospette, vediamo di eliminarle con malwarebytes...scaricalo da qui (https://downloads.malwarebytes.org/file/mbam_current/) e mettilo sul desktop
aggiornalo e fai una scansione completa, quando finisce seleziona tutto cio' che ha trovato e clicca su rimuovi elementi selezionati
Allega il log
Joele1965
03-12-2015, 08:38
log MBM
menatwork
03-12-2015, 09:10
hai fatto questa scansione completa o veloce? semmai rieseguila come la precedente e falla completa
Tipo di scansione: Ricerca elementi nocivi
Risultati: Completata
Elementi analizzati: 442882
Tempo impiegato: 10 min, 30 sec
lo dico per te, c'e' ancora qualcosa da eliminare
poi
scarica Junkware Removal Tool (http://www.majorgeeks.com/mg/get/junkware_removal_tool,1.html)
clicca sull'icona di JRT e attendi pazientemente la fine della scansione
Una volta terminata dovrebbe aprirsi il log sul desktop come JRT.txt
Appena finito fammi sapere se hai ancora il problema delle pagine che si aprono
Joele1965
03-12-2015, 09:55
Io l'ho rifatta
ma nelle impostazioni ho fleggato anche Ricerca rootkit
altro non saprei
ora fò l'altro
ah non avevo visto i allega quì
http://www.filedropper.com/log-bmbm
http://www.filedropper.com/jrt
menatwork
03-12-2015, 10:21
ora apri otl e copia nel box bianco del programma questo codice, clicca su RUN FIX attendi la fine della scansione e allega il log che trovi in C:\_OTL\MovedFiles tipo ggMMaaaa_hhmmss.log
:otl
[2015/12/02 11:17:16 | 000,000,000 | ---- | M] () -- C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437cbc4}.lock
[2015/12/02 08:08:48 | 000,000,000 | ---- | C] () -- C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437cbc4}.lock
[2015/01/25 17:12:14 | 000,002,086 | ---- | C] () -- C:\Users\saverio.MAVI\AppData\Roaming\UQUF
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:56E2E879
:Files
ipconfig /flushdns /c
C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437cbc4}.lock
:commands
[purity]
[Reboot]
Joele1965
03-12-2015, 10:52
http://www.filedropper.com/12032015114413
http://www.filedropper.com/12032015114430
menatwork
03-12-2015, 11:15
fammi sapere se hai ancora problemi, altrimenti passiamo alle pulizie finali
Joele1965
03-12-2015, 12:28
intanto Grazie
cosa ha trovato secondo Lei di anomalo ?
ma io però Fire Fox non l'ho più usato, anzi da prima del post aperto lo avevo addirittura disinstallato, anche perchè ho paura che a reinstallarlo si ripeta tutta quella pubblicità.
menatwork
03-12-2015, 12:37
cosa ha trovato secondo Lei di anomalo ?
diamoci del tu, per carita' :D
eri pieno di adware che sono stati eliminati insieme ad altre infezioni
scarica firefox dal sito ufficiale (https://www.mozilla.org/it/firefox/new/?utm_source=google&utm_medium=paidsearch&utm_campaign=sem2015Q4) e navigaci un po' vedi se riscontri l'apertura delle pagine
Joele1965
03-12-2015, 12:50
Cavolo!!!!!!
non sembra più lui, ora è un browser pulito pulito.
Ma mi spiega come fà nonostante l'ho disinstallato ad avere ancora i miei segnalibri e le mie password memorizzate ?
menatwork
03-12-2015, 13:04
non era firefox ad essere infetto ma il tuo pc
leggi qui (https://support.mozilla.org/it/kb/Recuperare%20dati%20personali%20da%20un%20vecchio%20profilo)
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.