PDA

View Full Version : pesonal-spage come home page


nn020
01-05-2016, 14:10
Ieri sera ho beccato un virus cinese/jappo con nome tencent o qualcosa del genere. Ho usato MBAM e ha trovato 2-3 cose da rimuovere, poi ho installato Adwcleaner e dopo 3 riavvii è riuscito a cancellare i file/chiavi di registro.

L'unico problema è che firefox ha adesso come home page "http://pesonal-spage.com/sall/" e non c'è verso di toglierla.

Sono andato in about:config e in opzioni ma nulla, ad ogni riavvio riappare.

Non so quindi se una parte del malware è ancora presente oppure se si tratta solo di modificare una banale chiave nel Regedit.
Mbam/adwcleaner non rilevano nulla di anomalo.
Che si può fare? thx


http://s32.postimg.org/z5s660eg5/Immagine_1.jpg

Unax
01-05-2016, 17:39
controlla i collegamenti all'eseguibile, se dopo l'eseguibile c'è il link ad un sito togli

https://snag.gy/3YoaGn.jpg

nn020
02-05-2016, 15:42
Purtroppo avevo già tentato anche quello

Ho risolto disinstallando firefox (salvando prima i segnalibri) e mi sono scaricato una portable
ogni sera backup di tutta la cartella e via

Unax
03-05-2016, 08:19
mi sembra strano

dopo aver disinstallato firefox, rimuovi anche il profilo %APPDATA%\Mozilla\Firefox\Profiles\

https://support.mozilla.org/it/kb/Profili

così facendo rimuovi tutto anche eventuali estensioni


visto che ti sei salvato i preferiti reinstalli firefox e fai un nuovo profilo e ci copi il file places.sqlite sovrascrivendo quello esistente

e vedi se hai lo stesso problema