pesonal-spage come home page

[nn020]

Ieri sera ho beccato un virus cinese/jappo con nome tencent o qualcosa del genere. Ho usato MBAM e ha trovato 2-3 cose da rimuovere, poi ho installato Adwcleaner e dopo 3 riavvii è riuscito a cancellare i file/chiavi di registro.

L'unico problema è che firefox ha adesso come home page "http://pesonal-spage.com/sall/" e non c'è verso di toglierla.

Sono andato in about:config e in opzioni ma nulla, ad ogni riavvio riappare.

Non so quindi se una parte del malware è ancora presente oppure se si tratta solo di modificare una banale chiave nel Regedit.
Mbam/adwcleaner non rilevano nulla di anomalo.
Che si può fare? thx

[Unax]

controlla i collegamenti all'eseguibile, se dopo l'eseguibile c'è il link ad un sito togli

https://snag.gy/3YoaGn.jpg

[nn020]

Purtroppo avevo già tentato anche quello

Ho risolto disinstallando firefox (salvando prima i segnalibri) e mi sono scaricato una portable
ogni sera backup di tutta la cartella e via

[Unax]

mi sembra strano

dopo aver disinstallato firefox, rimuovi anche il profilo %APPDATA%\Mozilla\Firefox\Profiles\

https://support.mozilla.org/it/kb/Profili

così facendo rimuovi tutto anche eventuali estensioni


visto che ti sei salvato i preferiti reinstalli firefox e fai un nuovo profilo e ci copi il file places.sqlite sovrascrivendo quello esistente

e vedi se hai lo stesso problema