problema con pagina iniziale di firefox, apype.com

[tmac90]

salve a tutti. Oggi appena acceso il pc ho riscontrato il seguente problema: la pagina iniziale di firefox era "http://starwebsearch.com/#". così sono andato nelle opzioni è ho rimesso quella che avevo prima. ma al riavvio di firefox il problema si è ripresentato. a questo punto ho provato le maniere più drastiche, prima con hijack this, ho fixato qualche file, ma il problema non è stato risolto, poi ho provato con Malwarebytes' Anti-Malware, ma il problema non è stato risolto nemmeno così. visto che da solo non vi sono riuscito, ho provato a cercare sul web, ma ho trovato solo siti in inglese che parlavano di un virus chiamato "apype.com" dicevano tutti la stessa cosa, cioè di eliminare alcuni registri del sistema che non sono riuscito a trovare. oltre questo il nulla, è come se questo virus (così definito dai siti che ho trovato) non sia stato riscontrato da altre persone, ma la cosa che mi turba e che non ho trovato niente su siti o forum italiani. ora gentili amici chiedo a voi se avete mai avuto a che fare o sentito parlare di questo virus? e se conoscete la soluzione al mio problema. grazie mille

[Chill-Out]

Controlla in FF - Componenti aggiunti - Estensioni e rimuovi la toolbar

[tmac90]

Originariamente inviato da Chill-Out

Controlla in FF - Componenti aggiunti - Estensioni e rimuovi la toolbar

mi dice "Non risulta alcun componente aggiuntivo di questo tipo"

[Chill-Out]

Originariamente inviato da tmac90

mi dice "Non risulta alcun componente aggiuntivo di questo tipo"

Mi elenchi i Componeneti aggiuntivi installati?

[tmac90]

-Adobe Acrobat 10.0.0.396
-AppUp 1.0.0.0
-Google Update 1.3.21.115
-Microsoft Office 2010 14.0.4761.1000
-Microsoft Office 2010 14.0.4730.1010
-Shockwave Flash 11.1.102.55
-Shockwave for Director 11.5.9.620
-Silverlight Plug-in 5.0.61118.0
-Windows Live Phot Gallery 14.4.3555.408
Questi sono gli unici compinenti aggiuntivi che ho, sono solo plug-in.

[Chill-Out]

Originariamente inviato da tmac90

-Adobe Acrobat 10.0.0.396
-AppUp 1.0.0.0
-Google Update 1.3.21.115
-Microsoft Office 2010 14.0.4761.1000
-Microsoft Office 2010 14.0.4730.1010
-Shockwave Flash 11.1.102.55
-Shockwave for Director 11.5.9.620
-Silverlight Plug-in 5.0.61118.0
-Windows Live Phot Gallery 14.4.3555.408
Questi sono gli unici compinenti aggiuntivi che ho, sono solo plug-in.

Controlla qui "Gestione motori di ricerca"

http://snag.gy/z4U7E.jpg

[tmac90]

Originariamente inviato da Chill-Out

Controlla qui "Gestione motori di ricerca"

http://snag.gy/z4U7E.jpg

ora non ho nulla di anomalo, però avevo di menticato di scrivere che prima di provare con le scansioni antivirus, li mi compariva pure apype.com con un simbolo molto simile a quello di google. però poi questo problema tramite una delle scansioni si è risolto. l'unico che è rimasto è la pagina iniziale che cambia sempre.

[Chill-Out]

Originariamente inviato da tmac90

ora non ho nulla di anomalo, però avevo di menticato di scrivere che prima di provare con le scansioni antivirus, li mi compariva pure apype.com con un simbolo molto simile a quello di google. però poi questo problema tramite una delle scansioni si è risolto. l'unico che è rimasto è la pagina iniziale che cambia sempre.

Allega un log di HJT

[tmac90]

Originariamente inviato da Chill-Out

Allega un log di HJT

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:51:54, on 03/09/2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/CQCON/6
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/CQCON/6
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/CQCON/6
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

[Chill-Out]

Originariamente inviato da tmac90

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:51:54, on 03/09/2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/CQCON/6
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/CQCON/6
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/CQCON/6
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

Ho detto allega, non copia ed incolla, comunque dal log si evince qual'è la tua pagina iniziale, per cui......

[tmac90]

non mi faceva allegare il file txt . comunque si la pagina iniziale di internet explorer, io parlo di firefox.

[Chill-Out]

Originariamente inviato da tmac90

non mi faceva allegare il file txt . comunque si la pagina iniziale di internet explorer, io parlo di firefox.

- Scarica questo Tool http://download.bleepingcomputer.com...iniToolBox.exe chiudi il Browser, metti il segno di spunta su:

Flush DNS - Reset IE Proxy Settings - Reset FF Proxy Settings

clicca su GO

Successivamente cambia la pagina iniziale di FF

[tmac90]

Originariamente inviato da Chill-Out

- Scarica questo Tool http://download.bleepingcomputer.com...iniToolBox.exe chiudi il Browser, metti il segno di spunta su:

Flush DNS - Reset IE Proxy Settings - Reset FF Proxy Settings

clicca su GO

Successivamente cambia la pagina iniziale di FF

niente. come al solito, ad ogni riavvio di firefox, mi compare sempre la stessa pagina "apype.com"
ti allego il log di quel tool:

[Chill-Out]

Originariamente inviato da tmac90

niente. come al solito, ad ogni riavvio di firefox, mi compare sempre la stessa pagina "apype.com"
ti allego il log di quel tool:

Digita about:config nella barra degli indirizzi di FF batti invio

dimmi che cosa c'è in corrispondenza di

browser.startup.homepage

[tmac90]

browser.startup.homepage -personalizzato-stringa-hxxp://apype.com
Tutto in neretto...

[Chill-Out]

Originariamente inviato da tmac90

browser.startup.homepage -personalizzato-stringa-hxxp://apype.com
Tutto in neretto...

Doppio click e cambia la Home

[tmac90]

Originariamente inviato da Chill-Out

Doppio click e cambia la Home

fatto, ma niente...ogni volta che chiudo e riapro, mi da come pagina iniziale quella stramaledettissima pagina!!!

[Chill-Out]

Originariamente inviato da tmac90

fatto, ma niente...ogni volta che chiudo e riapro, mi da come pagina iniziale quella stramaledettissima pagina!!!

Fai girare Combofix esattamente come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1984665

[tmac90]

Originariamente inviato da Chill-Out

Fai girare Combofix esattamente come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1984665

Fatto ma nessuna novità...

[Chill-Out]

Originariamente inviato da tmac90

Fatto ma nessuna novità...

Dov'è il log?