Forse virus: Tattoodle + MyFace LOL+ Fast Browser Search

[skryabin]

Originariamente inviato da Matrixbob

Per F c'è solo FileHippo l'updater.

e per M?

My web tattoo per esempio

o anche per T
che cominciano per tattoo

oppure anche per W
web tattoo

Ovviamente se trovi qualcosa va disinstallata a firefox spento...comunque se tutti sti software non hanno rilevato nulla di malvagio è solo un software non gradito, nulla di pericoloso probabilmente

[Matrixbob]

Niente Gmer e antivir non rilevano nulla.
Passo alle scansioni online?

[skryabin]

Originariamente inviato da Matrixbob

Niente Gmer e antivir non rilevano nulla.
Passo alle scansioni online?

se è un software legittimo, non maligno, inutile che scansioni non troverai nulla come non hanno trovato tutti gli strumenti che hai usato finore...tocca solo ricordare come si chiama il programma responsabile e sradicarlo dal sistema.

trattandosi di roba di tattoo cercherei questo termine nel pc...qualcosa forse trovi.

[Matrixbob]

Originariamente inviato da skryabin

se è un software legittimo, non maligno, inutile che scansioni non troverai nulla come non hanno trovato tutti gli strumenti che hai usato finore...tocca solo ricordare come si chiama il programma responsabile e sradicarlo dal sistema.

trattandosi di roba di tattoo cercherei questo termine nel pc...qualcosa forse trovi.

vado patternmaching in regedit?
o prima faccio una specie di find|grep sul pc?

[skryabin]

Originariamente inviato da Matrixbob

vado patternmaching in regedit?
o prima faccio una specie di find|grep sul pc?

fai il find sui file, io sono mezzo convinto che nella directory programmi c'è qualcosa ma non si nota
che riesci a farlo lo screenshot di tutte le directory in programmi? magari censuri quelle che non vuoi si vedano eventualmente e lasci quelle su cui hai dubbi...
per ora lascerei stare regedit, almeno non in modifica, se vuoi trovare i riferimenti si fallo pure...potresti trovare qualche link interessante, cerca tattoo (occhio alle due ti)

[Matrixbob]

[skryabin]

non c'è nulla nemmeno li'
trovato nulla col find della parola tattoo sui file (abilita pure la visualizzazione dei file nascosti, non si sa mai)? e con regedit?

ascolta...prova a cercare "fast" (di fast browser search), poi anche "tattoo", dentro le preferenze di firefox, in about:config forse trovi i riferimenti ai file colpevoli...

Ho fatto una veloce ricerca su google e ho trovato questo:
1) shutdown FF
2) rename following files to have .old extension
2a) C:\Program Files\Mozilla Firefox\chrome\fbstoolbar.jar
2b) C:\Program Files\Mozilla Firefox\chrome\fbstoolbar.manifest
2c) C:\Program Files\Mozilla Firefox\searchplugins\fast.xml
2d) C:\Program Files\Mozilla Firefox\searchplugins\fast.png
3) start FF
4) using about:config do a search on "fast" and "fbs" and reset each instance
5)restart FF

già provato a fare cosi'?

[Matrixbob]

1. disinstallato FF
2. cancellazione chiavi di registro fastbrowsersearch e tattoo (una 30ina in tutto)
3. reinstallato FF

tutto pare andanto a posto.

[skryabin]

Originariamente inviato da Matrixbob

1. disinstallato FF
2. cancellazione chiavi di registro fastbrowsersearch e tattoo (una 30ina in tutto)
3. reinstallato FF

tutto pare andanto a posto.

a posto, avevi anche verificato se c'erano quei file di cui parlavo prima?
C:\Program Files\Mozilla Firefox\chrome\fbstoolbar.jar ecc ecc

[Matrixbob]

Originariamente inviato da skryabin

a posto, avevi anche verificato se c'erano quei file di cui parlavo prima?
C:\Program Files\Mozilla Firefox\chrome\fbstoolbar.jar ecc ecc

no perchè ff non aveva + la sua cartella, rimosso completamente.
+ che un malaware era una merXa ( almeno così pare magari adesso mi castiga )

[skryabin]

Originariamente inviato da Matrixbob

no perchè ff non aveva + la sua cartella, rimosso completamente.
+ che un malaware era una merXa ( almeno così pare magari adesso mi castiga )

esatto, anche per me era solo un programma indesiderato fatto male, e non si sa quanto appositamente concepito per fare bestemmiare al momento della disinstallazione...ecco perchè tutti quei software non rilevavano niente.

Magari era proprio quella la procedura da seguire, cancellare quei file da dentro la directory di firefox...
ma visto che l'hai disinstallato forse son spariti proprio nel momento stesso in cui hai tolto firefox

[Matrixbob]

Originariamente inviato da skryabin

esatto, anche per me era solo un programma indesiderato fatto male, e non si sa quanto appositamente concepito per fare bestemmiare al momento della disinstallazione...ecco perchè tutti quei software non rilevavano niente.

Magari era proprio quella la procedura da seguire, cancellare quei file da dentro la directory di firefox...
ma visto che l'hai disinstallato forse son spariti proprio nel momento stesso in cui hai tolto firefox

No, di questo posso darti conferma.
Alla prima disinstallazione senza pulizia non è successo nulla, tutto come nulla fosse successo.

[skryabin]

Originariamente inviato da Matrixbob

No, di questo posso darti conferma.
Alla prima disinstallazione senza pulizia non è successo nulla, tutto come nulla fosse successo.

azz, vabè l'importante è che tutto si sia risolto per il meglio...
sarebbe stato interessante leggere quelle chiavi di registro che hai cancellato...