Pagine Internet che si aprono da sole

[vash46]

Salve ho un problema,da un pò di giorni mentre navigo si aprono le pagine di Firefox da sole.
Il mio sistema operativo e Vists 64 bit.
Ho installato AVG free,ho fatto la scansione ha rilevato qualcosa e corretto ma il problema persiste.
Cosa potrei fare ? grazie

[wjmat]

ciao

Individuazione del possibile trojan swizzor

è individuabile come file nascosto su XP all'indirizzo
C:\documents and settings\nome_utente\impostazioni locali\dati applicazioni\nome_casuale.exe
con HiJackThis dovresti vedere la chiave che lo fa partire all'avvio
O4 - HKCU\..\Run: [nome_casuale] "c:\documents and settings\nome_utente\impostazioni locali\dati applicazioni\nome_casuale.exe" nome_casuale

su Vista/7 lo troverai qui
C:\Users\nome_utente\AppData\Local\nome_casuale.exe
e in Hijackthis dovesti vedere una voce simile a questa
O4 - HKCU\..\Run: [nome_casuale] "c:\users\nome_utente\appdata\local\nome_casuale.exe" nome_casuale


Rimozione

se hai individiato il problema come indicato sopra:
fai pulizia con ATFCleaner e carica secondo le modalità il log di Prevx che dovrebbe proporti la rimozione gratuita del trojan in questione, ammesso che sia lui il problema

nel caso prevx non rilevi il trojan o non permetta più la rimozione, fai girare e carica il log di Combofix (leggi bene le info) (NO VISTA64 bit e 7 64bit)

[Aquilegia]

Ecco il log di prevx del mio portatile che cmq ha trovato il pc pulito, ti invio l'allegato xchè con la modalità da te descritta il log è troppo lungo e non so quale parte a te interessa vedere, scusami tanto :

[Aquilegia]

ecco pardon, non mi fa inviare il file .txt troppo lungo....

[wjmat]

Originariamente inviato da Aquilegia

Ecco il log di prevx del mio portatile che cmq ha trovato il pc pulito, ti invio l'allegato xchè con la modalità da te descritta il log è troppo lungo e non so quale parte a te interessa vedere, scusami tanto :

non vedo il log che va caricato per intero su un server remoto

[Aquilegia]

Originariamente inviato da wjmat

non vedo il log che va caricato per intero su un server remoto

cioè?

[wjmat]

dalle regole di sezione

Per log corposi è caldamente consigliato inviarli su uno dei tanti server free che permettano l'hosting temporaneo di file come ad esempio www.wikisend.com, www.fileqube.com (utile anche per immagini), e www.mediafire.com infine copiare il link per il download e pubblicarlo nel forum nel proprio messaggio. si consiglia di riunire i link in un unico messaggio per evitare dispersione.

[Aquilegia]

ecco:
http://wikisend.com/download/467066/xxxx1.log

[wjmat]

non mi sembra il log di prevx

[Aquilegia]

Originariamente inviato da wjmat

non mi sembra il log di prevx

ma l'ho preso dopo fatto la scansione con il prevx, dal programma tools/salva file di log non è cosi?

[wjmat]

conteneva acaratteri illeggibili e la dimensione era già troppo esagerata, saranno al massimo qualche centinaia di KB

[Aquilegia]

sbaglio io allora

[wjmat]

prova a risalvarlo

[Aquilegia]

Originariamente inviato da wjmat

prova a risalvarlo

http://wikisend.com/download/616846/prevx.log

prevx.log

[wjmat]

pensavo ti trovasse il trojan swizzor ma il log è pulito...
il problema persiste?

[Aquilegia]

Originariamente inviato da wjmat

pensavo ti trovasse il trojan swizzor ma il log è pulito...
il problema persiste?

No nessun problema, pensavo volessi vedere il log x essere sicuro, del trojan che dici non avevo mai fatto presente che lo avevo beccato.

Grazie tanto

[ICT Professional]

Che versione di Firefox stai uutilizzando?
Consiglio comunque una scansione con GMER.
Controlla che non vi sia nessun processo o servizio segnalato in ROSSO.

[steghi]

ecco il log di prevx


grazie

[Chill-Out]

Sicuro di aver allegato il log di Prevx, 5.9 MB mi sembrano tanti.

[ICT Professional]

Il file allegato è un archivio, tra l'altro contenente un'installer con numero seriale pertanto in violazione di licenza nonchè delle leggi internazionali in materia di diritto d'autore...
No comment.