Mozzilla Fire Fox infetto ?

[Joele1965]

Salve,
chiedo una cortesia :
Tempo fà avevo un continuo problema con il browser FireFox
(solo FireFox, Explorer Opera e Chrome non davano questo problema)
Avrei preferito usare FireFox in quanto ha una password principale di protezione delle varie password / account di accesso ai siti qualora una terza persona avesse accesso al PC mi sembrava di avere + privacy/protezione.
Comunque si aprivano pagine pubblicitarie in continuazione, cosicchè dopo aver seguito la vostra guida e avere cercato di fare pulizia, non riuscendoci ho deciso di disinstallarlo, ho cancellato anche le varie voci/chiavi nel registro.

Dopo parecchio tempo stamani avendo problemi anche con chrome che non mi lasciava digitare nel campo ID Utente (di diversi siti) le credenziali, sembrava impallato ho deciso di disinstallare anche Chrome, ho riprovato ad installare ancora il vecchio FireFox ma ahimè appena apro una pagina continua ancora la numerosa pubblicità per avendo installato AddBlock

possibile cosi a distanza di mesi che solo questo browser mi dia problemi ?

Come posso risolvere ?
Grazie
Joele

[menatwork]

ciao Joele1965 il problema e' dovuto sicuramente da qualche adware che si e' installato a tua insaputa sopattutto scaricando e installando qualcosa... ora facciamo un controllo, se non dovesse andare a buon fine fai sempre in tempo a rimuovere firefox

una domanda: hai scaricato Mozilla firefox dal sito ufficiale o da altri siti.....

segui questi passaggi

scarica adwcleaner

clicca su scan e poi su ''clean'' conferma con OK le varie finestre che ti compariranno.

alla fine clicca su Report e allega il contenuto



Scarica OTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e allegali nel forum

[Joele1965]

Allego il file di Adware

[menatwork]

mi serve anche la scansione con otl, dobbiamo rimuovere ancora qualcosa

[Joele1965]

http://www.filedropper.com/otl_3

[Joele1965]

<a href=http://www.filedropper.com/otl_2><img src=http://www.filedropper.com/download_button.png width=127 height=145 border=0/></a><br /><div style=font-size:9px;font-family:Arial, Helvetica, sans-serif;width:127px;font-color:#44a854;> <a href=http://www.filedropper.com >upload files online</a></div>

http://www.filedropper.com/otl_2

http://www.filedropper.com/extras_1

Come si fà a caricare questi log così Lunghi in quelle freccette che lo contengono ?


ma ora clicco clean up ???

[menatwork]

ma ora clicco clean up ???

per ora non toccare nulla, ci sono delle cose sospette, vediamo di eliminarle con malwarebytes...scaricalo da qui e mettilo sul desktop

aggiornalo e fai una scansione completa, quando finisce seleziona tutto cio' che ha trovato e clicca su rimuovi elementi selezionati

Allega il log

[Joele1965]

log MBM

[menatwork]

hai fatto questa scansione completa o veloce? semmai rieseguila come la precedente e falla completa

Tipo di scansione: Ricerca elementi nocivi
Risultati: Completata
Elementi analizzati: 442882
Tempo impiegato: 10 min, 30 sec

lo dico per te, c'e' ancora qualcosa da eliminare

poi

scarica Junkware Removal Tool

clicca sull'icona di JRT e attendi pazientemente la fine della scansione
Una volta terminata dovrebbe aprirsi il log sul desktop come JRT.txt

Appena finito fammi sapere se hai ancora il problema delle pagine che si aprono

[Joele1965]

Io l'ho rifatta

ma nelle impostazioni ho fleggato anche Ricerca rootkit

altro non saprei

ora fò l'altro

ah non avevo visto i allega quì
http://www.filedropper.com/log-bmbm

http://www.filedropper.com/jrt

[menatwork]

ora apri otl e copia nel box bianco del programma questo codice, clicca su RUN FIX attendi la fine della scansione e allega il log che trovi in C:\_OTL\MovedFiles tipo ggMMaaaa_hhmmss.log

:otl
[2015/12/02 11:17:16 | 000,000,000 | ---- | M] () -- C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437cbc4}.lock
[2015/12/02 08:08:48 | 000,000,000 | ---- | C] () -- C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437cbc4}.lock
[2015/01/25 17:12:14 | 000,002,086 | ---- | C] () -- C:\Users\saverio.MAVI\AppData\Roaming\UQUF
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:56E2E879

:Files
ipconfig /flushdns /c 
C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437cbc4}.lock

:commands
[purity]
[Reboot]

[Joele1965]

http://www.filedropper.com/12032015114413

http://www.filedropper.com/12032015114430

[menatwork]

fammi sapere se hai ancora problemi, altrimenti passiamo alle pulizie finali

[Joele1965]

intanto Grazie

cosa ha trovato secondo Lei di anomalo ?

ma io però Fire Fox non l'ho più usato, anzi da prima del post aperto lo avevo addirittura disinstallato, anche perchè ho paura che a reinstallarlo si ripeta tutta quella pubblicità.

[menatwork]

cosa ha trovato secondo Lei di anomalo ?

diamoci del tu, per carita'

eri pieno di adware che sono stati eliminati insieme ad altre infezioni

scarica firefox dal sito ufficiale e navigaci un po' vedi se riscontri l'apertura delle pagine

[Joele1965]

Cavolo!!!!!!

non sembra più lui, ora è un browser pulito pulito.

Ma mi spiega come fà nonostante l'ho disinstallato ad avere ancora i miei segnalibri e le mie password memorizzate ?

[menatwork]

non era firefox ad essere infetto ma il tuo pc

leggi qui