Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Virus

Notices

Rispondi
 
Strumenti discussione
Vecchio 08-05-2014, 22.39.03   #1
silgmaris
Hero Member
 
L'avatar di silgmaris
 
Registrato: 05-11-2001
Loc.: Milano
Messaggi: 532
silgmaris promette bene
Angry Firefox pagine pubblicitarie

Ciao a tutti,
qualche giorno fa mi sono lasciato fregare da un software che mi sono scaricato da internet per mia figlia, l'ho rimosso immediatamente ma il danno era fatto.

Solo con Firefox mi si aprono in continuazione pagine web pubblicitarie e non riesco a risolvere il problema!

Questo è ciò che ho già fatto (non in questo ordine):
  • Controllo dei sw installati
  • AVAST scansione completa
  • SuperAntiSpyWare scansione e pulizia completa
  • Malwarebyte anti-malware scansione completa
  • ADWCleaner pulizia completa
  • Controllo con HiJackThis
  • CCleaner pulizia completa
  • Glary Utilities 4 pulizia completa
  • Reset delle impostazioni di default di Firefox
  • Disinstallato/reinstallato Firefox

Qualche altro suggerimento?
___________________________________

Claud Silgmaris III "La vita è bella perché tutto fa brodo"
Il mio pc: http://www.wintricks.com/forum/showt...307#post867307
Per un mondo migliore: http://www.silgmaris.it
silgmaris non è collegato   Rispondi citando
Vecchio 08-05-2014, 23.12.33   #2
borgata
Gold Member
WT Expert
 
L'avatar di borgata
 
Registrato: 23-06-2004
Loc.: Cagliari
Messaggi: 13.333
borgata è un gioiello raroborgata è un gioiello raroborgata è un gioiello raroborgata è un gioiello raro
Rif: Firefox pagine pubblicitarie

Vedo che JRT ancora non l'hai provato. Prova anche con quello.

Ma il problema si presenta solo con firefox?
Hai già provato con un profilo di firefox pulito?
___________________________________

La risposta è dentro di te...
e però, è sbagliata!
borgata non è collegato   Rispondi citando
Vecchio 08-05-2014, 23.43.42   #3
xilo76
Forum supporter
Global Moderator
 
Registrato: 23-08-2007
Messaggi: 2.703
xilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tutti
Rif: Firefox pagine pubblicitarie

Apri task manager e verifica i processi attivi (quando accade).
xilo76 non è collegato   Rispondi citando
Vecchio 09-05-2014, 00.40.40   #4
AMIGA
Gold Member
Top Poster
 
L'avatar di AMIGA
 
Registrato: 06-07-2006
Loc.: Brindisi
Messaggi: 10.103
AMIGA è un gioiello raroAMIGA è un gioiello raroAMIGA è un gioiello raro
Rif: Firefox pagine pubblicitarie

Strano il solo ADWCleaner avrebbe dovuto risolvere, porova a fare un ripristino Firefox allo stato iniziale:

- Menù Aiuto
- Risoluzioni dei problemi
- Ripristino Firefox allo stato iniziale

Nulla sarà perso, tutte le prefs e segnalibri rimarranno al loro posto, i vecchi contenuti saranno salvati in una cartella sul desktop !
___________________________________

Dove l'ho sentita ? www.plagimusicali.net

English Amiga Board Amiganews.it AfA One AROS x86 AROS 68k
AMIGA non è collegato   Rispondi citando
Vecchio 09-05-2014, 06.42.34   #5
silgmaris
Hero Member
 
L'avatar di silgmaris
 
Registrato: 05-11-2001
Loc.: Milano
Messaggi: 532
silgmaris promette bene
Rif: Firefox pagine pubblicitarie

Infatti con ADWCleaner credo di aver risolto il problema con IE e Chrome (che uso raramente); dico "credo" perché usandoli poco non sono certo avessero avuto il problema anche loro, comunque ora non l'hanno.
Ho già provato con il ripristino di Firefox ma non ho risolto.

JRT non lo conoscevo proprio, oggi provo.
Ho guardato anche i processi attivi ma non ho identificato nulla di anomalo, però riverifico!
___________________________________

Claud Silgmaris III "La vita è bella perché tutto fa brodo"
Il mio pc: http://www.wintricks.com/forum/showt...307#post867307
Per un mondo migliore: http://www.silgmaris.it
silgmaris non è collegato   Rispondi citando
Vecchio 09-05-2014, 15.53.08   #6
xilo76
Forum supporter
Global Moderator
 
Registrato: 23-08-2007
Messaggi: 2.703
xilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tutti
Rif: Firefox pagine pubblicitarie

Volendo puoi anche mostrare una immagine dei processi (in modo che si vedano tutti però).
xilo76 non è collegato   Rispondi citando
Vecchio 09-05-2014, 19.38.26   #7
silgmaris
Hero Member
 
L'avatar di silgmaris
 
Registrato: 05-11-2001
Loc.: Milano
Messaggi: 532
silgmaris promette bene
Rif: Firefox pagine pubblicitarie

Finito lo scan con JRT, non mi pare segnali nulla:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Ultimate x64
Ran by Cristiano on 09/05/2014 at 19:28:50,15
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~

~~~ Services

~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\ Internet Explorer\Main\\Default_Page_URL

~~~ Registry Keys

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\big fish games"
Successfully deleted: [Folder] "C:\ProgramData\drivergenius"
Successfully deleted: [Folder] "C:\Users\Cristiano\AppData\Roaming\big fish games"
Successfully deleted: [Folder] "C:\Users\Cristiano\AppData\Roaming\getrightto go"
Successfully deleted: [Empty Folder] C:\Users\Cristiano\appdata\local\{06A0E5E1-A1AE-4B44-A1BA-21161356023E}
Successfully deleted: [Empty Folder] C:\Users\Cristiano\appdata\local\{2D102BD6-EFC3-4988-BA8D-458EB1C1079A}
Successfully deleted: [Empty Folder] C:\Users\Cristiano\appdata\local\{53D42421-6263-4638-A40A-0F3F36375062}
Successfully deleted: [Empty Folder] C:\Users\Cristiano\appdata\local\{6CC1B399-E79E-4D2C-B690-24AF6961CAAB}
Successfully deleted: [Empty Folder] C:\Users\Cristiano\appdata\local\{E8E19B11-31C4-43B8-830C-3946F38F666B}
Successfully deleted: [Empty Folder] C:\Users\Cristiano\appdata\local\{F5EA2582-CA6E-41EB-8772-30A5DC467471}

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~
Scan was completed on 09/05/2014 at 19:34:46,16
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~

Ora riavvio e poi posto i servizi.
___________________________________

Claud Silgmaris III "La vita è bella perché tutto fa brodo"
Il mio pc: http://www.wintricks.com/forum/showt...307#post867307
Per un mondo migliore: http://www.silgmaris.it
silgmaris non è collegato   Rispondi citando
Vecchio 09-05-2014, 20.30.39   #8
silgmaris
Hero Member
 
L'avatar di silgmaris
 
Registrato: 05-11-2001
Loc.: Milano
Messaggi: 532
silgmaris promette bene
Rif: Firefox pagine pubblicitarie

Pensavo di aver risolto... ma dopo 10 minuti di navigazione ecco l'ennesima pagina pubblicitaria aprirsi dal nulla.

Qui il mio task manager subito dopo:

Clicca per ingrandire
Thumbnail
Clicca per chiudere
___________________________________

Claud Silgmaris III "La vita è bella perché tutto fa brodo"
Il mio pc: http://www.wintricks.com/forum/showt...307#post867307
Per un mondo migliore: http://www.silgmaris.it

Ultima modifica di AMIGA : 10-05-2014 alle ore 11.09.45
silgmaris non è collegato   Rispondi citando
Vecchio 09-05-2014, 23.32.54   #9
xilo76
Forum supporter
Global Moderator
 
Registrato: 23-08-2007
Messaggi: 2.703
xilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tutti
Rif: Firefox pagine pubblicitarie

Sembra che non siano presenti tutti i processi...
xilo76 non è collegato   Rispondi citando
Vecchio 10-05-2014, 03.30.12   #10
AMIGA
Gold Member
Top Poster
 
L'avatar di AMIGA
 
Registrato: 06-07-2006
Loc.: Brindisi
Messaggi: 10.103
AMIGA è un gioiello raroAMIGA è un gioiello raroAMIGA è un gioiello raro
Rif: Firefox pagine pubblicitarie

Tutto questo mi suona molto strano, usi ADBlock, se è così verifica che sia attivo e ben funzionante, prova a disinstallarlo e installarlo ex-novo !
___________________________________

Dove l'ho sentita ? www.plagimusicali.net

English Amiga Board Amiganews.it AfA One AROS x86 AROS 68k
AMIGA non è collegato   Rispondi citando
Vecchio 10-05-2014, 06.02.39   #11
silgmaris
Hero Member
 
L'avatar di silgmaris
 
Registrato: 05-11-2001
Loc.: Milano
Messaggi: 532
silgmaris promette bene
Rif: Firefox pagine pubblicitarie

Ho reinstallato adblock...
...e qui tutti i task (avevo un filtro di cui non mi ero accorto).

Clicca per ingrandire
Thumbnail
Clicca per chiudere

Clicca per ingrandire
Thumbnail
Clicca per chiudere
___________________________________

Claud Silgmaris III "La vita è bella perché tutto fa brodo"
Il mio pc: http://www.wintricks.com/forum/showt...307#post867307
Per un mondo migliore: http://www.silgmaris.it

Ultima modifica di AMIGA : 10-05-2014 alle ore 11.09.26
silgmaris non è collegato   Rispondi citando
Vecchio 10-05-2014, 06.24.22   #12
silgmaris
Hero Member
 
L'avatar di silgmaris
 
Registrato: 05-11-2001
Loc.: Milano
Messaggi: 532
silgmaris promette bene
Rif: Firefox pagine pubblicitarie

Log ADWCleaner del 4 maggio:

Quota:
# AdwCleaner v3.206 - Rapporto creato 04/05/2014 in 22:53:14
# Aggiornato 04/05/2014 di Xplode
# Sistema operativo : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nome utente : Cristiano - CRISTIANO-PC
# In esecuzione da : C:\FILE\AdwCleaner.exe
# Opzione : Scansiona

***** [ Servizi ] *****

***** [ File / Cartelle ] *****

Cartella Trovato : C:\Users\Cristiano\AppData\Roaming\Nosibay
File Trovato : C:\Users\Cristiano\AppData\Roaming\Mozilla\Firefox \Profiles\80qtlgrd.default-1386872737985\user.js

***** [ Collegamenti ] *****

***** [ Registro ] *****

Chiave Trovati : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Chiave Trovati : HKCU\Software\Nosibay
Chiave Trovati : [x64] HKCU\Software\Nosibay
Chiave Trovati : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Chiave Trovati : HKLM\SOFTWARE\Classes\speedupmypc
Chiave Trovati : HKLM\Software\dt soft\daemon tools toolbar
Chiave Trovati : HKLM\Software\Uniblue
Chiave Trovati : HKLM\Software\Uniblue\DriverScanner
Chiave Trovati : [x64] HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041

-\\ Mozilla Firefox v28.0 (it)

[ File : C:\Users\Cristiano\AppData\Roaming\Mozilla\Firefox \Profiles\80qtlgrd.default-1386872737985\prefs.js ]

-\\ Google Chrome v

[ File : C:\Users\Cristiano\AppData\Local\Google\Chrome\Use r Data\Default\preferences ]

*************************
AdwCleaner[R1].txt - [1528 octets] - [04/05/2014 22:53:14]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1588 octets] ##########
Pulizia:
Quota:
# AdwCleaner v3.206 - Rapporto creato 04/05/2014 in 22:54:08
# Aggiornato 04/05/2014 di Xplode
# Sistema operativo : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nome utente : Cristiano - CRISTIANO-PC
# In esecuzione da : C:\FILE\AdwCleaner.exe
# Opzione : Pulisci

***** [ Servizi ] *****

***** [ File / Cartelle ] *****

Cartella Eliminato : C:\Users\Cristiano\AppData\Roaming\Nosibay
File Eliminato : C:\Users\Cristiano\AppData\Roaming\Mozilla\Firefox \Profiles\80qtlgrd.default-1386872737985\user.js

***** [ Collegamenti ] *****

***** [ Registro ] *****

Chiave Eliminati : HKLM\SOFTWARE\Classes\speedupmypc
Chiave Eliminati : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Chiave Eliminati : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Chiave Eliminati : [x64] HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Chiave Eliminati : HKCU\Software\Nosibay
Chiave Eliminati : HKLM\Software\dt soft\daemon tools toolbar
Chiave Eliminati : HKLM\Software\Uniblue

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041

-\\ Mozilla Firefox v28.0 (it)

[ File : C:\Users\Cristiano\AppData\Roaming\Mozilla\Firefox \Profiles\80qtlgrd.default-1386872737985\prefs.js ]

-\\ Google Chrome v

[ File : C:\Users\Cristiano\AppData\Local\Google\Chrome\Use r Data\Default\preferences ]

*************************

AdwCleaner[R1].txt - [1676 octets] - [04/05/2014 22:53:14]
AdwCleaner[S1].txt - [1508 octets] - [04/05/2014 22:54:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1568 octets] ##########
Ri-esecuzione di ADWCleaner oggi:

Quota:
# AdwCleaner v3.207 - Rapporto creato 10/05/2014 in 06:14:29
# Aggiornato 05/05/2014 di Xplode
# Sistema operativo : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nome utente : Cristiano - CRISTIANO-PC
# In esecuzione da : C:\FILE\adwcleaner.exe
# Opzione : Scansiona

***** [ Servizi ] *****

***** [ File / Cartelle ] *****

***** [ Collegamenti ] *****

***** [ Registro ] *****

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041

-\\ Mozilla Firefox v29.0.1 (it)

[ File : C:\Users\Cristiano\AppData\Roaming\Mozilla\Firefox \Profiles\ozz4my3e.default-1399318790259\prefs.js ]

-\\ Google Chrome v

[ File : C:\Users\Cristiano\AppData\Local\Google\Chrome\Use r Data\Default\preferences ]

*************************

AdwCleaner[R1].txt - [1676 octets] - [04/05/2014 22:53:14]
AdwCleaner[R2].txt - [834 octets] - [10/05/2014 06:14:29]
AdwCleaner[S1].txt - [1652 octets] - [04/05/2014 22:54:08]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [953 octets] ##########
Ripulizia di oggi:
Quota:
# AdwCleaner v3.207 - Rapporto creato 10/05/2014 in 06:18:44
# Aggiornato 05/05/2014 di Xplode
# Sistema operativo : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nome utente : Cristiano - CRISTIANO-PC
# In esecuzione da : C:\FILE\adwcleaner.exe
# Opzione : Pulisci

***** [ Servizi ] *****

***** [ File / Cartelle ] *****

***** [ Collegamenti ] *****

***** [ Registro ] *****

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041

-\\ Mozilla Firefox v29.0.1 (it)

[ File : C:\Users\Cristiano\AppData\Roaming\Mozilla\Firefox \Profiles\ozz4my3e.default-1399318790259\prefs.js ]

-\\ Google Chrome v

[ File : C:\Users\Cristiano\AppData\Local\Google\Chrome\Use r Data\Default\preferences ]

*************************

AdwCleaner[R1].txt - [1676 octets] - [04/05/2014 22:53:14]
AdwCleaner[R2].txt - [1032 octets] - [10/05/2014 06:14:29]
AdwCleaner[S1].txt - [1652 octets] - [04/05/2014 22:54:08]
AdwCleaner[S2].txt - [952 octets] - [10/05/2014 06:18:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1011 octets] ##########
___________________________________

Claud Silgmaris III "La vita è bella perché tutto fa brodo"
Il mio pc: http://www.wintricks.com/forum/showt...307#post867307
Per un mondo migliore: http://www.silgmaris.it
silgmaris non è collegato   Rispondi citando
Vecchio 10-05-2014, 08.48.50   #13
silgmaris
Hero Member
 
L'avatar di silgmaris
 
Registrato: 05-11-2001
Loc.: Milano
Messaggi: 532
silgmaris promette bene
Rif: Firefox pagine pubblicitarie

Niente. Ho fatto rigirare ADWCleaner, ho rifatto una scansione completa (al riavvio) di Avast, ho rifatto una scansione completa SuperAntiSpyware... ma continuano... solo con Firefox!!!!

DOVE DIAVOLO E/O COSA DIAVOLO SI ANNIDA?!?!?!?!
___________________________________

Claud Silgmaris III "La vita è bella perché tutto fa brodo"
Il mio pc: http://www.wintricks.com/forum/showt...307#post867307
Per un mondo migliore: http://www.silgmaris.it
silgmaris non è collegato   Rispondi citando
Vecchio 10-05-2014, 10.02.52   #14
silgmaris
Hero Member
 
L'avatar di silgmaris
 
Registrato: 05-11-2001
Loc.: Milano
Messaggi: 532
silgmaris promette bene
Rif: Firefox pagine pubblicitarie

Ho fatto girare anche Spybot S&D... mi ha ripulito altra roba... ma le pagine web continuano ad aprirsi da solo! Inizio ad irritarmi!!!!!
___________________________________

Claud Silgmaris III "La vita è bella perché tutto fa brodo"
Il mio pc: http://www.wintricks.com/forum/showt...307#post867307
Per un mondo migliore: http://www.silgmaris.it
silgmaris non è collegato   Rispondi citando
Vecchio 10-05-2014, 11.09.04   #15
AMIGA
Gold Member
Top Poster
 
L'avatar di AMIGA
 
Registrato: 06-07-2006
Loc.: Brindisi
Messaggi: 10.103
AMIGA è un gioiello raroAMIGA è un gioiello raroAMIGA è un gioiello raro
Rif: Firefox pagine pubblicitarie

Fai così:

- Esporta i segnalibri (se tutto va bene li importi nella nuova installazione 29.01)
- Disinstalla Firefox
- Cancella manualmente tutte le cartelle Mozilla, anche "quelle nascoste" nella cartella utente
- Vai nel registro "CURRENT USER e LOCAL MACHINE" e cancella le chiavi Mozilla, Mozilla PlugIn, Mozilla.org (dovrai reinstallare i PlugIn e componenti aggiuntivi ex-novo)

N.B. Ho miniaturizzato i tuoi screenshot
___________________________________

Dove l'ho sentita ? www.plagimusicali.net

English Amiga Board Amiganews.it AfA One AROS x86 AROS 68k

Ultima modifica di AMIGA : 10-05-2014 alle ore 11.12.28
AMIGA non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
Mozilla: passato e futuro di Firefox Redazione News dal WEB 3 16-03-2012 18.08.02
Font impazziti in alcune pagine di firefox crazy.cat Internet e Reti locali 0 31-12-2006 13.46.46
Firefox 1.0.3 e caratteri strani nel testo delle pagine breve Software applicativo 4 26-04-2005 22.15.32
Firefox 1.0 ITA Macao Archivio News Software 117 22-11-2004 18.41.54
"Speciale Firefox 1.0" Gigi75 Segnalazioni Web 8 10-11-2004 12.36.17

Orario GMT +2. Ora sono le: 13.13.57.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.