Firefox pagine pubblicitarie

[silgmaris]

Ciao a tutti,
qualche giorno fa mi sono lasciato fregare da un software che mi sono scaricato da internet per mia figlia, l'ho rimosso immediatamente ma il danno era fatto.

Solo con Firefox mi si aprono in continuazione pagine web pubblicitarie e non riesco a risolvere il problema!

Questo è ciò che ho già fatto (non in questo ordine):

• Controllo dei sw installati
• AVAST scansione completa
• SuperAntiSpyWare scansione e pulizia completa
• Malwarebyte anti-malware scansione completa
• ADWCleaner pulizia completa
• Controllo con HiJackThis
• CCleaner pulizia completa
• Glary Utilities 4 pulizia completa
• Reset delle impostazioni di default di Firefox
• Disinstallato/reinstallato Firefox

Qualche altro suggerimento?

[borgata]

Vedo che JRT ancora non l'hai provato. Prova anche con quello.

Ma il problema si presenta solo con firefox?
Hai già provato con un profilo di firefox pulito?

[xilo76]

Apri task manager e verifica i processi attivi (quando accade).

[AMIGA]

Strano il solo ADWCleaner avrebbe dovuto risolvere, porova a fare un ripristino Firefox allo stato iniziale:

- Menù Aiuto
- Risoluzioni dei problemi
- Ripristino Firefox allo stato iniziale

Nulla sarà perso, tutte le prefs e segnalibri rimarranno al loro posto, i vecchi contenuti saranno salvati in una cartella sul desktop !

[silgmaris]

Infatti con ADWCleaner credo di aver risolto il problema con IE e Chrome (che uso raramente); dico "credo" perché usandoli poco non sono certo avessero avuto il problema anche loro, comunque ora non l'hanno.
Ho già provato con il ripristino di Firefox ma non ho risolto.

JRT non lo conoscevo proprio, oggi provo.
Ho guardato anche i processi attivi ma non ho identificato nulla di anomalo, però riverifico!

[xilo76]

Volendo puoi anche mostrare una immagine dei processi (in modo che si vedano tutti però).

[silgmaris]

Finito lo scan con JRT, non mi pare segnali nulla:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Ultimate x64
Ran by Cristiano on 09/05/2014 at 19:28:50,15
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~

~~~ Services

~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\ Internet Explorer\Main\\Default_Page_URL

~~~ Registry Keys

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\big fish games"
Successfully deleted: [Folder] "C:\ProgramData\drivergenius"
Successfully deleted: [Folder] "C:\Users\Cristiano\AppData\Roaming\big fish games"
Successfully deleted: [Folder] "C:\Users\Cristiano\AppData\Roaming\getrightto go"
Successfully deleted: [Empty Folder] C:\Users\Cristiano\appdata\local\{06A0E5E1-A1AE-4B44-A1BA-21161356023E}
Successfully deleted: [Empty Folder] C:\Users\Cristiano\appdata\local\{2D102BD6-EFC3-4988-BA8D-458EB1C1079A}
Successfully deleted: [Empty Folder] C:\Users\Cristiano\appdata\local\{53D42421-6263-4638-A40A-0F3F36375062}
Successfully deleted: [Empty Folder] C:\Users\Cristiano\appdata\local\{6CC1B399-E79E-4D2C-B690-24AF6961CAAB}
Successfully deleted: [Empty Folder] C:\Users\Cristiano\appdata\local\{E8E19B11-31C4-43B8-830C-3946F38F666B}
Successfully deleted: [Empty Folder] C:\Users\Cristiano\appdata\local\{F5EA2582-CA6E-41EB-8772-30A5DC467471}

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~
Scan was completed on 09/05/2014 at 19:34:46,16
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~

Ora riavvio e poi posto i servizi.

[silgmaris]

Pensavo di aver risolto... ma dopo 10 minuti di navigazione ecco l'ennesima pagina pubblicitaria aprirsi dal nulla.

Qui il mio task manager subito dopo:

Thumbnail

[xilo76]

Sembra che non siano presenti tutti i processi...

[AMIGA]

Tutto questo mi suona molto strano, usi ADBlock, se è così verifica che sia attivo e ben funzionante, prova a disinstallarlo e installarlo ex-novo !

[silgmaris]

Ho reinstallato adblock...
...e qui tutti i task (avevo un filtro di cui non mi ero accorto).

Thumbnail

Thumbnail

[silgmaris]

Log ADWCleaner del 4 maggio:

# AdwCleaner v3.206 - Rapporto creato 04/05/2014 in 22:53:14
# Aggiornato 04/05/2014 di Xplode
# Sistema operativo : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nome utente : Cristiano - CRISTIANO-PC
# In esecuzione da : C:\FILE\AdwCleaner.exe
# Opzione : Scansiona

***** [ Servizi ] *****

***** [ File / Cartelle ] *****

Cartella Trovato : C:\Users\Cristiano\AppData\Roaming\Nosibay
File Trovato : C:\Users\Cristiano\AppData\Roaming\Mozilla\Firefox \Profiles\80qtlgrd.default-1386872737985\user.js

***** [ Collegamenti ] *****

***** [ Registro ] *****

Chiave Trovati : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Chiave Trovati : HKCU\Software\Nosibay
Chiave Trovati : [x64] HKCU\Software\Nosibay
Chiave Trovati : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Chiave Trovati : HKLM\SOFTWARE\Classes\speedupmypc
Chiave Trovati : HKLM\Software\dt soft\daemon tools toolbar
Chiave Trovati : HKLM\Software\Uniblue
Chiave Trovati : HKLM\Software\Uniblue\DriverScanner
Chiave Trovati : [x64] HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041

-\\ Mozilla Firefox v28.0 (it)

[ File : C:\Users\Cristiano\AppData\Roaming\Mozilla\Firefox \Profiles\80qtlgrd.default-1386872737985\prefs.js ]

-\\ Google Chrome v

[ File : C:\Users\Cristiano\AppData\Local\Google\Chrome\Use r Data\Default\preferences ]

*************************
AdwCleaner[R1].txt - [1528 octets] - [04/05/2014 22:53:14]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1588 octets] ##########

Pulizia:

# AdwCleaner v3.206 - Rapporto creato 04/05/2014 in 22:54:08
# Aggiornato 04/05/2014 di Xplode
# Sistema operativo : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nome utente : Cristiano - CRISTIANO-PC
# In esecuzione da : C:\FILE\AdwCleaner.exe
# Opzione : Pulisci

***** [ Servizi ] *****

***** [ File / Cartelle ] *****

Cartella Eliminato : C:\Users\Cristiano\AppData\Roaming\Nosibay
File Eliminato : C:\Users\Cristiano\AppData\Roaming\Mozilla\Firefox \Profiles\80qtlgrd.default-1386872737985\user.js

***** [ Collegamenti ] *****

***** [ Registro ] *****

Chiave Eliminati : HKLM\SOFTWARE\Classes\speedupmypc
Chiave Eliminati : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Chiave Eliminati : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Chiave Eliminati : [x64] HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Chiave Eliminati : HKCU\Software\Nosibay
Chiave Eliminati : HKLM\Software\dt soft\daemon tools toolbar
Chiave Eliminati : HKLM\Software\Uniblue

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041

-\\ Mozilla Firefox v28.0 (it)

[ File : C:\Users\Cristiano\AppData\Roaming\Mozilla\Firefox \Profiles\80qtlgrd.default-1386872737985\prefs.js ]

-\\ Google Chrome v

[ File : C:\Users\Cristiano\AppData\Local\Google\Chrome\Use r Data\Default\preferences ]

*************************

AdwCleaner[R1].txt - [1676 octets] - [04/05/2014 22:53:14]
AdwCleaner[S1].txt - [1508 octets] - [04/05/2014 22:54:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1568 octets] ##########

Ri-esecuzione di ADWCleaner oggi:

# AdwCleaner v3.207 - Rapporto creato 10/05/2014 in 06:14:29
# Aggiornato 05/05/2014 di Xplode
# Sistema operativo : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nome utente : Cristiano - CRISTIANO-PC
# In esecuzione da : C:\FILE\adwcleaner.exe
# Opzione : Scansiona

***** [ Servizi ] *****

***** [ File / Cartelle ] *****

***** [ Collegamenti ] *****

***** [ Registro ] *****

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041

-\\ Mozilla Firefox v29.0.1 (it)

[ File : C:\Users\Cristiano\AppData\Roaming\Mozilla\Firefox \Profiles\ozz4my3e.default-1399318790259\prefs.js ]

-\\ Google Chrome v

[ File : C:\Users\Cristiano\AppData\Local\Google\Chrome\Use r Data\Default\preferences ]

*************************

AdwCleaner[R1].txt - [1676 octets] - [04/05/2014 22:53:14]
AdwCleaner[R2].txt - [834 octets] - [10/05/2014 06:14:29]
AdwCleaner[S1].txt - [1652 octets] - [04/05/2014 22:54:08]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [953 octets] ##########

Ripulizia di oggi:

# AdwCleaner v3.207 - Rapporto creato 10/05/2014 in 06:18:44
# Aggiornato 05/05/2014 di Xplode
# Sistema operativo : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nome utente : Cristiano - CRISTIANO-PC
# In esecuzione da : C:\FILE\adwcleaner.exe
# Opzione : Pulisci

***** [ Servizi ] *****

***** [ File / Cartelle ] *****

***** [ Collegamenti ] *****

***** [ Registro ] *****

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041

-\\ Mozilla Firefox v29.0.1 (it)

[ File : C:\Users\Cristiano\AppData\Roaming\Mozilla\Firefox \Profiles\ozz4my3e.default-1399318790259\prefs.js ]

-\\ Google Chrome v

[ File : C:\Users\Cristiano\AppData\Local\Google\Chrome\Use r Data\Default\preferences ]

*************************

AdwCleaner[R1].txt - [1676 octets] - [04/05/2014 22:53:14]
AdwCleaner[R2].txt - [1032 octets] - [10/05/2014 06:14:29]
AdwCleaner[S1].txt - [1652 octets] - [04/05/2014 22:54:08]
AdwCleaner[S2].txt - [952 octets] - [10/05/2014 06:18:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1011 octets] ##########

[silgmaris]

Niente. Ho fatto rigirare ADWCleaner, ho rifatto una scansione completa (al riavvio) di Avast, ho rifatto una scansione completa SuperAntiSpyware... ma continuano... solo con Firefox!!!!

DOVE DIAVOLO E/O COSA DIAVOLO SI ANNIDA?!?!?!?!

[silgmaris]

Ho fatto girare anche Spybot S&D... mi ha ripulito altra roba... ma le pagine web continuano ad aprirsi da solo! Inizio ad irritarmi!!!!!

[AMIGA]

Fai così:

- Esporta i segnalibri (se tutto va bene li importi nella nuova installazione 29.01)
- Disinstalla Firefox
- Cancella manualmente tutte le cartelle Mozilla, anche "quelle nascoste" nella cartella utente
- Vai nel registro "CURRENT USER e LOCAL MACHINE" e cancella le chiavi Mozilla, Mozilla PlugIn, Mozilla.org (dovrai reinstallare i PlugIn e componenti aggiuntivi ex-novo)

N.B. Ho miniaturizzato i tuoi screenshot