Topic: Plug-in e popup

[Andrew]

Ho installato dei plug-in per Firefox dal sito http://www.anti-leech.com che è un mirror a cui puntano tanti siti, poi ho anche installato il download manager "Netpumper", a corredo col sito e quasi obbligatorio se si vuole scaricare qualcosa di più e più velocemente da quei siti.

Da allora quando apro Firefox dopo l'avvio del PC solo mi si apre la finestra con Internet Explorer (browser predefinito) che punta al sito:
http://ad.firstadsolution.com/iframe3?Rw4AAMYwAACMWwEAs4YA
AAAAAQAAAP8AAP8HCgECAAIKOgAAUcwAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAyVfy2vfANADJV.La98A0ARHm0csdYLQBE
ebRyx1gtAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAlKhKECTnwAAuQPME4.TxXDWLy5
CjF.07rd8e1QAAAAA=,

che fortunatamente non riesce a completarsi.

Ho provato anche con Adaware e Spybot aggiornati, ma non risolvono il problema.

Precisamente la finestra ha origine in res://C:\WINDOWS\system32\shdoclc.dll/http_406.htm#
http://ad.firstadsolution.com/iframe3?Rw4AAMYwAACMWwEAs4Y
AAAAAAQAAAP8AAP8HCgECAAIKOgAAUcwAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAyVfy2vfANADJV.La98A0ARHm0csdYLQB
EebRyx1gtAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAlKhKECTnwAAuQPME4.TxXDWL
y5CjF.07rd8e1QAAAAA=,

Si può eliminare tranquillamente il file C:\WINDOWS\system32\shdoclc.dll senza alcun danneggiamento al Sistema Operativo?

Se cancellato si risolverà il problema?

[fabrixx]

Non cancellare quel file, prova piuttosto a vedere se digitando about:plugins nella barra degli indirizzi di firefox vedi un file che si riferisce ad Anti-Leech, ed eventualmente rimuovilo dalla cartella firefox/plugins.
Oppure recati in Strumenti>estensioni e vedi se ti ritrovi qulche estensione strana (nel caso disinstallala).

[Andrew]

Il plug-in l'ho individuato, ma c'è un modo di non avere più quel problema e comunque lasciare quel plug-in che mi potrebbe essere utile?

[Underpass]

Ciao sugar, per favore correggi il tuo primo post, sballa tutta la formattazione del thread

Grazie

[Andrew]

Mi sembra aver risolto il problema popup rimuovendo tutti i siti con permesso di aprire popup da Internet Explorer, ci saranno problemi di altro genere nascosti comunque? Tipo spyware e robaccia simile?

[Underpass]

Usa questi due tool

http://www.sysinternals.com/Utilities/ProcessExplorer.html
http://www.sysinternals.com/Utilities/Autoruns.html

per vedere se viene avviato qualche qualche processo "strano" ma non identificato automaticamente come dannoso

P.S. Grazie per la correzione

[Andrew]

Come faccio ad identificare i processi dannosi con questi tool?

[Underpass]

mode OT = ON

ProcessExplorer è un'alternativa al Task Manager

AutoRuns identifica tutti i processi che si caricano all'avvio di Windows e anche l'ordine in cui si caricano.

Al momento sto usando Linux, ma mi pare che se selezioni una singola riga, puoi attivare una voce menu contestuale con il tasto destro del mouse che si chiama "google", che effettua per l'appunto una ricerca su google del nome dell'eseguibile o della dll.

mode OT = OFF

Ciao