Topic: <R> Come Risolvere il Problema Firefox-FlashPlayer 9!!!!

[Rat-Man]

Ragazzi su un altro forum ho trovato persone che parlavano del problema e molte di questa hanno risolto in questa manieta:

Il problema di Shockwawe e' dato dalla presenza di un MALWARE chiamato GROMOZON.
Per rimuoverlo utilizzate le istruzioni che seguono.
Cliccate sul LINK e lanciate il file.
Vi chiedera di disabilitare l'antivirus e riavviare il pc.
Una volta riavviato eseguira una scanzione che rimuovera parecchia mondezza del vostro pc.
Finita la scansione riavviate e poi passate all'istallazione di FlashPlayer 9.

Parecchie persone hanno risolto il problema.
Io ho provato e adesso FlashPlayer9 va che e' un amore.

Fatemi sapere anche voi se riuscite a risolvere  !!!

Ciao!

Aggiornato al 02/09/2006

[gialloporpora]

Se non ho capito male il file che hai consigliato di scaricare é un tool per rimuovere il
"Gromozom Rootkit", dunque può essere che sia lui il problema e rimuovendolo torni tutto
alla normalità.
Sarebbe interessante prima di rimuoverlo poter sapere se qualche tool riesce a riconoscerlo
o avere un modo di sapere se si é affetti da questo rooktkit, tu sai come ci si può accorgere
della sua presenza ?
Ciao

[Underpass]

Gromozon: parassita che ama il tricolore

Servirebbe qualche altra testimonianza circa questo mezzo per risolvere il problema (in cui Firefox non sarebbe quindi minimamente coinvolto).

Chiedo quindi, a chi riscontra il problema, di effettuare anche questa prova. Il programma linkato da Rat-Man (che ringraziamo ) di per sé sembra sicuro, essendo menzionato in diverse guide sulla rimozione di questo malware.

Ciao

[Rat-Man]

Gromozon: parassita che ama il tricolore

Servirebbe qualche altra testimonianza circa questo mezzo per risolvere il problema (in cui Firefox non sarebbe quindi minimamente coinvolto).

Chiedo quindi, a chi riscontra il problema, di effettuare anche questa prova. Il programma linkato da Rat-Man (che ringraziamo ) di per sé sembra sicuro, essendo menzionato in diverse guide sulla rimozione di questo malware.

Ciao

Ho trovato piu' di qualche utente su di un altro forum che parlavano dell'argomento, e di come hanno risolto il problema...
Se volete posso postare il link a quel forum per rendervi conto piu' di qualcuno ha provato e ci e' riuscito.

Cmq non sono a conoscenza di programmi in grado di rilevare il malware!!!
So solo che sul mio pc c'era e grazie a questo tool che vi ho menzionato sopra sono riuscito a rimuoverlo ed a far funzionare Firefox con FlashPlayer9...


....dimenticavo dopo aver effettuato questa scansione con il tool, ho risolto anche uno strano problema che avevo da qualche giorno: alcuni programmi con nomi inscrivibili e impronunciabili senza dimensione tentavano l'accesso su internet. Riuscivo a bloccarli con ZoneAlarm ma non riuscivo ad eliminarli....

Adesso sono bello pulito..... 

[Clive]

   ... e con Prevx ho rimosso il seguente troiano:
--------------------------------------------
Removal tool loaded into memory
Gromozon rootkit component not detected - searching for other components
Scanning: C:\WINDOWS
Gromozon-Related Malicious Code Detected!
FileName: C:\WINDOWS\system32\ciaa.dll
Removed!

Trojan.Gromozon Removed!
-------------------------------------------
Ho poi installato FlashPlayer9 e quindi FF 2.0, che a suo tempo
avevo eliminato per quella fastidiosa mascherina di ShockWave.
Per adesso tutto il browser va che ¦ una meraviglia, se dovessero
insorgere dei `fastidi` sarà mia cura darne comunicazione al forum.
Grazie, Rat-man e GialloPorpora per la segnalazione

[lollone]

ottimo link mi ha risolto il problema anche a me ,mi appariva sempre quella fastidiosa finestra <<si è verificato un problema con firefox si raccomanda di riavviare.......>>> avevo questo problema con youtube e altri siti ora la situazione è tornata alla normalità

grazie
era ora!!!!!!!

[Clive]

Che potrebbe essere questa:
1) Tenere Prevx sempre disinstallato
2) Annotare quando riappare la subdola maschera di ShockWave
3) Attivare Prevx (non serve installarlo, ha la doppia funzione). Se c'è il troiano Gromozon eliminarlo
4) Aprire FireFox e vedere il risultato. Se la maschera di ShockWave scompare si è dimostrato 'scientificamente' che il responsabile del _bug_ era proprio Gromozon.

Invito i partecipanti al forum, ed in primis Rat-Man, a seguire gli sviluppi di questa verifica. E' infatti importante sapere che sia proprio Gromozon lo "sporcaccione" ed agire di conseguenza.
 

[Rat-Man]

Sono contento di essere stato d'aiuto! Finalmente abbiamo trovato la soluzione per questo problema!

Per Clive, ho istallato PREVX1 e mi ha trovato anche altra zozzeria, quindi lo consiglio vivamente a tutti.
L'unico problema e' che dura 30 giorni....
dovrei trovare la chiave....ehm di casa.... non la trovo piu' 

Skerzo.... Ciao a tutti... e buona navigazione 

[Rat-Man]

Ebbene si e' tornato a fare danni...

Questa volta sul pc della mia ragazza.
Ragazzi consiglio vivamente a tutti di scaricare ed installare PREVX1, perche' se GROMOZON si diffonde per bene nel vostro pc e' la fine e l'unica cosa sara' formattare...

Cmq tornando al pc della mia ragazza... GROMOZON non mi permette di installare PREVX1, di scansionare il pc con il TOOL, di visitare qualsiasi sito che abbia a che fare con PREVX1.

ALLUCINANTE.... ...

Un consiglio spassionato...
Prevenite in tempo....

[gialloporpora]

Prova a seguire questa miniguida:
< < LINK

comunque  ho provato anch'io ad andare su qualche pagina dove ci si becca
il rootkit ma Firefox avvisa del download del file come spiegato anche nel link
e quindi una ragione in più per utilizzarlo !!
Se poi uno decide di scaricare ed eseguire un file di nome:
www.google.com un po' se la cerca


Ciao

[NDR]

Io ho utilizzato il PREVX REMOVAL e non ha individuato il GROMOZON. Poi ho instalato la versione Try ed ho effettuato una scansione completa...non ho trovato nulla.
Cmq continuo a ricevere l'errore Shockwave...soprattuto mentre visualizzo video su YouTube.
Come diavolo dobbiamo fare?

[Underpass]

http://forum.mozillaitalia.org/index.php?topic=1131.msg123237#msg123237

Il problema è sporadico, dunque non riproducibile: nel topic che ti ho indicato c'è tutta la casistica raccolta finora.

Ciao

[Clive]

Io ho utilizzato il PREVX REMOVAL e non ha individuato il GROMOZON. Poi ho instalato la versione Try ed ho effettuato una scansione completa...non ho trovato nulla.
Cmq continuo a ricevere l'errore Shockwave...soprattuto mentre visualizzo video su YouTube.
Come diavolo dobbiamo fare?

Neanche a me, al primo colpo, PREVX segnalava niente di anomalo. Poi ho proseguito riprovando con l'altra opzione (quella che prevede
il reboot) e qui è venuto fuori il Gromozom Malicious di cui parlo
qualche thread più su.
Ciao

[k626]

Ciao!
Anche il pc del mio babbo faceva questo errore e in effetti c'era il rootkit, oltre a varie mille altre cosucce, quindi grazie del consiglio... però prevx non mi si avviava, né il tool né il programma, non riuscivo proprio a installarlo. Ho risolto il problema con VirIt, programma esteticamente orribile ma molto funzionale.
Saluti, valeria

[Rat-Man]

Ragazzi, facendo riferimento al problema che ho descritto sopra (pc della mia ragazza) la PREVX ha rilasciato un altra versione del Tool per rimuovere il rootkit GROMOZON.

I sintomi della versione nuova del rootkit erano (almeno per il pc della mia ragazza):
- Problemi con shokwave
- Problemi con i siti che menzionavano PrevX (tipo Prevx.com HwUpgrade.it e altri)
- Navigazione rallentata o impossibile
- Crash continui di Firefox
- Problemi con alcuni programmi
- Impossibile far partire il vecchio tool o l'istallazione del programma Prevx.

Adesso con la nuova versione rilasciata da Prevx anche questo aggiornamento di rootkit e' stato domato e viene eliminato con la scansione.

Vi lascio qui dei collegamenti utili per scaricare il tool.

-  Link ufficiale
 - Se il link sopra non funziona, fare clic qui
     -  Link secondario
     -  Link P2P

- AGVPFIX (Gromozon Fix) by Nod32

- Gromozon all'attacco di Hardware Upgrade

- Gromozon all'attacco di MegaLab

- Guida di MegaLab via http

- Guida di MegaLab via rete eDonkey2000

- Una piaga chiamata LinkOptimizer

- WinTricks e la storia di Gromozon



Continuate a farmi sapere se riuscite a risolvere il problema!!
Ciao a tutti!


P.S.: Speriamo che non ne esca un'altra versione! Sto insettaccio mi ha gia stufato!

ATTENZIONE: chi è infettato dal rootkit probabilmente non riuscirà a raggiungere i link qui riportati.
I link funzionano.
Consigliamo di scaricare i tool di rimozione da un p.c. non infetto.

Non si accettano richieste di aiuto di rimozione del malware in quanto non inerente specificatamente a Firefox ma più generalmente a Windows.

Vi suggeririamo di rivolgervi a forum di informatica generale come Megalab.it, html.it, wintricks.it, hwupgrade.it ecc. ecc. che di solito ospitano anche una sezione "Sicurezza".

Probabilmente sapranno aiutarvi.



edit by miki64: aggiunti link che confermano l'alta pericolosità del malware.
Aggiunto avviso sui messaggi Off Topic che saranno immediatamente cestinati.