Topic: problema firefox: malware adf.ly?

[TommasoArma]

chiedo aiuto a tutti!

Su Firefox cliccando su qualsiasi link a volte vengo dirottato e reindirizzato al sito

http://www.purchasereviews.net/donate.php

... che a sua volta rapidamente ri-dirige su un link adf.ly e poi passati i 5 secondi canonici mi manda su Google (o qualcosa del genere dichiara di essere Google)

E' un malware probabilmente?
come si può eliminare da firefox?
succede anche a voi?
Potete aiutarmi?

Edit by Godai71: Reso link inattivo.

[A35G]

Ti confermo che hai qualche ospite indesiderato nel tuo pc.

Vai qui e scarica e utilizza in questo ordine: AdwCleaner e successivamente Combofix

Dovresti risolvere il problema.

[TommasoArma]

ciao. avg che ho installato sul computer mi rileva adwcleaner come "minaccia" e mi consiglia di spostarlo in quarantena.
devo spostarlo in quarantena o gli consento di fare quello che deve fare?

[gialloporpora]

Consenti.
E magari segnala ad AVG il falso positivo:
http://www.geekstogo.com/forum/topic/273320-where-to-submit-false-positives-to-antivirus-and-security-vendors/

[TommasoArma]

niente da fare purtroppo. ho seguito il metodo indicato ma non riesco a togliere questa cosa. ogni tanto cliccando ad esempio su un link, mi apre sempre il collegamento a http://www.purchasereviews.net/donate.php..... avete qualche altro consiglio?

[mariomarconi]

anche a me capita lo stesso problema. Ho la versione 19.0.2. ho provato a controllare in rete ma nemmeno con adf.ly redir e passando a versioni precedenti riesco a risolvere. Con IE nessunproblema. Ho provato a effettuare diverse scansioni con vari spyware ma non trovano niente.

[miki64]

E invece vi assicuro che nei vostri PC si annida un subdolo adware/malware.

Vi ricordo che su SUMO c'è questo articolo
https://support.mozilla.org/it/kb/Come%20capire%20se%20un%20malware%20impedisce%20il%20corretto%20funzionamento%20di%20Firefox

[Iceberg]

Riportare l'elenco delle estensioni installate potrebbe dare una indicazione di come questo malware sia arrivato sul pc.

[TommasoArma]

io come estensioni ho installato:

-adf.ly skipper 4.0 (scaricato apposta per evitare di aprirmi le pagine adf.ly dopo aver avto il problema)
- convert youtube to mp3 online 1.2.2
- dizionari italiano 3.2.2
- downloadhelper 4.9.14
- easy youtube video downloader 6.8
- microsoft. net framework assistant 0.0.0
- pulsante aggiungi alla lista dei desideri 1.10 (amazon)
- xmarks 4.1.3

ho solo questi.

[TommasoArma]

Ciao a tutti.
Volevo dirvi che sono riuscito a risolvere il problema.
Ho scaricato Malwarebytes dal sito http://www.malwarebytes.org/products/malwarebytes_free/ .
Ed è riuscito a rilevarmi subito il malware ed a eliminarlo.
Spero che anche agli altri che hanno questo problema il software riesca a risolverlo.
Grazie a tutti per l'aiuto perchè con adwcleaner ne avevo trovati un altro paio.
ciao.

[gialloporpora]

Perfetto allora

[bibbolo]

Stesso problema anche per me (e sono sicuro anche io che si tratta di malware)..

Ciao a tutti.
Volevo dirvi che sono riuscito a risolvere il problema.
Ho scaricato Malwarebytes dal sito http://www.malwarebytes.org/products/malwarebytes_free/ .
Ed è riuscito a rilevarmi subito il malware ed a eliminarlo.
Spero che anche agli altri che hanno questo problema il software riesca a risolverlo.
Grazie a tutti per l'aiuto perchè con adwcleaner ne avevo trovati un altro paio.
ciao.

Strano, a me di solito questo software non mi trova mai alcun malware mentre invece se scansiono con altri software come Spyhunter i malware ci sono, avevo spesso pensato di disinstallarlo data la sua inefficienza.. cmq dopo la scansione con Combofix mi pare di aver risolto, staremo a vedere..

[il benza]

ragazzi, anche io ho lo stesso problema.
ho fatto scansioni in modalità provvisoria ormai credo con tutto.
combofix avast e tutti gli altri che avete già citato qui ..
tutti mi dicono che il mio sistema è pulito, ma firefox mi fa questo scherzetto.
qualsiasi pagina io carichi , la caricha ma modifica i link presenti in essa reindirizzandolo a quel maledetto indirizzo web.
per riavere i link corretti , devo eseguire un refresh di ogni pagina , ogni volta ...
idee ?

[gialloporpora]

Scarica questo:
http://www.bleepingcomputer.com/download/otl/

Clicca Quick Scan. Quando ha finito si aprono due file di testo, in uno dei due ci sono delle entry che iniziano con FF, copiale qui (solo quelle che iniziano con FF).

[bibbolo]

ragazzi, anche io ho lo stesso problema.
ho fatto scansioni in modalità provvisoria ormai credo con tutto.
combofix avast e tutti gli altri che avete già citato qui ..
tutti mi dicono che il mio sistema è pulito, ma firefox mi fa questo scherzetto.
qualsiasi pagina io carichi , la caricha ma modifica i link presenti in essa reindirizzandolo a quel maledetto indirizzo web.

Idem, confermo che il problema non è stato risolto nemmeno per me dopo le scansioni con tutti quei programmi prima citati (e rimarco e riconfermo che MalwareBytes Anti-Malware non serve a niente..)

Scarica questo:
http://www.bleepingcomputer.com/download/otl/

Clicca Quick Scan. Quando ha finito si aprono due file di testo, in uno dei due ci sono delle entry che iniziano con FF, copiale qui (solo quelle che iniziano con FF).

Questo è il mio:

Codice: [Seleziona]

FF - prefs.js..browser.startup.homepage: "www.google.it"
FF - prefs.js..extensions.enabledAddons: %7B6BFD307A-C040-11DA-9749-FB1C850B47DF%7D:2.6.1
FF - prefs.js..extensions.enabledAddons: backupfox_959a5970_ada3_11e0_9f1c_0800200c9a66%40mozillafirefoxextension:1.0.3
FF - prefs.js..extensions.enabledAddons: forcetls%40sid.stamm:3.0.1
FF - prefs.js..extensions.enabledAddons: contact%40youtube2mp3.to:1.1
FF - prefs.js..extensions.enabledAddons: youtube2mp3%40mondayx.de:1.2.3
FF - prefs.js..extensions.enabledAddons: CLEO%40guid.customsoftwareconsult.com:5.0.1
FF - prefs.js..extensions.enabledAddons: %7B4BBDD651-70CF-4821-84F8-2B918CF89CA3%7D:7.1.0
FF - prefs.js..extensions.enabledAddons: %7B73a6fe31-595d-460b-a920-fcc0f8843232%7D:2.6.5.8
FF - prefs.js..extensions.enabledAddons: artur.dubovoy%40gmail.com:3.8.7
FF - prefs.js..extensions.enabledAddons: youtubemp3%40email.com:2.1
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0.2
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
FF - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.5: C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKCU\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013/03/08 14:28:49 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013/02/19 17:55:59 | 000,000,000 | ---D | M]