Topic: problema firefox: malware adf.ly?

[il benza]

io , in modalità provvisoria ho fatto scansioni con :
avast , Malwarebytes Anti-Malware , SUPERAntiSpyware , Hitman Pro , Exterminate It! , Combofix , AdwCleaner , e con altra roba ancora ...
tutti , come dicevo , mi dicono che il mio sistema è pulito.
ora faccio anche quella con OTL e poi posto i risultati ...
speriamo bene 

[il benza]

ecco il mio :

http://pastebin.com/tS6jSyC6


Edit by @gialloporpora: postato su Pastebin per rendere più leggibile la discussione

[il benza]

curiosità:
ho notato che una volta che una pagina "con i link falsati" viene refrehata (per riavere i link corretti presenti in essa) , se poi la chiudo e la riapro, i link rimangono quelli corretti e non quelli modificati.
a patto che non chiuda completamente firefox ...

[gialloporpora]

Copia il codice qui di seguito su OTL e clicca “Run Fix”

Codice: [Seleziona]

:OTL
FF - prefs.js..extensions.enabledAddons: %7B195A3098-0BD5-4e90-AE22-BA1C540AFD1E%7D:4.0.4
FF - prefs.js..extensions.enabledAddons: %7BCAFEEFAC-0016-0000-0035-ABCDEFFEDCBA%7D:6.0.35
FF - HKLM\Software\MozillaPlugins\@dymo.com/DymoLabelFramework: C:\Program Files (x86)\DYMO\DYMO Label Software\Framework\npDYMOLabelFramework.dll ( Sanford L.P.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{34712C68-7391-4c47-94F3-8F88D49AD632}: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ [2012/12/29 07:52:15 | 000,000,000 | ---D | M]

:Commands
[PURITY]
[EMPTYTEMP]
[EMPTYFLASH]
ipconfig /flushdns /c


se non risolvi prova su un forum specifico per i probelmi di infezione da malware e fagli avere tutto il log, se MB non trova nulla è pure possibile ci sia qualche rootkit o robaccia del genere.
Ciao
PS: il proxy lo hai configurato tu?

[bibbolo]

Copia il codice qui di seguito su OTL e clicca “Run Fix”

Codice: [Seleziona]

:OTL
FF - prefs.js..extensions.enabledAddons: %7B195A3098-0BD5-4e90-AE22-BA1C540AFD1E%7D:4.0.4
FF - prefs.js..extensions.enabledAddons: %7BCAFEEFAC-0016-0000-0035-ABCDEFFEDCBA%7D:6.0.35
FF - HKLM\Software\MozillaPlugins\@dymo.com/DymoLabelFramework: C:\Program Files (x86)\DYMO\DYMO Label Software\Framework\npDYMOLabelFramework.dll ( Sanford L.P.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{34712C68-7391-4c47-94F3-8F88D49AD632}: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ [2012/12/29 07:52:15 | 000,000,000 | ---D | M]

:Commands
[PURITY]
[EMPTYTEMP]
[EMPTYFLASH]
ipconfig /flushdns /c


Scusa ma per me vale lo stesso, devo copiare esattamente quel codice?

[gialloporpora]

Scusa ma per me vale lo stesso, devo copiare esattamente quel codice?

Ovviamente no.
Io mi riferivo a @Il Benza.
Ti consiglio di aprire un topic su un forum specializzato in sicurezza (megalab, hwupgrade, wininizio ecc…) e chiedere a loro un aiuto che sicuramente ti sapranno aiutare a rimuovere il malware.

[bibbolo]

Bhò, con tutte le scansioni che sono state fatte con vari programmi antimalware il pc potrebbe anche essere pulito.. potrei sbagliare, ma secondo me il problema è ora circoscritto al solo browser, qualche cartella non ripulita. Mi era capitato già un problema simile, un malware che mi aveva cambiato il motore di ricerca predefinito e nonostante varie scansioni e pulizie per risolvere ho dovuto cancellare e ripristinare tutto il profilo di FF che per fortuna avevo preventivamente salvato qualche tempo prima. Penso pertanto che rifacendo tale operazione dovrei risolvere, ma avrei preferito una soluzione alternativa a quella che può essere il ripristino completo del backup del profilo.

[il benza]

Copia il codice qui di seguito su OTL e clicca “Run Fix”

Codice: [Seleziona]

:OTL
FF - prefs.js..extensions.enabledAddons: %7B195A3098-0BD5-4e90-AE22-BA1C540AFD1E%7D:4.0.4
FF - prefs.js..extensions.enabledAddons: %7BCAFEEFAC-0016-0000-0035-ABCDEFFEDCBA%7D:6.0.35
FF - HKLM\Software\MozillaPlugins\@dymo.com/DymoLabelFramework: C:\Program Files (x86)\DYMO\DYMO Label Software\Framework\npDYMOLabelFramework.dll ( Sanford L.P.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{34712C68-7391-4c47-94F3-8F88D49AD632}: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ [2012/12/29 07:52:15 | 000,000,000 | ---D | M]

:Commands
[PURITY]
[EMPTYTEMP]
[EMPTYFLASH]
ipconfig /flushdns /c


se non risolvi prova su un forum specifico per i probelmi di infezione da malware e fagli avere tutto il log, se MB non trova nulla è pure possibile ci sia qualche rootkit o robaccia del genere.
Ciao
PS: il proxy lo hai configurato tu?

perdonami ma in che punto lo devo copiare ?
cancellando quello che c'è nel mio o aggiungendolo ?

[gialloporpora]

Nell'unica area di testo che c'è:
  http://imgur.com/Ipogkku
Poi “Run Fix” posto sopra.
Devi copiare solo quello che ho messo io all'interno del tag code e niente altro.

[il benza]

scusami  sono proprio gnucco !
quindi copio tutto il testo che mi hai dato tu, lo metto in quello spazio lì che mi hai indicato e poi fixo ...
ora provo ...

no, io non ho configurato nessun proxi , perchè ?

[il benza]

ho fixato come hai detto .. e ho ancora il problema 

[gialloporpora]

Prova (da Firefox) a disattivare l'estensione Youtube MP3 che mi sembra avete tutti quanti.

[il benza]

fatto .. e non funziona ...
nel frattempo ho fatto ancora altre scansioni con altri software anti malware e anti rootkit ... niente , il mio pc sembra essere pulitissimo !!
ma non è che è solo un porblema di firefox ?
explorer non me lo fa ....

[Ronnie91]

Ciao, con un nuovo profilo di Firefox risolvete (non eliminate il vecchio...)?

Informazioni sulla creazione e gestione dei profili di Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20profili

[il benza]

  i misteri della vita ... ma di internet soprattutto 

ieri sera spengo il pc, con il problema irrisolto.
stamattina accendo, con l'intento di provare anche a creare un nuovo profilo di Firefox così come detto da Ronnie91 e , prima ancora di iniziare mi accorgo che è .... SPARITO !!!  il problema sembra essere SPARITO !!! 
DA SOLO !!! 
mah ....