afr.php (malware?) - Come rimuoverlo?

[fpucci]

Salve,
sono un utente sia di iMac che di Macbook entrambi costantemente aggiornati e con le stesse versioni di S.O. eDa circa una settimana, quando utilizzo il browser Firefox, per accedere alla pagina webmail della mia posta, appare automaticamente un pop-up che chiede di scaricate il file "afr.php" dal sito cas.criteo.com (che non conosco e a cui non ho mai acceduto). di SW di base (browser, etc)

Ovviamente mi sono guardato bene dall'eseguire il download.
La cosa è molto fastidiosa in quanto la pagina di webmail si autoricarica dopo qualche minuto e fa apparire questa popoup di download in maniera continuativa.

Ho provato a cancellare tutti i cookies, i file temporanei e la cronologia, ma non è servito a nulla.
Sui due computer uso anche Safari e Chrome, ma essi non mi danno il problema quando accedo a tale webmail. Quindi il problema sembrerebbe essere circoscritto a Firefox, ovviamente aggiornato all'ultima versione.
Il problema ce l'ho sia sull'iMac che sul Macbook e solo con Firefox.

Ho letto in giro anche utilizzando Google, ma le risposte cjhe ho trovato non sono state esaustive.

Come posso risolvere?

 

[DiesGone]

Ciao sembra che tu ti sia beccato un adware, programmi dannosi abbastanza diffusi in osx. Personalmente ho avuto a che fare con questi programmini più fastidiosi che pericolosi al tempo avevo scaricato adwaremedic che ora fa parte del pacchetto malwarebytes e mi aveva risolto il problema.

 

[fpucci]

Ciao sembra che tu ti sia beccato un adware, programmi dannosi abbastanza diffusi in osx. Personalmente ho avuto a che fare con questi programmini più fastidiosi che pericolosi al tempo avevo scaricato adwaremedic che ora fa parte del pacchetto malwarebytes e mi aveva risolto il problema.

Grazie per la segnalazione.

Mi ero anche dimenticato di questo post, essendo passato un pò di tempo.
Ho risolto disinstallando e reinstallando Firefox, avendo cura di cancellare tutto della precedente installazione e conservandomi solo i file di configurazioni varie.

Reinstallando la nuova versione, non ho avuto più alcun problema, che in ogni caso avevo solo collegandomi al client di posta di libero.it.