Apertura pagine di Amazon con Mozilla Firefox

[Domenico Amoroso]

Da qualche giorno, quando apro Firefox, mi si aprono decine di pagine di Amazon. Allego file di OTL, chiedo aiuto ......

Domenico

 

[tecnico24]

Ciao e benvenuto.
Apri OTL
sotto il box custom scans/fixes copia ed incolla queste righe in grassetto:

:Services

:OTL
PRC - C:\Programmi\AVG Secure Search\vprot.exe ()
PRC - C:\Programmi\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe ()
MOD - C:\Programmi\Common Files\AVG Secure Search\SiteSafetyInstaller\13.2.0\SiteSafety.dll ()
MOD - C:\Programmi\Common Files\AVG Secure Search\DNTInstaller\13.2.0\avgdttbx.dll ()
MOD - C:\Programmi\AVG Secure Search\vprot.exe ()
SRV - (vToolbarUpdater13.2.0) -- C:\Programmi\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe ()
SRV - (nlsX86cc) -- C:\Windows\System32\nlssrv32.exe (Nalpeiron Ltd.)
DRV - (ag7r7iyi) -- File not found
IE - HKLM\..\URLSearchHook: {1d03a978-ac0c-4004-b9fd-9cf361c7bd3f} - C:\Programmi\BittorrentBar_IT\prxtbBitt.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-731727814-2880494850-2984503567-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110194&tt=3512_8&babsrc=SP_ss&mntrId=d03a9f2c0000000000000021863c9f5a
IE - HKU\S-1-5-21-731727814-2880494850-2984503567-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = https://isearch.avg.com/search?cid={DECED484-76CF-4183-9AB3-FA853423F6ED}&mid=9b20ddd9e03b47d0ae06d168c0d876a9-b602d594afd2b0b327e07a06f36ca6a7e42546d0&lang=it&ds=od011&pr=sa&d=2012-06-04 11:36:26&v=12.2.5.32&sap=dsp&q={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "http://www.google.it/ig"
FF - prefs.js..extensions.enabledAddons: youtube2mp3@mondayx.de:1.2.3
FF - prefs.js..extensions.enabledAddons: {1d03a978-ac0c-4004-b9fd-9cf361c7bd3f}:3.15.1.0
FF - prefs.js..extensions.enabledAddons: {3e0e7d2a-070f-4a47-b019-91fe5385ba79}:3.5.9
FF - prefs.js..extensions.enabledAddons: {0153E448-190B-4987-BDE1-F256CADA672F}:15.0.6
FF - prefs.js..extensions.enabledAddons: mp4downloader@jeff.net:1.3.2.1
FF - prefs.js..extensions.enabledAddons: {b1fbf089-099c-4031-b0c0-697fa56a6a5e}:1.4.9
FF - prefs.js..extensions.enabledAddons: youtubemp3@email.com:1.2
FF - prefs.js..extensions.enabledAddons: avg@toolbar:13.2.0.5
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2849853&SearchSource=2&q="
[2012/11/08 18:46:40 | 000,000,000 | ---D | M] (AVG Security Toolbar) -- C:\PROGRAMDATA\AVG SECURE SEARCH\FIREFOXEXT\13.2.0.5
[2012/08/28 14:44:13 | 000,000,000 | ---D | M] (BittorrentBar_IT Community Toolbar) -- C:\Users\client\AppData\Roaming\mozilla\Firefox\Profiles\ioa52q0g.default\extensions\{1d03a978-ac0c-4004-b9fd-9cf361c7bd3f}
[2012/08/25 06:30:19 | 000,001,393 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazon-it.xml
[2012/11/08 18:46:18 | 000,003,574 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [HF_G_Jul] C:\Program Files\AVG Secure Search\HF_G_Jul.exe ()
O4 - HKLM..\Run: [ROC_ROC_JULY_P1] C:\Program Files\AVG Secure Search\ROC_ROC_JULY_P1.exe ()
O4 - HKLM..\Run: [vProt] C:\Program Files\AVG Secure Search\vprot.exe ()
O33 - MountPoints2\{ad184308-8007-11e1-8bd0-0021863c9f5a}\Shell - "" = AutoRun
O33 - MountPoints2\{ad184308-8007-11e1-8bd0-0021863c9f5a}\Shell\AutoRun\command - "" = F:\.\ShowModem.exe

:Files
C:\Users\client\AppData\Roaming\Babylon
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"

:commands
[purity]
[emptytemp]
[RESETHOSTS]
[EMPTYFLASH]
[Reboot]

Clicca sul bottone

Attendi le operazioni e il riavvio del pc
Al ritorno posta il report e verifica se si ripresenta.

Verifica in C:\_OTL il file Extras.txt , postalo.

 

[Domenico Amoroso]

Questi i due files generati da OTL

 

[tecnico24]

Questi i due files generati da OTL

Esegui le istruzioni riportate sopra .

 

[Domenico Amoroso]

Esegui le istruzioni riportate sopra .

Le pagine non si aprono più. Ma ora appare, a volte, un riquadro pubblicitario sempre di Amazon .......

Ed inoltre quando apro Firefox, mi appare una finestra con suscritto: "È stato richiesto un documento che contiene alcune informazioni non sicure. Le informazioni lette o inserite in questa pagina possono essere facilmente intercettate da terzi."

??????

 

[tecnico24]

Ciao.
Segui le istruzioni per AdwCleaner
http://www.tomshw.it/forum/sicurezz...omputer-infetto-leggere-prima-di-postare.html
posta il report post-eliminazione.


Scarica CCleaner
Avvialo , portati in Opzioni->>Impostazioni
In tipo di cancellazione imposta sicura
Sotto sicura imposta "sovrascrittura molto complessa(35 passaggi)"
Sezione Pulizia , analizza e pulisci i file temporanei , cache etc..
Sezione Registro , analizza e rimuovi le chiavi obsolete.

Riavvia il broswer.

 

[Domenico Amoroso]

Ciao.
Segui le istruzioni per AdwCleaner
http://www.tomshw.it/forum/sicurezz...omputer-infetto-leggere-prima-di-postare.html
posta il report post-eliminazione.


Scarica CCleaner
Avvialo , portati in Opzioni->>Impostazioni
In tipo di cancellazione imposta sicura
Sotto sicura imposta "sovrascrittura molto complessa(35 passaggi)"
Sezione Pulizia , analizza e pulisci i file temporanei , cache etc..
Sezione Registro , analizza e rimuovi le chiavi obsolete.

Riavvia il broswer.

Eseguito AdwCleaner e CCleaner. Di seguito il report di Adw.

 

[tecnico24]

Abbiamo terminato.
AdwCleaner ha eseguito una profonda pulizia , confermi di aver risolto i problemi?

 

[Domenico Amoroso]

Abbiamo terminato.
AdwCleaner ha eseguito una profonda pulizia , confermi di aver risolto i problemi?

Le pagine e gli advisor di Amazon sono scomparsi. Ora è rimasto soltanto che ogni tanto appare una finestra di comunicazione windows con scritto: " stato richiesto un documento che contiene alcune informazioni non sicure. Le informazioni lette o inserite in questa pagina possono essere facilmente intercettate da terzi."


Domenico

 

[tecnico24]

Apri firefox , in strumenti-opzioni-sicurezza ed infine impostazioni togli la spunta ad ogni casella e dai ok.

 

[Domenico Amoroso]

Apri firefox , in strumenti-opzioni-sicurezza ed infine impostazioni togli la spunta ad ogni casella e dai ok.

Cliccando su strumenti-opzioni-sicurezza, non mi appare la scheda Impostazioni (ho firefox 17.0), ma appare la finestra di cui sotto in allegato. Mi dici di eliminare le spunte di tutte le voci??????

 

[tecnico24]

Togli la seconda e la terza opzione , dai ok e riavvia il broswer.