[Risolto]Navigazione invadente

[aleincani]

Ciao a tutti, da un paio di giorni mentre navigo (con Mozilla) mi capita che automaticamente mi si apre un'altra finestra contenente di solito siti di e-commerce.
Ho fatto una scansione approfondita con Symantec endpoint protection ma non rileva nulla, cosa potrebbe essere?
Grazie

 

[faenil]

posta il log di hijackThis http://www.tomshw.it/forum/sicurezza/75362-guida-hijackthis-e-come-postare-i-log-sul-forum.html

il nome in alto delle finestre pubblicitarie inizia con CiD?

 

[aleincani]

posta il log di hijackThis http://www.tomshw.it/forum/sicurezza/75362-guida-hijackthis-e-come-postare-i-log-sul-forum.html

il nome in alto delle finestre pubblicitarie inizia con CiD?

Ciao e grazie della risposta ti metto un url che mi è apparso poco fa, non inizia con CID ma al suo interno lo si può trovare:
https://www.sonystyle.it/SonyStyle/...otion_vaiocr_it_it.jsp&deencode=?cid=14001418

Inoltre posto anche il log di hijackthis

 

[faenil]

fixa questi

C:\documents and settings\alessandro\impostazioni locali\dati applicazioni\ffmlddc.exe

O4 - HKCU\..\Run: [ffmlddc] c:\documents and settings\alessandro\impostazioni locali\dati applicazioni\ffmlddc.exe ffmlddc

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = domain.it

O17 - HKLM\Software\..\Telephony: DomainName = domain.it

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = domain.it


e poi cancella manualmente il file
C:\documents and settings\alessandro\impostazioni locali\dati applicazioni\ffmlddc.exe

fammi sapere ;)

 

[aleincani]

fixa questi

C:\documents and settings\alessandro\impostazioni locali\dati applicazioni\ffmlddc.exe

O4 - HKCU\..\Run: [ffmlddc] c:\documents and settings\alessandro\impostazioni locali\dati applicazioni\ffmlddc.exe ffmlddc

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = domain.it

O17 - HKLM\Software\..\Telephony: DomainName = domain.it

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = domain.it


e poi cancella manualmente il file
C:\documents and settings\alessandro\impostazioni locali\dati applicazioni\ffmlddc.exe

fammi sapere ;)

Grazie ancora, ho provveduto a seguire le tue istruzioni, per ora tutto ok.
Con Spy doctor e Symantec Endpoint Protection non dovrei essere al riparo da queste sorprese?:shock:

 

[tecnico24]

Levali entrambi...installa SUPERAntiSpyware.com - Downloads
e fai scansioni periodiche;)

 

[faenil]

sagge parole ^^

vai con antivir possibilmente premium, superantispyware, spyware blaster, e comodo 3.0 ;) e starai sicuro ^^ + o - :D

 

[aleincani]

Levali entrambi...installa SUPERAntiSpyware.com - Downloads
e fai scansioni periodiche;)

Putroppo per quanto riguarda Symantec ce l'ho installato sul server e non penso che il mio admin sia felice di un'eventuale rimozione, piuttosto, non posso farli convivere?

 

[faenil]

certo che possono convivere ;)

 

[tecnico24]

Si possono convivere,ma era meglio che lasciavi solo quello per evitare rallentamenti.

 

[aleincani]

Ragazzi, siete stati fantastici da ieri navigazione senza più popup invadenti, solo un'ultima cosa: facenso la scansione con Spyware doctor viene rilevato un dialer che però non riesco a eliminare.
Vi può essere utile il log di hijackThis?

Grazie ancora dell'aiuto.

 

[tecnico24]

Nome dialer?

 

[aleincani]

Nome dialer?

E Group dialer ma penso di aver risolto installando da google pack il software spydoctor free, infatti dopo la scanisione e il rilevamento me l'ha eliminato a quanto pare.
Comunque grazie dell'interessamento e se hai altre info al riguardo sono sempre ben accette.
Ale

 

[tecnico24]

Ok chiudo.;)