Author Topic: URL MALIGNO qualsiasi sito con firefox  (Read 4858 times)

0 Members and 1 Guest are viewing this topic.

Offline nick1987

  • Newbie
  • *
  • Posts: 2
URL MALIGNO qualsiasi sito con firefox
« on: June 27, 2013, 11:16:19 PM »
Salve a tutti,
come da oggetto, da oggi mi compare, per qualsiasi sito visiti, l'avviso di url maligno bloccato, in particolare

oggetto:     http://opt.dealply.com/opt_1372333 ecc ecc
infezione: url maligno
processo: firefox.exe

solo con firefox 21.0 ( con google chrome tutto ok)
dettagli sistema
windows vista home premium 2007 con SP2

fatte scansioni con AVAST, SPYWARE TERMINATOR e MALWAREBYTES, tutti aggiornati
risultato nessuna infezione...

qualcuno sa aiutarmi??
grazie

ps. allego scansione hijack



« Last Edit: June 27, 2013, 11:26:36 PM by nick1987 »

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4113
Re: URL MALIGNO qualsiasi sito con firefox
« Reply #1 on: June 28, 2013, 08:11:52 AM »
Ciao,
prova prima di tutto a eliminare tuttel le estensioni di firefox, prova poi ad aggirnare firefox alla vers. 22.
Se lo fa ancora  prova a scaricare Combofix da questo link e salvalo sul desktop
http://download.bleepingcomputer.com/sUBs/ComboFix.exe


--------------------------------------------------------------------

IMPORTANTE - Disabilita avast e qualsiasi altro antivirus attivo, potrebbe creare problemi!


--------------------------------------------------------------------

Doppio click sul file ComboFix.exe e segui le inidicazioni
Poi posta il log che ha creato sotto C:\ComboFix.txt.
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Offline nick1987

  • Newbie
  • *
  • Posts: 2
Re: URL MALIGNO qualsiasi sito con firefox
« Reply #2 on: June 28, 2013, 09:31:09 AM »
Grazie Giorgio!  :)
Col solo aggiornamento di firefox sembra essere sparito!
grazie ancora

Ciao!

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4113
Re: URL MALIGNO qualsiasi sito con firefox
« Reply #3 on: June 28, 2013, 11:35:18 AM »
ok, bene ciao
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Offline Giony

  • Poster
  • *
  • Posts: 598
Re: URL MALIGNO qualsiasi sito con firefox
« Reply #4 on: June 30, 2013, 10:36:46 AM »
DealPly se è quello che intendo io è una estensione di tutti i browser però è un adware.shopper (adware che controlla i siti visitati dall'utente per indirizzargli le pubblicità) e quindi è probabile che come ti muovevi per i siti, DealPly si muoveva pure lui e scatenava nell'antivirus la segnalazione.
Estensioni simili sono anche: HappyLyrics e simili, sospetti sono Delta, Wajam, Tarma, Yontoo, Sweet e simili. Se avete queste estensioni e simili nei browser disattivatele ed eliminatele.
Windows 10 Pro x64  -  Avast Internet Security 2016.11.2.2254  -  Mbam  -  HitmanPro  -  Ccleaner  -  Chrome

Offline paulx

  • Newbie
  • *
  • Posts: 4
Re: URL MALIGNO qualsiasi sito con firefox
« Reply #5 on: August 26, 2013, 10:38:22 AM »
ciao a tutti,
ho lo stesso problema sia con firefox che con explorer. ho un hp pavilion dv7 con Vista.
ho provato du programmini per eliminarlo ma senza buonesito:spyware,mightyunistaller,e combofix.
non sono sicuro di aver fatto tutto perfettamente.attacco il log di combofix.
c'è qualche altro programma che può aiutarmi?
ciao e grazie

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4113
Re: URL MALIGNO qualsiasi sito con firefox
« Reply #6 on: August 26, 2013, 11:44:53 AM »
ciao a tutti,
ho lo stesso problema sia con firefox che con explorer. ho un hp pavilion dv7 con Vista.
ho provato du programmini per eliminarlo ma senza buonesito:spyware,mightyunistaller,e combofix.
non sono sicuro di aver fatto tutto perfettamente.attacco il log di combofix.
c'è qualche altro programma che può aiutarmi?
ciao e grazie
Ciao,
hai già provato a fare una scansione all'avvio con avast?
Hai provato anche con l'avast browser cleanup tool (vai in avast->sicurezza->strumenti->browser cleanup)?
Prova anche, una volta aperto avast browser cleanup di riprostinare le impostazioni di default per ogni singolo browser.
Proverei inoltre a fare una scansione completa con MBAM free http://it.malwarebytes.org/products/malwarebytes_free (poi posta il log x favore )
Che versione hai di firefox e internet explorer?
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Offline paulx

  • Newbie
  • *
  • Posts: 4
Re: URL MALIGNO qualsiasi sito con firefox
« Reply #7 on: August 26, 2013, 12:04:12 PM »
ciao ,grazie per la risposta.
firefox è la versione 23.0.1  avast 8.0.1489  .explorer non lo uso,ho solo provato una volta disinstallato firefox se partiva l'avviso di avast url:mal ec... e cosi è stato.
ho fatto tutto quello che dici per ora,provo con il malawarebytes e posto il log.
grazie intanto

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4113
Re: URL MALIGNO qualsiasi sito con firefox
« Reply #8 on: August 26, 2013, 12:17:39 PM »
Ciao,
ok
Hai già disinstallato tutte le esensioni di firefox?
L'avviso è sempre lo stesso di avast, per esempio, è sempre "hxxp://opt.dealply.com/opt_1372333 ecc ecc"? (Interrompi per favore il  collegamento come ho fatto io mettendo HXXP e non lasciare HTTP)
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Offline paulx

  • Newbie
  • *
  • Posts: 4
Re: URL MALIGNO qualsiasi sito con firefox
« Reply #9 on: August 26, 2013, 02:16:05 PM »
ecco il log.
ora aspettoe vedo se riaprte l'avviso avast aprendo un po di pagine web.

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4113
Re: URL MALIGNO qualsiasi sito con firefox
« Reply #10 on: August 26, 2013, 02:22:41 PM »
sembra che MBAM ha trovato ed eliminato qualcosa (non so se hai visto che x completare l'eliminazione devi riavviare il pc) ...magari così risolve, se così non fosse fammi sapere, ciao
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Offline paulx

  • Newbie
  • *
  • Posts: 4
Re: URL MALIGNO qualsiasi sito con firefox
« Reply #11 on: August 27, 2013, 12:18:46 PM »
ok,per ora tutto regolare.non si è ripresentato l'alert di avast.
unico neo mi ha disintallato skype!!niente di male,ma non vorrei reinstallarlo e ritrovarmi l'intruso!!:-)
nel caso aggiorno il post
ciao e grazie

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4113
Re: URL MALIGNO qualsiasi sito con firefox
« Reply #12 on: August 27, 2013, 12:24:02 PM »
Ciao,
non so perchè non ai più skype, assicurati di andare sul sito ufficiale per scaricarlo
http://www.skype.com/it/download-skype/skype-for-windows/downloading/
io ce l'ho installato e non ho nessin problema.
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52