Sospetto malware

[spud]

Ciao a tutti.
Da ieri navigando con nightly (la verisone 64bit di firefox) mi sono accorto che alcune parole nelle pagine sono evidenziate, tipo dei link, vi faccio vedere le immagini

questo mi succede con tutte le pagine, prima di ieri però non era così.
Ho controllato di non avere qualche componente aggiuntivo strano sul browser ma niente, c'è solo adblock che ho installato io, ho fatto una scansione con l'antivirus (microsoft security essentials) ma nulla, neanche un paio di anti malware portabili che ho provato hanno avuto esito.

Qualche idea? grazie a tutti

[ZG84]

Me n'era capitato uno simile tanto tempo fa è molto fastidioso.
Si cancella a mano ma non mi ricordo come si chiama provo a cercare

[spud]

Non serve cercare tanto ci prova lui a spiegarmi

[ZG84]

Non mi ricordo come si chiamava forse avevo guardato sui processi o simili :
Clickadvisor / 1ClickDownload / FBPhotoZoom / Superfish / Yontoo
So che ero riuscito a risalire al nome del malware per poi cercare in google dove si nascondesse per eliminarlo.

[mk66]

Sembrano normali link pubblicitari tipo intellitxt, quelli che AdBlockPlus rimuove perfettamente... leggo pero' che hai installato la suddetta estensione, di conseguenza qualche dubbio mi viene...

Pero'... nightly e' la versione sperimentale di firefox... mi sembra strano che ci siano gia' estensioni funzionanti che la supportano...

[spud]

C'è tutto quello che c'è per firefox..

[mk66]

E' proprio questo che trovo strano: sovente e' difficile trovare l'estensione funzionante dopo un banale aggiornamento di 1 versione, e si trovano per nightly che diventera' il firefox tra 4 o 5 versioni rispetto all'attuale


EDIT: mi correggo, 3 versioni: sto usando FF 27 e nightly me la segnala come futuro FF 30

[Narcolex]

3 domande:

1) questa cosa succede anche su explorer o chroome?
2) la pagina principale del browser è sempre la stessa in tutti i browser che hai installato?
3) Hai installato qualcosa ultimamente?

A me sembra tanto uno di quei programmini che si installano insieme ad alcune freeware..

[spud]

Grazie per l'interessamento
Con internet explorer è tutto normale ( ).
La pagina iniziale è quella che ho impostato io sia su firefox che su ie.
Ho installato ansoft designer che è un programma per fare simulazioni di circuiti rf, linee di trasmissione e altre cosucce ad alta frequenza..

[Narcolex]

Potresti provare a riavviare in modalità provvisoria e fare un giro di antivirus...
Poi scarica combofix e fagli una passata anche con quello
poi con malwarebytes

Poi cancella il contenuto di prefecht e di temp e riavvia...

Vediamo che succede.