Cos'è ElectroYou | Login Iscriviti

ElectroYou - la comunità dei professionisti del mondo elettrico

Sospetto malware

Linguaggi e sistemi

Moderatori: Foto UtentePaolino, Foto UtenteMassimoB, Foto Utentefairyvilje

0
voti

[1] Sospetto malware

Messaggioda Foto Utentespud » 12 mar 2014, 14:40

Ciao a tutti.
Da ieri navigando con nightly (la verisone 64bit di firefox) mi sono accorto che alcune parole nelle pagine sono evidenziate, tipo dei link, vi faccio vedere le immagini

screenshot1.jpg

screenshot2.jpg

questo mi succede con tutte le pagine, prima di ieri però non era così.
Ho controllato di non avere qualche componente aggiuntivo strano sul browser ma niente, c'è solo adblock che ho installato io, ho fatto una scansione con l'antivirus (microsoft security essentials) ma nulla, neanche un paio di anti malware portabili che ho provato hanno avuto esito.

Qualche idea? grazie a tutti O_/
Atlant.

Behind every great man is a woman rolling her eyes.
Avatar utente
Foto Utentespud
3.767 3 10 12
free expert
 
Messaggi: 1593
Iscritto il: 1 feb 2012, 14:26
Località: Udine

0
voti

[2] Re: Sospetto malware

Messaggioda Foto UtenteZG84 » 12 mar 2014, 14:50

Me n'era capitato uno simile tanto tempo fa è molto fastidioso.
Si cancella a mano ma non mi ricordo come si chiama :mrgreen: provo a cercare
...e come diceva sempre mio nonno: "Nessuno nasce imparato"
Avatar utente
Foto UtenteZG84
1.710 2 8 12
Expert EY
Expert EY
 
Messaggi: 908
Iscritto il: 11 nov 2013, 17:06

2
voti

[3] Re: Sospetto malware

Messaggioda Foto Utentespud » 12 mar 2014, 14:53

Non serve cercare tanto ci prova lui a spiegarmi :mrgreen:

screenshot3.jpg
Atlant.

Behind every great man is a woman rolling her eyes.
Avatar utente
Foto Utentespud
3.767 3 10 12
free expert
 
Messaggi: 1593
Iscritto il: 1 feb 2012, 14:26
Località: Udine

0
voti

[4] Re: Sospetto malware

Messaggioda Foto UtenteZG84 » 12 mar 2014, 14:59

Non mi ricordo come si chiamava forse avevo guardato sui processi o simili :
Clickadvisor / 1ClickDownload / FBPhotoZoom / Superfish / Yontoo
So che ero riuscito a risalire al nome del malware per poi cercare in google dove si nascondesse per eliminarlo.
...e come diceva sempre mio nonno: "Nessuno nasce imparato"
Avatar utente
Foto UtenteZG84
1.710 2 8 12
Expert EY
Expert EY
 
Messaggi: 908
Iscritto il: 11 nov 2013, 17:06

0
voti

[5] Re: Sospetto malware

Messaggioda Foto Utentemk66 » 12 mar 2014, 15:18

Sembrano normali link pubblicitari tipo intellitxt, quelli che AdBlockPlus rimuove perfettamente... leggo pero' che hai installato la suddetta estensione, di conseguenza qualche dubbio mi viene... :?

Pero'... nightly e' la versione sperimentale di firefox... mi sembra strano che ci siano gia' estensioni funzionanti che la supportano... :?
Avatar utente
Foto Utentemk66
485 2 8
Expert
Expert
 
Messaggi: 190
Iscritto il: 13 ago 2007, 19:32

0
voti

[6] Re: Sospetto malware

Messaggioda Foto Utentespud » 12 mar 2014, 15:24

C'è tutto quello che c'è per firefox..
Atlant.

Behind every great man is a woman rolling her eyes.
Avatar utente
Foto Utentespud
3.767 3 10 12
free expert
 
Messaggi: 1593
Iscritto il: 1 feb 2012, 14:26
Località: Udine

0
voti

[7] Re: Sospetto malware

Messaggioda Foto Utentemk66 » 12 mar 2014, 15:32

E' proprio questo che trovo strano: sovente e' difficile trovare l'estensione funzionante dopo un banale aggiornamento di 1 versione, e si trovano per nightly che diventera' il firefox tra 4 o 5 versioni rispetto all'attuale


EDIT: mi correggo, 3 versioni: sto usando FF 27 e nightly me la segnala come futuro FF 30
Avatar utente
Foto Utentemk66
485 2 8
Expert
Expert
 
Messaggi: 190
Iscritto il: 13 ago 2007, 19:32

1
voti

[8] Re: Sospetto malware

Messaggioda Foto UtenteNarcolex » 12 mar 2014, 15:57

3 domande:

1) questa cosa succede anche su explorer o chroome?
2) la pagina principale del browser è sempre la stessa in tutti i browser che hai installato?
3) Hai installato qualcosa ultimamente?

A me sembra tanto uno di quei programmini che si installano insieme ad alcune freeware..
Avatar utente
Foto UtenteNarcolex
695 1 5 6
Expert
Expert
 
Messaggi: 878
Iscritto il: 9 mar 2013, 23:32

0
voti

[9] Re: Sospetto malware

Messaggioda Foto Utentespud » 12 mar 2014, 20:31

Grazie per l'interessamento :D
Con internet explorer è tutto normale ( :? ).
La pagina iniziale è quella che ho impostato io sia su firefox che su ie.
Ho installato ansoft designer che è un programma per fare simulazioni di circuiti rf, linee di trasmissione e altre cosucce ad alta frequenza..
Atlant.

Behind every great man is a woman rolling her eyes.
Avatar utente
Foto Utentespud
3.767 3 10 12
free expert
 
Messaggi: 1593
Iscritto il: 1 feb 2012, 14:26
Località: Udine

1
voti

[10] Re: Sospetto malware

Messaggioda Foto UtenteNarcolex » 12 mar 2014, 21:01

Potresti provare a riavviare in modalità provvisoria e fare un giro di antivirus...
Poi scarica combofix e fagli una passata anche con quello
poi con malwarebytes

Poi cancella il contenuto di prefecht e di temp e riavvia...

Vediamo che succede.
Avatar utente
Foto UtenteNarcolex
695 1 5 6
Expert
Expert
 
Messaggi: 878
Iscritto il: 9 mar 2013, 23:32

Prossimo

Torna a PC e informatica

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite