Comportamenti sospetti su FireFox

[Luca240]

Salve, mi capita che cercando qualcosa su google e poi cliccando su un qualsiasi link invece di comparire la pagina corrispondente mi compare una pagina vuota con un puntino al centro e questo link:

clickserve.dartsearch .net/link/click?lid=43700003182529275&ds_s_kwgid=58700000020280308&ds_e_adid=19622364433&ds_e_matchtype=search&ds_url_v=2
Mi è capitato anche aprendo altre cose mentre navigo, non ricordo nello specifico quali. Ho cercato su internet e ho trovato questa unica informazione su quale potrebbe essere il problema: http://answers.yahoo.com/question/in...8104126AAeqamP.
Ho installato SpyBot che mi ha trovato altre cose ma non risolto questo problema.

Inoltre a volte mi si apre la finestra di windows che mi dice "Si stà visualizzando una connessione protetta", ma il bello è che non ho nessun browser aperto, soltanto messenger.
Grazie per i consigli.

[Luke57]

Ciao, scarica OTL by Oldtimer nel desktop

http://oldtimer.geekstogo.com/OTL.exe

Esegui il file OTL.exe
(Dopo aver eseguito OTL, sui sistemi Windows 7 e Windows Vista si dovrà rispondere in modo affermativo alla comparsa del messaggio di avviso di UAC.)

Metti la spunta nelle caselle:
"Scan all users"


Clicca su Run scan
Finita la scansione che potrebbe impiegare diverso tempo, OTL produrrà due file di log (OTL.txt ed Extras.txt), memorizzati nella medesima cartella del programma.


Zippali in un file e inseriscili qui:
http://wikisend.com/

(premendo Sfoglia e poi upload, dopo aver individuato il file medesimo)

fornendo nel prossimo post il link , che ti sarà assegnato dopo l'upload, per poterli vedere.

[Luca240]

Ok, fatto. Mi ha dato questi link:

download link:
http://wikisend.com/download/561698/fileOTL.zip

forum link:
fileOTL.zip

Grazie per l'aiuto.

[Luke57]

Ciao, apri OTL.exe, Nel box bianco "Custom scans/fixed2" copia e incolla le scritte in neretto:

:OTL
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O18:[b]64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
[2012/10/19 14:49:17 | 000,000,000 | ---D | C] -- C:\Users\Micali\AppData\Local\{4B2CA40B-7231-4FF6-8498-93BEED738F4E}
[2012/05/05 20:12:11 | 000,003,584 | ---- | C] () -- C:\Users\Micali\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009/07/14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
@Alternate Data Stream - 138 bytes -> C:\ProgramData\Temp:A1EDB939
@Alternate Data Stream - 1174 bytes -> C:\ProgramData\Microsoft:LHUoOdlFzabqHs43WZQBsq
@Alternate Data Stream - 1109 bytes -> C:\Users\Micali\AppData\Local\H94JRwr15vOkPNq:40YZdIEZZhhXipfPsEUK2k
@Alternate Data Stream - 1108 bytes -> C:\Program Files\Common Files\Microsoft Shared:j0SJboFwKxCIFeCi8Zb6uMIeQDsP
@Alternate Data Stream - 1007 bytes -> C:\ProgramData\Microsoft:x5z8IO6Dth8sgpHBRr91RMX
@Alternate Data Stream - 1002 bytes -> C:\Program Files\Common Files\Microsoft Shared:TlOK899nr1Z1hJco6

:files
C:\Users\Micali\AppData\Local\{4B2CA40B-7231-4FF6-8498-93BEED738F4E}
C:\Users\Micali\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

:Commands
[emptytemp][/b]

Clicca sul pulsante "Run Fix"
Quando il programma ha terminato riavvia il pc, al riavvio rilascerà un log, postalo.

[Luca240]

Ma a che serve questa operazione? L'ho fatta, ma il log me l'ha lasciato subito, ho cmq riavviato, ma avevo chiuso il log e non lo trovo più, credo dicesse che aveva cancellato alcune voci.
E ora?

[Luke57]

Evidentemente l'operazione serve (è servita a) a eliminare alcune voci non legittime, per quale motivo pensi che te l'abbia suggerita?
Se il tuo problema persiste, esegui queste due operazioni:
•scarica combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
posizionalo sul desktop , disconnettiti dalla rete e disattiva il tuo antivirus
Doppio click su combofix, partirà la scansione.
Non toccare il mouse mentre combofix è in esecuzione, potrebbe provocare un blocco
Apparirà una schermata di esonero garanzie sul software-clicca su si,
Apparirà una schermata (solo per chi usa windows xp) per installare la console di ripristino,clicca su no.
Al termine apparirà a schermo il log di combofix che potrai anche trovare in C:\combofix.txt ; allegalo in un post
2) Scarica TDSS killer e salvalo sul desktop.
http://support.kaspersky.com/downloads/ ... killer.exe
Doppio click su TDSSKILLER.exe per avviare l'applicazione.In change parameters metti la spunta su "detect tdlfs file system" e "verify file digital signature"
Clicca su start scan.

Se un file infetto viene trovato,l'azione di default sarà cure,clicca su continua.
Se un file sospetto viene trovato,l'azione di default sarà skip,clicca su continua.
Se ti viene chiesto di riavviare il pc completa il processo.Clicca su riavvia ora.
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
il report che si trova in C in questa forma "TDSSKiller.[Date]_[Time]_log.txt" allegalo a un post

Riassumendo allega i due report prodotti dalle suddette scansioni