Firefox mi reindirizza su pubblicità

[serva89]

Salve a tutti, mi sono appena iscritto al forum! Ho un problema: da una settimana quando vado sul motore di ricerca (sia esso google o yahoo) con mozilla firefox e clicco su di un link che mi interessa, invece della pagina desiderata mi si aprono pagine di pubblicità (groupon, giochi, english dictionary, a volte pure siti di incontri). L'altra cosa che ho notato è che il centro di sicurezza del PC è disabilitato, e quando lo abilito dopo qualche secondo si disabilita da solo. Ho scansionato con Avira ma non ha trovTO NULLa. Cosa posso fare? Dovrei usare hijackthis giusto? Premetto che ho come SO Windows 7 64 bit:è un problema per hijackthis eventualmente?
Aspetto risposte, grazie mille!

[Luke57]

Ciao, scarica otl.exe da qui:
http://oldtimer.geekstogo.com/OTL.exe
salvalo sul desktop,doppio click sulla sua icona.
Metti la spunta su SCAN ALL USERS.

Clicca su RUN SCAN
A fine scansione OTL produrrà due file di log (OTL.txt ed Extras.txt),

inserisci otl.txt su wikisend, fornendo il link per poterli vedere
http://wikisend.com/

[serva89]

Ciao Luke, ho fatto come mi hai detto. Ho messo su wikisend il file OTL.txt! Devo mettere pure l'altro?
Comunque io non ci capisco nulla in questo file di testo, spero tanto tu possa darmi una mano!

http://wikisend.com/download/110454/OTL.Txt

Grazie

[serva89]

Qui metto l'altro file extras.txt

http://wikisend.com/download/101906/Extras.Txt

[Luke57]

Ciao, non mi pare di aver trovato particolari infezioni, comunque:

1)visualizza file e cartelle nascosti
http://windows.microsoft.com/it-IT/wind ... dden-files

cerca questo file in neretto:

C:\Windows\SysWow64\KBDINKAND.dll

se presente inseriscilo su virus total
https://www.virustotal.com/
(choose file, lo individui e premi scan it)
sarà visionato da diversi antivirus, al termine posta il risultato

2) Fai una scansione completa con malwarebytes
http://download.cnet.com/Malwarebytes-A ... tag=button
dopo averlo installato è necessario aggiornarlo e solo dopo eseguire la scansione completa del sistema; Se avrà trovato qualche elemento infetto, sarà visualizzato in rosso. In questo caso, cliccando su Mostra risultati potremo vedere l’elenco di tutte le infezioni trovate;dovrai cliccare su Rimuovi gli elementi selezionati e salvare il log della scansione che copieai in un post.

[serva89]

Ho visualizzato questo file su virus total C:\Windows\SysWow64\KBDINKAND.dll
Lo scan non ha trovato nulla: detection ratio 0/37: qui il link
https://www.virustotal.com/file/1814a72 ... /analysis/

Ora sto effettuando la scansione con malwarebytes: ci vuole un po', poi ti farò sapere!

[serva89]

Ecco i risultati della scansione con Malwarebytes: non ha trovato nulla.

Malwarebytes Anti-Malware (Prova) 1.65.0.1400
www.malwarebytes.org

Versione database: v2012.10.16.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Serva :: SERVA-PC [amministratore]

Protezione: Attivata

16/10/2012 19:27:55
mbam-log-2012-10-16 (19-27-55).txt

Tipo di scansione: Scansione completa (C:\|D:\|E:\|F:\|)
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 713581
Tempo impiegato: 2 ore, 22 minuti, 41 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 0
(non sono stati rilevati elementi nocivi)

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 0
(non sono stati rilevati elementi nocivi)

(fine)

Ma come può essere? Io il problema ce l ho: può essere allora solo un problema di Mozilla?
Che cosa posso fare?

[webpleasure]

Mentre attendi la risposta di Luke57 dai una passata anche di ComboFix che male non fà:
http://www.bleepingcomputer.com/download/combofix/
prima di avviarlo disabilità antivirus e antispyware se presenti, avvialo con i privilegi di amministratore.
Poi posta il log che ti da al termine della scansione (dopo il riavvio)
è importante non fare assolutamente nulla durante la scansione, chiudi tutti i software che puoi e rimani a guardare il monitor

[serva89]

Prima di eseguire Combofix, mi è venuta in mente una cosa. La causa di tutto potrebbe essere Java? Perchè io ho dovuto programmare in Android di recente, ed ho scaricato la JDK 1.7.0_06, dopodichè ho introdotto una nuova variabile d'ambiente javac (come veniva consigliato sui tutorial). Ho provato infatti ad effettuare un test di java su quale versione potessi avere su http://www.java.com/it/download/testjava.jsp
ma mi ha detto che Java non funziona correttamente, è stato rilevato un problema.
Ho provato con il pc di mio fratello invece, e tutto gli è andato correttamente. Che posso fare allora?
Devo disinstallare Java in caso? In che modo?
Grazie

[serva89]

Credo che Java non c'entri nulla...credo di avere il Google Redirect Virus
http://freshdigitalproducts.com/product ... oval-tool/

Qualcuno l'ha mai avuto? Cosa posso fare?
Su internet ho trovato qualcosa, ma non mi ci ritrovo (non trovo un certo file ad es.):
http://www.brighthub.com/internet/secur ... 73919.aspx

Oppure c'è un software, il Fix Redirect Virus ma è a pagamento: qualcuno mi sa dire qualcosa?
Grazie

[Luke57]

Ciao, esegui combofix e posta il report su wikisend

qui una guida sull'utilizzo (rispondi no alla eventuale richiesta di installare la console di ripristino)

[serva89]

OK! Non mi hai allegato nulla! Lo farò comunque.
Qui allego il report di TDSSkiller, che ho appena fatto:

http://wikisend.com/download/960458/TDS ... 12_log.txt

[Luke57]

http://www.bleepingcomputer.com/combofi ... e-combofix

[serva89]

Sì è la stessa guida che stavo guardando io!
Solo una cosa: dovevo far partire il pc in modalità provvisoria?

[serva89]

Ecco il report di combofix:

http://wikisend.com/download/190600/ComboFix.txt

Aspetto tue notizie!! Grazie!!

[Luke57]

Ciao, hai sempre il problema?

[serva89]

Ho utilizzati hitmanpro: qui il log
http://wikisend.com/download/475760...121019_2241.log

Stamattina sembra andare bene: il centro sicurezza PC non si disabilita e mozilla sembra rispondere bene!!
Che devo fare quindi?

[Luke57]

Ciao, il report non si vede, molto bene comunque per l'eliminazione del problema.

[serva89]

Te lo rimando il log di hitman:
http://wikisend.com/download/562964/Hit ... 9_2241.log

[Luke57]

Ok