AIUTO problema con firefox

[Franz.]

Potrebbe avere a che fare col .NET Framework 2, ma non sono sicuro.... quella chiave è alquanto insolita...

[Chill-Out]

Infezioni regresse

[johnnyc_84]

sto scansionando con il tool che mi hai detto tu...cmq nn credo siano infezioni regresse...ho formattato tutto un mese fa circa...ho il sospetto che ieri mi sia entrato qualche genere di porcheria con un'e-mail che mi è arrivata da un contatto messenger...perchè dopo aver aperto quella finta e-mail si è presentato questo problema

[johnnyc_84]

ecco il logfile di sysinspector

http://www.zshare.net/download/11483672f41f0683/

[Chill-Out]

Innazitutto questa info

entrato qualche genere di porcheria con un'e-mail che mi è arrivata da un contatto messenger

era meglio se ce la comunicavi prima, comunque un mese è più che sufficente considerando che stai utlizzando un PC che necessita di aggiornamenti di sicurezza

VULNERABILITIES
MS07-069
MS07-057
MS07-045
MS07-043
MS07-033
MS07-027
MS07-016
MS06-065

ci indichi anche il sito dove il browser viene rediretto esempio hwupgrade[dot]it

[johnnyc_84]

ecco la pagina dove viene dirottato firefox...ma perchè explorer non da problemi?


http://www[dot]netsons[dot]org/


un'altra cosa...come è possibile che è vulnerabile?..io lo aggiorno regolarmente

[johnnyc_84]

cmq l'e-mail sospetta che mi è arrivata diceva qualcosa riguardo blockmessenger e c'era scritto semplicemente "Saluti!"...sicuramente inviata all'insaputa del mittente della mail...

[johnnyc_84]

posso fare qualcos'altro?

[johnnyc_84]

c'è qualcuno?...ora cmq devo andare...ci sentiamo domani...e grazie a quanti mi hanno aiutato

[Nuz]

Il problema lo hai solo con firefox?

[johnnyc_84]

Originariamente inviato da Nuz

Il problema lo hai solo con firefox?

si, explorer sembra funzionare normalmente...infatti ora sto navigando solo con quello

[Nuz]

Hai provato ad avviare firefox in modalità sicura?

Oppure provare a rimuovere il profilo o con una reinstallazione da zero di firefox (salva il file bookmarks.html e le password prima di farlo)?

[johnnyc_84]

ora provo a reistallarlo...

[johnnyc_84]

quali files devo salvare prima di disinstallarlo?

[Nuz]

Devi cercare in un percorso simile a questo:

C:\Documents and Settings\Nome Utente\Dati applicazioni\Mozilla\Firefox\Profiles\nome profilo.default

Salva i file bookmarks.html per i preferiti e cert8.db, key3.db e signons2.txt per le password. Per le password però credo sia meglio se te le appunti perchè su questi ultimi tre file non sono sicuro al 100% che siano tutti quelli necessari per le password.
Per visualizzare la cartella Dati Applicazioni devi abilitare la visualizzazione di file nascosti.

[johnnyc_84]

sai cmq in modalità provvisoria firefox funziona senza problemi mi pare...almeno è da una decina di minuti che non mi dirotta su quella pagina di m...a

[johnnyc_84]

l'ho reinstallato ma si ripresenta lo stesso problema

[lancetta]

Originariamente inviato da Franz.

Ho dato un occhiata al log di gmer zippato, mi domandavo queste due voci se sono normali....


---- Registry - GMER 1.0.14 ----

Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\Ø•€|ÿÿÿÿ•€|ù•9~
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\Ø•€|ÿÿÿÿ•€|ù•9~@0140110900063D11C8EF10054038389C C?\WINDOWS\system32\FM20ENU.DLL

Chill, nuz, voi che ne pensate?

Bisogna vedere se l'utente ha il SP3 per office 2003...se non erro è riferito a quello...

[johnnyc_84]

Originariamente inviato da lancetta

Bisogna vedere se l'utente ha il SP3 per office 2003...se non erro è riferito a quello...

si l'ho installato qualche giorno fa il sp3 per office

[lancetta]

Originariamente inviato da johnnyc_84

si l'ho installato qualche giorno fa il sp3 per office

Ormai ci sei ..prova a fare una scansione con SUPERANTISPYWARE
scarica Superantispyware aggiornalo e fagli fare una "Perform complete scan" da "scan your computer"
vedi se ti trova qualcosa...