Rimozione in firefox di pagina iniziale searchqu.com inamovibile.

[Dumuzi]

ciao a tutti sono nuovo anche io del forum...
mi ritrovo anch'io con lo stesso problema di searchqu...

leggendo un po' i post ho scaricato e avviato programmi come ComboFix, Malware Byte's e HiJackThis...
Questo è il log di HiJackThis

Solo gli utenti registrati possono visualizzare il codice. Iscriviti ora

Questo è il log di dds:

Solo gli utenti registrati possono visualizzare il codice. Iscriviti ora

Dopo aver fix alcune voci ho anche rimosso cartelle e file cercando voci come "searchqu" o DataMngr"...
Ma mi ritrovo sempre come pagina di ricerca searchqu...
Potete darmi una mano?
ringrazio in anticipo... Ciaoo

--- Post unito in modo automatico ---

il problema ovviamente si presenta su firefox :)

[LadyHawke]

Ciao Dumuzi e

Se hai seguito la discussione dovresti aver già eseguito tutte le scansioni e verifiche necessarie ma... evidentemente ti sei scordato di eliminare la "bestiola" dalle estensioni di Firefox
Fatto quello usa CCleaner come indicato qui e lascia installate solo le toolbar che effettivamente ti servono.

Facci sapere

[Dumuzi]

grazie LadyHawke...
purtroppo ho già controllato tra le estensioni di firefox ma attualmente non ne ho proprio attivate o installate...
poi ho pulito come mi hai detto tu con CCleaner ma niente...
mi sa che sono l'unico che non riesce a rimuoverlo...

metto anche il log di ComboFix che è molto diverso dagli altri:

Solo gli utenti registrati possono visualizzare il codice. Iscriviti ora

non so più cosa farele ho provate tutte...

[LadyHawke]

Mai dire mai

Apri Firefox da Start-->tutti i Programmi-->Mozilla Firefox e scegli il suo avvio in Modalità Provvisoria
Nella barra indirizzi digita about:config
Accetta nella finestra di alert
Nella barra Filtro digita keyword.URL
Tasto destro sulla voce keyword.URL e scegli Modifica
Sostituisci l'URL (che dovrebbe essere quello della nostra bestiolina) con questo: Google (qui fai tasto destro-->Copia indirizzo e poi lo incolli nella finestra di Modifica).
Apri un'altra scheda nel browser e vai sulla tua normale pagine iniziale, risettandola come tale da Strumenti-->Opzioni-->Generale-->Usa pagina corrente
Chiudi il browser

Alla riapertura dovrebbe essere tutto normale

[Dumuzi]

finalmente!!!!!
ho fatto quello che mi avevi detto sostituendo il keyword URL in modalità provvisoria ma continuava ad esserci searchqu...
cosi, riattivando la modalità provvisoria, ho dato la spunta a disattiva tutti i componenti aggiuntivi, ripristina le preferenze e i motori di ricerca predefiniti....dopodichè ho rivviato è adesso è tornato il buon vecchio google...

però mi chiedo: come aveva fatto a sopravvivere dopo tutte le riparazioni e le pulizie che avevo fatto?
proprio nn riesco a capire...
grazie ancora per l'aiuto ciaooo

[FDAC]

Ciao. Potresti fare questa scansione di controllo?

Scarica Kaspersky TDSS Killer: http://support.kaspersky.com/downloa...tdsskiller.exe
● posiziona il file scaricato sul Desktop
● doppio click su TDSSKiller.exe per avviare l'applicazione e successivamente sul pulsante Start Scan

Giunti a questo punto, inizia la scansione del sistema alla ricerca di software malevolo:
● se viene trovato un file infetto, l'azione di default sarà Cure, clicca quindi su Continua
● se viene trovato un file sospetto, l'azione di default sarà Skip, clicca quindi su Continua

Una volta terminata la scansione, si presenterà una di queste due opzioni:
● non è necessario il riavvio del sistema: clicca su Report e salva il contenuto in un file di testo
● è necessario riavviare il sistema: clicca su Riavvia ora
● una volta riavviato il sistema, il report del programma da allegare si trova in C:\ in questa forma:
TDSSKiller.[Version]_[Date]_[Time]_log.txt

[Andy86]

come aveva fatto a sopravvivere dopo tutte le riparazioni e le pulizie che avevo fatto?

Da come hai risolto direi che in about:config c'era altra robaccia oltre alla chiave indicata da lady, robaccia che il ripristino delle preferenze è andato a rimuovere/sovrascrivere.

[menatwork]

ottimo consiglio Lady Hawke

[dRyW]

ed eccomi nel club..

ho già poca volontà di andare appresso sto malware o chicchessia che si ripresenta nonostante la disabilitazione del proprio componente su modilla ma ricompare esattamente attivo subito dopo il riavvio del browser, se non che ho provato Malwarebytes' ma il log non c'entra niente

mbam-log-2011-12-09 (21-26-00).txt

ed allora Hijackthis ma

Immagine.jpg

ma non mi compare l'opzione per essere eseguito come amministratore

giusto il tempo di raccogliere nuova volontà e provero il resto dei programmi citati nei precedenti post

ciao

[LadyHawke]

Con il tasto destro sull'eseguibile non hai l'opzione amministratore? strano...
Quello nello screen è comunque solo l'avviso che non è possibile processare il file hosts, cosa normale su Vista e Seven: se avevi un vecchio HJT prova a riscaricare una versione aggiornata