URL MALIGNO qualsiasi sito con firefox

Salve a tutti,
come da oggetto, da oggi mi compare, per qualsiasi sito visiti, l’avviso di url maligno bloccato, in particolare

oggetto: http://opt.dealply.com/opt_1372333 ecc ecc
infezione: url maligno
processo: firefox.exe

solo con firefox 21.0 ( con google chrome tutto ok)
dettagli sistema
windows vista home premium 2007 con SP2

fatte scansioni con AVAST, SPYWARE TERMINATOR e MALWAREBYTES, tutti aggiornati
risultato nessuna infezione…

qualcuno sa aiutarmi??
grazie

ps. allego scansione hijack

Ciao,
prova prima di tutto a eliminare tuttel le estensioni di firefox, prova poi ad aggirnare firefox alla vers. 22.
Se lo fa ancora prova a scaricare Combofix da questo link e salvalo sul desktop
http://download.bleepingcomputer.com/sUBs/ComboFix.exe



IMPORTANTE - Disabilita avast e qualsiasi altro antivirus attivo, potrebbe creare problemi!


Doppio click sul file ComboFix.exe e segui le inidicazioni
Poi posta il log che ha creato sotto C:\ComboFix.txt.

Grazie Giorgio! :slight_smile:
Col solo aggiornamento di firefox sembra essere sparito!
grazie ancora

Ciao!

ok, bene ciao

DealPly se è quello che intendo io è una estensione di tutti i browser però è un adware.shopper (adware che controlla i siti visitati dall’utente per indirizzargli le pubblicità) e quindi è probabile che come ti muovevi per i siti, DealPly si muoveva pure lui e scatenava nell’antivirus la segnalazione.
Estensioni simili sono anche: HappyLyrics e simili, sospetti sono Delta, Wajam, Tarma, Yontoo, Sweet e simili. Se avete queste estensioni e simili nei browser disattivatele ed eliminatele.

ciao a tutti,
ho lo stesso problema sia con firefox che con explorer. ho un hp pavilion dv7 con Vista.
ho provato du programmini per eliminarlo ma senza buonesito:spyware,mightyunistaller,e combofix.
non sono sicuro di aver fatto tutto perfettamente.attacco il log di combofix.
c’è qualche altro programma che può aiutarmi?
ciao e grazie

Ciao,
hai già provato a fare una scansione all’avvio con avast?
Hai provato anche con l’avast browser cleanup tool (vai in avast->sicurezza->strumenti->browser cleanup)?
Prova anche, una volta aperto avast browser cleanup di riprostinare le impostazioni di default per ogni singolo browser.
Proverei inoltre a fare una scansione completa con MBAM free http://it.malwarebytes.org/products/malwarebytes_free (poi posta il log x favore )
Che versione hai di firefox e internet explorer?

ciao ,grazie per la risposta.
firefox è la versione 23.0.1 avast 8.0.1489 .explorer non lo uso,ho solo provato una volta disinstallato firefox se partiva l’avviso di avast url:mal ec… e cosi è stato.
ho fatto tutto quello che dici per ora,provo con il malawarebytes e posto il log.
grazie intanto

Ciao,
ok
Hai già disinstallato tutte le esensioni di firefox?
L’avviso è sempre lo stesso di avast, per esempio, è sempre “hxxp://opt.dealply.com/opt_1372333 ecc ecc”? (Interrompi per favore il collegamento come ho fatto io mettendo HXXP e non lasciare HTTP)

ecco il log.
ora aspettoe vedo se riaprte l’avviso avast aprendo un po di pagine web.

sembra che MBAM ha trovato ed eliminato qualcosa (non so se hai visto che x completare l’eliminazione devi riavviare il pc) …magari così risolve, se così non fosse fammi sapere, ciao

ok,per ora tutto regolare.non si è ripresentato l’alert di avast.
unico neo mi ha disintallato skype!!niente di male,ma non vorrei reinstallarlo e ritrovarmi l’intruso!!:slight_smile:
nel caso aggiorno il post
ciao e grazie

Ciao,
non so perchè non ai più skype, assicurati di andare sul sito ufficiale per scaricarlo
http://www.skype.com/it/download-skype/skype-for-windows/downloading/
io ce l’ho installato e non ho nessin problema.