Newsgroup: it.comp.os.win.windows10
Titolo: avvio firefox

Si e' presentato questo motore, ho provveduto ad eliminare del registro 
(RegEdit) tutte le rispondente a yeabests.
 
MalwareBytes dopo la scansione non rileva malware, ma Firefox si avvia
con questa stringa
 
"C:\Program Files (x86)\Mozilla Firefox\firefox.exe" 
http://yeabests.cc
 
 
elimino la parte 
http://yeabests.cc
, la pagina inziale e' impostata su 
www.google.it
 , Firefoc si avvio regolarmente su google
 
vado su 
gazzettino.it
, scegliendo una citta appare
 
http://www.algocashmaster.net/lp/stit/hbax?RefCode=YveD_qkM5hG0zo9NDL2p7gIuY6AAAAAAAgLMrAAAAAAA&rfx=YveD_qkM5hG0zo9NDL2p7gIuY6AAAAAAAgLMrAAAAAAA&t=23197914
 
 
vado a verificare Firefoc e trovo ancora
"C:\Program Files (x86)\Mozilla Firefox\firefox.exe" 
http://yeabests.cc
 
 
nel registro non ci sono voci yeabests, sia malwarebyte che avg 
antivirus non rilevano niente.
 
come mi libero di questo redirect (
http://yeabests.cc
) ?
posso anche formattare e reinstallare Win10 Pro e varie, ma prima 
prefersco capire.

Maurizio ha scritto:

Fai un giro con JRT e uno con AdAware, entrambi da 
bleepingcomputer.com
 
 
Bye, G.

Paperino <non...@lo.dico.invalid> ha scritto:

A parte che ho sbagliato, non era AdAware, ma AdwCleaner,
comunque ho trovato giusto questo articolo:
http://www.bleepingcomputer.com/news/security/yeabests-cc-a-filele
 
ss-infection-using-wmi-to-hijack-your-browser/
 
http://goo.gl/h6re7J
 
 
Leggilo fino in fondo, commenti compresi.
 
Bye, G.

Maurizio ha scritto:

Hai qualche problema di spyware o peggio.
 
1) Per il futuro: utilizzare il sistema operativo non da amministratore, 
ma da utente normale.
Se sei amministratore, creati un account utente e usa quello.
 
Installare firewall e antivirus aggiornati. Ad esempio comodo e avast, 
ma ce ne sono diversi. Puoi scegliere quelli che preferisci.
 
1] Per adesso utilizzare
SUPERAntiSpyware Free Edition
http://www.superantispyware.com/index.html
 
 
2] 
https://www.malwarebytes.org/
 
Malwarebytes Anti-Malware
 
3] 
https://www.safer-networking.org/
 
Spybot-S&D Start Center
 
Con questi devi effettuare scansioni anche approfondite, non solo quelle 
veloci e rimuovere ciò che c'è da rimuovere.
 
Importante]   quando installi un programma free scaricalo da siti 
attendibili e che ti danno direttamente il file eseguibile .exe
 
Qui di seguito capirai perchè:
 
Articoli:
http://eliminare-spam.blogspot.it/2013/11/rimuovipupwin32conduit-eliminare-gli.html
 
 
http://www.virusspywaredisinstallazione.com/disinstallare-opzionale-conduit-tb-completamente-nei-passaggi-piu-facili
 
 
http://disinstalla.uninstallvirusmalware.com/disinstallare-optional-conduit-tb-come-rimuovere-optional-conduit-tb-come-faccio-a-eliminare-optional-conduit-tb
 
 
https://www.fixyourbrowser.com/removal-instructions/how-to-remove-win32-adware-conduit-b-removal-guide/
 
 
Installa Ccleaner e fai una pulizia anche con quello.
 
Scansioni con antivirus, anche scansioni online con antivirus che ti 
forniscono tale servizio.
 
Utilizzare firefox con programmi di sicurezza.
Noscript, adblock, redirect cleaner,....
 
In ultimissima alternativa c'è la necessaria formattazione e 
reinstallazione del sistema operativo.
 
Oltre alle minacce conduit tb per adesso ci sono i cryptovirus pericolosi.
...
 
---
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 


 
Quanto sopra vale per windows fino a 8.1 perchè il 10 non lo conosco.


> prefersco capire.
ho risolto con CCleaner, sul registro non c'erano problemi, sulle 
directory relative a FireFox vi erano dei file che restavano, e 
ciclicamente ad ogni avvio venivano attivati, una sorta di script.
 
AdwCleaner e MalwareByte non davano risultati, nel senso che ad ogni 
avvio Firefox, sembrava pulito.
 
grazie a tutti.
 
 

 avvio venivano attivati, una sorta di script.
 
Benche qualcuno dica il contrario, spesso Ccleaner può risolvere dei
problemi che altrimenti non si riesce a risolvere.
Grazie per la testimonianza! :-)
 
-- 
Mister Palletta
www.misterpalletta.com