searchgol quando apro una nuova scheda di firefox...

[allin81]

ho terminato la scansione e mi dice che non c'e' niente di sospetto, questo e' il log di fine scansione:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Versione database: v2013.10.04.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Roby :: ROBERTO [amministratore]

04/10/2013 13.48.07
mbam-log-2013-10-04 (13-48-07).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 493983
Tempo impiegato: 2 ore, 3 minuti, 29 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 0
(non sono stati rilevati elementi nocivi)

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 0
(non sono stati rilevati elementi nocivi)

(fine)

[allin81]

dimenticavo...
il problema persiste

[SkinBonno]

googlando un po' ho trovato una guida per rimuovere searchgol in un'altra maniera, la guida è in inglese.
http://malwaretips.com/blogs/remove-searchgol-virus/
io ora devo uscire e non sarò disponibile prima di domani pomeriggio, se mastichi di inglese puoi provare a seguirla da solo\a, altrimenti domani appena possibile ti posto le istruzioni tradotte.

[allin81]

ok ora provo a seguire i passi che dice e vediamo che succede.
Anche se non dice come usare quel Revo Uninstaller... mah, ora provo un po'.
Semmai scrivo qui
Grazie

[allin81]

niente, ho fatto tutte le cose che dicono su quel sito, non so se revo uninstaller l'ho usato bene, cmq poi ho fatto un'altra scansione con adwcleaner e al riavvio il log mi sa che e' sempre lo stesso e cioe':

# AdwCleaner v3.006 - Report created 04/10/2013 at 21:18:01
# Updated 01/10/2013 by Xplode
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)
# Username : Roby - ROBERTO
# Running from : C:\Documents and Settings\Roby\Desktop\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

***** [ Browsers ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v24.0 (it)

[ File : C:\Documents and Settings\Roby\Dati applicazioni\Mozilla\Firefox\Profiles\8s5dfzdo.def ault-1364225769600\prefs.js ]


-\\ Google Chrome v

[ File : C:\Documents and Settings\Roby\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [5264 octets] - [24/09/2013 17:08:39]
AdwCleaner[R1].txt - [1325 octets] - [04/10/2013 01:30:21]
AdwCleaner[R2].txt - [1385 octets] - [04/10/2013 13:30:40]
AdwCleaner[R3].txt - [1396 octets] - [04/10/2013 13:40:53]
AdwCleaner[R4].txt - [1625 octets] - [04/10/2013 21:15:50]
AdwCleaner[S0].txt - [5323 octets] - [24/09/2013 17:09:56]
AdwCleaner[S1].txt - [1450 octets] - [04/10/2013 13:34:12]
AdwCleaner[S2].txt - [1459 octets] - [04/10/2013 13:44:09]
AdwCleaner[S3].txt - [1550 octets] - [04/10/2013 21:18:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1610 octets] ##########

che altro potrei fare?

[friedr]

....che altro potrei fare?

..provare anche JunkwareRemovalTool http://thisisudax.org

..oppure vedi nella cartella searchplugins di Firefox ;
> disco C
> programmi > mozilla firefox > browser > searchplugins

oppure digita nella barra degl'indirizzi di Firefox > about:support
clicca su mostra cartella , e apri searchplugins.

[SkinBonno]

fai quest'ultima scansione, se anche da qui non salta fuori nulla di nuovo, e il problema lo riscontri solo con firefox, finchè non trovi una soluzione potresti provare a scaricare google chrome e utilizzare lui come browser, se non ti da problemi. comunque

Scarica Combofix usando Internet Explorer e salvalo sul desktop. Quando lo salvi, rinominalo in abc.exe. Disconnettiti da internet, disattiva l'antivirus. Avvia Combofix (abc.exe) e attendi la fine della scansione.
Non eseguire nessuna operazione mentre Combofix analizza il pc, non muovere nemmeno il mouse, potresti bloccare la scansione.
Finita la scansione il pc si dovrebbe riavviare e in C: dovresti avere un rapporto Combofix.txt. Carica questo rapporto su Wikisend e riporta sul forum il link che otterrai.

N.B. Nel caso non riesci a fare partire combofix, da start-->esegui copia e incolla questa riga di comando comprese le virgolette e dai invio:

"%userprofile%\desktop\abc.exe" /killall

La scansione dovrebbe partire in automatico

[allin81]

eccomi
ho fatto quello che mi dicevi ed il file e' questo

ComboFix.txt

[SkinBonno]

cancella questo file
c:\windows\865537E164904193A4B6669C62711852.TMP

per il resto non mi sembra di notare altro dal log..
rimuovi combofix:
scarica OTC by OldTimer. Clicca su Cleanup e lascia che il computer si riavvii. Al riavvio controlla che siano state eliminate le cartelle C:\Qoobox e C:\Combofix. Nel caso eliminale tu. Rimuovi l’icona dal desktop.

Se ti si presenta ancora il problema, penso sia dovuto a quache software o a qualche estensione del browser..cercando come si fa da google, prova ad accedere a firefox in modalità sicura (con tutti i componenti aggiuntivi disattivati). se così il problema non si presenta, riattiva i componenti aggiuntivi uno ad uno fino a trovare il responsabile.
altrimenti l'unico altro pensiero che mi viene, leggendo un po' in giro su altri forum ho letto che avg ha un'estensione che ti cambia in automatico la homepage o il link di apertura delle nuove schede dei browser; se dopo le ultime prove, ti da ancora il problema, io proverei a disinstallare temporaneamente avg per vedere se possa essere lui il responsabile.

[allin81]

allora ho fatto quello che dicevi, ho fatto la scansione con otc by oldtimer ed al riavvio sono andato in c: a vedere l'esistenza delle cartelle che hai scritto.
Combofix non c'era
Qoobox invece ci sta ma non me la fa eliminare, mi dice:
impossibile eliminare backenv: accesso negato
controllare che il disco non sia pieno o protetto da scrittura e che il file non sia attualmente in uso.
backenv e' la directory all'interno di qoobox ma non mi fa accedere per vederne il contenuto.
Potrebbe essere questo il problema?

Ho anche provato firefox in modalità sicura ma mi da lo stesso quel problema.

Non uso avg ma avira (forse e' la stessa cosa?!)