Putin, ma che c'entro io ora?

[Arkler]

Prima mi arriva segnalazione di tentativi d'accesso dalla Russia ai miei account Microsoft e Google

Tempo di reazione del Vostro (quasi cronometrati) 3 minuti e 22 secondi per effettuare lo scramble delle password e il riavvio delle 2 step auth.

Problema: faccio anche una passata di Combofix e parrebbe (parrebbe) che il problema si sia ingenerato in Adblock

Avete capito bene

Per ora passo a ADB+ ma sta roba è gravissima se vera.

[fulviuz]

Che è sta storia che si è generato dove?

[magen1]

ublock here

ma adblock non era diventato di gugle?

[Arkler]

Che è sta storia che si è generato dove?

Combofix ha brasato la cartella di ADB dentro Chrome. Due considerazioni:

1) Combofix non sgarra MAI. Se qualcosa non gli piace la eradica, punto.
2) Non avevo aggiornato Combofix dall'ultima scansione, e all'ultima scansione non aveva trovato nulla da ridire su ADB.

Dal log non è chiarissimo, ma c'è qualcosa a che vedere con dropbox e dato che uso sempre le solite cinque o sei pwd, all'ultima rotazione dropbox e outlook sono finiti con la stessa. Google non so come ci sia finito, magari è perché sono incrociati come account di controllo e quindi in realtà mi segnalava il problema con l'accesso Microsoft.

[Tene]

Adblock mai usato, sempre il plus.

Dite quindi che è lammerda e c'è da passare a ublock?
Explainate!

[Scott]

Boh, tempo fa usavo AB poi non ricordo quale casino mi avesse combinato, passato ad ABP e mai avuto problemi

[ryohazuki84]

Prima mi arriva segnalazione di tentativi d'accesso dalla Russia ai miei account Microsoft e Google

Tempo di reazione del Vostro (quasi cronometrati) 3 minuti e 22 secondi per effettuare lo scramble delle password e il riavvio delle 2 step auth.

Problema: faccio anche una passata di Combofix e parrebbe (parrebbe) che il problema si sia ingenerato in Adblock

Avete capito bene

Per ora passo a ADB+ ma sta roba è gravissima se vera.

aspè aspè che anche a me oggi pomeriggio è arrivata una segnalazione di tentativo d'accesso sospetto su outlook, e io uso adblock plus

adesso ho paura e io sono nabbo in confronto a te

[Arkler]

Adblock mai usato, sempre il plus.

Dite quindi che è lammerda e c'è da passare a ublock?
Explainate!

Dico che la cosa è molto sospetta e che non è un caso credo sia capitato in concomitanza del problema mio con gli accessi soviet.

Fate conto che io non ho MAI avuto un problema simile, uso password con misto up/lowercase numeri e simbolo e le ruoto / aggiorno regolarmente.

Un keylogger tramite ADB, forse.

- - - Aggiornato - - -

aspè aspè che anche a me oggi pomeriggio è arrivata una segnalazione di tentativo d'accesso sospetto su outlook, e io uso adblock plus

Beh, ti direi di fare una passata di Combofix, ma non so se sai che è come tirare una nucleare nel pc, bisogna sapere i danni che può fare.
Nel dubbio, scrambla le password e disinstalla completamente AB+ prima di reinstallarlo.

[ryohazuki84]

la password di outlook l'ho cambiata, combofix se è come dici lascio perdere che non sono abbastanza pro

vieni a casa mia ad aggiustarmi il pc faggio?

[Rot Teufel]

ublock here

ma adblock non era diventato di gugle?

c'era la campagna per supportare la pubblicità non invasiva (opzionale)
il problema è che era diventato oramai un mattone :smugdunno:

[Bukkake girl]

i veri pro usano uBlock Origin che è open source

[Tene]

i veri pro usano uBlock Origin che è open source

Scrib scrib

[Cento Blobfish]

Prima mi arriva segnalazione di tentativi d'accesso dalla Russia ai miei account Microsoft e Google

Tempo di reazione del Vostro (quasi cronometrati) 3 minuti e 22 secondi per effettuare lo scramble delle password e il riavvio delle 2 step auth.

Problema: faccio anche una passata di Combofix e parrebbe (parrebbe) che il problema si sia ingenerato in Adblock

Avete capito bene

Per ora passo a ADB+ ma sta roba è gravissima se vera.

Puoi postare i log di combofix? Cercando un po' in giro non ho trovato nulla a proposito.

[koba44]

tentativi di accesso non riusciti, mi auguro...

[mattex]

ma cosa cazzo

[Arkler]

Puoi postare i log di combofix? Cercando un po' in giro non ho trovato nulla a proposito.

Ti passo sto pezzo qua:

->Spoiler<-

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
.
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\ar\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\bg\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\ca\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\cs\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\da\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\de\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\el\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\en\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\es\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\fi\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\fr\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\gu\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\he\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\hr\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\hu\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\id\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\it\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\ja\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\ko\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\nb\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\nl\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\pl\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\pt_BR\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\pt_PT\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\ro\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\ru\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\sk\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\sl\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\sr\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\sv\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\tr\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\uk\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\vi\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\zh_CN\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_locales\zh_TW\messages.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_metadata\computed_hashes.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\_metadata\verified_contents.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\adblock_safari_beforeload.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\adblock_safari_contentblocking.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\adblock_start_chrome.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\adblock_start_common.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\background.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\bandaids.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\button\popup.css
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\button\popup.html
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\button\popup.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\CHANGELOG.txt
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\checkupdates.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\chrome_oauth_receiver.html
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\chrome_oauth_receiver.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\datacollection.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\dropbox-datastores.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\filtering\declarativewebrequest.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\filtering\domainset.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\filtering\filternormalizer.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\filtering\filteroptions.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\filtering\filterset.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\filtering\filtertypes.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\filtering\myfilters.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\functions.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\gab_question.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\idlehandler.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\delete.gif
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\dropbox1.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\dropbox2.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\dropbox3.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\facebook-sprite.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\gplus-sprite.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon128.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon16.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon16_grayscale.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon16_grayscale@2x.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon19-grayscale.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon19-whitelisted.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon19.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon24.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon32.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon38-grayscale.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon38-whitelisted.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon38.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\icon48.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\loader.gif
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\logo.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\search\check.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\search\magnifying_glass.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\search\search-engine-card_no-shadow.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\search\search-engine-icons.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\search\search-omnibox-card_no-shadow.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\search\search_engine_select_arro w.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\img\twitter-sprite.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\css\images\ui-bg_flat_55_999999_40x100.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\css\images\ui-bg_flat_75_aaaaaa_40x100.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\css\images\ui-bg_glass_45_0078ae_1x400.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\css\images\ui-bg_glass_55_f8da4e_1x400.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\css\images\ui-bg_glass_75_79c9ec_1x400.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\css\images\ui-bg_gloss-wave_50_38cfff_500x100.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\css\images\ui-bg_gloss-wave_75_2191c0_500x100.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\css\images\ui-bg_inset-hard_100_fcfdfd_1x100.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\css\images\ui-icons_056b93_256x240.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\css\images\ui-icons_d8e7f3_256x240.png
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\css\jquery-ui.custom.css
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\css\override-page.css
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\jquery-ui.custom.min.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\jquery.cookie.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\jquery\jquery.min.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\LICENSE
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\manifest.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\notificationoverlay.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\bug-report.html
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\bug-report.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\customize.html
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\customize.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\filters.html
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\filters.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\general.html
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\general.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\index.html
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\index.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\options.css
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\support.html
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\options\support.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\pages\adreport.html
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\pages\adreport.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\pages\resourceblock.css
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\pages\resourceblock.html
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\pages\resourceblock.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\pages\subscribe.css
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\pages\subscribe.html
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\pages\subscribe.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\port.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\punycode.min.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\README.markdown
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\stats.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\survey.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\translators.json
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\uiscripts\blacklisting\blacklistui.j s
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\uiscripts\blacklisting\clickwatcher. js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\uiscripts\blacklisting\elementchain. js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\uiscripts\blacklisting\overlay.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\uiscripts\blacklisting\rightclick_ho ok.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\uiscripts\load_jquery_ui.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\uiscripts\send_content_to_back.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\uiscripts\top_open_blacklist_ui.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\uiscripts\top_open_whitelist_ui.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom\2.49_0\ytchannel.js
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gighmmpiobklfepjocnamgkkbiglidom_0.local storage-journal
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gighmmpiobklfepjocnamgkkbiglidom_0.local storage
c:\users\Arkler\AppData\Local\Google\Chrome\User Data\Default\Preferences

Il resto sono i soliti malwarini del razzo che saltano fuori ogni tot, motivo per cui almeno una volta ogni due settimane faccio una passata di combofix in modalità provvisoria senza rete, questa che ho incollato sotto spoiler è la parte incriminata

- - - Aggiornato - - -

tentativi di accesso non riusciti, mi auguro...

Dalla cronistoria attività risultava che ovviamente microsoft, dato l'ip sballato rispetto al solito, aveva mandato la richiesta di sicurezza. Forse avrebbero potuto aggirarla con un po' di tempo a disposizione ma certamente non sotto i quattro minuti che ci ho messo io a ri-blindare tutto.

[Netherlander]

se hai malwarini del razzo che saltano fuori ogni tot, non sarebbe il caso di selezionare meglio i siti zozzi?

[Cento Blobfish]

Sembra adblock nudo e crudo senza file strani di mezzo. La versione che hai è uscita qualche giorno fa, forse è un falso positivo e il reale problema deriva dai "malwarini del razzo che saltano fuori ogni tot", o forse sono riusciti a injectare da remoto qualcosa nel codice js di adblock anche se mi pare veramente strano.

[Arkler]

se hai malwarini del razzo che saltano fuori ogni tot, non sarebbe il caso di selezionare meglio i siti zozzi?

Non è questo il pc deputato alle zozzerie
Ma è deputato, per così dire, alla raccolta di informazioni sull'open source

- - - Aggiornato - - -

Sembra adblock nudo e crudo senza file strani di mezzo. La versione che hai è uscita qualche giorno fa, forse è un falso positivo e il reale problema deriva dai "malwarini del razzo che saltano fuori ogni tot", o forse sono riusciti a injectare da remoto qualcosa nel codice js di adblock anche se mi pare veramente strano.

La seconda che hai detto. Combofix non teme i falsi positivi. O almeno, tutti quelli che per gli AV normali sono falsi positivi, Combofix li ignora. Non so che algoritmo ci stia dietro ma è l'AV migliore che abbia mai visto.
Sai che zitti zitti l'inject non sarebbe nemmeno troppo un casino, basterebbe utilizzare gli strumenti di ADB per il riconoscimento delle aree HTML e targettizzare il field delle credenziali (parlo per dire, su questo ammetto una certa ignoranza)

[Zhuge]

Sai che zitti zitti l'inject non sarebbe nemmeno troppo un casino, basterebbe utilizzare gli strumenti di ADB per il riconoscimento delle aree HTML e targettizzare il field delle credenziali (parlo per dire, su questo ammetto una certa ignoranza)

non dimenticarti di sitemappare tutto però, che sennò con ComboFix il ranking va a puttane