Richiesta Proxy da parte di Firefox

[Luigi]

Il topic che avevo aperto sul forum Mozilla era stato chiuso in quanto molto probabilmente non è colpa di FF.
Ora l'ho ripresentato, ma lo pubblico anche qui per vedere se riesco a risolverlo.
Posterò la cosa anche in qualche forum generalista, chissaà che non salti fuori la soluzione!!!
Eravamo fermi alla reinstallazione, ma un amico mi ha messo una pulce nell'orecchio con questa domanda:
perché il profilo di prova non è soggetto al problema? il PC è sempre quello, i programmi anche, le impostazioni del sistema idem e allora??
al che ho ricreato un nuovo profilo che ho completato usando il profilo: Prova (non infetto) e importando dal vecchio profilo solo i Segnalibri e disattivando poi le estensioni pericolose (tipo add-ons compatibility).
Firefox non aveva più problema.
Ho quindi deciso di non reinstallare più il Sistema, ma di cambiare comunque MSE.
Pertanto ho disinstallato MSE, effettuando una bella pulizia con CCleaner, Glary Utilities e Spyware Terminator.
Fatto questo, invece dell'accoppiata AVG-Zone, ho voluto, vista l'esperienza positiva di mio figlio, provare Comodo (Antivirus+Firewall).
Procedo con l'installazione e a un certo punto Comodo mi chiede: Vuoi impostare come predefiniti i DNS di Comodo?.
Accetto la proposta e termino l'installazione.
Scansione completa del PC con Comodo e relativa rilevazione di 26 problemi composti di tutto un po'!!!
Al termine, ho avuto la bella sorpresa del perfetto funzionamento di FF senza più richieste di proxi!!!
Sono passati una decina di giorni e ora sono di nuovo con la mia bella richiesta di proxi da parte di Firefox!!!
Il proxi suggerito è:
Proxy HTTP. 127.0.01 - Porta: 63758
SOCKS v5
Nessun proxy per: localhost, 127.0.01

Ho provato ad andare nel registro e ho cancellato (dopo adeguato salvataggio del registro completo e delle voci singole) una ventina di chiavi relative alla voce proxy, ma pur non avendo rilevato problemi al funzionamento del sistema, Firefox chiede sempre il proxy!!!
Entrando in about:config, ho rilevato che ci sono delle differenze nei due profili:
Il profilo Normale contiene queste voci:
network.proxy.http;127.0.0.1
network.proxy.http_port;63758
network.proxy.type;1

Il profilo di prova contiene solo questa voce:
network.proxy.type;0

Ho seguito quindi i consigli di questo post http://forum.mozillaitalia.org/index.php?topic=50365.0 (che stranamente non ho trovato prima), ma pur usando RSciTE le voci relative al proxy me le ritrovo al successivo avvio di FF.
Ho provato anche a rinominare il file prefs.js sostituendolo con quello del profilo di Prova, ma niente, al riavvio chiede il proxy!!!
Ho spostato dalla cartella del profilo sia il prefs.js che user.js, niente al riavvio vengono ricreati ma sempre con la richiesta proxy!!!
Ho aperto tutti i programmi installati andando nelle opzioni per vedere se c'era qualche aggiornamento automatico impostato per l'uso del proxy, ma anche li non ho trovato niente!!!

Il profilo Normale ha queste estensioni:
Applicazione: Firefox 8.0.1 (20111120135848)
Sistema operativo: WINNT (x86-msvc)

- Add Bookmark Here ² 4.0.20111125
- ahsweN Smiley 0.7 (non funzionante)
- AutoPager 0.7.1.0
- BackupFox 1.0.3
- Close All Tabs (Reloaded) 2.2.3
- ColorfulTabs 7.0
- Dizionario italiano 3.3.1
- Download Accelerator Plus (DAP) extension 9.7.0.7 (Inattivo)
- DownloadHelper 4.9.7
- Extension List Dumper 1.15.2
- FEBE 7.0.2
- FlashGot 1.3.5
- Forecastfox 2.0.21
- IE View 1.4.5.3
- ImTranslator 4.7
- Java Console 6.0.29 (Inattivo, Incompatibile)
- Microsoft .NET Framework Assistant 0.0.0 (Inattivo)
- Noia Fox options 1.4.3
- Password Exporter 1.2.1
- PDF Download 3.0.0.2
- ProfilePassword-Firefox 0.3.18
- ProfileSwitcher 1.3
- Restart Firefox 0.5
- SmoothWheel (AMO) 0.45.6.20100202.1
- Speed Dial 0.9.6.1
- Split Pannel 1.00
- Tab Mix Plus 0.3.8.7
- Tab Preview 0.3
- Toggle Persona 1.0.3
- Unhide Passwords 1.2.7.0
- Vacuum Places Improved 1.2

Il profilo di prova ha queste estensioni:
Applicazione: Firefox 8.0.1 (20111120135848)
Sistema operativo: WINNT (x86-msvc)

- Add Bookmark Here ² 4.0.20111125
- Add-on Compatibility Reporter 1.0
- AutoPager 0.7.1.0
- BackupFox 1.0.3
- Close All Tabs (Reloaded) 2.2.3
- DataMngr 1.0 (Inattivo)
- Dizionario italiano 3.3.1
- Download Accelerator Plus (DAP) extension 9.7.0.7 (Inattivo)
- DownloadHelper 4.9.7
- Extension List Dumper 1.15.2
- FEBE 7.0.2
- FlashGot 1.3.5
- Forecastfox 2.0.21
- Google Toolbar for Firefox 7.1.20110512W (Incompatibile)
- i2Symbol 1.8
- IE View 1.4.5.2
- ImTranslator 4.7
- Java Console 6.0.29 (Inattivo, Incompatibile)
- Microsoft .NET Framework Assistant 0.0.0 (Inattivo)
- Noia Fox options 1.4.3
- Password Exporter 1.2.1
- PDF Download 3.0.0.2
- ProfilePassword-Firefox 0.3.18
- ProfileSwitcher 1.3
- Restart Firefox 0.5
- Searchqu Toolbar 4.5.1.00 (Inattivo)
- SmoothWheel (AMO) 0.45.6.20100202.1
- Speed Dial 0.9.6.1
- SweetIM Toolbar for Firefox 1.4.0.0 (Inattivo)
- Tab Mix Plus 0.3.8.7
- Tab Preview 0.3
- Toggle Persona 1.0.3
- Vacuum Places Improved 1.2

Hijack dice questo:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17.13.27, on 13/12/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Programmi\COMODO\COMODO GeekBuddy\CLPSLS.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\WinAlarm\WinAlarm.exe
C:\Programmi\KMaestro\KMaestro.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\PROGRA~1\WI9130~1\Datamngr\DATAMN~1.EXE
C:\Programmi\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\SUPERAntiSpyware\SASCORE.EXE
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\DAP\DAP.EXE
C:\Programmi\Macrium\Reflect\ReflectService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SvcWatch.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
C:\Programmi\Ashampoo\Ashampoo Snap 4\ashsnap.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programmi\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\JGsoft\EditPadLite\EditPadLite.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe
C:\Programmi\Mozilla Firefox\plugin-container.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = chrome://speeddial/content/speeddial.xul
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\WI9130~1\Datamngr\BROWSE~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [WinAlarm] C:\Programmi\WinAlarm\WinAlarm.exe
O4 - HKLM\..\Run: [BtcMaestro] C:\Programmi\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\WI9130~1\Datamngr\DATAMN~1.EXE
O4 - HKLM\..\Run: [COMODO] C:\Programmi\COMODO\COMODO GeekBuddy\CLPSLA.exe
O4 - HKLM\..\Run: [CPA] C:\Programmi\COMODO\COMODO GeekBuddy\VALA.exe
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programmi\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Programmi\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [xp-AntiSpy Profile Check] C:\Programmi\xp-AntiSpy\xp-AntiSpy.exe /check
O4 - HKCU\..\Run: [AshSnap] C:\Programmi\Ashampoo\Ashampoo Snap 4\ashsnap.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Download with &DAP - C:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Programmi\DAP\dapextie2.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CC27F31F-1B14-4600-87F1-D3236F7BA479}: NameServer = 8.26.56.26,156.154.70.22
O20 - AppInit_DLLs: c:\progra~1\wi9130~1\datamngr\datamngr.dll c:\progra~1\wi9130~1\datamngr\iebho.dll C:\WINDOWS\system32\guard32.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Programmi\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: COMODO livePCsupport Service (CLPSLS) - COMODO - C:\Programmi\COMODO\COMODO GeekBuddy\CLPSLS.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Macrium Reflect Image Mounting Service (ReflectService) - Unknown owner - C:\Programmi\Macrium\Reflect\ReflectService.exe
O23 - Service: Service Watcher (SvcWatch) - Unknown owner - C:\WINDOWS\system32\SvcWatch.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programmi\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

--
End of file - 6249 bytes

Il tutto su PC con Win XP S.P. 3
Ciao

[Al3x]

sai cos'è questo?
O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\WI9130~1\Datamngr\DATAMN~1.EXE

[Luigi]

adesso che ma l'hai evidenziato e l'ho cercato su internet sì
arriva da qua:
Descrizione file: Data Manager
Società: Bandoo Media, inc
Nome prodotto: Data Manager
Nome file originale: DataMngrUI.exe
Copyright: Copyright (c) 2005 - 2011

Ricordo che durante l'installazione di qualcosa quel Bandoo mi chiedeva di installare una qualche barra, ma io sono sicuro di avergli detto di no
Provo a fixarla e vedo che risultati da....

[The Doctor]

Ma Bandoo non è un adware/malware?

[Al3x]

Ma Bandoo non è un adware/malware?

risulta anche a me che lo sia

[Luigi]

ho cancellato tutte le voci nel registro che si riferivano a Bandoo (una decina), ripetuto pulizia con CCleaner, glary, revo uninstaller, ma non è cambiato niente
Ora sto scaricando http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/.
Eseguo e poi vediamo
Resta il fatto che tutto ciò agisce solo su un profilo di Firefox (che oltretutto ho rifatto da nuovo!!!!)

[Al3x]

Nel caso non si risolva con i consueti metodi di pulizia, credo che la soluzione più rapida sia quella di salvare i propri dati altrove e spostarli in seguito in un nuovo profilo utente che dovrai creare nel tuo computer. Altresì ti consiglio di eliminare totalmente quello vecchio e difettoso.

[Luigi]

Niente da fare kaspersky ha cancellato varie cose, non le ho seguite tutte perché l'ho lasciato li a lavorare da solo!
Ma al termine era tutto come prima
comunque il profilo difettoso È un profilo rifatto a nuovo importando i dati dal profilo Prova che (sembra ridicolo ma è così) è quello dove provo estensioni, temi e barre varie prima di applicarle al profilo principale!!!!!
Provo comunque a rifarne un altro importando solo i Segnalibri
Vedremo

[Luigi]

Ricreato nuovo Profilo
Installato estensioni più importanti e per ora va tutto bene
Attendo un po e poi provo ad applicare le funzioni meno importanti....magari era una di loro o qualche barra installatasi proditoriamente
Ciao, spero di non tornare

[hashcat]

Se per caso il problema si verificasse nuovamente (spero di no) prova a fare un po' di pulizia con Ad-Remover e successivamente con AdwCleaner

[Luigi]

Se per caso il problema si verificasse nuovamente (spero di no) prova a fare un po' di pulizia con Ad-Remover e successivamente con AdwCleaner

scarico e metto da parte
se scopro cos'era faccio sapere!!!
Ciao

[Luigi]

Ciao e buon anno e buon proseguimento a tutti
Posto anche qui la risposta che ho lasciato sul forum di Firefox.
Dopo un mese di prova penso che la cosa si sia stabilizzata, quindi devo dire che non ho trovato la causa del problema.

Sistema operativo: WINNT (x86-msvc)

- Add Bookmark Here ² 4.0.20111125
- Add-on Compatibility Reporter 1.0.2
- AutoPager 0.7.1.2
- Close All Tabs (Reloaded) 2.2.3
- ColorfulTabs 8.0
- DataMngr 1.0 (Inattivo, Incompatibile)
- Dizionario italiano 3.3.1
- Download Accelerator Plus (DAP) extension 9.7.0.7 (Inattivo, Incompatibile)
- DownloadHelper 4.9.8
- Extension List Dumper 1.15.2
- FEBE 7.0.2
- FlashGot 1.3.6
- Forecastfox 2.0.21
- ImTranslator 4.9
- Password Exporter 1.2.1
- PDF Download 3.0.0.2
- ProfileSwitcher 1.4
- Restart Firefox 0.5
- Speed Dial 0.9.6.4
- SweetIM Toolbar for Firefox 1.4.0.0
- Tab Mix Plus 0.3.8.7
- Tab Preview 0.3
- TrashMail.net 2.5.7
- Vacuum Places Improved 1.2

Non ho installato (o disinstallato) rispetto a prima:
BackupFox
Java Console
Microsoft .NET Framework
Noia Fox options
ProfilePassword-Firefox
SmoothWheel (AMO)
alcune non necessarie, e comunque non ne sento la mancanza!!!

IE View
Split Pannel
Unhide Password
che installerò la prima volta che mi serviranno!

La SweetIM Toolbar for Firefox l'ho installata perché nel precedente profilo l'avevo messa e tolta, e pensavo fosse la più sospettabile, ma invece non è!
Ho aggiunto anche TrashMail.net., ma l'avevo già sperimentata senza problemi.

Chissà cosa cavolo avevo combinato
Ciao.