Windows Security Alert E Favorit

[Patry10]

Buon giorno,

qualche giorno fa mi si sono presentati dei problemi fastidiosi al .

Il primo è stato il continuo aprirsi di pagine pubblicitarie, cercando poi in internet ho scoperto si trattava di "FAVORIT" (non ho capito ancora se si tratta di un virus o no ) il quale infatti era tra i miei programmi e che non riuscivo ad eliminare con la normale disinstallazione programmi, l'ho eliminato con "Revo Unistaller pro".

Il secondo problema, ben più grave era il contino aprirsi di un popup che mi diceva

" Windows Security Alert

Windows has detected an Internet attack attempt...

Somebody's trying to infect your PC with spyware or harmful viruses. Run full system scan to protect your pc... ecc"

il quale virus ingrato mi bloccava quasi tutto, allora ho creato un punto di ripristino antecedente di un settimana, ho scaricato, come voi consigliate : MAlwarebytes - Advancec system care - Ccleaner l'avevo già - e ho provato a scaricare Combofix, ma non ci sono riuscita, mi dice che è incompatibile con Windows 7, ( il mio sistema operativo)

Uno alla volta li ho avviati tutti, in modalità normale e con connessione attiva, tutti hanno trovato virus o altri problemi, che ho eliminato puntualmente.

Ho rilanciato tutti e mi dicono che è tutto ok.

Ora vi chiedo, posso considerare pulito il mio pc?

Devo eliminare il punto di ripristino e ripulire tutto?

Il mio sistema antivirus è AVG free, secondo voi sarebbe da sostituire con un altro più valido?

grazie a tutti

Patrizia

Modificato May 11, 2010 da patry10

[eagleman]

Installa Hijackthis o usa la versione portatile.

Una volta avviato, accetta la licenza che ti si presenta e clicca sul pulsante Do a system scan and save a logfile.

Una volta conclusa la scansione allega il file che genera il programma in un post qui sul forum. Gli esperti lo analizzeranno e ti diranno cosa rimane da fare.

[Patry10]

questo è il mio log di hijackthis

hijackthis.log

Modificato May 11, 2010 da patry10

[$angelique!?]

Ciao patry10,

Con tutte le applicazioni chiuse e disconnesso da internet

Tasto destro su Hijackthis esegui come amministratore

Clicca su "do a system scan only"

Metti la spunta a queste voci e clicca su "fix checked"

R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

R3 - URLSearchHook: Search USA Toolbar - {48405d3d-2674-4cd8-b1ef-9a719443bd3f} - C:\Program Files (x86)\Search_USA\tbSea0.dll

O2 - BHO: lightspeedincome - {e3e00cc8-6fff-3165-f739-bd8ee3532529} - C:\Windows\SysWow64\750efe82.dll

O3 - Toolbar: Search USA Toolbar - {48405d3d-2674-4cd8-b1ef-9a719443bd3f} - C:\Program Files (x86)\Search_USA\tbSea0.dll

Installa Malwarebytes ed esegui una scansione completa

Allega il report

[Patry10]

Fatto tutto come indicato eccovi il report

mbam_log_2010_05_11__20_07_15_.txt

[$angelique!?]

Malwarebytes non ha trovato niente, esegui una scansione online per sicurezza.

http://www.bitdefender.com/scanner/online/free.html

[Patry10]

Ecco il log dell'ultima scansione

da quanto ho capito dovrebbe essere tutto ok...se così fosse posso eliminare il punto di ripristino o lascio il pc così?

come firewall uso quello di windows, mi consigliate di tenerlo o meglio o sostituirlo?

grazie mille

Report_2010_05_11_21.01.11.txt

[$angelique!?]

Ciao patry10,

la scansione è andata a buon fine e non ha rilevato infezioni.

Puoi tenere Malwarebytes per future scansioni, ricordandoti di aggiornare il programma.

Il Firewall di Seven è notevolmente migliorato rispetto alle precedenti versioni di Windows,

se vuoi fare un passo in avanti potresti provare Windows 7 Firewall Control,

oppure installare Comodo che però richiede maggiore conoscenza tecnica per la configurazione.

La sicurezza di Windows 7

[Patry10]

Grazie infinite!! siete grandi!! Sei grande Angelique

Un'ultima cosa, lascio il punto di ripristino o lo elimino?

grazie mille

patrizia

[$angelique!?]

Se il sistema funziona correttamente puoi creare un nuovo punto di ripristino.

Sappi comunque che eventuali virus nel restore non provocano danni se non volontariamente risvegliati da un ripristino di sistema ad una data infetta.

[Patry10]

ok allora lascio così, visto che funziona tutto alla perfezione.

Mi istruisco sulla sicurezza di Windows 7

grazie ancora

Patrizia