Spyware Maledetti

[thomasss]

Ragazzi credo di aver beccato uno spyware molto fastidioso.

Mi si aprono in continuazione pagine in cui mi si avverte di essere infetto da spyware, dove mi si proponeva di installare un certo spyware-secure.

Sapevo che la cosa puzzava difatti scaricando l'esecutivo ho rilevato subito dei virus, fortunatamente rimuovendoli subito......ho anche dato una pulita con search and destroy.....ma il problema risorge.....

Cosa mi consigliereste??

Grazie

[Kuma]

Ciao...

posta un log di HIJACK

Istruzioni e Download Hijack

e anche uno di COMBOFIX

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

- Una volta scaricato,avvialo con un doppio click.

- Si aprirà una finestra blu ...Attendere (ci vuole qualche secondo)....

- Dopo qualche attimo apparirà un avviso che declina l'autore da ogni responsabilità.

(digita 1 [invio] per accettare e far partire la scans)

- Attendere.....

Il tool ti avviserà una volta lo scan finito e in qualche attimo visualizzerà il rapporto con i dettagli. (C:\ComboFix.txt)

Postare il log C:\combofix.txt

[thomasss]

ciao...grazie per l'aiuto!!

Premetto che prima di seguire le tue indicazioni avevo fatto un ripristino di sistema.

Ti posto ora il log.

Durante la scansione di Combofix l'Avira Antivir mi ha segnalato numerose volte un virus ( asempre il solito)...........

hijackthis.log

ComboFix.txt

[Kuma]

Ciao...

il log di Hijack non evidenzia nulla (pulito)

quello di Combofix ha eliminato qualcosa, ma non evidenzia nuovi file dannosi creati dal 2007-10-07 al 2007-11-07

Riporta il nome del file infetto e magari anche quello dello spyware individuato

Fai una scansione Avanzata come descritto qui ed allega il log in formato HTML

http://forum.wininizio.it/index.php?showtopic=36981&hl=

[thomasss]

Ti invio la pagina di Kaspersky

Ho fatto una scansione totale dalla quale sono emersi 7 virus e diversi file infetti

Mi hai anche chiesto di riportarti quele fosse in file infetto rlevato da combifix e anche lo spyware, ma non ho idea di come fare...... ;-)

Spero sia sufficiente l'html di Kasper.....

kaspersky.html

Modificato November 7, 2007 da thomasss

[Kuma]

Ciao....

che antispyware stai usando???

ELIMINA:

C:\Programmi\DAEMON Tools\SetupDTSB.exe (la versione frre installa un Adware--> WhenU)

Disabilita il Ripristino di configurazione su tutte le unità;

(nota che questo ELIMINERà TUTTI i punti di ripristino, ed eventuali virus in esso contenuti..)

Quindi riabilitalo almeno sull'unità dove hai installato il sistema operativo (solitamente il disco C:\) e crea un nuovo punto di ripristino pulito

--

per il resto Kaspersky non ha individuato altro (è quasi tutto nel ripristino di sistema)

___________

Fai uno scan qui che rimuove sia i virus che gli spyware che riconosce

[thomasss]

scusami kuma....ma la scansione la devo fare prima ho dopo aver ristabilito un punto per il ripristino della configurazione?????

[Kuma]

Nell'ordine segnalato (quindi prima elimina il ripristino e poi ricrealo)

[obaoba]

Sarebbe buona norma non scaricare programmi che si propongono di essere "regali", anche se in effetti il "regalino" te lo lasciano....