Soluzione Spyware

[hazzard77]

Ciao,

da circa un mese quando clicco su un link (ad esempio dopo una ricerca con google), Explorer anziché aprirmi la pagina desiderata mi manda sù altri siti (es.htxtp://scanner.online-guard-adv.net/scan/3/?advid=2595 oppure http://www.kandidatov.net/search.php?q=calcio).

Durante la navigazione poi, spesso appare un messaggio di windows che invita a fare una scansione con un programma (nome simile all'indirizzo evidenziato in rosso) perché il pc sembra essere infetto.

Credo si tratti di spyware, ma nonostante abbia provato ad eliminarli con SPYBOT e AD-WARE il problema è rimasto.

Da qualche giorno stò facendo la scansione con AVG-Anti Spyware e ne ho fatta una anche con Hijackthis, (allego Log).

Potete aiutarmi ?

GRAZIE

Report_Scan_20071228_161520.txt

hijackthis.log

[$angelique!?]

Ciao hazzard77,

Assicurati di avere accesso a file e cartelle nascosti

(Pannello di controllo-> Opzioni Cartella-> Visualizzazione)

1) metti la spunta su: Visualizza file e cartelle nascoste

2) Disattiva: nascondi file protetti di sistema

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet, premi su fix checked

O2 - BHO: (no name) - {27B653B6-D5FA-4A87-ACCC-E12C717586F3} - C:\WINDOWS\system32\compstuiw.dll (file missing)

O2 - BHO: (no name) - {FDED1C12-AD76-613C-344C-A3BD5C6415B2} - C:\PROGRA~1\COMMON~1\System\D_4362.dll

O2 - BHO: (no name) - {FDED2C12-A476-A13C-3B4C-A3BD546415C2} - C:\PROGRA~1\COMMON~1\System\D_4362.dll

Hai per caso installato lo sponsor di msn plus?

dai una ripulita ai file e chiavi di registro inutili con

Ccleaner (pulizia generale) +

Vise Registry Cleaner + Lingua italiana una volta scaricato, (dopo averlo decompresso) copialo nella cartella "Language" del programma

Ripulisci il sistema con Ccleaner

ma prima di effettuare la pulizia, vai in Opzioni\Avanzate e togli la spunta a :

Pulisci il registro con Vise Registry Cleaner 1.x (Pulizia del Registro)

(è normale che nel log visualizzi che alcune voci non possono essere rimosse)

preleva l'ultima versione di VirIT. (non crea conflitti)

http://www.tgsoft.it/italy/download.htm

Installalo, avvialo, aspetta il termine del controllo della memoria, ed AGGIORNALO (importante)

poi fai la scansione completa del sistema (salva il log e postalo)

Allega anche un log di Hijackthis

[hazzard77]

Grazie Angelique,

spero di aver eseguito bene il tuo percorso, forse un pò tortuoso per me!!!

Non sò cosa sia lo "sponsor di msn plus", credo di avere una normale versione di Messenger + Msn Today.

Intanto ti posto i Log da te richiesti, anche se ho notato che sù hijackthis ancora sono presenti i file di prima !

Grazie per adesso, e TANTI AUGURI. :omaggi:

VirIT.txt

hijackthis30.12.log

[$angelique!?]

Scarica KILLBOX

http://www.bleepingcomputer.com/files/spyware/KillBox.zip

Inserisci il percorso completo in Full Path:

C:\WINDOWS\system32\compstuiw.dll

poi seleziona DELETE ON REBOOT

e clicca sulla X rotonda a destra

Scarica Navilog :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

- Doppio click navilog1.exe

- a installazione finita il tool si eseguirà in automatico (altrimenti avvialo con un doppio click su Navilog1 ).

- Segui le indicazioni a video e nel menu principale scegli 1 e conferma

- Attendere......

- Una volta finito lo scan clicca un tasto come richiesto e si aprirà il log con i dettagli

- postalo in un post di risposta

[hazzard77]

Angelique,

ho provato ad utilizzare killbox ma mi dà un errore come se il file cercato non esistesse più sul pc.

Per il log di navi invece tutto a posto, nonostante AVG mi abbia rilevato due file pericolosi:

Install2595[1].exe

fkiybnrc8CF3337.dll

Inoltre, sapresti dirmi come mai non riesco a vedere la mia foto (quella del mio profilo)?

Ciao

fixnavi.txt

[$angelique!?]

Ciao hazzard77,

prova ad eliminare i file segnalati come infetti, puoi utilizzare anche Killbox

(inserisci il percorso completo).

Fai girare anche questa utility: RogueRemover

http://fileforum.betanews.com/detail/1167150912/1

[hazzard77]

Grazie mille Angelique,

i file sono scomparsi e tutto funziona correttamente.

Potresti dirmi come mai non riesco a vedere la mia foto (quella del mio profilo) nel forum?

Grazie ancora !

[$angelique!?]

Di nulla :omaggi:

Per il tuo avatar...hai seguito questa guida?

http://forum.wininizio.it/tutorial/firma_avatar.htm

forse la foto che vuoi inserire è troppo pesante...hai provato a rimpicciolirla??

ricevi qualche messaggio di errore??

[hazzard77]

Tutt'ok, grazie 1000!