PDA

View Full Version : risorse del computer che accede a yeacool.net

macubo
22-06-2006, 00:01
Ragazzi, in 2 minuti ho beccato due adware cinesi praticamente impossibili da togliere, ma alla fine penso di esserci riuscito. Solo che dal portatile, quando accedo a esplora risorse o risorse del computer, sygate mi avverte che explorer cerca di connettersi a www.yeacool.net

Nei motori di ricerca sto sito non compare, ma se lo digitate, chiede user e pass.
Chi azzo sono??
andorra24
22-06-2006, 00:10
Ciao, ti consiglio di rendere non cliccabile quel link perche' qualcuno potrebbe finirci incautamente.

http://www.geekstogo.com/forum/index.php?act=Attach&type=post&id=8731
http://www.geekstogo.com/forum/index.php?act=Attach&type=post&id=8732
http://www.geekstogo.com/forum/index.php?act=Attach&type=post&id=8735

Segui le indicazioni del thread in rilievo per assicurarti che il tuo pc sia pulito:
http://www.hwupgrade.it/forum/showthread.php?t=1142673
macubo
22-06-2006, 00:50
cazzarola coma mai nè spybot, nè norton se ne sono accorti?
vedo che tu usi nod, forse è meglio che mi decido anch'io...

cmq sto seguendo i consigli del'articolo, con una scansione online trend micro.

Tu hai risolto automaticamente con nod?
andorra24
22-06-2006, 08:50
cazzarola coma mai nè spybot, nè norton se ne sono accorti?
vedo che tu usi nod, forse è meglio che mi decido anch'io...

cmq sto seguendo i consigli del'articolo, con una scansione online trend micro.

Tu hai risolto automaticamente con nod?
Io ti ho solo mostrato alcuni screenshots trovati su google di un utente che era finito su quel sito infetto. Segui per bene tutte le indicazioni dell'articolo che ti ho linkato. Se avrai altri problemi chiedi pure.
macubo
22-06-2006, 10:22
anch'io ho cercato con google... è possibile che il malware intercetti le stringhe che passo ai motori di ricerca?

sto seguendo filo e per segno l'articolo... ogni volta esce un'infezione diversa!

PS: per caso le installazioni dei diversi programmi si danno fastidio a vicenda?
andorra24
22-06-2006, 10:25
anch'io ho cercato con google... è possibile che il malware intercetti le stringhe che passo ai motori di ricerca?

sto seguendo filo e per segno l'articolo... ogni volta esce un'infezione diversa!
Dopo aver fatto le varie scansioni consigliate dall'articolo posta un log di hijackthis nel thread in rilievo.
macubo
22-06-2006, 12:43
allora, alla fine ho risolto rimuovendo con hijack le voci incriminate in hijackthis.de, poi con spyware doctor ho tolto i rimasugli (199 voci di registro).

grazie per l'aiuto.
andorra24
22-06-2006, 12:54
Bene, meglio cosi. :)