Help sono infetto!

[Gabry 23]

Ciao ragazzi ho un problema il computer è infetto da uno spyware.. perchè mi apre pagine a caso su mozilla tipo tiscali alice e roba cosi cm faccioa toglierlo? se volete vi posto un file di hijckthis... ditemi noi vi prego...

[murack83pa]

ciao
ti consiglio di seguire la guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737)

i log richiesti caricali su www.zshare.net e copia qui i link x il download

segui attentamente la guida, passo dopo passo
ciao ciao

[Riverside]

A questo punto, ritengo sia, totalmente inutile continuare a linkare i due thread posti in evidenza.
Non li legge nessuno: ci sarebbe da domandarsi il perchè.
Credo sia anche inutile, da parte mia, ribadire i dubbi che ho sempre nutrito, in merito a questa procedura: i risultati ottenuti dalla stessa, sono, inconfutabilmente, sotto gli occhi di tutti.

[Gabry 23]

Questo è il mio log ditemi voi cosa c'è ch nn va

hijackthis.log - 0.01MB (http://www.zshare.net/download/58501389498028/)

[murack83pa]

credo tu sia infetto: hai molto probabilmente un falso programma antispyware (Spyware-Secure), poi c sono alcune voci molto sospette
io ti suggerisco,come già detto prima, di seguire la guida alla disinfezione, xò nn so se c'è una procedura particolare x la rimozione di questo rogue antispyware
vediamo cosa dicono gli altri dottori

ciao ciao

[Gle89]

E' vero quello che dice murack83pa devi assolutamente seguire la guida passo passo che ti aveva linkato nel post n°2 e devi allegarci tutti i log.

Prima di fare la guida però disinstalla quel falso programma anti-spyware con questo tool: clicca qui per il download (http://www.spywareremove.com/download/Free-SpyHunter-Scanner99383p2s2.exe)

Ti aspettiamo!

[Gabry 23]

ho fatto al scnasione con a squarede mi ha trovato 126 spyware e li ho messi in quarantena

[murack83pa]

bene, xò gentilmente devi postare qui tutti i log richiesti, caricandoli su www.zshare.net e copiando qui il link x il download
grazie,ciao

[Gabry 23]

ma a cosa serve quel programma che mi avete fatto scaricare?

[murack83pa]

quale?
quello indicato da gle?serve x rimuovere quel falso antispyware, Spyware-Secure

[Gabry 23]

ma mi dice che mi devo regitrare per rimuoverli

[Gle89]

Non serve nessuna registrazione:rolleyes:

Scarica il tool: clicca qui (http://www.spywareremove.com/download/Free-SpyHunter-Scanner99383p2s2.exe)

Alla fine dello scaricamento avvialo (lascia perdere la pagina di internet che ti si aprirà, chiudila pure) e instalallo.

Ora ci saranno due opzioni: DEFINITION UPDATE oppure REGISTER NOW, naturalmente dovrai cliccare sulla prima opzione:D

A questo punto aspetta che faccia l'aggiornamento e la scansione che partira dopo elimina i file riguardanti SPYWARE-SECURE.

[Gle89]

Forse questa procedura è più semplice di quella che ti ho consigliato sopra:

Scarica Navilog : clicca qui per il download (http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe)
- Fai doppio click su navilog1.exe
- Esegui l'installazione e alla fine il tool si eseguirà in automatico (altrimenti avvialo con un doppio click su Navilog1 ).
- Segui le indicazioni a video e nel menu principale premi1 e conferma
- Attendi
- Una volta finito lo scan clicca un tasto come richiesto e si aprirà il log con i dettagli
- postalo in un post con la procedura delle regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)

[Gabry 23]

Non serve nessuna registrazione:rolleyes:

Scarica il tool: clicca qui (http://www.spywareremove.com/download/Free-SpyHunter-Scanner99383p2s2.exe)

Alla fine dello scaricamento avvialo (lascia perdere la pagina di internet che ti si aprirà, chiudila pure) e instalallo.

Ora ci saranno due opzioni: DEFINITION UPDATE oppure REGISTER NOW, naturalmente dovrai cliccare sulla prima opzione:D

A questo punto aspetta che faccia l'aggiornamento e la scansione che partira dopo elimina i file riguardanti SPYWARE-SECURE.

mah!a me nn funziona:muro:

[Gle89]

Ti avevo scritto anche questo prova per favore:
Forse questa procedura è più semplice di quella che ti ho consigliato sopra:

Scarica Navilog : clicca qui per il download (http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe)
- Fai doppio click su navilog1.exe
- Esegui l'installazione e alla fine il tool si eseguirà in automatico (altrimenti avvialo con un doppio click su Navilog1 ).
- Segui le indicazioni a video e nel menu principale premi1 e conferma
- Attendi
- Una volta finito lo scan clicca un tasto come richiesto e si aprirà il log con i dettagli
- postalo in un post con la procedura delle regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)

[Gabry 23]

è il log di navilog fixnavi.txt - 0.00MB (http://www.zshare.net/download/5853010f5611c2/)

[Gle89]

Bene ci siamo quasi, procedi in questo modo ora:

- riavvia con un doppio click navilog1
- premi 2 e premi Enter
- Attendi
- Ora il tool ti chiederà di salvare i dati non salvati perché dovrà riavviare il sistema, quando sei pronto premi un tasto e aspetta.
- Al riavvio del pc il tool terminerà la procedura e rilascerà un log con i dettagli
- allega il nuovo log

[D4rk4ng3l]

Stesso problema suo, ho provato a reinstallare mozilla, fare una scansione con spybot ma nulla.. :mad:

[Gle89]

Stesso problema suo, ho provato a reinstallare mozilla, fare una scansione con spybot ma nulla.. :mad:

Segui le istruzioni al post n° 15 come l'altro utente per favore.:cool:

[Gabry 23]

cleannavi.txt - 0.00MB (http://www.zshare.net/download/5853625385cfc6/)
ecco qui

[D4rk4ng3l]

Search Navipromo version 3.3.8 began on 23/12/2007 at 16.04.08,28

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Program Files\navilog1
Updated on 11.12.2007 at 18h00 by IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Version Internet Explorer : 7.0.6000.16575
Filesystem type : NTFS

Done in normal mode

*** Searching for installed Software ***




*** Search folders in C:\Windows ***



*** Search folders in C:\Program Files ***


*** Search folders in C:\ProgramData ***


*** Search folders in C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\MessengerSkinner found !

*** Search folders in C:\Users\DarkAngel\AppData\Local\virtualstore\Program Files ***



*** Search folders in C:\Users\DarkAngel\AppData\Roaming ***


*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net

Hidden file(s) :

C:\Users\Dark^Angel\AppData\Local\xclnhbsvfq.dat
C:\Users\Dark^Angel\AppData\Local\xclnhbsvfq.exe
C:\Users\Dark^Angel\AppData\Local\xclnhbsvfq_nav.dat
C:\Users\Dark^Angel\AppData\Local\xclnhbsvfq_navps.dat



*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in C:\Windows\system32 *

* Scan in C:\Users\DarkAngel\AppData\Local\Microsoft *

* Scan in C:\Users\DarkAngel\AppData\Local *

Files found :

xclnhbsvfq.exe found !



*** Search files ***




*** Search specific Registry keys ***

HKEY_CURRENT_USER\Software\Lanconfig found !

*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In C:\Windows\system32 :


* In C:\Users\DarkAngel\AppData\Local\Microsoft :


* In C:\Users\DarkAngel\AppData\Local :

xclnhbsvfq.dat found !

3)Certificates Search :

Egroup certificate found !

4)Search known files :



*** Search completed on 23/12/2007 at 16.09.53,85 ***

[Gabry 23]

Ok ho fatto cosa devo fare adersso:)