finestre strane

[johannes]

Gentilissimi.
Ogni qualvolta apro internet o firefox mi si aprono finestre dicendo che ho spyware ecc.....e mi dicono che il computer si sta connettendo a un'altra rete.
premettendo che ho l'adsl e che ho appena ripulito il computer, che ho zone alarm, avg, avg antispyware non so come fare.
ho già fatto la scansione con avg antivirus e non trova niente, avg antispyware e trova 12 oggetti critici e li elimina ma il problema è sempre questo.
cosa mi consigliate per risolvere?
grazie a tutti.

[Chill-Out]

Segui la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737), allegando i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione


MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

● se il relativo txt generato è max 20 kb, allegato alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
● se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere hostato su FileUP clicca qui per raggiungere FileUP (http://www.fileup.itadib.com/index.php), pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

[johannes]

oddio, un pò complicato, comunque grazie.:)

[Chill-Out]

oddio, un pò complicato, comunque grazie.:)

Complicato direi di no ;) ci vuole un pò di pazienza ma d'altra parte è necessario per risolvere il problema

[johannes]

Complicato direi di no ;) ci vuole un pò di pazienza ma d'altra parte è necessario per risolvere il problema

ok, grazie. sei stato molto gentile.;)

[xcdegasp]

novità? :p

[ellyfer]

Ciao a tutti!
Non so se faccio bene a scrivere qui, ma l'argomento mi sembrava pertinente e ho cercato di evitare di aprire nuovi 3d... Se ho sbagliato spero non me ne vogliate...:(
Anch'io ho sempre un sacco di finestre che si aprono da sole quando vado su internet e sono davvero fastidiose...
Continuo a fare scansioni con spybot, a-squared, norton, prevxcsi, etc...
Mi trovano qualcosa ma poi il problema ricompare...
Con a-squared hijackfree ho visto che ho un sacco di cose nel pc che però non so come eliminare...
Allego tutto ciò che posso per farvi capire qualcosa!
Grazie!

[ellyfer]

e ancora...

[ellyfer]

e ancora...
bitdefender sito

http://www.fileup.itadib.com/download.php?id=uSxJa3bIke4NiK7QGFTD

ma cmq è pulito...

analisi on line di a-squared hijackfree sul sito

http://analyze.hijackfree.com/analyze/?id=f8a8f957-d797-44eb-899b-219f211403b2

[xcdegasp]

ma è una cosa differente dall'altro thread rivolto al dialer? :mbe:

[ellyfer]

ma è una cosa differente dall'altro thread rivolto al dialer? :mbe:

Il dialer era sul pc del mio fidanzato...;-) sul mio pc ho solo il problema delle finestre che si aprono da sole con varie pubblicità o sul sito di ebay (e anche altri)...

Tra l'altro ho bloccato i pop up e ho inserito nei siti con restrizioni (opzioni internet) gli indirizzi delle pagine che mano a mano mi si aprivano...ma niente da fare....

possiamo fare qualcosa???
grazie!

[wjmat]

manca prevx, mentre hijackthis fallo con quello che scarichi da scarica da qui (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip)
ciao

[ellyfer]

prevxcsi non l'ho allegato perché non ha riscontrato infezioni e soprattutto perché non sono riuscita a capire come fare il log...:boh:
mentre il log di hijackthis lo allego subito!

[Chill-Out]

Ciao potresti allegare anche un log di questo tool ESET SysInspector for Microsoft Windows 2000/XP/2003/Vista (32-bit) - Download (http://download.eset.com/download/sysinspector/32/ENU/SysInspector.exe)

doppio click su SysInspector per lanciare il tool - scorri in basso SysInspector - EULA e clicca su I Agree ed attendi pazientemente che SysInspector esegua l'analisi al termine si aprirà l'interfaccia del programma, a questo punto non devi fare altro che cliccare su File - Save Log (per praticità salvalo sul DeskTop) clicca su Yes - Nome file: lascia quello che propone in automatico - Salva come: nel menu a tendina seleziona la prima opzione ovvero Eset SysInspector log (.xml)

[ellyfer]

ok fatto. ecco il log!
Grazie per la spiegazione su come procedere..non ci avrei capito una ceppa da sola!

http://www.fileup.itadib.com/download.php?id=SsEyqv03XzLsLq5hm04m

(va bene come ho messo il file e l'indirizzo per scaricarlo???io non ci capirei niente scaricandolo così!)

[wjmat]

ci sono questi files che non mi convincono...

C:\WINDOWS\IEAdviser\IEAdviser.exe
c:\windows\ieadviser\updater.exe

prova a farli analizzare su www.virustotal.com

in caso di esito infetto io lo disattiverei dallo startup fixando
O4 - HKLM\..\Run: [IEAdviser] C:\WINDOWS\IEAdviser\Updater.exe
e poi rimuovendoli manualmente, ma aspetta che arrivi qualche esperto ;)

[Chill-Out]

Per completezza falli scansionare anche qui:

http://virusscan.jotti.org/

attendiamo i risultati, vediamo di quale schifezza si tratta

[ellyfer]

con virustotal viene segnalato come heuristic.malware da Webwasher-Gatewa, sophos e antivir, mentre per panda è solo sospetto...gli altri tacciono...

con virusscan.jotti viene definito un heuristic.malaware da sophos e da antivir.

direi che posso fixarlo...che dite?

se volete guardare voi posto anche il link di virus total

http://www.virustotal.com/it/analisis/f12a6cea4b9b3a5a072ac933a22b1918

ps: se posso fixarlo e poi eliminarlo elimino anche il file IEAdviser.exe che ho in C:\windows\IEAdviser\etc ? e magari tutta quella cartella lì???

[wjmat]

posta il link alla pagina di virustotal con l'esito

[wjmat]

chill nel log di SysInspector non c'erano cose strane a parte questi 2 file no?

[ellyfer]

questo collegamento va bene?

http://www.virustotal.com/it/analisis/f12a6cea4b9b3a5a072ac933a22b1918

inoltre ho fatto analizzare anche il file che vi dicevo (IEAdviser.exe) e i risultati sono gli stessi...

http://www.virustotal.com/it/analisis/6c34260de9cf1a937d106aa2fdef1d8d

[wjmat]

pensavo di trovare qualche segnalazione in più...però dai log non si vedo molto altro... io proverei a fixarlo riavviare e rifare il log di hjt.
assicurati di averlo in una cartella tutta sua in modo che salvi i backup.

[ellyfer]

ecco il nuovo log...
adesso elimino manualmente quei due maletti file infetti?

[wjmat]

così dovrebbero già essere disabilitati.... noti qualche cambiamento? se ti sembra di essere a posto potresti eliminarli

[ellyfer]

sì...non mi si aprono più le pagine pubblicitarie!!!GRAZIEEEEE!!!!
ad ogni modo mi piacerebbe eliminare quei file infetti...non mi sento a posto se so che c'è roba infetta nel mio pc!;)
se me lo sconsigli, cmq, non lo faccio....

[wjmat]

se pensi di essere a posto falli sparire subito! ;) se non li trovi attiva la visualizzazione file nascosti.
Se poi ti ritieni a posto dai un'occhiata al trattamento post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383).

[xcdegasp]

fai un riavvio del pc così confermiamo che non si rigneneri al riavvio :)

[ellyfer]

OK! Grazie ancora di tutto!
Alla prossima!ciao!:)

[ellyfer]

fai un riavvio del pc così confermiamo che non si rigneneri al riavvio :)

veramente l'avevo già fatto...prima di rifere il log di hjt...va bene così?

[xcdegasp]

sì ottimo :p

[ellyfer]

Scusate...ancora una domanda...
Nella cartella con percorso c:\windows\IEAdviser ci sono due file: uno si chiama IEAdviser e sembra un file di sistema...nella descrizione c'è scritto: "impostazioni di configurazione". L'altro si chiama msinet.ocx e nella descrizione c'è scritto : "controllo active x". Questi due file non li posso eliminare vero?immagino mi andrebbe in pappa tutto...cosa che non vorrei proprio!
li lascio lì???
sono pericolosi?

[wjmat]

se hai segato gli altri questi rimarrebero orfani penso ;) lasciali nel cestino, se tra 1 paio di giorni non hai casini li elimini.

[pampero67]

ciao a tutti.sono disperato,non so come risolvere il problema delle pagine pubblicitarie.chi mi aiuta?grazie

[pampero67]

non so se ho caricato il file

[wjmat]

Segui bene la GUIDA alla DISINFEZIONE per INFETTI (http://www.hwupgrade.it/forum/showthread.php?t=1599737)
Per diminuire i files da scansionare fai prima una bella pulizia con CCleaner come indicato [ qui ] (http://www.hwupgrade.it/forum/showthread.php?t=1589984)al punto 2.
Scarica da [ qui ] (http://www.snapfiles.com/download/dlatfcleaner.html) ATF Cleaner per una velocissima pulizia complementare.
Nella prima schermata -> Select All -> Empty Selected
Nel menù Firefox -> Select All -> NO -> Empty Selected

Se i log non superano i 20Kb allegali tramite il comando Gestisci allegati.
Clicca su Gestisci allegati -> Sfoglia -> Carica
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure "Image Page URL" nel secondo e lo incolli nella risposta della discussione.

Una volta che avrai postato i log potremmo fare delle analisi su come sei messo.
Ciao

[pampero67]

non riesco a mandare il file forse sbaglio

[pampero67]

l'ho mandato su mediafree

[xcdegasp]

controlla che finisca con ".TXT" :D

[pampero67]

perdonatemi la mia ignoranza io sto cercando di mandare la scansione di hijackthis

[wjmat]

Se i log non superano i 20Kb allegali tramite il comando Gestisci allegati.
Clicca su Gestisci allegati -> Sfoglia -> Carica

[pampero67]

hijackthis.txt.log:
Invalid File

[pampero67]

http://www.mediafire.com/?osxczhbv1mz

[pampero67]

scusatemi ma non sono riuscito a caricare il file questo e l'indirizzo.vi prego aiutatemi
http://www.mediafire.com/?osxczhbv1mz

[pampero67]

nessuno che mi risponde?:muro:

[Chill-Out]

nessuno che mi risponde?:muro:

Ciao, con calma e pazienza in quanto questo è un Forum e non una Chat, hosta tutti i log dei tool indicati nella Guida alla disinfezione su www.mediafire.com, non è sufficiente il solo log di HijackThis per procedere ;)

Procedi come ti è stato indicato qui: http://www.hwupgrade.it/forum/showpost.php?p=22130846&postcount=35

[cocoz1]

ci sono questi files che non mi convincono...

C:\WINDOWS\IEAdviser\IEAdviser.exe
c:\windows\ieadviser\updater.exe

prova a farli analizzare su www.virustotal.com

in caso di esito infetto io lo disattiverei dallo startup fixando
O4 - HKLM\..\Run: [IEAdviser] C:\WINDOWS\IEAdviser\Updater.exe
e poi rimuovendoli manualmente, ma aspetta che arrivi qualche esperto ;)

anche io ho una cartella con questi due file,ma son virus?ogni volta che accendo il pc mi dice se voglio acconsentiire o no di instalklare l'updater ma io nn so cosa sia e faccio sempre annulla...però nn ho nessun problema,anche se scansionato,mi dice le stesse cose che diceva all'altro utente cioè heuristic..ecc

[wjmat]

anche io ho una cartella con questi due file,ma son virus?ogni volta che accendo il pc mi dice se voglio acconsentiire o no di instalklare l'updater ma io nn so cosa sia e faccio sempre annulla...però nn ho nessun problema,anche se scansionato,mi dice le stesse cose che diceva all'altro utente cioè heuristic..ecc
Fai controllare quei file su www.virustotal.com e su http://virscan.org/

Una volta sui siti clicca su sfoglia -> cerca i file -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollale nella discussione

ciao

[cocoz1]

Fai controllare quei file su www.virustotal.com e su http://virscan.org/

Una volta sui siti clicca su sfoglia -> cerca i file -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollale nella discussione

ciao

ecco la scansione del file update,ho questo e poi altri tre file che nn son .exe e scansionati nn risultan minacce...

http://www.virustotal.com/it/analisis/cee4f369fdae86ec6cd3fde7f6bc661b
http://virscan.org/report/c1d8e548ae3795f0b70770896e8439eb.html

[wjmat]

ecco la scansione del file update,ho questo e poi altri tre file che nn son .exe e scansionati nn risultan minacce...

http://www.virustotal.com/it/analisis/cee4f369fdae86ec6cd3fde7f6bc661b
http://virscan.org/report/c1d8e548ae3795f0b70770896e8439eb.html


Per ripulire completamente il pc segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308).

Leggi bene tutto questo post, e salvo problemi gravi, arriverai in fondo alla guida in perfetta autonomia



Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Ricapitolando, dopo aver disabilitato il ripristino di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23), fatto la pulizia dei file inutili con ATFCleaner (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2), vogliamo necessariamente in ordine e anche se non è stato rilevato nulla:

log di Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) aggiornato ad oggi
log di A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8) scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool (http://www.hwupgrade.it/forum/showpost.php?p=24033078&postcount=7) scaricato oggi oppure di F-Secure OnLine (http://www.hwupgrade.it/forum/showpost.php?p=24033058&postcount=6)
log di Dr.Web CureIT (http://www.hwupgrade.it/forum/showpost.php?p=24033048&postcount=5) scaricato oggi
log di ESET SysInspector (http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12)
log di HiJackThis (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
log di Gmer (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log di PrevxCSI (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14)


Se il pc dovessse essere molto compromesso (es. riavvii frequenti, schermate blu) oppure hai problemi con internet per aggiornare i programmi leggi qui (http://www.hwupgrade.it/forum/showpost.php?p=24315070&postcount=27)

Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...



Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log, qui (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) e qui (http://www.hwupgrade.it/forum/showpost.php?p=24073905&postcount=3) esempi precisi ed ordinati di come vorremmo tu li caricassi.

link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube.com, imageshack (http://fileqube.com/)

[cocoz1]

Per ripulire completamente il pc segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308).

Leggi bene tutto questo post, e salvo problemi gravi, arriverai in fondo alla guida in perfetta autonomia



Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Ricapitolando, dopo aver disabilitato il ripristino di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23), fatto la pulizia dei file inutili con ATFCleaner (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2), vogliamo necessariamente in ordine e anche se non è stato rilevato nulla:

log di Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) aggiornato ad oggi
log di A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8) scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool (http://www.hwupgrade.it/forum/showpost.php?p=24033078&postcount=7) scaricato oggi oppure di F-Secure OnLine (http://www.hwupgrade.it/forum/showpost.php?p=24033058&postcount=6)
log di Dr.Web CureIT (http://www.hwupgrade.it/forum/showpost.php?p=24033048&postcount=5) scaricato oggi
log di ESET SysInspector (http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12)
log di HiJackThis (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
log di Gmer (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log di PrevxCSI (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14)


Se il pc dovessse essere molto compromesso (es. riavvii frequenti, schermate blu) oppure hai problemi con internet per aggiornare i programmi leggi qui (http://www.hwupgrade.it/forum/showpost.php?p=24315070&postcount=27)

Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...



Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log, qui (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) e qui (http://www.hwupgrade.it/forum/showpost.php?p=24073905&postcount=3) esempi precisi ed ordinati di come vorremmo tu li caricassi.

link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube.com, imageshack (http://fileqube.com/)


mah guarda sinceramente io non noto poblemi,ne schermate blu,ne riavvi,ne problemi con nessu nprogramma..ho solo questo problema di questo update che non so cos'è,e ho letto nella prima pagina di questa sezione che consigliavate di fixarlo..

[wjmat]

non possiamo escludere che tu abbia altro nel pc, quindi se segui la guida lo ripuliamo al 100% altrimenti vedi tu ;)