PDA

View Full Version : Vi scongiuro aiutatemi!C'è qualcuno nel mio pc!


megamaus85
28-06-2008, 21:42
Ragazzi chiedo il vostro aiuto! Mi succede da un pò che quando visito forum a cui sono iscritto,o cmq pagine alle quali dovrei effettuare un login automatico ad ogni visita, mi apre il forum o la pagina come utente non iscritto e mi devo puntualmente loggare,anche se spunto l'opzione "ricordami" o cose del genere.
Inoltre mi è capitato che andando sulla pagina hotmail per controllare la posta ho trovato un altro indirizzo digitato al posto del mio, e questo pc vi assicuro che non lo usa nessun'altro se non il sottoscritto. l'indirizzo in questione è "[email protected]". Di che si tratta? c'è qualcuno che si è infiltrato nel mio pc attraverso trojan o cose del genere? che posso fare?devo solo formattare o esiste qualche programma ad hoc? vi prego aiutatemi è importante, ho informazioni riservate sul mio pc e la cosa è alquanto grave.
Come antivirus utilizzo avast. Ripeto: il pc lo uso solo io quindi è impossibile che qualcuno vi abbia avuto accesso di persona. grazie in anticipo per l'aiuto!

wjmat
29-06-2008, 13:52
Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI


In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione (http://www.hwupgrade.it/forum/showthread.php?t=1726383) così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc.
Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera ;)

Ciao

Bugs Bunny
29-06-2008, 17:16
Quale sistema operativo hai (e relativo service pack)?

Usi firewall software/hardware?

megamaus85
29-06-2008, 18:24
allora, innanzitutto vi ringrazio infinitamente per l'attenzione prestatami. il mio sistema operativo è windows xp service pack 2. il firewall credo sia quello di windows e come antivirus uso avast.
in serata, o appena possibile provvederò a seguire la procedura indicatami nella prima gentile risposta al mio richiamo di aiuto. spero si riesca a risolvere la faccenda perchè è una cosa odiosa sospettare che qualcuno possa manomettere il tuo sistema. grazie ancora...appena pronto posto tutti i log.

xcdegasp
29-06-2008, 23:14
appena ti èpossibile dovresti aggiornare winXPal servicepack3, basta che vai su windows update o ilsito microsoft.com :)

Bugs Bunny
30-06-2008, 09:29
edit

megamaus85
30-06-2008, 18:16
mi confermate che xp sp3 è un file di 342Mb? non vorrei scaricare un file sbagliato.
PS: non sapevo fosse uscito il service pack3......da quanto è stato rilasciato?

wjmat
30-06-2008, 19:02
mi confermate che xp sp3 è un file di 342Mb? non vorrei scaricare un file sbagliato.
PS: non sapevo fosse uscito il service pack3......da quanto è stato rilasciato?
se lo scarichi dal sito microsoft non puoi sbagliare ;)
io comunque aspetterei.... mi ha dato giusto problemi oggi con periferiche hp...:muro: :muro:

megamaus85
30-06-2008, 20:48
mmm...che tipo di problemi?qualcun altro ha problemi da segnalare con sp3?

Ps: ragazzi continuano a succedere cose strane. avete presente il problema che vi esponevo proprio in questo post da me aperto?beh oggi pare non succeda nulla di anomalo. può succedere che un eventuale intrusione faccia retrofront con le buone maniere? secondo voi è una tregua momentanea?

xcdegasp
01-07-2008, 18:55
io fossi in te coglierei l'attimo per svansionare ben bene il pc :D :p