Pagine WEB si aprono da sole [Archivio]

cagnaluia

09-09-2008, 17:41

Ciao,

sia su I.E.7 sia su Firefox, di tanto in tanto, pagine web di vario contenuto.. pubblicitarie o sconce, si aprono mentre navigo.

Ho scannato con hijackthis,
Ho scannato con SpyBot,

Ma sembrano non trovare l'acaro giusto.

qualche altro programma, consigli?

wjmat

09-09-2008, 17:45

Ciao benvenuto nel pronto soccorso di HU.

Per ripulire completamente il pc segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) e nell'ordine indicato.

Leggi bene tutto questo post, e arriverai in fondo alla guida in perfetta autonomia
salvo in caso di problemi particolari...

Ricapitolando, dopo aver disabilitato il ripristino di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23), fatto la pulizia dei file inutili con ATFCleaner (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2), vogliamo necessariamente in ordine e anche se non è stato rilevato nulla:

log di Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) aggiornato ad oggi
log di A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8) scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool (http://www.hwupgrade.it/forum/showpost.php?p=24033078&postcount=7) scaricato oggi oppure di F-Secure OnLine (http://www.hwupgrade.it/forum/showpost.php?p=24033058&postcount=6)
log di Dr.Web CureIT (http://www.hwupgrade.it/forum/showpost.php?p=24033048&postcount=5) scaricato oggi
log di ESET SysInspector (http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12)
log di HiJackThis (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
log di Gmer (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log di PrevxCSI (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14)

Se il sistema è molto compromesso, e non dovessi riuscire a seguire la guida, prima prova con il rescue cd di avira (http://www.hwupgrade.it/forum/showthread.php?t=1689812), a fare una pulizia preliminare.
In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM (http://www.hwupgrade.it/forum/showpost.php?p=24113158&postcount=22), anche una memoria RAM con qualche giorno di vita può essere la causa di tutti i mali...

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log, qui (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) e qui (http://www.hwupgrade.it/forum/showpost.php?p=24073905&postcount=3) esempi precisi ed ordinati di come vorremmo tu caricassi

link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube.com (http://fileqube.com/)

asci

03-10-2008, 22:33

Ciao,

sia su I.E.7 sia su Firefox, di tanto in tanto, pagine web di vario contenuto.. pubblicitarie o sconce, si aprono mentre navigo.

Ho scannato con hijackthis,
Ho scannato con SpyBot,

Ma sembrano non trovare l'acaro giusto.

qualche altro programma, consigli?
Ciao,
scusami volevo sapere se avevi risolto...ma che scocciatura sta cosa!!!!

wjmat

04-10-2008, 08:44

Ciao,
scusami volevo sapere se avevi risolto...ma che scocciatura sta cosa!!!!
segui anche tu quanto ho già scritto sopra

cagnaluia

04-10-2008, 12:01

non ho piu visto.
Avevo installato naomi per chiudere almeno quello sconce come "toppa"...

asci

04-10-2008, 14:23

Credo di aver risolto, ho usato ComboFix...speriamo bene.
;)

wjmat

04-10-2008, 14:30

Credo di aver risolto, ho usato ComboFix...speriamo bene.
;)

se vuoi caricarci il log...

asci

04-10-2008, 14:54

se vuoi caricarci il log...
Se ti riferisci al file ComboFix.txt che ha generato l'applicazione, ok diversamente spiegami come fare e lo carico...
:stordita:

wjmat

04-10-2008, 15:04

si a quello, modalità e info tutte nella mia firma

asci

04-10-2008, 16:48

Eccolo
http://www.fileqube.com/shared/mzWBmWT122673

asci

05-10-2008, 09:58

si a quello, modalità e info tutte nella mia firma
Ciao,
l'hai visto? Che mi dici?

EDIT:
allego anche il log di hijackthis (http://www.fileqube.com/shared/DNkvfR123325)

Grazie!

EDIT_2:
ho analizzato il log on line e mi sembra ok, tranne per un elemento che pero', a giudizio di altri utenti, è prorpio del sistema di back up dei laptop HP

wjmat

05-10-2008, 23:54

da combo emergono queste

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{415d9c39-4e98-11dd-b907-001b247269ed}]
\shell\AutoRun\command - H:\.\run\autorun.exe
\shell\open\Command - H:\.\run\autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{415d9c3e-4e98-11dd-b907-001b247269ed}]
\shell\AutoRun\command - I:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7c393908-6d54-11dd-8f59-001b247269ed}]
\shell\AutoRun\command - H:\vl.com
\shell\explore\Command - H:\vl.com
\shell\open\Command - H:\vl.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cf220e34-2962-11dd-9a78-001b247269ed}]
\shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
\shell\Open(&0)\command - Recycled\ctfmon.exe

probabilmente hai in giro chiavette infette, non collegarle per il momento

Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked
Riavvia il pc
Lancia HiJackThis
Do a system scan and save a logfile
Carica il nuovo log con la funzione gestisci allegati

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\asci\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O16 - tutte le voci senza riferimenti a microsoft

asci

06-10-2008, 08:59

@wjmat

Grazie 1000!
Ecco il nuovo log. Per le chiavette infette che mi hai detto di non collegarle...come faccio allora a formattarle?

wjmat

06-10-2008, 10:56

Pulizia generica di chiavette e dischi esterni

Prima di fare pulizia sulla chiavetta/e, hard disk esterni dobbiamo assicurarci che al loro inserimento non venga infettato nuovamente il pc.

Metodo1

Tieni premuto il tasto Shift (quello con la freccia in su situato tra Ctrl e Cap Lock) prima dell'inserimento

Metodo2

Disabilità la riproduzione automatica dei dispositivi ottici (CD/DVD) e rimovibili (chiavette usb/hard disk esterni)...

Per disabilitare la funzione di riproduzione automatica su XP pro
Start → Esegui → digita gpedit.msc (invio) → Configurazione computer → Modelli amministrativi → Sistema → Nella finestra di destra scendi e doppio click su Disattiva riproduzione automatica → Seleziona Attivata → Nella tendina che si accende scegli Tutte le unità → OK

Per disabilitare la funzione di riproduzione automatica su Vista
Start → Esegui → digita gpedit.msc (invio) → Configurazione computer → Modelli amministrativi → Componenti di Windows → Criteri Autoplay → Nella finestra di destra doppio click su Disattiva Autoplay → Seleziona Attivata → Nella tendina che si accende scegli Tutte le unità → OK

Una volta collegato il supporto sottoponilo a scansioni antivirus e antispyware con i programmi aggiornati.

Programmmi consigliati:
antivirus: Antivir (http://www.hwupgrade.it/forum/showpost.php?p=24033041&postcount=4)

antispyware: Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) + A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8)

Per la pulizia vai su Risorse computer -> tasto destro sul supporto e scansiona con:
Antivir (o il tuo antivirus)
Malwarebytes
A-Squared

Al termine delle scansioni, riabilita la riproduzione automatica, se l'avevi disattivata in precedenza

Chill-Out

06-10-2008, 11:12

Pulizia generica di chiavette e dischi esterni

Prima di fare pulizia sulla chiavetta/e, hard disk esterni dobbiamo assicurarci che al loro inserimento non venga infettato nuovamente il pc.

Metodo1

Tieni premuto il tasto Shift (quello con la freccia in su situato tra Ctrl e Cap Lock) prima dell'inserimento

Metodo2

Disabilità la riproduzione automatica dei dispositivi ottici (CD/DVD) e rimovibili (chiavette usb/hard disk esterni)...

Per disabilitare la funzione di riproduzione automatica su XP pro
Start → Esegui → digita gpedit.msc (invio) → Configurazione computer → Modelli amministrativi → Sistema → Nella finestra di destra scendi e doppio click su Disattiva riproduzione automatica → Seleziona Attivata → Nella tendina che si accende scegli Tutte le unità → OK

Per disabilitare la funzione di riproduzione automatica su Vista
Start → Esegui → digita gpedit.msc (invio) → Configurazione computer → Modelli amministrativi → Componenti di Windows → Criteri Autoplay → Nella finestra di destra doppio click su Disattiva Autoplay → Seleziona Attivata → Nella tendina che si accende scegli Tutte le unità → OK

Una volta collegato il supporto sottoponilo a scansioni antivirus e antispyware con i programmi aggiornati.

Programmmi consigliati:
antivirus: Antivir (http://www.hwupgrade.it/forum/showpost.php?p=24033041&postcount=4)

antispyware: Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) + A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8)

Per la pulizia vai su Risorse computer -> tasto destro sul supporto e scansiona con:
Antivir (o il tuo antivirus)
Malwarebytes
A-Squared

Al termine delle scansioni, riabilita la riproduzione automatica, se l'avevi disattivata in precedenza

aggiungigi tranquillamente DrWeb CureIt

wjmat

06-10-2008, 11:18

chill dai un occhio ai mountpoints2 segnati sopra post12
asci ha fatto girare solo combo e non so che altri programmi abbia installato...

asci

06-10-2008, 15:24

chill dai un occhio ai mountpoints2 segnati sopra post12
asci ha fatto girare solo combo e non so che altri programmi abbia installato...

Grazie a tutti!
Volevo sapere se ora il mio lap è a posto, considerando l'ultimo log allegato...
Grazie ancora!

wjmat

06-10-2008, 15:35

Grazie a tutti!
Volevo sapere se ora il mio lap è a posto, considerando l'ultimo log allegato...
Grazie ancora!

avendo caricato solo il log di combo non possiamo assicurarti nulla ;)
se vuoi la certezza la procedura l'hai vista ;)

asci

06-10-2008, 15:47

avendo caricato solo il log di combo non possiamo assicurarti nulla ;)
se vuoi la certezza la procedura l'hai vista ;)
No, ho caicato anche il log hijackthis.log.txt, un paio di post sopra...QUI (http://www.hwupgrade.it/forum/showpost.php?p=24438787&postcount=13)

wjmat

06-10-2008, 15:49

si ok, ma non bastano purtroppo...
dobbiamo ancora sistemarti una cosa nel registro...

asci

06-10-2008, 15:54

si ok, ma non bastano purtroppo...
dobbiamo ancora sistemarti una cosa nel registro...
Oddio, mi devo preoccupare??? Comunque la procedura postata è lunghissima e non so se avro' il tempo di farla. Il problema delle pagine non ce l'ho piu', pero' ora mi interesserebbe capire se ce ne sono altri nascosti...non so dimmi tu...
:(

wjmat

06-10-2008, 16:04

solo le prime 4 scansioni sono lunghe, falle con calma quando hai tempo
quando sarai in fondo alla guida il pc sara pulito al 100% ;)