View Full Version : maledetto spyware!!!!
ragazzi premetto ke ho provato tutto quello ke conosco,vale a dire scansione con avg free 8.0,scansione con spybot search & destroy,scansione dei processi e chiavi di registro con hijackthis,scansione on-line con bitdefender,diverse pulizie di file temporanei,cookie ecc... con ccleaner. :mc: :mc:
adesso non so più ke altro provare,mentre uso internet explorer,vengono aperte continuamente pagine pubblicitarie,queste pagine pubblicitarie hanno una sola cosa in comune,ke nella testa della pagina internet,per capirci nella barra blu dove c'è la X,c'è scritto CiD:http........
cosa posso fare???:confused: :muro:
Io ti consiglierei di seguire la guida completa che viene proposta nella discussione principale.
Poi fossi in te passerei ad avira antivir e firefox 3. Oltre a una bella passata con a-squared.
ragazzi premetto ke ho provato tutto quello ke conosco,vale a dire scansione con avg free 8.0,scansione con spybot search & destroy,scansione dei processi e chiavi di registro con hijackthis,scansione on-line con bitdefender,diverse pulizie di file temporanei,cookie ecc... con ccleaner. :mc: :mc:
adesso non so più ke altro provare,mentre uso internet explorer,vengono aperte continuamente pagine pubblicitarie,queste pagine pubblicitarie hanno una sola cosa in comune,ke nella testa della pagina internet,per capirci nella barra blu dove c'è la X,c'è scritto CiD:http........
cosa posso fare???:confused: :muro:
Ciao,
segui la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)) cosi potremo darti una mano!;)
Come ti hanno già consigliato sostituisci il tuo antivirus con
ANTIVIR PERSONAL EDITION FREE: clicca qui per il download (http://www.free-av.com/down/windows/antivir_workstation_win7u_en_h.exe)
● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema.
● qui trovi la Guida di configurazione per Antivir (http://www.hwupgrade.it/forum/showthread.php?t=1514684) pubblicata da Juninho, ed altre cose importanti ed interessanti in relazione ad Antivir.
ok ragazzi faccioc ome mi avete detto.
cmq stamattina avg mi ha trovato un trojan horse SHeur.CKQO il suo nome è ivanoalbertin.exe
ok ragazzi faccioc ome mi avete detto.
cmq stamattina avg mi ha trovato un trojan horse SHeur.CKQO il suo nome è ivanoalbertin.exe
come va?
ho fatto le prime scansioni con i software elencati nella guida,cmq l'archivio del parserlog è corrotto non funziona!!!!come faccio per i log
xcdegasp
25-09-2008, 23:27
intanto pubblica gli altri..
ho fatto le prime scansioni con i software elencati nella guida,cmq l'archivio del parserlog è corrotto non funziona!!!!come faccio per i log
leggi le modalità che ho in firma per i log
allora ragazzi il problema persiste sempre
allego i log:
eset e tutti gli altri:
dr.web http://www.fileqube.com/shared/fWVvz114148
F-secure http://www.fileqube.com/shared/yClOylXyD114169
gmer http://www.fileqube.com/shared/HJqFbx114170
Hijackthis http://www.fileqube.com/shared/UbgZHiIEW114181
Malwarebytes http://www.fileqube.com/shared/UCgiO114189
prevx http://www.fileqube.com/shared/juXGakLM114190
SysInspector http://www.fileqube.com/shared/gqPxZgx114194
nn so più ke altro fare!!!!
eset:
non è questo il log...
Stefy_MHR
26-09-2008, 18:16
Ciao,
segui la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)) cosi potremo darti una mano!;)
Come ti hanno già consigliato sostituisci il tuo antivirus con
ANTIVIR PERSONAL EDITION FREE: clicca qui per il download (http://www.free-av.com/down/windows/antivir_workstation_win7u_en_h.exe)
● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema.
● qui trovi la Guida di configurazione per Antivir (http://www.hwupgrade.it/forum/showthread.php?t=1514684) pubblicata da Juninho, ed altre cose importanti ed interessanti in relazione ad Antivir.
Fate come me... andate avanti con le trial di avira premium!:Prrr: :Prrr:
aggiorna il tuo HiJackThis http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked
Riavvia il pc
Lancia HiJackThis
Do a system scan and save a logfile
Carica il nuovo log con la funzione gestisci allegati
_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of HijackThis v1.99.1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
O1 - Hosts: lphant.comlocalhost
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programmi\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NBKeyScan] "J:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] J:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [WMPUpdate] J:\Programmi\Windows Media Player\wmpflash.exe
O4 - HKLM\..\Run: [Adobe Reader Speed] J:\DOCUME~1\Utente\IMPOST~1\Temp\AdobeReaderSpeed.exe
O4 - HKCU\..\Run: [PcSync] C:\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Hopedelete] J:\DOCUME~1\Utente\DATIAP~1\TITLEH~1\Bits Inside Camp.exe
O16 - tutte le voci senza riferimenti a microsoft
Fai controllare su www.virustotal.com e su http://virscan.org/
J:\WINDOWS\system32\ivanoalbertin.exe
Una volta sui siti clicca su sfoglia -> cerca i file che ti ho segnalato -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollale nella discussione
ok ho fatto come mi hai detto:
http://www.virustotal.com/it/reanalisis.html?7ebfad4e0c833505c288887594871d9b
http://virscan.org/report/f43d91eb7ca22e6bb0c4d477d083adf9.html
vedi se riesci a cancellarlo normalmente
J:\WINDOWS\system32\ivanoalbertin.exe
xcdegasp
27-09-2008, 11:01
ok ho fatto come mi hai detto:
http://www.virustotal.com/it/reanalisis.html?7ebfad4e0c833505c288887594871d9b
http://virscan.org/report/f43d91eb7ca22e6bb0c4d477d083adf9.html
rifai la scansione con HiJackThis optando per "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le voci sugerite e premi tale tasto.
fixa:
O4 - HKLM\..\Run: [Adobe Reader Speed] J:\DOCUME~1\Utente\IMPOST~1\Temp\AdobeReaderSpeed.exe
O4 - HKLM\..\Run: [WMPUpdate] J:\Programmi\Windows Media Player\wmpflash.exe
O4 - Startup: Adobe Gamma.lnk = J:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = J:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
poi vai al link http://secunia.com/vulnerability_scanning/online/ e premi il pulsante "Start Scanner", a fine scansione ti elencherà tutti i programmi critici obsoleti che sono presenti nel tuo pc (impiega un po' di minuti).
Tra questi ci sarà sicuramente acrobat-reader che puoi sostituire con il più affidabile e leggero e veloce FoxitReader (https://www.foxitsoftware.com/pdf/rd_intro.php).
il file J:\WINDOWS\system32\ivanoalbertin.exe non mi sembra nulla di preoccupante...
ok ragazzi dopo le varie scansioni posso dire ke il problema nn si verifica più,quindi credo e spero ke il problema sia stato eliminato.
a xcdegasp:
nel link ke mi hai postato la scansione nn mi funziona mi dice ke ho un problema nel programma java.
a wjmat:
manualmente sn riuscito a eliminarlo.
xcdegasp
28-09-2008, 16:42
ok ragazzi dopo le varie scansioni posso dire ke il problema nn si verifica più,quindi credo e spero ke il problema sia stato eliminato.
a xcdegasp:
nel link ke mi hai postato la scansione nn mi funziona mi dice ke ho un problema nel programma java.
a wjmat:
manualmente sn riuscito a eliminarlo.
reinstalla la java ed elimina tutte le precedenti versioni e riprova la scansione :)
reinstalla la java ed elimina tutte le precedenti versioni e riprova la scansione :)
ok fatto mi ha segnalato come hai detto tu adobe reader,cmq il problema dello spyware si è risolto definitivamente
xcdegasp
29-09-2008, 22:35
ok fatto mi ha segnalato come hai detto tu adobe reader,cmq il problema dello spyware si è risolto definitivamente
ottimo :)
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.