Mando automaticamente email a tutti i miei contatti. Virus?

[Nokia N91]

Mi è già successo diverse volte che dal mio indirizzo email vengano mandate email automatiche a tutti i miei indirizzi.
Antivir non mi segnala nessun virus... Che può essere?
La mail in questione è questa:

c dear friend
i have a very good friends in china, they sell all kinds of brand new
original phones cameras tv motobike ....
we have do years business
now i would like you to share my happyness
just do it now , and go their site to choose your favorate products
sure you will like it and earn more !!
the site is : < e-ov******.com >

best regards

[Chill-Out]

Segui esattamente nell'ordine indicato la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598).

[Nokia N91]

Adesso lo faccio ma ci metterò un'eternità.:O Che noia!:(

[akrapovicracing]

in alternativa prova combofix mi hanno detto che fa miracoli!

[xcdegasp]

in alternativa prova combofix mi hanno detto che fa miracoli!

evita perfavore questi interventi tristi grazie

[Nokia N91]

Li ho messi qui: Edit

Manca il log di F-Secure OnLine perchè a fine scansione mi dice che non ho i privilegi per fare la scansione di malware e qualcosa del genere:confused: ma comunque non ha trovato niente. (ho fatto anche scansioni con Antivir, Kaspersky 2011 e Microsoft Security Essentials

Manca anche quello di Dr.Web CureIT in quanto l'ho cancellato per sbaglio ma anche lui non ha trovato niente.:)

Ora cosa devo fare?

[Chill-Out]

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598).

[Nokia N91]

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598).
I log li ho cancellati dal computer e sono solo su megaupload quindi se non rimetti i link posso fare gran poco.:fagiano:

[xcdegasp]

spiacenti ma megaupload/rapidshare/ e tutti i server referenziabili non sono graditi quindi a te la soluzione del problema.
grazie per la comprensione e collaborazione :)

[Nokia N91]

Ecco il link per scaricare i log. Spero che adesso vada bene.

http://www.mediafire.com/?4iwucsfap35v5a7

[xcdegasp]

no file zippati grazie!

[Nokia N91]

http://www.mediafire.com/?0vt0qodv6ncgije
http://www.mediafire.com/?iy2j8b7rafc1gvv
http://www.mediafire.com/?bq4j99qd50cjcz5
http://www.mediafire.com/?ug9h61sr23skm84
http://www.mediafire.com/imageview.php?quickkey=9ty6qrrb1r97bsq&thumb=4

[Chill-Out]

http://www.mediafire.com/?0vt0qodv6ncgije
http://www.mediafire.com/?iy2j8b7rafc1gvv
http://www.mediafire.com/?bq4j99qd50cjcz5
http://www.mediafire.com/?ug9h61sr23skm84
http://www.mediafire.com/imageview.php?quickkey=9ty6qrrb1r97bsq&thumb=4

Ciao, allegato in formato .txt il log di Prevx + quello di Gmer tuttora mancante.

Ma dov'è il tuo Antivirus?

[Nokia N91]

Ciao, allegato in formato .txt il log di Prevx + quello di Gmer tuttora mancante.

Ma dov'è il tuo Antivirus?

Prevx non mi ha fatto salvare nessun log. Adesso riprovo. Gmer me ne ha salvato uno vuoto. Durante le scansioni l'ho disattivato.

Uso Microsoft Security Essential. Comunque ho fatto scansioni con Antivir e Kaspersky 2011 oltre che con F-Secure e Kaspersky dai due siti consigliati nella guida e non trova nulla.

[Chill-Out]

Prevx non mi ha fatto salvare nessun log. Adesso riprovo. Gmer me ne ha salvato uno vuoto. Durante le scansioni l'ho disattivato.

Uso Microsoft Security Essential. Comunque ho fatto scansioni con Antivir e Kaspersky 2011 oltre che con F-Secure e Kaspersky dai due siti consigliati nella guida e non trova nulla.

Leggi attentamente le istruzioni che trovi nella Guida alla disinfezione, troverai anche le modalità per salvare i log.

[Nokia N91]

Quando apro Gmer mi esce questo errore, eppure il file c'è.

http://img155.imageshack.us/img155/1915/catturaga.jpg (http://img155.imageshack.us/i/catturaga.jpg/)

http://img837.imageshack.us/img837/6071/cattura2.jpg (http://img837.imageshack.us/i/cattura2.jpg/)

[Nokia N91]

E poi non mi fa fare la scansione completa ma solo di quelle 3 aree. Non so se è normale.

[Chill-Out]

E poi non mi fa fare la scansione completa ma solo di quelle 3 aree. Non so se è normale.

Tasto dx del mouse: Esegui come amministratore

[Nokia N91]

Tasto dx del mouse: Esegui come amministratore

Fatto anche questo ma non cambia niente.

[Nokia N91]

Metto il log di Prevx
http://www.mediafire.com/?jhc6a8uzsvcv378

[Chill-Out]

Metto il log di Prevx
http://www.mediafire.com/?jhc6a8uzsvcv378

Abilita la visualizzazione dei file nascosti da Pannello di controllo mettendo il segno di spunta su Visualizza cartelle e file nascosti - Togli la spunta da nascondi files protetti di sistema - Applica - OK

controlla su http://virscan.org/ e http://www.virustotal.com/it/ il seguenti file:

msnmsgs.exe che trovi in c:\users\matthias\appdata\roaming\

per i risultati e sufficiente riportare nel prossimo post l'URL rilasciata a fine scansione.

[Nokia N91]

http://virscan.org/report/fe83294af49d83f539224d87dcbf6577.html

http://www.virustotal.com/it/reanalisis.html?fe1b8d63371a664f4ac08c62b213770b9dfa6bd8780ddb370d9240e3aa085952-1281131609

[Chill-Out]

http://virscan.org/report/fe83294af49d83f539224d87dcbf6577.html

http://www.virustotal.com/it/reanalisis.html?fe1b8d63371a664f4ac08c62b213770b9dfa6bd8780ddb370d9240e3aa085952-1281131609

Ripeti l'analisi su VT

[Nokia N91]

Ripeti l'analisi su VT

Come mai?

http://www.virustotal.com/it/reanalisis.html?fe1b8d63371a664f4ac08c62b213770b9dfa6bd8780ddb370d9240e3aa085952-1281132090

[Chill-Out]

Come mai?

http://www.virustotal.com/it/reanalisis.html?fe1b8d63371a664f4ac08c62b213770b9dfa6bd8780ddb370d9240e3aa085952-1281132090

Perchè il link è errato

Il file è già stato analizzato:
MD5:
First received:
Data
Risultati
Permalink:


devi cliccare su Rianalizza file ora

[Nokia N91]

Perchè il link è errato

Il file è già stato analizzato:
MD5:
First received:
Data
Risultati
Permalink:


devi cliccare su Rianalizza file ora
http://www.virustotal.com/it/analisis/fe1b8d63371a664f4ac08c62b213770b9dfa6bd8780ddb370d9240e3aa085952-1266776088

[Chill-Out]

http://www.virustotal.com/it/analisis/fe1b8d63371a664f4ac08c62b213770b9dfa6bd8780ddb370d9240e3aa085952-1266776088

File msnmsgs.exe ricevuto il 2010.02.21 18:14:48 (UTC)


devi cliccare su Rianalizza file ora :)

[Nokia N91]

è che da me il link si vede.

Posto l'immagine così facciamo prima.:p



http://img443.imageshack.us/img443/3893/catturave.jpg (http://img443.imageshack.us/i/catturave.jpg/)

[Chill-Out]

è che da me il link si vede.

Posto l'immagine così facciamo prima.:p



http://img443.imageshack.us/img443/3893/catturave.jpg (http://img443.imageshack.us/i/catturave.jpg/)

http://www.hwupgrade.it/forum/showpost.php?p=32787542&postcount=27

leggi quanto ti ho scritto, l'analisi è datata 21 Febbraio 2010, visto che se non erro siamo ad Agosto è necessario rianalizzarlo cliccando su Rianalizza file ora

PS: tu vedi la pagne perchè è nella cache del tuo Browser :p

[Nokia N91]

http://www.hwupgrade.it/forum/showpost.php?p=32787542&postcount=27

leggi quanto ti ho scritto, l'analisi è datata 21 Febbraio 2010, visto che se non erro siamo ad Agosto è necessario rianalizzarlo cliccando su Rianalizza file ora

PS: tu vedi la pagne perchè è nella cache del tuo Browser :lol:

Ok sto facendo, mi dice di aspettare qualche minuto.

[Nokia N91]

http://www.virustotal.com/it/analisis/fe1b8d63371a664f4ac08c62b213770b9dfa6bd8780ddb370d9240e3aa085952-1281132875

[Chill-Out]

http://www.virustotal.com/it/analisis/fe1b8d63371a664f4ac08c62b213770b9dfa6bd8780ddb370d9240e3aa085952-1281132875

Sembrerebbe un Falso Positivo anche se la posizione del file mi sembra strana, comunque aggiornami sul problema.

[Nokia N91]

Sembrerebbe un Falso Positivo anche se la posizione del file mi sembra strana, comunque aggiornami sul problema.

Va bene. Ma se lo cancellassi quel file?

[Chill-Out]

Va bene. Ma se lo cancellassi quel file?

Non vedo il motivo per cui cancellarlo

http://www.virustotal.com/it/analisis/fe1b8d63371a664f4ac08c62b213770b9dfa6bd8780ddb370d9240e3aa085952-1281132875

[Nokia N91]

Ci risiamo. Per alcuni mesi nessun problema e adesso ha riniziato a mandare queste fastidiosissime email. Mi tocca rifare tutto da capo.:O