muttley73
08-04-2014, 22:16
Salve a tutti,
ieri stavo lavorando mi arriva, un messaggio di aggiornare java, la finestra dell'aggiornamento mi sembrava quella originale della Java, ho dato installa ed ho fatto la cavolata.
Ho infettato il mio portatile, con sistema operativo win 8.1, il malware mi ha disinstallato l'avira, e poi ho provato a togliere dei programmi tramite il pannello di controllo e mi è sparito pure il pannello di controllo, ho provato a dare "rimuovi tutti e reinstalla win 8" ma terminata la procedure ed aprendo il browser il problema si presentava di nuovo.
Ho seguito le indicazioni della discussione "GUIDA alla DISINFEZIONE per INFETTI - obbligatoria la lettura"
con antimalware mi ha trovato due malware che me l'ha messi in quarantena anziché di eliminarli.
Malwarebytes Anti-Malware
www.malwarebytes.org
Scan Date: 08/04/2014
Scan Time: 18.19.30
Logfile: antimalware.txt
Administrator: Yes
Version: 2.00.1.1004
Malware Database: v2014.04.08.04
Rootkit Database: v2014.03.27.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Chameleon: Disabled
OS: Windows 8
CPU: x64
File System: NTFS
User: ****
Scan Type: Threat Scan
Result: Completed
Objects Scanned: 293873
Time Elapsed: 10 min, 31 sec
Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled
Processes: 0
(No malicious items detected)
Modules: 0
(No malicious items detected)
Registry Keys: 0
(No malicious items detected)
Registry Values: 0
(No malicious items detected)
Registry Data: 1
PUP.Optional.WebsSearches.A, HKU\S-1-5-21-3030701487-1464731150-1198523550-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://istart.webssearches.com/?type=hp&ts=1396904410&from=tugs&uid=WDCXWD7500BPKX-80HPJT0_WD-WXD1A83X5759X5759, Good: (www.google.com), Bad: (http://istart.webssearches.com/?type=hp&ts=1396904410&from=tugs&uid=WDCXWD7500BPKX-80HPJT0_WD-WXD1A83X5759X5759),,[26bec067413a5bdb28bae6337292ff01]
Folders: 0
(No malicious items detected)
Files: 1
PUP.Optional.DomaIQ, C:\Users\****\Downloads\Java.exe, , [7371ce597209221469c14df1e818e21e],
Physical Sectors: 0
(No malicious items detected)
(end)
tra l'altro ora la navigazioni in internet è molto lenta.
ieri stavo lavorando mi arriva, un messaggio di aggiornare java, la finestra dell'aggiornamento mi sembrava quella originale della Java, ho dato installa ed ho fatto la cavolata.
Ho infettato il mio portatile, con sistema operativo win 8.1, il malware mi ha disinstallato l'avira, e poi ho provato a togliere dei programmi tramite il pannello di controllo e mi è sparito pure il pannello di controllo, ho provato a dare "rimuovi tutti e reinstalla win 8" ma terminata la procedure ed aprendo il browser il problema si presentava di nuovo.
Ho seguito le indicazioni della discussione "GUIDA alla DISINFEZIONE per INFETTI - obbligatoria la lettura"
con antimalware mi ha trovato due malware che me l'ha messi in quarantena anziché di eliminarli.
Malwarebytes Anti-Malware
www.malwarebytes.org
Scan Date: 08/04/2014
Scan Time: 18.19.30
Logfile: antimalware.txt
Administrator: Yes
Version: 2.00.1.1004
Malware Database: v2014.04.08.04
Rootkit Database: v2014.03.27.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Chameleon: Disabled
OS: Windows 8
CPU: x64
File System: NTFS
User: ****
Scan Type: Threat Scan
Result: Completed
Objects Scanned: 293873
Time Elapsed: 10 min, 31 sec
Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled
Processes: 0
(No malicious items detected)
Modules: 0
(No malicious items detected)
Registry Keys: 0
(No malicious items detected)
Registry Values: 0
(No malicious items detected)
Registry Data: 1
PUP.Optional.WebsSearches.A, HKU\S-1-5-21-3030701487-1464731150-1198523550-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://istart.webssearches.com/?type=hp&ts=1396904410&from=tugs&uid=WDCXWD7500BPKX-80HPJT0_WD-WXD1A83X5759X5759, Good: (www.google.com), Bad: (http://istart.webssearches.com/?type=hp&ts=1396904410&from=tugs&uid=WDCXWD7500BPKX-80HPJT0_WD-WXD1A83X5759X5759),,[26bec067413a5bdb28bae6337292ff01]
Folders: 0
(No malicious items detected)
Files: 1
PUP.Optional.DomaIQ, C:\Users\****\Downloads\Java.exe, , [7371ce597209221469c14df1e818e21e],
Physical Sectors: 0
(No malicious items detected)
(end)
tra l'altro ora la navigazioni in internet è molto lenta.