Probabile virus

[gabrifenu]

Qualche giorno fa per conto di un'amica ho cercato di scaricare un programma particolare, sono stato attento a non finire sui siti sbagliati ma evidentemente ho toppato...
Inizialmente mi è partito un exe che ha automaticamente installato qualche programma da solo ( continuava a installarmi programmi senza consenso, ne avrà installati 5. Verificato direttamente dal pannello del controllo, in quanto dal desktop non risultavano procedimetno in corso. )

Ho disinstallato questi programmi ma continuo ad avere un problema, quando uso chrome e navigo sui forum ( solamente sui forum, se vado su gmail ad esempio non accade nulla ) il pc mi apre delle pagine di spam al primo click che faccio sul forum, sempre.

Ho avira, ma non rileva nulla.. Ho guardato le estensioni di chrome, ma non c'è niente di strano a mio dire...


Formattazione obbligatoria ?

[menatwork]

ciao gabrifenu facciamo subito una verifica

per cominciare da start esegui scrivi CMD e dai ok poi fai copia incolla di questo comando nella finestra dos che si apre nslookup e dai ok, allega il risultato ottenuto

poi

scarica farbar-recovery (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) e mettilo sul desktop


Devi scaricare la versione(32 o 64 bit compatibile con il tuo sistema)

Avvialo e clicca su yes quando ti chiede di accettare le condizioni

Clicca su SCAN

Una volta terminata la scansione il tool creerà nella stessa directory di dove è posizionato FRST un log chiamato FRST.txt.

Allegalo nella tua prossima risposta

[gabrifenu]

ciao gabrifenu facciamo subito una verifica

per cominciare da start esegui scrivi CMD e dai ok poi fai copia incolla di questo comando nella finestra dos che si apre nslookup e dai ok, allega il risultato ottenuto

poi

scarica farbar-recovery (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) e mettilo sul desktop


Devi scaricare la versione(32 o 64 bit compatibile con il tuo sistema)

Avvialo e clicca su yes quando ti chiede di accettare le condizioni

Clicca su SCAN

Una volta terminata la scansione il tool creerà nella stessa directory di dove è posizionato FRST un log chiamato FRST.txt.

Allegalo nella tua prossima risposta

Dunque per il primo il risultato è

google public dns
8.8.8.8

Ma questi dns li ho impostati io così...

Per il secondo :

http://www.filedropper.com/frst_2

[menatwork]

qualche cosina c'e' preferisco farti usare malwarebytes visto che lo hai installato, aggiorna le firme e fai una scansione completa del sistema, alla fine metti la spunta su quello che rileva e clicca su rimuovi elementi selezionati

allega il log

[gabrifenu]

qualche cosina c'e' preferisco farti usare malwarebytes visto che lo hai installato, aggiorna le firme e fai una scansione completa del sistema, alla fine metti la spunta su quello che rileva e clicca su rimuovi elementi selezionati

allega il log

Ne avevo già fatta una poco fa, prima di fare quel test che mi hai indicato comunque :

http://www.filedropper.com/mbam-log-2015-12-1719-03-05
http://www.filedropper.com/mbam-log-2015-12-1721-32-24

[menatwork]

erano tanto belli i log di malwarebytes una volta.....ora bisogna decifrarli

hai un dirottatore = > Yoursearching.com

scarica adwcleaner (http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner)

clicca su scan e poi su ''clean'' conferma con OK le varie finestre che ti compariranno, alla fine clicca su Report e allega il contenuto


Se il pc non si riavvia,fallo tu


quando finisce fai anche questo

Scarica OTL (http://oldtimer.geekstogo.com/OTL.exe) e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,

[gabrifenu]

ti ringrazio tantissimo per l'aiuto, ma nel dubbio ho formattato :)

[Matrix4]

Buona sera dopo aver visto un film in streaming credo d'aver preso un virus
in pratica non riesco più ad aprire tutte le foto un estensione file xxx che non capisco il visualizzatore immagini di Windows mi dice file troppo grande o corrotto cosa e successo ,forse non sono sul posto giusto ma se mi potete aiutare vi ringrazio

[menatwork]

Matrix4 il problema e' = > questo (http://antifraud.drweb.com/encryption_trojs/?lng=it)

hai aperto una mail con un pdf?