maledetto spyware!!!!

[pif88]

ragazzi premetto ke ho provato tutto quello ke conosco,vale a dire scansione con avg free 8.0,scansione con spybot search & destroy,scansione dei processi e chiavi di registro con hijackthis,scansione on-line con bitdefender,diverse pulizie di file temporanei,cookie ecc... con ccleaner.

adesso non so più ke altro provare,mentre uso internet explorer,vengono aperte continuamente pagine pubblicitarie,queste pagine pubblicitarie hanno una sola cosa in comune,ke nella testa della pagina internet,per capirci nella barra blu dove c'è la X,c'è scritto CiD:http........

cosa posso fare???

[Tommy81]

Io ti consiglierei di seguire la guida completa che viene proposta nella discussione principale.
Poi fossi in te passerei ad avira antivir e firefox 3. Oltre a una bella passata con a-squared.

[Gle89]

Originariamente inviato da pif88

ragazzi premetto ke ho provato tutto quello ke conosco,vale a dire scansione con avg free 8.0,scansione con spybot search & destroy,scansione dei processi e chiavi di registro con hijackthis,scansione on-line con bitdefender,diverse pulizie di file temporanei,cookie ecc... con ccleaner.

adesso non so più ke altro provare,mentre uso internet explorer,vengono aperte continuamente pagine pubblicitarie,queste pagine pubblicitarie hanno una sola cosa in comune,ke nella testa della pagina internet,per capirci nella barra blu dove c'è la X,c'è scritto CiD:http........

cosa posso fare???

Ciao,

segui la Guida alla disinfezione e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

Come ti hanno già consigliato sostituisci il tuo antivirus con

ANTIVIR PERSONAL EDITION FREE: clicca qui per il download
● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema.
● qui trovi la Guida di configurazione per Antivir pubblicata da Juninho, ed altre cose importanti ed interessanti in relazione ad Antivir.

[pif88]

ok ragazzi faccioc ome mi avete detto.

cmq stamattina avg mi ha trovato un trojan horse SHeur.CKQO il suo nome è ivanoalbertin.exe

[wjmat]

Originariamente inviato da pif88

ok ragazzi faccioc ome mi avete detto.

cmq stamattina avg mi ha trovato un trojan horse SHeur.CKQO il suo nome è ivanoalbertin.exe

come va?

[pif88]

ho fatto le prime scansioni con i software elencati nella guida,cmq l'archivio del parserlog è corrotto non funziona!!!!come faccio per i log

[xcdegasp]

intanto pubblica gli altri..

[wjmat]

Originariamente inviato da pif88

ho fatto le prime scansioni con i software elencati nella guida,cmq l'archivio del parserlog è corrotto non funziona!!!!come faccio per i log

leggi le modalità che ho in firma per i log

[pif88]

allora ragazzi il problema persiste sempre
allego i log:

[pif88]

eset e tutti gli altri:

dr.web http://www.fileqube.com/shared/fWVvz114148
F-secure http://www.fileqube.com/shared/yClOylXyD114169
gmer http://www.fileqube.com/shared/HJqFbx114170
Hijackthis http://www.fileqube.com/shared/UbgZHiIEW114181
Malwarebytes http://www.fileqube.com/shared/UCgiO114189
prevx http://www.fileqube.com/shared/juXGakLM114190
SysInspector http://www.fileqube.com/shared/gqPxZgx114194


nn so più ke altro fare!!!!

[wjmat]

Originariamente inviato da pif88

eset:

non è questo il log...

[Stefy_MHR]

Originariamente inviato da Gle89

Ciao,

segui la Guida alla disinfezione e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

Come ti hanno già consigliato sostituisci il tuo antivirus con

ANTIVIR PERSONAL EDITION FREE: clicca qui per il download
● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema.
● qui trovi la Guida di configurazione per Antivir pubblicata da Juninho, ed altre cose importanti ed interessanti in relazione ad Antivir.

Fate come me... andate avanti con le trial di avira premium!

[wjmat]

aggiorna il tuo HiJackThis

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log con la funzione gestisci allegati

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of HijackThis v1.99.1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

O1 - Hosts: lphant.comlocalhost
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programmi\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NBKeyScan] "J:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] J:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [WMPUpdate] J:\Programmi\Windows Media Player\wmpflash.exe
O4 - HKLM\..\Run: [Adobe Reader Speed] J:\DOCUME~1\Utente\IMPOST~1\Temp\AdobeReaderSpeed.exe
O4 - HKCU\..\Run: [PcSync] C:\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Hopedelete] J:\DOCUME~1\Utente\DATIAP~1\TITLEH~1\Bits Inside Camp.exe
O16  - tutte le voci senza riferimenti a microsoft

Fai controllare su www.virustotal.com e su http://virscan.org/

J:\WINDOWS\system32\ivanoalbertin.exe

Una volta sui siti clicca su sfoglia -> cerca i file che ti ho segnalato -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollale nella discussione

[pif88]

ok ho fatto come mi hai detto:

http://www.virustotal.com/it/reanali...88887594871d9b

http://virscan.org/report/f43d91eb7c...7d083adf9.html

[wjmat]

vedi se riesci a cancellarlo normalmente
J:\WINDOWS\system32\ivanoalbertin.exe

[xcdegasp]

Originariamente inviato da pif88

ok ho fatto come mi hai detto:

http://www.virustotal.com/it/reanali...88887594871d9b

http://virscan.org/report/f43d91eb7c...7d083adf9.html

rifai la scansione con HiJackThis optando per "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le voci sugerite e premi tale tasto.
fixa:

O4 - HKLM\..\Run: [Adobe Reader Speed] J:\DOCUME~1\Utente\IMPOST~1\Temp\AdobeReaderSpeed.exe
O4 - HKLM\..\Run: [WMPUpdate] J:\Programmi\Windows Media Player\wmpflash.exe
O4 - Startup: Adobe Gamma.lnk = J:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = J:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe

poi vai al link http://secunia.com/vulnerability_scanning/online/ e premi il pulsante "Start Scanner", a fine scansione ti elencherà tutti i programmi critici obsoleti che sono presenti nel tuo pc (impiega un po' di minuti).
Tra questi ci sarà sicuramente acrobat-reader che puoi sostituire con il più affidabile e leggero e veloce FoxitReader.

il file J:\WINDOWS\system32\ivanoalbertin.exe non mi sembra nulla di preoccupante...

[pif88]

ok ragazzi dopo le varie scansioni posso dire ke il problema nn si verifica più,quindi credo e spero ke il problema sia stato eliminato.

a xcdegasp:
nel link ke mi hai postato la scansione nn mi funziona mi dice ke ho un problema nel programma java.

a wjmat:
manualmente sn riuscito a eliminarlo.

[xcdegasp]

Originariamente inviato da pif88

ok ragazzi dopo le varie scansioni posso dire ke il problema nn si verifica più,quindi credo e spero ke il problema sia stato eliminato.

a xcdegasp:
nel link ke mi hai postato la scansione nn mi funziona mi dice ke ho un problema nel programma java.

a wjmat:
manualmente sn riuscito a eliminarlo.

reinstalla la java ed elimina tutte le precedenti versioni e riprova la scansione

[pif88]

Originariamente inviato da xcdegasp

reinstalla la java ed elimina tutte le precedenti versioni e riprova la scansione

ok fatto mi ha segnalato come hai detto tu adobe reader,cmq il problema dello spyware si è risolto definitivamente

[wjmat]

ivano l'hai fatto fuori?