Virus? Apro una pagina di internet e se ne apre anche una seconda.....

flok2000 · 07-01-2009, 14:48

Inizio col dire che il PC è quello in firma e il browser è Firefox. Da questa mattina ho notato un rallentamento della macchina nell'esecuzione di qualsiasi operazione. Niente di eccessivo ma, tenedo sotto mano il PC ogni giorno, anche un piccolo cambiamento di prestazione lo colgo. Altresì, molto spesso, se apro una pagina di internet se ne apre anche una seconda che ovviamente è pubblicità (Tele 2, vendita PC, Fast Web) insomma, no siti strani ma conosciuti. Però......nessuno glielo ha chiesto

Ho fatto la pulizia con CCleaner, ATF Cleaner, Spybot. I primi due hanno cancellato ciò che hanno rilevato durante la scansione, l'ultimo non ha trovato nulla.

C'è qualche programmino apposito per questo tipo di "intrusioni pubblicitarie"?

Grazie

**Chill-Out** · 07-01-2009, 14:58

Facciamo una piccola verifica allega un log di questo tool

● HijackThis Download
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione

Doppio click su HijackThis.exe messo preventivamente in una cartella dedicata
Cliccare su Do a system scan and save a log file ed allegare il .txt per il controllo

NB: i log vanno allegati seguendo le istruzioni che trovi nelle Regole di sezione che ho in firma

flok2000 · 07-01-2009, 15:25

Quote:

Originariamente inviato da Chill-Out

Facciamo una piccola verifica allega un log di questo tool

● HijackThis Download
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione

Doppio click su HijackThis.exe messo preventivamente in una cartella dedicata
Cliccare su Do a system scan and save a log file ed allegare il .txt per il controllo

NB: i log vanno allegati seguendo le istruzioni che trovi nelle Regole di sezione che ho in firma

OK, grazie

Questo è il risultato

http://www.mediafire.com/?sharekey=7...db6fb9a8902bda

**Chill-Out** · 07-01-2009, 15:49

1 Esegui HJT e fixa la sottoindicate voci:

Quote:

O4 - HKCU\..\Run: [codqd] "c:\documents and settings\luigi\impostazioni locali\dati applicazioni\codqd.exe" codqd
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Programmi/Mahjong%20Escape%20-%20Ancient%20Japan/Images/stg_drm.ocx
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Programmi/Jewel%20Quest%203/Images/armhelper.ocx

2 Provvedi a svuotare il contenuto della cartella Prefetch da Start - Tutti i programmi - Accessori - Esplora risorse il percorso è il seguente C:\WINDOWS\Prefetch mi raccomando devi eliminare SOLO il contenuto NON LA CARTELLA

2 Fai girare questo tool:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Riepilogo log da allegare:
Combofix
Nuovo log HJT

Ciao

flok2000 · 07-01-2009, 16:15

Quote:

Originariamente inviato da Chill-Out

1 Esegui HJT e fixa la sottoindicate voci:

2 Provvedi a svuotare il contenuto della cartella Prefetch da Start - Tutti i programmi - Accessori - Esplora risorse il percorso è il seguente C:\WINDOWS\Prefetch mi raccomando devi eliminare SOLO il contenuto NON LA CARTELLA

2 Fai girare questo tool:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Riepilogo log da allegare:
Combofix
Nuovo log HJT

Ciao

Ecco i risultati:

[IMG]hijackthis.log[/IMG]

[IMG]ComboFix.txt[/IMG]

**Chill-Out** · 07-01-2009, 16:19

Le finestre dovrebbero essere sparite

flok2000 · 07-01-2009, 16:26

Quote:

Originariamente inviato da Chill-Out

Le finestre dovrebbero essere sparite

Sembrerebbe di si. Sei un grande, grazie

La cartella che mi ha creato Combofix in C:, posso eliminarla?

**Chill-Out** · 07-01-2009, 16:45

Quote:

Originariamente inviato da flok2000

Sembrerebbe di si. Sei un grande, grazie

La cartella che mi ha creato Combofix in C:, posso eliminarla?

Prego, trovi qui le istruzioni http://www.hwupgrade.it/forum/showthread.php?t=1726383

Ciao

giulianodel · 12-01-2009, 19:30

ho lo stesso problema, questo è il log di HijackThis:
hijackthis.log

wjmat · 12-01-2009, 19:40

Quote:

Originariamente inviato da giulianodel

ho lo stesso problema, questo è il log di HijackThis:
hijackthis.log

ciao

Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked
Riavvia il pc
Lancia HiJackThis
Do a system scan and save a logfile
Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Codice:

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Programmi\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Windows Media Protection] wmpsvc.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [seyiymg] "c:\documents and settings\nicola\impostazioni locali\dati applicazioni\seyiymg.exe" seyiymg
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = sql
O17 - HKLM\Software\..\Telephony: DomainName = sql
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = sql

fai pulizia con ATFCleaner

carica un log di Combofix (leggi bene le info)

giulianodel · 12-01-2009, 19:47

il log di combofix
ComboFix.txt

**Chill-Out** · 12-01-2009, 21:16

Quote:

Originariamente inviato da giulianodel

il log di combofix
ComboFix.txt

Provvedi a svuotare il contenuto della cartella Prefetch da Start - Tutti i programmi - Accessori - Esplora risorse il percorso è il seguente C:\WINDOWS\Prefetch mi raccomando devi eliminare SOLO il contenuto NON LA CARTELLA

@wjmat

Non sai più fare a leggere?

giulianodel · 13-01-2009, 15:21

Quote:

Originariamente inviato da Chill-Out

Non sai più fare a leggere?

non ho capito cosa intendevi dire!!!

**Chill-Out** · 13-01-2009, 15:29

Quote:

Originariamente inviato da giulianodel

non ho capito cosa intendevi dire!!!

Non è riferita a te

wjmat · 13-01-2009, 15:36

Quote:

Originariamente inviato da Chill-Out

@wjmat

Non sai più fare a leggere?

è così comodo atf

**Chill-Out** · 13-01-2009, 15:46

Quote:

Originariamente inviato da wjmat

è così comodo atf

Già

giulianodel · 13-01-2009, 16:29

Quote:

Originariamente inviato da wjmat

è così comodo atf

più di CCLEANER??

xcdegasp · 13-01-2009, 18:57

Quote:

Originariamente inviato da giulianodel

più di CCLEANER??

cceanerhautilitàper le chiavi di registro altrimenti è più comodo atf-cleaner

07-01-2009, 14:48	#1
flok2000 Senior Member Iscritto dal: Sep 2004 Città: Follonica (GR) Messaggi: 3872	Virus? Apro una pagina di internet e se ne apre anche una seconda..... Inizio col dire che il PC è quello in firma e il browser è Firefox. Da questa mattina ho notato un rallentamento della macchina nell'esecuzione di qualsiasi operazione. Niente di eccessivo ma, tenedo sotto mano il PC ogni giorno, anche un piccolo cambiamento di prestazione lo colgo. Altresì, molto spesso, se apro una pagina di internet se ne apre anche una seconda che ovviamente è pubblicità (Tele 2, vendita PC, Fast Web) insomma, no siti strani ma conosciuti. Però......nessuno glielo ha chiesto Ho fatto la pulizia con CCleaner, ATF Cleaner, Spybot. I primi due hanno cancellato ciò che hanno rilevato durante la scansione, l'ultimo non ha trovato nulla. C'è qualche programmino apposito per questo tipo di "intrusioni pubblicitarie"? Grazie __________________ Ho 984 feedback positivi 100% su ebay (flokky70)

07-01-2009, 14:58	#2
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Facciamo una piccola verifica allega un log di questo tool ● HijackThis Download Compatibile: Windows XP - Vista Caratteristiche: non necessita di installazione Doppio click su HijackThis.exe messo preventivamente in una cartella dedicata Cliccare su Do a system scan and save a log file ed allegare il .txt per il controllo NB: i log vanno allegati seguendo le istruzioni che trovi nelle Regole di sezione che ho in firma __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

07-01-2009, 16:19	#6
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Le finestre dovrebbero essere sparite __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

12-01-2009, 19:30	#9
giulianodel Junior Member Iscritto dal: Jun 2008 Messaggi: 26	ho lo stesso problema, questo è il log di HijackThis: hijackthis.log

12-01-2009, 19:47	#11
giulianodel Junior Member Iscritto dal: Jun 2008 Messaggi: 26	il log di combofix ComboFix.txt

Strumenti
Mostra una versione stampabile Invia questa pagina per email