[win XP] Explorer va da solo!

[Il programmatore]

Allora tutto è cominciato una mattina, ad un certo punto mi si apre internet explorer e si collega automaticamente ad un sito strano (quelli che iniziano con 888, i quali ho bloccato dalla linea)...passa non molto tempo e il fenomeno riaccade (si collega a siti di chat, scommesse, e-bay...)
Mi viene spontaneo pensare che si tratti di qualcosa di non bello che è anche insolito perchè io uso Opera e non Explorer...
Ho fatto scansioni con ogni genere di cosa (Antivir, Gmer, Panda Antirootkit, Hijackthis, A-squared...) ma non ho trovato praticamente niente...ho solo trovato qualche coockie superfluo e 2 elementi con Hijackthis che ho subito eliminato....
Ma niente, il problema persiste...
Cosa mi consigliate di fare???

[murack83pa]

ciao
personalmente ti posso solo consigliare di seguire passo dopo passo tutta la guida alla disinfezione

[Riverside]

Originariamente inviato da murack83pa

personalmente ti posso solo consigliare di seguire passo dopo passo tutta la guida alla disinfezione

Credo la abbia strafatta quella procedura, Murack.

Originariamente inviato da Il programmatore

Ho fatto scansioni con ogni genere di cosa (Antivir, Gmer, Panda Antirootkit, Hijackthis, A-squared...) ma non ho trovato praticamente niente...

Ok, allega i log relativi a, Asquared, Gmer, ed un log di HThis.
Per quanto riguarda la pubblicazione dei log e/o report richiesti:
● se il relativo txt generato è al max 20 kb, deve essere allegato alla discussione, utilizzando l'apposita funzione Gestisci Allegati;
● se superiore a 20 kb, hostato su Zshare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download

[lancetta]

oltre i soliti log postane anche uno dello start up list

così: Da hijackthis Open the misc tools section->Generate start up list log,spuntando le 2 caselline al lato.

[Il programmatore]

Originariamente inviato da lancetta

oltre i soliti log postane anche uno dello start up list

così: Da hijackthis Open the misc tools section->Generate start up list log,spuntando le 2 caselline al lato.

Mi basta postarlo su sito di hijackthis per vedere eventuali problemi???

[Chill-Out]

No devi hostare il log in formato .txt su www.zshare.net ed indicare il link dove prelevarlo.

[Il programmatore]

Ecco, dovrebbe essere qui:

http://www.zshare.net/download/5946668e6e2eff/

[Chill-Out]

Allega con le stesse modalità anche gli altri log richiesti, in particolare quello di Gmer

tmcomm: \??\C:\WINDOWS\system32\drivers\tmcomm.sys -> questo mi puzza di Rootkit

[lancetta]

Originariamente inviato da Chill-Out

Allega con le stesse modalità anche gli altri log richiesti, in particolare quello di Gmer

tmcomm: \??\C:\WINDOWS\system32\drivers\tmcomm.sys -> questo mi puzza di Rootkit

dovrebbe essere di trend micro...hai avuto a che fare con questo soft (antivirus,scan on line,ecc...)?
In caso di risposta negativa...fallo analizzare su virustotal QUI
gli altri log per favore...

Auguri

[Il programmatore]

Originariamente inviato da Chill-Out

Allega con le stesse modalità anche gli altri log richiesti, in particolare quello di Gmer

tmcomm: \??\C:\WINDOWS\system32\drivers\tmcomm.sys -> questo mi puzza di Rootkit

Questa è l'analisi Gmer:
http://www.zshare.net/download/5951010c3417ed/

[Il programmatore]

Originariamente inviato da lancetta

dovrebbe essere di trend micro...hai avuto a che fare con questo soft (antivirus,scan on line,ecc...)?
In caso di risposta negativa...fallo analizzare su virustotal QUI
gli altri log per favore...

Auguri

Se non mi sbaglio ho cercato (non mi è riuscita) di fare una scansione online con un sito con questo nome...

[Riverside]

Originariamente inviato da Il programmatore

Se non mi sbaglio ho cercato (non mi è riuscita) di fare una scansione online con un sito con questo nome...

Leggere, please .... ....... ti è stato chiesto, almeno tre volte:

allega i log relativi a, Asquared, Gmer, ed un log di HThis.
Per quanto riguarda la pubblicazione dei log e/o report richiesti:
● se il relativo txt generato è al max 20 kb, deve essere allegato alla discussione, utilizzando l'apposita funzione Gestisci Allegati;
● se superiore a 20 kb, hostato su Zshare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download

[Il programmatore]

Hijackthis (log normale)

[Il programmatore]

Ed ecco quello di A-squared:

[Riverside]

Ne stai allegando uno per volta: manca, ancora quello di ASquared.
Una domanda: ma tu vuoi risolvere un problema o vuoi solo farci perdere del tempo?
Perchè il log di Hthis, sarà, pure:

Originariamente inviato da Il programmatore

Hijackthis ...... log normale .....

ma questo tipo di atteggiamento, a mio parere, non lo è affatto.
Così come non è, affatto normale che, mentre esegui le scansioni che ti sono richieste, al posto di pensare al fatto che devi risolvere un problema, passi il tempo chattare attraverso MSN Messenger.

[Il programmatore]

1- quello di asquared c'è
2- Cosa ne sai te che sono a chattare su msn???!!! Non lo ero, al massimo ero solo online
Non è colpa mia se per fare la scansione di Asqaured ci ho messo 1 ora e mezza se non di più...
E in ogni caso pria di parlare in un certo modo pensaci 2 volte..

[Chill-Out]

Prevx CSI Scanner
Scarica Prevx CSI Scanner è un tool che non necessita di installazione, eseguilo, metti il segno di spunta su I accept the terms an conditions clicca su Scan Now ed allega il log utilizzando la funzione Gestisci Allegati o hostalo su http://www.zshare.net/ indicando il link nel post
Download: http://info.prevx.com/download.asp?grab=prevxcsi

Inoltre come ti è stato chiesto da Lancetta fai analizzare questo C:\WINDOWS\system32\drivers\tmcomm.sys (continua a non convincermi) su www.virustotal.com mi raccomando posta i risultati.

[Il programmatore]

Originariamente inviato da Chill-Out

Prevx CSI Scanner
Scarica Prevx CSI Scanner è un tool che non necessita di installazione, eseguilo, metti il segno di spunta su I accept the terms an conditions clicca su Scan Now ed allega il log utilizzando la funzione Gestisci Allegati o hostalo su http://www.zshare.net/ indicando il link nel post
Download: http://info.prevx.com/download.asp?grab=prevxcsi

Inoltre come ti è stato chiesto da Lancetta fai analizzare questo C:\WINDOWS\system32\drivers\tmcomm.sys (continua a non convincermi) su www.virustotal.com mi raccomando posta i risultati.

Allora su virustotal. com mi dicono che il file tmcomm.sys non è sospetto (0/32)
Mentre riguardo al log di prevcsifree è questo:
http://www.zshare.net/download/59580159b83887/

[Chill-Out]

serve il log completo.

[Il programmatore]

Originariamente inviato da Chill-Out

serve il log completo.

Questo è quello che mi ha dato, mi dava errore di connessione...non so perchè...