ho un virus che manda mail all' infinito

IlFantasma · 13-03-2008, 14:57

salve...

ieri ho scoperto di aver il pc infetto da un virus, ho da sempre installato sul avast e zone alarm con il controllo sulla mail e mi avvisa di continuo che ci sono delle mail in uscita

l avviso dice che ci sono + di 5 messaggi in uscita in 2 secondi ma in effetti i messaggi sono centinaia, sempre ad indirizzi diversi, che cercano di uscire in continuazione. inoltre ieri avast mi ha trovato 2 virus in pochi minuti, cosa che non mi è mai successa. con zone alarm ho l antispyware e ieri ho + volte visto un indirizzo I.P. bloccato dal programma.. come se qualcuno cerca di entrare nel pc. poi mi sono ritrovato una schermata web su un sito che non avevo cercato e vorrei capire se qualcuno stava controllando il pc.
per usare il pc sono costretto a staccare fisicamente il cavo del modem altrimenti, anche senza connessione, tenta di mandare queste maile gli avvisi escono in continuazione impedendo qualunque operazione.

stasera farò una scansione antiviruse cercherò una soluzione, ma se qualcuno di voi è a conoscenza di questo virus o sa come risolvere la situazione per favore mi risponda....

grazie tante

IlFantasma · 13-03-2008, 22:24

ho scaricato un programma, files secure 2.1, da un link che spunta in automatico da un avviso di windows. ha fatto una scansione e ha trovato questo:

malware: windows media player
variant of the trojan.win32.obfuscated.gx (porn adware)

in effetti navigando mi porta su siti porno da solo e spesso ho visto avvisi di avast che trattavano di siti porno o cose del genere.

il programma è un trial e non rimuove il virus, come posso fare per liberarmene senza comprare la licenza???

Nuz · 13-03-2008, 22:27

Serve il log della scansione, poi sarebbe utile se tu facessi anche le scansioni della guida:

http://www.hwupgrade.it/forum/showthread.php?t=1599737

IlFantasma · 15-03-2008, 00:32

salve... ho letto la guida che mi avete inviato e ho provato alcuni di quei programmi ma non sono riuscito a risolvere. ho provato vari antivirus, spy doctor, spyware fighter, avg; ognuno trovava qualcosa che non andava ma nessuno ha risolto del tutto il problema.
poi su consiglio di un amico ho installato kaspersky e sono riuscito a risalire al file che causa il tutto.

è un file services.exe che si trova nella cartella system32 di windows, l azione è mass mailing. non posso però eliminare il file in quanto è un file di sistema. come posso risolvere??

il messaggio di avviso di windows che mi diceva di scaricare un anti spyware era in effetti un virus anch esso, un fake advertising o qualcosa del genere.

xcdegasp · 15-03-2008, 00:49

un altro caso simile (come effetti indesiderati):
http://www.hwupgrade.it/forum/showthread.php?t=1690316

13-03-2008, 14:57	#1
IlFantasma Senior Member Iscritto dal: Oct 2007 Città: Catania Messaggi: 727	ho un virus che manda mail all' infinito salve... ieri ho scoperto di aver il pc infetto da un virus, ho da sempre installato sul avast e zone alarm con il controllo sulla mail e mi avvisa di continuo che ci sono delle mail in uscita l avviso dice che ci sono + di 5 messaggi in uscita in 2 secondi ma in effetti i messaggi sono centinaia, sempre ad indirizzi diversi, che cercano di uscire in continuazione. inoltre ieri avast mi ha trovato 2 virus in pochi minuti, cosa che non mi è mai successa. con zone alarm ho l antispyware e ieri ho + volte visto un indirizzo I.P. bloccato dal programma.. come se qualcuno cerca di entrare nel pc. poi mi sono ritrovato una schermata web su un sito che non avevo cercato e vorrei capire se qualcuno stava controllando il pc. per usare il pc sono costretto a staccare fisicamente il cavo del modem altrimenti, anche senza connessione, tenta di mandare queste maile gli avvisi escono in continuazione impedendo qualunque operazione. stasera farò una scansione antiviruse cercherò una soluzione, ma se qualcuno di voi è a conoscenza di questo virus o sa come risolvere la situazione per favore mi risponda.... grazie tante __________________ CASE CM Gladiator 600 - CPU AMD R7 5700X @ 4.5 GHz 1.10V - H.S. OCZ Gladiator Max - MO.BO. MSI B550A-PRO - RAM 2x16Gb CRUCIAL Ballistix 3600 MHz CL16 - VGA SAPPHIRE Nitro+ RX 6650XT 8Gb - SSD NVMe WD Black SN850X 1TB - PSU Coolermaster 650W 80+ 52A - OS Windows 10 PRO 64bit - SPEAKER JBL Creature II - LCD Samsung SM S22C300 1080p - SmartTV SONY KDL-50W808c

13-03-2008, 22:24	#2
IlFantasma Senior Member Iscritto dal: Oct 2007 Città: Catania Messaggi: 727	ho scaricato un programma, files secure 2.1, da un link che spunta in automatico da un avviso di windows. ha fatto una scansione e ha trovato questo: malware: windows media player variant of the trojan.win32.obfuscated.gx (porn adware) in effetti navigando mi porta su siti porno da solo e spesso ho visto avvisi di avast che trattavano di siti porno o cose del genere. il programma è un trial e non rimuove il virus, come posso fare per liberarmene senza comprare la licenza??? __________________ CASE CM Gladiator 600 - CPU AMD R7 5700X @ 4.5 GHz 1.10V - H.S. OCZ Gladiator Max - MO.BO. MSI B550A-PRO - RAM 2x16Gb CRUCIAL Ballistix 3600 MHz CL16 - VGA SAPPHIRE Nitro+ RX 6650XT 8Gb - SSD NVMe WD Black SN850X 1TB - PSU Coolermaster 650W 80+ 52A - OS Windows 10 PRO 64bit - SPEAKER JBL Creature II - LCD Samsung SM S22C300 1080p - SmartTV SONY KDL-50W808c

15-03-2008, 00:32	#4
IlFantasma Senior Member Iscritto dal: Oct 2007 Città: Catania Messaggi: 727	salve... ho letto la guida che mi avete inviato e ho provato alcuni di quei programmi ma non sono riuscito a risolvere. ho provato vari antivirus, spy doctor, spyware fighter, avg; ognuno trovava qualcosa che non andava ma nessuno ha risolto del tutto il problema. poi su consiglio di un amico ho installato kaspersky e sono riuscito a risalire al file che causa il tutto. è un file services.exe che si trova nella cartella system32 di windows, l azione è mass mailing. non posso però eliminare il file in quanto è un file di sistema. come posso risolvere?? il messaggio di avviso di windows che mi diceva di scaricare un anti spyware era in effetti un virus anch esso, un fake advertising o qualcosa del genere. __________________ CASE CM Gladiator 600 - CPU AMD R7 5700X @ 4.5 GHz 1.10V - H.S. OCZ Gladiator Max - MO.BO. MSI B550A-PRO - RAM 2x16Gb CRUCIAL Ballistix 3600 MHz CL16 - VGA SAPPHIRE Nitro+ RX 6650XT 8Gb - SSD NVMe WD Black SN850X 1TB - PSU Coolermaster 650W 80+ 52A - OS Windows 10 PRO 64bit - SPEAKER JBL Creature II - LCD Samsung SM S22C300 1080p - SmartTV SONY KDL-50W808c

15-03-2008, 00:49	#5
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	un altro caso simile (come effetti indesiderati): http://www.hwupgrade.it/forum/showthread.php?t=1690316 __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

13-03-2008, 22:27	#3
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Serve il log della scansione, poi sarebbe utile se tu facessi anche le scansioni della guida: http://www.hwupgrade.it/forum/showthread.php?t=1599737

Strumenti
Mostra una versione stampabile Invia questa pagina per email