Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura)
Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura)
Abbiamo provato per dieci giorni la Hyundai IONIQ 5 N, con 650 CV, 770 Nm e uno 0-100 km/h in 3,4 secondi. Il suo punto forte è N e-Shift, che simula un cambio a otto rapporti con suoni da motore termico e perfino un bang supersonico
CES Unveiled Milan, l'IA diventa tecnologia fondativa e il commercio torna centrale
CES Unveiled Milan, l'IA diventa tecnologia fondativa e il commercio torna centrale
La prima tappa italiana della Road to CES porta a Milano i vertici della Consumer Technology Association, con una nuova griglia di lettura dei trend tecnologici e una posizione netta su dazi e regolamentazione dell'IA
 Recensione OPPO Find X10 Pro Max: un top di gamma completo con tre fotocamere da 200MP
Recensione OPPO Find X10 Pro Max: un top di gamma completo con tre fotocamere da 200MP
OPPO ha appena lanciato sul mercato la nuova serie Find X10, che ha come smartphone premium il Find X10 Pro Max, uno smartphone completo, che fa del comparto fotografico il suo vero punto di forza. Ma sono tante le novità, tra cui l'AI che adesso diventa agentica. Ma andiamo a vedere nel dettaglio questo nuovo smartphone.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 20-10-2013, 19:13   #1
Miky2147
Senior Member
 
L'Avatar di Miky2147
 
Iscritto dal: May 2010
Città: Macerata
Messaggi: 933
Log Malwarebytes Anti-Malware

Salve a tutti, avrei un quesito da porvi... Ieri sera, mentre navigo tranquillamente su internet tramite Mozilla Firefox, sparisce il tema aero di Windows 7, così, senza motivo.
Non do molto peso alla cosa, poi tra l'altro dovevo spegnere e non ci ho pensato più. Questo pomeriggio riaccendo il computer, tutto normale... Poi ,ripensando a quello che è successo ieri sera, provo a fare una scansione completa con Malwarebytes Anti-Malware, che rileva ben 22 file infetti (prontamente eliminati).
Questo il log:

Quote:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Versione database: v2013.10.20.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Michele :: MICHELE-PC [amministratore]

20/10/2013 17:32:34
mbam-log-2013-10-20 (17-32-34).txt

Tipo di scansione: Scansione completa (C:\|D:\|E:\|)
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 435566
Tempo impiegato: 1 ore, 16 minuti, 47 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 8
HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8} (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.
HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.
HKCU\Software\InstallCore\mysearchdial (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\MYSEARCHDIAL (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\InstallCore\mysearchdial (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.

Valori di registro rilevati: 2
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Dati: 0A2O0R1R1H2Z1S1G0H1F -> Spostato in quarantena ed eliminato con successo.
HKCU\Software\mysearchdial|TM (PUP.Optional.MySearchDial.A) -> Dati: 0154 -> Spostato in quarantena ed eliminato con successo.

Voci rilevate nei dati di registro: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchDial.A) -> Cattivo: (http://start.mysearchdial.com/?f=1&a...1874674238&ir=) Buono: (http://www.google.com) -> Spostato in quarantena e riparato con successo.

Cartelle rilevate: 3
C:\Users\Michele\AppData\Roaming\mysearchdial (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\Michele\AppData\Roaming\mysearchdial\icons_2.2.4.731 (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\Michele\AppData\Roaming\mysearchdial\UpdateProc (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.

File rilevati: 8
C:\Users\Michele\Downloads\SoftonicDownloader_per_easy-digital-photo-recovery.exe (PUP.Optional.Softonic) -> Spostato in quarantena ed eliminato con successo.
C:\Users\Michele\Downloads\SoftonicDownloader_per_logmein-hamachi.exe (PUP.Optional.Softonic) -> Spostato in quarantena ed eliminato con successo.
C:\Users\Michele\Downloads\SoftonicDownloader_per_nokia-pc-suite.exe (PUP.Optional.Softonic.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\Michele\Downloads\SoftonicDownloader_per_zero-assumption-digital-image-recovery.exe (PUP.Optional.Softonic) -> Spostato in quarantena ed eliminato con successo.
C:\Users\Michele\AppData\Local\mysearchdial_speedial_v9.0.2.crx (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\Michele\AppData\Roaming\mysearchdial\icons_2.2.4.731\magnifying.ico (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\Michele\AppData\Roaming\mysearchdial\icons_2.2.4.731\star2.ico (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.
C:\Users\Michele\AppData\Roaming\mysearchdial\UpdateProc\config.dat (PUP.Optional.MySearchDial.A) -> Spostato in quarantena ed eliminato con successo.

(fine)
Premetto che oltre alla strana anomalia di ieri sera, non ho rilevati particolari problemi (almeno mi sembra). Che fare? Devo preoccuparmi? Cos'è tutta quella roba (spero del tutto) eliminata? Grazie
Miky2147 è offline   Rispondi citando il messaggio o parte di esso
Old 21-10-2013, 10:42   #2
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 21-10-2013, 15:26   #3
Miky2147
Senior Member
 
L'Avatar di Miky2147
 
Iscritto dal: May 2010
Città: Macerata
Messaggi: 933
Quote:
Originariamente inviato da xcdegasp Guarda i messaggi
segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
Quindi sono realmente "infestato" da un qualche malware? O non si può ancora sapere?
Miky2147 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura) Hyundai IONIQ 5 N, l'elettrica che finge di esse...
CES Unveiled Milan, l'IA diventa tecnologia fondativa e il commercio torna centrale CES Unveiled Milan, l'IA diventa tecnologia fond...
 Recensione OPPO Find X10 Pro Max: un top di gamma completo con tre fotocamere da 200MP Recensione OPPO Find X10 Pro Max: un top di gam...
WoW Forever provato: il MMORPG che la community chiedeva da anni è arrivato WoW Forever provato: il MMORPG che la community ...
TCL P80 Ultra: con un display AMOLED opaco è una gioia per gli occhi e per le dita TCL P80 Ultra: con un display AMOLED opaco &egra...
Le due sonde spaziali della missione Spa...
LibreOffice accusa Microsoft: così OOXML...
Frontier impiega 7.536 GPU AMD per tracc...
I problemi di ULA Vulcan Centaur e il ri...
L'alta disponibilità è fac...
NetSuite affida agli agenti di IA il lav...
Gemini Notebook si gestisce dalla chat, ...
Pearla Revela è su Mac: foto e video sul...
Intel APX arriva su Windows 11, in attes...
Un file nella cartella Download pu&ograv...
DLSS 5 troppo pesante? Un modder trova i...
L'India punta sul metano: ISRO sviluppa ...
EA guarda al futuro: Star Wars Battlefro...
Nikkor Z 120-300mm f/2.8 atteso il 28-29...
Sviluppare con l'AI non significa softwa...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 14:25.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v