Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Recensione POCO F9 pro: potenza da vero top di gamma, display da 185 Hz e finalmente una fotocamera da prendere sul serio
Recensione POCO F9 pro: potenza da vero top di gamma, display da 185 Hz e finalmente una fotocamera da prendere sul serio
POCO F9 Pro arriva sul mercato con l'obiettivo di portare prestazioni da smartphone top di gamma in una fascia di prezzo "più aggressiva", senza rinunciare a un comparto fotografico finalmente all'altezza. Dopo averlo testato sul campo, emerge uno smartphone molto più completo rispetto alla generazione precedente, ma anche con alcuni piccoli compromessi che diventano difficili da ignorare quando il prezzo di listino sfiora i 1.000 euro.
Tra audio e AI: la ricetta di Qualcomm per l'agentic AI
Tra audio e AI: la ricetta di Qualcomm per l'agentic AI
Snapdragon Soung Gen 2 è la piattaforma Qualcomm per i dispositivi audio sempre più integrati nel mondo dell'intelligenza artificiale: al prorpio interno tanta potenza elaborativa per gestire al meglio le necessità d'uso dell'agentic AI
Qualcomm annuncia la nuova generazione di SoC Snapdragon 8 Elite Gen 6
Qualcomm annuncia la nuova generazione di SoC Snapdragon 8 Elite Gen 6
In occasione del proprio Snapdragon Summit Qualcomm annuncia i due nuovi chip per dispositivi mobile di fascia alta che entreranno nel mercato nel corso del 2027: tanta potenza a disposizione per elaborazioni di intelligenza artificiale sempre più complesse
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 11-07-2015, 19:04   #1
Crisc
Member
 
L'Avatar di Crisc
 
Iscritto dal: Sep 2009
Messaggi: 174
Rimozione bing.vc

Salve...

Dopo aver formattato il portatile mi sono ritrovato questo bing.vc come homepage per i browser...

Ho cercato dappertutto ma non riesco ad eliminarlo e avast e malwarebytes non lo vedono...

Avete idee?

Grazie
__________________
La teoria è quando si sa tutto e niente funziona. La pratica è quando tutto funziona e nessuno sa il perché. Noi abbiamo messo insieme la teoria e la pratica: non c'è niente che funzioni... e nessuno sa il perché! (Albert Einstein)
Crisc è offline   Rispondi citando il messaggio o parte di esso
Old 12-07-2015, 15:29   #2
Unax
Senior Member
 
L'Avatar di Unax
 
Iscritto dal: Oct 2008
Messaggi: 6861
http://malwaretips.com/blogs/search-with-bing-removal/

comunque controlla i collegamenti all'eseguibile

se trovi tipo "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" www.bing.vc

elimina www.bing.vc

hai installato prodotti da questo sito?

http://goltech.com/product/

o da softpedia tipo http://www.softpedia.com/get/Tweak/S...-Utility.shtml

o da qui http://www.dgtsoft.org/

Ultima modifica di Unax : 12-07-2015 alle 15:35.
Unax è offline   Rispondi citando il messaggio o parte di esso
Old 12-07-2015, 16:25   #3
Crisc
Member
 
L'Avatar di Crisc
 
Iscritto dal: Sep 2009
Messaggi: 174
Grazie, ma purtroppo ho già fatto tutto e niente...
Ho seguito anche quella guida...

Inoltre anche se rimuovo l'indirizzo dall'icona del collegamento continua ad andare su quella home e al riavvio successivo ricompare...
__________________
La teoria è quando si sa tutto e niente funziona. La pratica è quando tutto funziona e nessuno sa il perché. Noi abbiamo messo insieme la teoria e la pratica: non c'è niente che funzioni... e nessuno sa il perché! (Albert Einstein)
Crisc è offline   Rispondi citando il messaggio o parte di esso
Old 12-07-2015, 19:05   #4
Unax
Senior Member
 
L'Avatar di Unax
 
Iscritto dal: Oct 2008
Messaggi: 6861
Quote:
Originariamente inviato da Crisc Guarda i messaggi
Grazie, ma purtroppo ho già fatto tutto e niente...
Ho seguito anche quella guida...

Inoltre anche se rimuovo l'indirizzo dall'icona del collegamento continua ad andare su quella home e al riavvio successivo ricompare...
significa che il malware è ancora attivo e lo ricrea

bisogna trovare il malware per quello ti ho chiesto se hai installato programmi particolari che magari nascondevano qualche ospite

che sistema operativo hai? hai tutto aggiornato o ci sono plugin vecchi e vulnerabili?

il busillis è lì perchè se hai appena formattato in un modo o un altro il malware è entrato
Unax è offline   Rispondi citando il messaggio o parte di esso
Old 12-07-2015, 19:37   #5
Crisc
Member
 
L'Avatar di Crisc
 
Iscritto dal: Sep 2009
Messaggi: 174
Si immaginavo, ma no avevo installato solo l'antivirus, l'antimalware...

Probabilmente è stato un driver che ho fatto fatica a trovare... adesso ho ripristinato windows 8.1 e sto reinstallando i driver cercando il colpevole
__________________
La teoria è quando si sa tutto e niente funziona. La pratica è quando tutto funziona e nessuno sa il perché. Noi abbiamo messo insieme la teoria e la pratica: non c'è niente che funzioni... e nessuno sa il perché! (Albert Einstein)
Crisc è offline   Rispondi citando il messaggio o parte di esso
Old 11-09-2015, 17:39   #6
gianky1952
Junior Member
 
L'Avatar di gianky1952
 
Iscritto dal: Jul 2014
Messaggi: 15
Buonasera a tutto lo staff, mi collego a quanto esposto da Crisc perché anch'io mi sono imbattuto in quel maledetto bing.vc, che mi avvia IE e Firefox con la sua maledetta pagina ed a nulla serve seguire la procedura uninstall in fondo ad essa descritta, perché quel reindirizzamento a bing.vc apparentemente non si trova. Sfogliando il registro con regedit non si trova nulla, ma secondo me tutto dovrebbe partire da quanto nel registro contenuto ma non visibile perché il malware l'ha offuscato:

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\STORAGE\bing.vc]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\PCI\VEN_1039&DEV_0900&SUBSYS_09001039&REV_90\3&61aaa01&0&18\bing.vc]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\PCIIDE\IDEChannel\4&3aa0be61&0&1\bing.vc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCI\VEN_1039&DEV_0900&SUBSYS_09001039&REV_90\3&61aaa01&0&18\bing.vc]

Queste voci vengono individuate da RegSeeker 2.57 portable, che però non riesce ad eliminarle.
Qualcuno conosce un programma che riesca ad accedere a queste voci nascoste? Escludiamo a priori SpyHunter che è una tr...a, anzi la Enigma Software potrebbe....... meglio che non dico altro.
Faccio un salto a fare la spesa.
gianky1952 è offline   Rispondi citando il messaggio o parte di esso
Old 12-09-2015, 11:22   #7
Unax
Senior Member
 
L'Avatar di Unax
 
Iscritto dal: Oct 2008
Messaggi: 6861
Quote:
Originariamente inviato da gianky1952 Guarda i messaggi
Buonasera a tutto lo staff, mi collego a quanto esposto da Crisc perché anch'io mi sono imbattuto in quel maledetto bing.vc, che mi avvia IE e Firefox con la sua maledetta pagina ed a nulla serve seguire la procedura uninstall in fondo ad essa descritta, perché quel reindirizzamento a bing.vc apparentemente non si trova. Sfogliando il registro con regedit non si trova nulla, ma secondo me tutto dovrebbe partire da quanto nel registro contenuto ma non visibile perché il malware l'ha offuscato:

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\STORAGE\bing.vc]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\PCI\VEN_1039&DEV_0900&SUBSYS_09001039&REV_90\3&61aaa01&0&18\bing.vc]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\PCIIDE\IDEChannel\4&3aa0be61&0&1\bing.vc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCI\VEN_1039&DEV_0900&SUBSYS_09001039&REV_90\3&61aaa01&0&18\bing.vc]

Queste voci vengono individuate da RegSeeker 2.57 portable, che però non riesce ad eliminarle.
Qualcuno conosce un programma che riesca ad accedere a queste voci nascoste? Escludiamo a priori SpyHunter che è una tr...a, anzi la Enigma Software potrebbe....... meglio che non dico altro.
Faccio un salto a fare la spesa.

quelle voci nel registro sembrano quelle di qualche driver

http://members.driverguide.com/drive...01039%26REV_90
Unax è offline   Rispondi citando il messaggio o parte di esso
Old 13-09-2015, 15:50   #8
gianky1952
Junior Member
 
L'Avatar di gianky1952
 
Iscritto dal: Jul 2014
Messaggi: 15
Il 27 agosto, quando ho fatto la ricerca con RegSeeker era presente solo questa voce, che il programma non riusciva ad eliminare e regedit non vedeva:
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\JUNGO\0000\bing.vc].
Tre giorni dopo ho fatto di nuovo solamente la ricerca nel registro ed il programma vedeva solo quest'unica voce, ma non regedit.
Proprio ora ho rifatto la ricerca, la voce sopra indicata non compare più ma ci sono queste tre, che non capisco da dove siano uscite fuori:
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\STORAGE\bing.vc]
uguale a quella dell'11/09
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\PCI\VEN_1039&DEV_0900&SUBSYS_09001039&REV_90\3&61aaa01&0&18\bing.vc]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\PCI\VEN_1106&DEV_3106&SUBSYS_01051106&REV_8B\3&61aaa01&0&58\bing.vc]
diverse da quelle dell'11/09.
Non ho installato né disinstallato alcun programma ed utilizzo 3 browser portabili (Firefox, Chrome e Opera) sui quali non si presenta nessun reindirizzamento della pagina iniziale.

Ore 17,20 rifatta ora ricerca dopo mezzora di completa inattività a pc acceso e unica voce trovata uguale a quella del 27/08:
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\JUNGO\0000\bing.vc]
Non ci capisco una mazza.

Ultima modifica di gianky1952 : 13-09-2015 alle 16:25.
gianky1952 è offline   Rispondi citando il messaggio o parte di esso
Old 20-09-2015, 12:07   #9
Neofita55
Member
 
Iscritto dal: Feb 2015
Messaggi: 54
Buongiorno al forum e scusatemi se mi intrometto,
non so se è la stessa problematica a causa della mia scarsa
conoscenza della materia, ma un utente ha aperto un topic
nel forum di kaspersky italiano sezione "problemi relativi ai virus"
e per -bing.vc- ha risolto.

Comunque buon pranzo.
Neofita55 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Recensione POCO F9 pro: potenza da vero top di gamma, display da 185 Hz e finalmente una fotocamera da prendere sul serio Recensione POCO F9 pro: potenza da vero top di g...
Tra audio e AI: la ricetta di Qualcomm per l'agentic AI Tra audio e AI: la ricetta di Qualcomm per l'age...
Qualcomm annuncia la nuova generazione di SoC Snapdragon 8 Elite Gen 6 Qualcomm annuncia la nuova generazione di SoC Sn...
realme 16 Pro Harry Potter Edition: il nuovo midrange ha uno stemma di Hogwarts che cambia colore al sole! realme 16 Pro Harry Potter Edition: il nuovo mid...
Recensione REDMI Note 17 Pro: il midrange con batteria da 8.340 mAh e ricarica veloce Recensione REDMI Note 17 Pro: il midrange con ba...
Opera: la VPN gratuita si accende in aut...
Giochi capaci di costruirsi in tempo rea...
Giochi DX11 su Intel Arc e Proton: le ot...
Bentley Torcal ufficiale: 876cv e ricari...
Counter-Strike 2: con poche modifiche, V...
Silent Hill potrebbe tornare al cinema c...
L'integrazione di ChatGPT su Siri è stat...
ASML: 'Non vendiamo assolutamente nulla ...
Anthropic limita Claude Opus 5.5 nello s...
Microsoft 365, l'Antitrust respinge le p...
SAP NOW AI Tour Milan: una giornata con ...
Quake Champions dice addio al free-to-pl...
Anker AeroClip 2, li indossi e dopo un p...
Notebook ASUS da gaming per il Back to S...
Auto elettriche UE al 21,7%: sorpasso si...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 18:28.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v