Mi si aprono da sole le pagine web

[Edde]

Ciao

Da questa mattina di tanto in tanto mi si aprono da sole delle pagine web. La cosa mi puzza alquanto di spyware e robaccia varia. Ho dato una passata sia con ad-aware sia con spybot, ma il problema rimane.

Non ho ancora provato con l'antivirus, perche' norton mi ci mette un secolo e non ho avuto proprio tempo oggi.

Pareri?

Grazie

[Edde]

Aggiornamento.
Ho fatto un'analisi approfondita con ad-aware e una scansione completa con norton: hanno trovato altre 4 voci sispette (del tipo dialer, connessioni telefoniche e simili). Ho eliminato tutto e ora il sistema sembrerebbe pulito.

Eppure il problema c'e' ancora

Intanto ho iniziato una scansione on-line con panda...

Se nel frattempo qualche haker di passaggio venisse qui, lo pregerei di abbattere il sito http://540.scmg.net/randomsites/pages/27.html

Grazie

[Klein345]

...mi puzza di scandinavia, quelli non hanno un kaiser da fare lassù....secondo me si tratta di un nuovo tipo di minaccia che l'ad-aware non riesce ad eliminare...fammi sapere sono interessato anch'io...io oltre a scansionsare tutto ho anche eliminato i file temporanei di internet,cookies, tutto e mi sembra si sia calmato...
mah vediamo...ciao

[Edde]

Panda ha trovato 2 cavalli di troia -> eliminati -> niente di fatto...

Ho ancora lo stesso problema

Ora provo anche io ad eliminare i cookies (i files temp gia li ho cancellati) e vediamo come va...

Se non risolvo, stasera mi installo quei 3-4 programmi anti spyreware che ci sono sui cd di pc open e provo pure quelli, non si sa mai

[Edde]

Fatti fuori i cookies. Nisba....

Vabbuo', stasera vediamo.... intanto passo a mozilla: era un po' che volevo farlo, prendo la palla al balzo e via....

[Klein345]

...l'HIJACKTHIS, è un freeware appositamente studiato per il caso che fa uno scanning del registro e ti sgama subito tutti gli hijacker che sfuggono agli anti spy e ad-ware; si scarica da www.hijackthis.de o qualcosa del genere, ci sono anche le istruzioni in italiano, mi sembra che le voci siano quelli x.cab una cosa del genere però per sicurezza, dato che puoi cancellare voci importanti nel registro del sistema e inguaiartelo, il sito si propone di analizzare il tuo log ed individuare cosa eliminare e cosa no comunque balzano all'occhio, io ne ho tre ad esempio;
Vai tranquillo,vedi che anche su altri forum hanno lo stesso problema; Ciao!

[Klein345]

ma l'ho letto solo dopo e comunque è l'ultima sponda che propone ma è difficile arrivarci da soli perchè uno naturalmente prova tutti i software possibili ed immaginabili ed invece gli sfugge...non è che questo Merijin è un furbino..?? la lavasoft&soci si è fatta fregare da lui? mi interesserebbe approfondire sul fatto di come questi sfuggano agli anti-virus e spyware, va beh; Ciao Saluti

[Edde]

Originariamente inviato da Klein345
...l'HIJACKTHIS, è un freeware appositamente studiato per il caso che fa uno scanning del registro e ti sgama subito tutti gli hijacker che sfuggono agli anti spy e ad-ware; si scarica da www.hijackthis.de o qualcosa del genere, ci sono anche le istruzioni in italiano, mi sembra che le voci siano quelli x.cab una cosa del genere però per sicurezza, dato che puoi cancellare voci importanti nel registro del sistema e inguaiartelo, il sito si propone di analizzare il tuo log ed individuare cosa eliminare e cosa no comunque balzano all'occhio, io ne ho tre ad esempio;
Vai tranquillo,vedi che anche su altri forum hanno lo stesso problema; Ciao!

Ho installato un certo SpywareBlaster ed ora il problema non me lo fa piu'. Cmq sto scaricando questo programma:una passata in piu' non puo' che far bene

Grazie

[Klein345]

..però questo blaster è come se immunizzasse il browser (il che è una cosa buona per carità) perchè se scanno con l'hijackthis le voci in registro mi rimangono...mah....
Va beh, Saluti

[Edde]

Esatto.
Programmi come Spy bot e ad-aware controllano quello che hai dentro ed eventualmente lo eliminano, pero' non fanno nulla per la prevenzione (a parte ad-aware, ma mi sembra che questa funzionalita' sia solo nella versione a pagamento).
Questo blaster dovrebbe (condizionale d'obbligo ) prevenire le infezioni, ed eventualmente bloccare il lavoro degli spyreware gia presenti (bloccarli, non eliminarli).

[Klein345]

..perchè da un altro mio amico la pagina bianca "about:blank" veniva sostituita da una searching for..ho installato lo spyware blaster e non ha eliminato niente, sono intervenuto sul registro con l'hijackthis direttamente eliminando le voci sospette e tutto ok problema risolto...! Ma che figli di tr*** !Le pensano tutte...pensa che a me poco tempo fa è capitato il download.trojan che all'avvio del sistema si sostituiva all'explorer.exe!! quindi mi spostava le icone, scaricava cavolate sue da solo..l'ho bloccato con il task manager e con un altro programma...quindi attenzioni ragazzi e anche per chi sta leggendo questo forum...Ciao !

[kyro_]

anke io ho il vostro stesso problema...ma niente da fare...anke con hijackthis le finestre mi si aprono lo stesso...una del sito PayPal...una di un sito correlato a ebay in lingua tedesca..e un o free6....=(...ma kome cakkio si fa?...

[Edde]

Originariamente inviato da kyro_
anke io ho il vostro stesso problema...ma niente da fare...anke con hijackthis le finestre mi si aprono lo stesso...una del sito PayPal...una di un sito correlato a ebay in lingua tedesca..e un o free6....=(...ma kome cakkio si fa?...

Si, sono quelli anche a me, piu' o meno.

Hai provato SpywareBlaster?
A me sembra aver risolto.

Cmq se non usi ie (io ora sono passato a mozilla, anche se conto di dare un'occhiata a firefox, che me lo stanno consigliando in molti) non te lo fa.

[kyro_]

...adesso tento con SpywareBlaster...il punto ke ho gi aprovato opera ecc ma mi è troppo difficile staccarmi dall abitudine di IE...

[Edde]

Guarda, lo credevo anche io. Eppure, dopo un breve momento di smarrimento (durato piu' o meno una serata, in cui ho pian piano modificato le opzioni per adattarle alle mie abitudini, ed ho intallato un paio di plugin) mi sono trovato quasi a casa

E il passaggio da outlook a Thunderbird e' stato ancora piu' indolore

[Squall Strife]

Non è che percaso avete installato sul vostro pc il download manager Flash Get?
Io qualche settimana fa, avevo scaricato ed installato flashget, e ogni tanto mi si aprivano pagine web a casaccio...pagine che spesso contenevano trojan e cose varie che NOD32 prontamente cancellava. Mi sono impazzito a capire cosa poteva essere, a quel punto ho provato ad disinstallare flashget (che tra l' altro era una versione piena di banner pubblicitari) e il problema è scomparso del tutto.

[Edde]

Io uso getright.

Credo di aver capito esattamente il momento in cui si e' aperta la falla: navigavo tranquillo, quando norton mi chiede: explorer puo' accedere alla rete?
Io gli rispondo di si.

All'improvviso mi si aprono 4 o 5 pagine, e mi trovo anche nuove icone nel menu start...

Insomma, credo di aver toppato io (complice anche il fatto che venivo da un formattone, e forse il pc non era ancora completamente "immunizzato")

[kyro_]

con spyware blaster il problema fino ad ora si è risolto.....cmq mi sembra un ottimo programma...

[Edde]

Bene

[kyro_]

nn so se è legato alla inst di spyware blaster ma adesso al avvio del pc mi da errore dl registro di sistema sistema ripristinato in sequito ad un errore grave...ho provato a disabilitare le protezioni a disistallarlo a tornare ad un punto di ripristino precedente ma niente da fare...ditemi tutto ma nn ke devo formattare...vi dico ke con hijackthis 3giorni fa ho eliminato le voci konsigliate..ovviamente stando attento ma nn credo sia questo poike prima nn mi dava nessuno errore...adesso si e manifestato il problema casualmente