ho un problema che temo possa essere grosso
da un paio di giorni ho la navigazione rallentata e mi si apre una pagina dove mi dicono di scaricare un tale antivirus o antimalware
ho provato a fare la scansione con antivir (aggiornato di una settimana fa tra l'altro) e non mi porta nulla
ho fatto le scansioni con ad-aware e a-squared e non mi portava nulla, ho scaricato spybot e mi ha segnalato dei malware dannosi che ho immunizzato. ma il problema persisteva e ho scaricato anche spyware doctor, che ne ha trovati ulteriori e li ho messi in quarantena. ma alla fine il problema rimane
ora devo ancora fare la scansione approfondita con spywaredoctor, ma penso che finirà allo stesso modo
domani toglierò tutti i file dal pc e li salverò, dopo di che, se il problema persiste, cosa posso fare senza portarlo in assistenza? c'è qualcosa che posso fare io direttamente per risolvere?
Versione completa: Help Me Somebody!
Pare proprio una bella antipatica infezione.
Prova ad agire così:
- Assicurati di lasciarti da installare sul pc l'antispyware e l'antivirus che ti danno più fiducia
- Clicca col destro su "Risorse di Sistema", scegli "Proprietà", poi "ripristino configurazioni di sistema" ed assicurati che ci sia la spunta su "disattiva ripristino di sistema" (quindi il ripristino DEVE essere disattivato).
- riavvia e vai in modalità provvisoria (senza supporto di rete)
- installa (non riavviare!) e rimanda allo sbaraglio i tuoi anti-malaware, facendo la scansione in modo più approfondito possibile
Se questo non dovesse funzionare, dovresti mettere l'hd in un altro pc e scannarizzarlo da lì (o azioni similari).
Questo è un consiglio parecchio generico, speriamo che basti.
Quindi qualsiasi altra info più specifica puoi postare per capire di quale problema si tratti, mi permetterebbe di darti qualche dritta più mirata.
Dai, intanto prova questo
Prova ad agire così:
- Assicurati di lasciarti da installare sul pc l'antispyware e l'antivirus che ti danno più fiducia
- Clicca col destro su "Risorse di Sistema", scegli "Proprietà", poi "ripristino configurazioni di sistema" ed assicurati che ci sia la spunta su "disattiva ripristino di sistema" (quindi il ripristino DEVE essere disattivato).
- riavvia e vai in modalità provvisoria (senza supporto di rete)
- installa (non riavviare!) e rimanda allo sbaraglio i tuoi anti-malaware, facendo la scansione in modo più approfondito possibile
Se questo non dovesse funzionare, dovresti mettere l'hd in un altro pc e scannarizzarlo da lì (o azioni similari).
Questo è un consiglio parecchio generico, speriamo che basti.
Quindi qualsiasi altra info più specifica puoi postare per capire di quale problema si tratti, mi permetterebbe di darti qualche dritta più mirata.
Dai, intanto prova questo
grazie
purtroppo nel secondo caso dovrei portarlo necessariamente in assistenza
quindi devo lasciare installati antivirus e antyspyware prima di fare tutto l'ambaradam?
credi sia più affidabile spybot o quello del dottore?
purtroppo nel secondo caso dovrei portarlo necessariamente in assistenza
quindi devo lasciare installati antivirus e antyspyware prima di fare tutto l'ambaradam?
credi sia più affidabile spybot o quello del dottore?
L'ideale sarebbe reinstallarli, però facciamo un passo alla volta quindi lasciali e prova prima così:
Quanto agli spyware, tra i free ed i low cost hai citato sicuramente due buoni prodotti: usali entrambi
E niente quarantena, uccidi tutto xD
Per la seconda soluzione (alla quale spero non arriveremo) c'è anche modo per farlo da te, senza smontare il pc.. però una cosa alla volta
Sto andando a nanna adesso, scusami.. se domani hai ancora problemi mi posti una scansione con hijackthis, così almeno cerchiamo di capire chi è il nemico
In bocca al lupo, spero di leggere buone notizie domani!
Ciauz
CITAZIONE
- Clicca col destro su "Risorse di Sistema", scegli "Proprietà", poi "ripristino configurazioni di sistema" ed assicurati che ci sia la spunta su "disattiva ripristino di sistema" (quindi il ripristino DEVE essere disattivato).
- riavvia e vai in modalità provvisoria (senza supporto di rete)
- rimanda allo sbaraglio i tuoi anti-malaware, facendo la scansione in modo più approfondito possibile
- riavvia e vai in modalità provvisoria (senza supporto di rete)
- rimanda allo sbaraglio i tuoi anti-malaware, facendo la scansione in modo più approfondito possibile
Quanto agli spyware, tra i free ed i low cost hai citato sicuramente due buoni prodotti: usali entrambi
E niente quarantena, uccidi tutto xD
Per la seconda soluzione (alla quale spero non arriveremo) c'è anche modo per farlo da te, senza smontare il pc.. però una cosa alla volta
Sto andando a nanna adesso, scusami.. se domani hai ancora problemi mi posti una scansione con hijackthis, così almeno cerchiamo di capire chi è il nemico
In bocca al lupo, spero di leggere buone notizie domani!
Ciauz
grazie della consulenza
Figurati
Allora? Buone nuove?
Allora? Buone nuove?
allora
mi hanno consigliato di cercare i file dannosi (tracciati dallo spyware) e cancellarli dalla modalità provvisoria
solo che ora non mi compaiono più file ma indirizzi che non mi portano da nessuna parte
vuoi che ti posto i risultati della scansione per capirci meglio?
grazie
mi hanno consigliato di cercare i file dannosi (tracciati dallo spyware) e cancellarli dalla modalità provvisoria
solo che ora non mi compaiono più file ma indirizzi che non mi portano da nessuna parte
vuoi che ti posto i risultati della scansione per capirci meglio?
grazie
sembra che ora sia tutto apposto finalmente 
grazie ancora dell'assistenza, spero siano stati sigillati sul serio stavolta
grazie ancora dell'assistenza, spero siano stati sigillati sul serio stavolta
Ok, benissimo
Se mi vuoi postare i risultati di hackthis per una ulteriore sicurezza, no problem.
Se mi vuoi postare i risultati di hackthis per una ulteriore sicurezza, no problem.
l'infezione è tornata e pure più forte di prima mi sa 
Se hai seguito i punti scritti (soprattutto la disattivazione del ripristino di sistema) non può essersi nascosta e poi tornata.. probabilmente hai rivisitato o riscaricato la stessa cosa che ti aveva infettato la prima volta!
Scarica hijackthis cliccando qui, fagli fare una scansione ed incollami il log, please
Scarica hijackthis cliccando qui, fagli fare una scansione ed incollami il log, please
infatti avevo fatto un'altra cosa Fëanor, che in effetti mi pareva troppo semplicistica per essere risolutiva
una cosa:ripristinando perderò i file che ho nel pc?
una cosa:ripristinando perderò i file che ho nel pc?
Ah, hai una nuova infezione diversa dalla prima.. ma è sfiga allora :'D
No, il ripristino di sistema non cancella nessun file, al più li sposta
Comunque nei suggerimenti che ti diedi era di levare il ripristino di sistema, perché i virus si vanno a nascondere in quei file, ai quali gli antivirus non possono accedere, fino a quando appunto non si disabilita quella voce.
No, il ripristino di sistema non cancella nessun file, al più li sposta
Comunque nei suggerimenti che ti diedi era di levare il ripristino di sistema, perché i virus si vanno a nascondere in quei file, ai quali gli antivirus non possono accedere, fino a quando appunto non si disabilita quella voce.
quindi posso evitare di togliere i file (cosa più che altro dispendiosa in termini di tempo)..
l'infezione è la stessa perchè l'antispyware riporta gli stessi mali dell'altra volta, solo sembrava tutto risolto e l'explorer non mi dava più problemi
ora appena accedo mi si aprono centinaia di pagine che si moltiplicano e devo chiudere explorer da ctrl+alt+canc
l'infezione è la stessa perchè l'antispyware riporta gli stessi mali dell'altra volta, solo sembrava tutto risolto e l'explorer non mi dava più problemi
ora appena accedo mi si aprono centinaia di pagine che si moltiplicano e devo chiudere explorer da ctrl+alt+canc
Non ho capito cosa vuoi fare..
Per pulire bene il pc, devi disabilitare il ripristino di sistema, andare in modalità provvisoria e far partire gli antivirus.
Se vuoi ripristinare ad uno stato precedente (quindi NON la suddetta pulizia), puoi farlo senza perdere file, ma te lo sconsiglio perché il virus comunque rimarrebbe nella macchina!
Il log di hijackthis aiuterebbe a capire che tipo di infezione hai
Per pulire bene il pc, devi disabilitare il ripristino di sistema, andare in modalità provvisoria e far partire gli antivirus.
Se vuoi ripristinare ad uno stato precedente (quindi NON la suddetta pulizia), puoi farlo senza perdere file, ma te lo sconsiglio perché il virus comunque rimarrebbe nella macchina!
Il log di hijackthis aiuterebbe a capire che tipo di infezione hai
io voglio fare quello che mi hai consigliato sopra
questo è cio che è emerso dal controllo da te suggerito
questo è cio che è emerso dal controllo da te suggerito
Attenzione: Spoiler -->
Allora attento perché io ti ho sempre detto di disabilitare il ripristino di sistema, non di usarlo!!
Nei primi post ti ho scritto come disabilitarlo passo per passo, poi sai come riavviare in modalità provvisoria?
Nel frattempo, dal log di hj si vedono diversi tentativi di pulizia con i diversi residui.
Ti segnalo tutte le voci a cui dovresti mettere la spunta e poi premere "fix".
Ci sarebbero altre voci, ma non ho riconosciuto tutte le dll
Nei primi post ti ho scritto come disabilitarlo passo per passo, poi sai come riavviare in modalità provvisoria?
Nel frattempo, dal log di hj si vedono diversi tentativi di pulizia con i diversi residui.
Ti segnalo tutte le voci a cui dovresti mettere la spunta e poi premere "fix".
Ci sarebbero altre voci, ma non ho riconosciuto tutte le dll
Attenzione: Spoiler -->
ho fatto la procedura e sembra finalmente tutto risolto
edit:come non detto.. la pagina dell'antivirus on line si apre ancora grrrrr
edit:come non detto.. la pagina dell'antivirus on line si apre ancora grrrrr
Rifai un log con hj, vediamo cosa è rimasto
Attenzione: Spoiler -->
Vai in modalità provvisoria, ripeti la scansione, seleziona e fixa queste voci:
E' importante fixarle quando non sono già in esecuzione, quindi fallo dalla modalità provvisoria.
Posta poi un'altro log, vediamo se viene pulito
Attenzione: Spoiler -->
E' importante fixarle quando non sono già in esecuzione, quindi fallo dalla modalità provvisoria.
Posta poi un'altro log, vediamo se viene pulito
grazie Fëanor, ti sto dando veramente un disturbo con sta storia
Figurati
Sta la sezione apposta per queste cose ^^
Sta la sezione apposta per queste cose ^^
Attenzione: Spoiler -->
purtroppo il problema c'è ancora mi apre la pagina dell'antivirus o una pagina web vuota
Quando apri il browser ti fa apparire la pagina dell'antivirus o quella vuota?
Comunque, sempre in modalità provvisoria e senza essere connesso, fixa queste voci:
Ci sono molti già segnalati, evidentemente non li fixa o elimina perché sono in esecuzione. E' importante farlo dalla modalità provvisoria, fallo con il ripristino di sistema disabilitato e, per eccesso, controlla nel task manager che non ci siano processi riguardati le stringhe da fixare (nel caso, terminali e poi fixa)
Comunque, sempre in modalità provvisoria e senza essere connesso, fixa queste voci:
Attenzione: Spoiler -->
Ci sono molti già segnalati, evidentemente non li fixa o elimina perché sono in esecuzione. E' importante farlo dalla modalità provvisoria, fallo con il ripristino di sistema disabilitato e, per eccesso, controlla nel task manager che non ci siano processi riguardati le stringhe da fixare (nel caso, terminali e poi fixa)
l'avevo già disabilitato e ovviamente ho operato in modalità provvisoria
quando apro explorer mi appare o l'antivirus o la pagina vuota
ora fisso e speriamo bene...
quando apro explorer mi appare o l'antivirus o la pagina vuota
ora fisso e speriamo bene...
Attenzione: Spoiler -->
ho provato a fixare questi (ormai credo di aver capito il tipo di file infetti)
O2 - BHO: (no name) - {11f5883e-7979-40bc-a2b3-f47ef3e6d14f} - C:\WINDOWS\system32\berijona.dll (file missing)
O4 - HKLM\..\Run: [CPMebd58bbb] Rundll32.exe "c:\windows\system32\soyabodu.dll",a
O4 - HKLM\..\Run: [jopopugele] Rundll32.exe "C:\WINDOWS\system32\diyobela.dll",s
O4 - HKUS\S-1-5-19\..\Run: [jopopugele] Rundll32.exe "C:\WINDOWS\system32\diyobela.dll",s (User 'SERVIZIO LOCALE')
O20 - AppInit_DLLs: c:\windows\system32\soyabodu.dll,C:\WINDOWS\system32\zuzisoge.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\soyabodu.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\soyabodu.dll
ma alla fine non me li cancella in nessun modo, dicendomi di chiudere tutte le finestre
chiudendo tutto quel che è possibile chiudere dal task manager (gia modalita provvisoria) non cambia nulla, non li cancella lo stesso
Allora prova a cancellarli manualmente, prima però fai una copia di sicurezza
rieccomi, dopo che il virus ha colpito anche me (ho passato una nottata terribile)
il problema è sempre lo stesso
i file infeti non li riesco a togliere col hijack
non li riesco a togliere manualmente perchè non mi riusultano se vado nela cartella system32
cos'altr posso fare?
il problema è sempre lo stesso
i file infeti non li riesco a togliere col hijack
non li riesco a togliere manualmente perchè non mi riusultano se vado nela cartella system32
cos'altr posso fare?
Che antivirus hai usato quando sei andato in provvisoria?
Antivir?
Antivir?
si antivir avira (aggiornato anche di recente, due settimane fa credo)
allora
aggiorno la situazione (che ancora una volta sembra risolta..quindi non vorrei parlare troppo ihihi)
scoperto l'inghippo, trattasi di tale virus 'Vundo' (il pop
era infatti legato a tale av360)
la cosa ridicola è che il VundoFix non lo segnala minimamente, però ormai è noto che è lui
ho fatto una procedura trovata su una specie di forum (con la scansione fatta col VundoFix, Avenger e Malwarebytes) e sembra finalmente sia stato sufficente
speriamo bene ancora grazie per l'assistenza, sperando di non averne bisogno un futuro 
aggiorno la situazione (che ancora una volta sembra risolta..quindi non vorrei parlare troppo ihihi)
scoperto l'inghippo, trattasi di tale virus 'Vundo' (il pop
era infatti legato a tale av360)la cosa ridicola è che il VundoFix non lo segnala minimamente, però ormai è noto che è lui
ho fatto una procedura trovata su una specie di forum (con la scansione fatta col VundoFix, Avenger e Malwarebytes) e sembra finalmente sia stato sufficente
speriamo bene
ancora grazie per l'assistenza, sperando di non averne bisogno un futuro
Ottimo!
Questa è la versione 'lo-fi' del forum. Per visualizzare la versione completa con molte più informazioni, formattazione ed immagini, per favore clicca qui.