per il motivo indicato nel titolo (che è cominciato a manifestarsi solo da qualche giorno, prima non succedeva) sono arrivato qui.
mi sono appena registrato, quindi saluto tutti e vi ringrazio per l'eventuale aiuto.
vorrei precisare che si tratta dell'apertura di schede, non di finestre...
le finestre pubblicitarie, infatti, mi si aprivano anche prima in alcuni siti particolari (per esempio: usando il sito di hosting "imageshack", quando si clicca sulla foto caricata per ingrandirla, succede sempre che si aprono delle finestre) però appunto si tratta di una reazione (credo normale) del sito per aver cliccato un'immagine o un link... mentre nel caso che mi turba, le SCHEDE si aprono senza nessun apparente motivo, mentre sto navigando, magari mentre sto lavorando su più schede (aperte da me) passando da una all'altra, all'improvviso: bang! ... sono catapultato su una nuova scheda pubblicitaria apertasi senza click particolari di alcun genere.
il fenomeno però non si manifesta molto spesso (5-6 volte al giorno massimo!).
ma fin'ora nei siti che frequento non succedeva mai una cosa del genere.
ho letto altre risposte date ad altri utenti con problemi analoghi al mio, in questi threads veniva indicato di seguire le istruzioni riportate in queste due discussioni (che ho letto):
http://www.tomshw.it/forum/sicurezz...omputer-infetto-leggere-prima-di-postare.html
http://www.tomshw.it/forum/sicurezza/106542-guida-hijackthis-come-creare-e-allegare-il-log.html
per ora ho fatto l'analisi solo col primo programma consigliato dalla guida: Combofix.
fatemi sapere se devo analizzare il computer con tutto! (malwarebytes, kaspersky TDSSkiller, Adwcleaner, ecc...) o cosa devo fare nello specifico.
inoltre nella discussione "ripulire un computer infetto" nelle istruzioni scritte per usare Combofix viene detto di "Disattivare l'antivirus , il firewall e la connessione in uso"... ma non ho capito se questa cosa bisogna farla per l'utilizzo di tutti i programmi (anche i successivi, che non ho ancora provato) oppure se si tratta di un'azione richiesta solo per Combofix.
l'analisi di combofix comunque è la seguente:
risultato scansione combofix (1).txt
in questa prima analisi che ho effettuato con Combofix, il programma in questione ha operato come segue:
- prima ha fatto quella schermata blu (dove ha rivelato e curato qualcosa... facendomi anche un "sorriso", :-) perchè era riuscito a curare il problema)
- poi ha riavviato automaticamente il PC
- al riavvio del PC mi ha dato i risultati in formato block notes che ho allegato sopra!
al riavvio del PC (oltre che il block notes!) è comparso anche questo avviso:
http://img689.imageshack.us/img689/9234/avvertimentoavastnonost.jpg
la cosa mi è sembrata un po' strana, perchè (come richiesto dalla procedura riportata sulla guida) io avevo disabilitato firewall, antivirus e tutto il resto, inoltre (forse sbagliandomi, in quanto poi dopo non sono più riuscito a trovare niente a riguardo) mi sembrava che "rootkit" l'avessi già sentito da qualche parte in una delle tante discussioni del forum che ho letto prima di registrarmi!)... così ho pensato che la cosa facesse parte delle azioni che stavo facendo con Combofix e ho cliccato sulla "x" in alto a destra, per chiudere la schermata senza intraprendere alcuna azione (prima però ho provveduto a fare lo screenshot che vedete sopra!)
successivamente, però, volevo intraprendere un'azione su questo benedetto "rootkit" segnalatomi chissà come da avast, al riavvio del coputer.
ho provato a ricercarlo su C:\, poi ho cercato di ritrovarlo con una scansione completa di Avast, ma non l'ho più trovato, allora, essendo che la schermata era comparsa dopo il riavvio causato da Combofix, ho pensato di ripetere tutto da capo, così che magari (dopo il riavvio) sarebbe tornata di nuovo anche la schermata di avast che mi segnalava quel "rootkit".
Allora ho rifatto tutta la procedura con Combofix... ma questa volta i risultati di Combofix mi sono stati consegnati dal programma senza riavviare il PC, ecco i risultati (su block notes) della SECONDA scansione di Combofix:
risultato scansione combofix (2).txt
inutile dire che alla fine del processo avast non mi ha più tirato fuori quella schermata che segnalava "rootkit"
Ho provato di nuovo (una terza analisi)...ecco i risultati (su block notes) della TERZA analisi di Combofix:
risultato scansione combofix (3).txt
ma anche questa volta l'analisi di combofix si è conclusa senza il riavvio del computer e la schermata di avast (di cui ho fatto lo screenshot) non è riapparsa.
N.B.) da precisare che in queste ultime due analisi (la 2^ e la 3^) nella fase della "schermata blu" Combofix non ha avuto bisogno di curare niente (come invece era successo nella prima analisi!)... mi ha dato infatti direttamente i risultati della scansione, tra l'altro (come ho già detto) senza nemmeno riavviare il PC.
non so se per colpa di combofix, se per aver disattivato il ripristino configurazione di sistema o se per altri motivi, tuttavia ho notato che si crea un icona di internet explorer sul desktop (mi pare ogni volta che si conclude una scansione di Combofix, ma non l'ho appurato con precisione!), inoltre (e questa cosa non mi è piaciuta affatto!) mi si è svuotato il cestino! :mad:
come mai è successo?
posso recuperare le cose che stavano nel cestino prima delle scansioni?
ora,
quello che vorrei sapere da voi è:
- come tolgo il problema delle pubblicità che appaiono su nuove SCHEDE del browser che sto utilizzando
- come trovo di nuovo rootkit (che mi era stato segnalato da avast al riavvio del PC, dopo la prima analisi di Combofix) e se devo eliminarlo.
- come sono andate le analisi rilasciate da combofix
- infine voglio definitivamente analizzare a fondo tutto il PC per ripulirlo alla perfezione da ospiti indesiderati.
infatti alla base di tutta questa storia c'è un altro problema, e cioè i miei contatti MSN messenger mi hanno riferito che quando io non ci sono, loro vengono contattati da me, che ho un nome strano (tipo: nikky nikky o qualcosa del genere) che in realtà non sono io ma dev'essere un bot, che parla inglese e dice sporcellate.
probabilmente ho contratto questo bot da un'altro mio contatto MSN che anche lui aveva lo stesso problema (io venivo contattato dal suo contatto, ma in realtà non era lui, ma un bot!).
allora sono andato su google per vedere come poter risolvere la questione.
nei vari consigli che ho trovato in giro, veniva detto dagli internauti di cancellare il contatto che ti aveva passato questo problema (cosa che ho fatto!), veniva suggerito di cambiare password a MSN (ho fatto anche questo!), poi veniva detto di modificare altre informazioni di hotmail, quali la domanda segreta in caso di smarrimento password, gli indirizzi elettronici alternativi, ecc... (fatto tutto)... poi venivano indicati alcuni programmi antivirus/antibot/malware per MSN, tra cui ho provato i seguenti:
- cureit
- MSNCleaner
- MSN Virus Remover
alla fine, a dire il vero, non so se quel bot su MSN sia stato debellato o no da questi programmi (dovrei chiedere conferma ai miei contatti per vedere se vengono ancora contattati da me quando non ci sono), però, adesso, da circa 2-3 giorni mi appaiono le pubblicità sulle schede di firefox, esattamente da quando ho cercato di ripulire MSN dal bot!
quindi non so se ci sia una relazione tra questi tools che ho usato e le pubblicità indesiderate recentemente apparse su firefox!
inoltre (piccolo appunto che ho già risolto) uno di questi programmi mi ha anche impostato "search.findeer.com" come pagina iniziale di I.E. e Firefox (senza chiedermi niente!).
sono stato attento a deselezionare tutte le cose allegate che venivano offerte in fase di installazione (toolbar, ecc...) ma search.finder come pagina iniziale del browser me l'hanno messo comunque 'sti bastardi! <_<
grazie a tutti per l'aiuto.
aspetto vostri consigli.
ho letto che un'altro tool importante da usare è OTL...
magari stasera provo quello e poi vi posto i risultati! (adesso non ho tempo!)
altrimenti fatemi sapere quale devo usare.
grazie di nuovo!
a dopo! :)
mi sono appena registrato, quindi saluto tutti e vi ringrazio per l'eventuale aiuto.
vorrei precisare che si tratta dell'apertura di schede, non di finestre...
le finestre pubblicitarie, infatti, mi si aprivano anche prima in alcuni siti particolari (per esempio: usando il sito di hosting "imageshack", quando si clicca sulla foto caricata per ingrandirla, succede sempre che si aprono delle finestre) però appunto si tratta di una reazione (credo normale) del sito per aver cliccato un'immagine o un link... mentre nel caso che mi turba, le SCHEDE si aprono senza nessun apparente motivo, mentre sto navigando, magari mentre sto lavorando su più schede (aperte da me) passando da una all'altra, all'improvviso: bang! ... sono catapultato su una nuova scheda pubblicitaria apertasi senza click particolari di alcun genere.
il fenomeno però non si manifesta molto spesso (5-6 volte al giorno massimo!).
ma fin'ora nei siti che frequento non succedeva mai una cosa del genere.
ho letto altre risposte date ad altri utenti con problemi analoghi al mio, in questi threads veniva indicato di seguire le istruzioni riportate in queste due discussioni (che ho letto):
http://www.tomshw.it/forum/sicurezz...omputer-infetto-leggere-prima-di-postare.html
http://www.tomshw.it/forum/sicurezza/106542-guida-hijackthis-come-creare-e-allegare-il-log.html
per ora ho fatto l'analisi solo col primo programma consigliato dalla guida: Combofix.
fatemi sapere se devo analizzare il computer con tutto! (malwarebytes, kaspersky TDSSkiller, Adwcleaner, ecc...) o cosa devo fare nello specifico.
inoltre nella discussione "ripulire un computer infetto" nelle istruzioni scritte per usare Combofix viene detto di "Disattivare l'antivirus , il firewall e la connessione in uso"... ma non ho capito se questa cosa bisogna farla per l'utilizzo di tutti i programmi (anche i successivi, che non ho ancora provato) oppure se si tratta di un'azione richiesta solo per Combofix.
l'analisi di combofix comunque è la seguente:
risultato scansione combofix (1).txt
in questa prima analisi che ho effettuato con Combofix, il programma in questione ha operato come segue:
- prima ha fatto quella schermata blu (dove ha rivelato e curato qualcosa... facendomi anche un "sorriso", :-) perchè era riuscito a curare il problema)
- poi ha riavviato automaticamente il PC
- al riavvio del PC mi ha dato i risultati in formato block notes che ho allegato sopra!
al riavvio del PC (oltre che il block notes!) è comparso anche questo avviso:
http://img689.imageshack.us/img689/9234/avvertimentoavastnonost.jpg
la cosa mi è sembrata un po' strana, perchè (come richiesto dalla procedura riportata sulla guida) io avevo disabilitato firewall, antivirus e tutto il resto, inoltre (forse sbagliandomi, in quanto poi dopo non sono più riuscito a trovare niente a riguardo) mi sembrava che "rootkit" l'avessi già sentito da qualche parte in una delle tante discussioni del forum che ho letto prima di registrarmi!)... così ho pensato che la cosa facesse parte delle azioni che stavo facendo con Combofix e ho cliccato sulla "x" in alto a destra, per chiudere la schermata senza intraprendere alcuna azione (prima però ho provveduto a fare lo screenshot che vedete sopra!)
successivamente, però, volevo intraprendere un'azione su questo benedetto "rootkit" segnalatomi chissà come da avast, al riavvio del coputer.
ho provato a ricercarlo su C:\, poi ho cercato di ritrovarlo con una scansione completa di Avast, ma non l'ho più trovato, allora, essendo che la schermata era comparsa dopo il riavvio causato da Combofix, ho pensato di ripetere tutto da capo, così che magari (dopo il riavvio) sarebbe tornata di nuovo anche la schermata di avast che mi segnalava quel "rootkit".
Allora ho rifatto tutta la procedura con Combofix... ma questa volta i risultati di Combofix mi sono stati consegnati dal programma senza riavviare il PC, ecco i risultati (su block notes) della SECONDA scansione di Combofix:
risultato scansione combofix (2).txt
inutile dire che alla fine del processo avast non mi ha più tirato fuori quella schermata che segnalava "rootkit"
Ho provato di nuovo (una terza analisi)...ecco i risultati (su block notes) della TERZA analisi di Combofix:
risultato scansione combofix (3).txt
ma anche questa volta l'analisi di combofix si è conclusa senza il riavvio del computer e la schermata di avast (di cui ho fatto lo screenshot) non è riapparsa.
N.B.) da precisare che in queste ultime due analisi (la 2^ e la 3^) nella fase della "schermata blu" Combofix non ha avuto bisogno di curare niente (come invece era successo nella prima analisi!)... mi ha dato infatti direttamente i risultati della scansione, tra l'altro (come ho già detto) senza nemmeno riavviare il PC.
non so se per colpa di combofix, se per aver disattivato il ripristino configurazione di sistema o se per altri motivi, tuttavia ho notato che si crea un icona di internet explorer sul desktop (mi pare ogni volta che si conclude una scansione di Combofix, ma non l'ho appurato con precisione!), inoltre (e questa cosa non mi è piaciuta affatto!) mi si è svuotato il cestino! :mad:
come mai è successo?
posso recuperare le cose che stavano nel cestino prima delle scansioni?
ora,
quello che vorrei sapere da voi è:
- come tolgo il problema delle pubblicità che appaiono su nuove SCHEDE del browser che sto utilizzando
- come trovo di nuovo rootkit (che mi era stato segnalato da avast al riavvio del PC, dopo la prima analisi di Combofix) e se devo eliminarlo.
- come sono andate le analisi rilasciate da combofix
- infine voglio definitivamente analizzare a fondo tutto il PC per ripulirlo alla perfezione da ospiti indesiderati.
infatti alla base di tutta questa storia c'è un altro problema, e cioè i miei contatti MSN messenger mi hanno riferito che quando io non ci sono, loro vengono contattati da me, che ho un nome strano (tipo: nikky nikky o qualcosa del genere) che in realtà non sono io ma dev'essere un bot, che parla inglese e dice sporcellate.
probabilmente ho contratto questo bot da un'altro mio contatto MSN che anche lui aveva lo stesso problema (io venivo contattato dal suo contatto, ma in realtà non era lui, ma un bot!).
allora sono andato su google per vedere come poter risolvere la questione.
nei vari consigli che ho trovato in giro, veniva detto dagli internauti di cancellare il contatto che ti aveva passato questo problema (cosa che ho fatto!), veniva suggerito di cambiare password a MSN (ho fatto anche questo!), poi veniva detto di modificare altre informazioni di hotmail, quali la domanda segreta in caso di smarrimento password, gli indirizzi elettronici alternativi, ecc... (fatto tutto)... poi venivano indicati alcuni programmi antivirus/antibot/malware per MSN, tra cui ho provato i seguenti:
- cureit
- MSNCleaner
- MSN Virus Remover
alla fine, a dire il vero, non so se quel bot su MSN sia stato debellato o no da questi programmi (dovrei chiedere conferma ai miei contatti per vedere se vengono ancora contattati da me quando non ci sono), però, adesso, da circa 2-3 giorni mi appaiono le pubblicità sulle schede di firefox, esattamente da quando ho cercato di ripulire MSN dal bot!
quindi non so se ci sia una relazione tra questi tools che ho usato e le pubblicità indesiderate recentemente apparse su firefox!
inoltre (piccolo appunto che ho già risolto) uno di questi programmi mi ha anche impostato "search.findeer.com" come pagina iniziale di I.E. e Firefox (senza chiedermi niente!).
sono stato attento a deselezionare tutte le cose allegate che venivano offerte in fase di installazione (toolbar, ecc...) ma search.finder come pagina iniziale del browser me l'hanno messo comunque 'sti bastardi! <_<
grazie a tutti per l'aiuto.
aspetto vostri consigli.
ho letto che un'altro tool importante da usare è OTL...
magari stasera provo quello e poi vi posto i risultati! (adesso non ho tempo!)
altrimenti fatemi sapere quale devo usare.
grazie di nuovo!
a dopo! :)
Ultima modifica:
