Sicuramente pc infetto

[jamba76]

Ho la certezza che il mio pc sia stato infettato da virus, troian o chissà cos'altro.
Ho la certezza per questi due motivi. Il primo è che ogni tanto compare per qualche secondo la schemrtaa di cmd, ma sopratutto pechè sto ricevendo email e posta tradizionale dove mi viene chiesto di pagare a seguito di alcuni ordine fatti sui principali store online. La cosa strana è che indicano esattamente il numero d'ordine, l'importo la data di acquisto, e la descrizione di cosa ho acquistato. Dato che dubito che amazon abbia subito un databrench...
Malwarebyte non riscontra nulla, adwcleaner mi ha rilevato alucni pup sospetti ma erano dei tool della IObit e mipony... Rimossi ma non credo che siano loro. defender non trova nulla.
quindi che faccio?

 

[Italicus Magnus]

Una scansione una alla volta con:

Kaspersky Virus Removal Tool https://www.kaspersky.it/downloads/free-virus-removal-tool
Hitman Pro https://www.hitmanpro.com/en-us/downloads
Norton Power Eraser https://support.norton.com/sp/it/it/home/current/solutions/kb20100824120155EN

Poi comprati una chiave di Kaspersky Standard su Kinguin ed usi quello al posto di Windows Defender.

Per le passwords usi Bitwarden (gratuito ed open source). Qua il tutorial per principianti

Una volta migrate tutte, al browser togli la possibilita' di memorizzare e compilare passwords.

 

[jamba76]

Una scansione una alla volta con:

Kaspersky Virus Removal Tool https://www.kaspersky.it/downloads/free-virus-removal-tool
Hitman Pro https://www.hitmanpro.com/en-us/downloads
Norton Power Eraser https://support.norton.com/sp/it/it/home/current/solutions/kb20100824120155EN

Poi comprati una chiave di Kaspersky Standard su Kinguin ed usi quello al posto di Windows Defender.

Per le passwords usi Bitwarden (gratuito ed open source). Qua il tutorial per principianti

Una volta migrate tutte, al browser togli la possibilita' di memorizzare e compilare passwords.

mille grazie. proverò questi tool. per le password utilizzo già bitwarden

kaspersky mi ha beccato brosubsc.gen e potrebbe essere con questo che hanno accesso al mio pc ed un cripto miner (in effetti le prestazioni erano un po' peggiorate)

kaspersy standard è tanto invasivo?

 

[Italicus Magnus]

Controlla che il browser non le abbia salvate.

 

[sp3ctrum]

ricevendo email e posta tradizionale dove mi viene chiesto di pagare a seguito di alcuni ordine fatti sui principali store online

Potrebbero essere email scam e non necessariamente "vere", email che ti inducono a cliccare sui loro link per inserire i dati di pagamento, questo non significa che sei infetto, ma che forse la tua mail è finita in qualche lista oppure anche no (mandano mail casualmente a tutti), come la mia o quella di milioni di persone.

In questo caso devi verificare l'ordine fatto NON cliccando sulla mail, ma passando direttamente dal sito ufficiale digitando a mano l'idirizzo del sito Amazon o altri menzionati nella mail.
Controlla quindi il tuo profilo, l'indirizzo e tutti i tuoi dati personali associati a quel sito, vedi lo stato degli ordini.

Cambia infine tutte le password dei siti usati nelle mail scam, anche se il tuo profilo è a posto, cambiale lo stesso.

Se gli ordini risultano nel tuo profilo, stornali e contatta il servizio clienti.

Se non trovi nulla di anomalo, sono solo email spam.

 

[jamba76]

Potrebbero essere email scam e non necessariamente "vere", email che ti inducono a cliccare sui loro link per inserire i dati di pagamento, questo non significa che sei infetto, ma che forse la tua mail è finita in qualche lista oppure anche no (mandano mail casualmente a tutti), come la mia o quella di milioni di persone.

In questo caso devi verificare l'ordine fatto NON cliccando sulla mail, ma passando direttamente dal sito ufficiale digitando a mano l'idirizzo del sito Amazon o altri menzionati nella mail.
Controlla quindi il tuo profilo, l'indirizzo e tutti i tuoi dati personali associati a quel sito, vedi lo stato degli ordini.

Cambia infine tutte le password dei siti usati nelle mail scam, anche se il tuo profilo è a posto, cambiale lo stesso.

Se gli ordini risultano nel tuo profilo, stornali e contatta il servizio clienti.

Se non trovi nulla di anomalo, sono solo email spam.

sono sempre abbastanza accorto su questo, non clicco mai su link senza aver visto attentamente l'url. ma se ricevo una lettra via posta su carta intestata amazon dove è indicato il numero dell'ordine (esatto), la data l'importo ecc... non possono che averlo preso dal mio pc...

 

[jamba76]

Controlla che il browser non le abbia salvate.

le pass? tutte salvate :-(
mi sa che mi conviene cambiarle tutte e salvarle solo su bitwarden...

 

[sp3ctrum]

sono sempre abbastanza accorto su questo, non clicco mai su link senza aver visto attentamente l'url. ma se ricevo una lettra via posta su carta intestata amazon dove è indicato il numero dell'ordine (esatto), la data l'importo ecc... non possono che averlo preso dal mio pc...

Aspetta, non hai parlato di carteceo... o non ho letto io forse.
In ogni caso hai verificato online che ordine è, se è presente?

E in genere Amazon non spedisce se non paghi subito.

Hai controllato gli indirizzi di spedizione sul sito?