Email sospette

[lamagicav]

Ultimamente ricevo delle email spam alquanto particolari.
Non sono le solite tipo viagra farmacia etc ma sono newsletter in inglese che in teoria io avrei sottoscritto (e vi assicuro che è impossibile dal momento che arrivano su un indirizzo MAI usato).

Infatti c'è scritto ben poco e invece salta subito all'occhio che per togliersi dalla newsletter bisogna cliccare su un determinato sito: immagino sia ben palese che se si clicca chissà dove si viene rimandati.

Mi chiedevo se ci fosse modo per bloccarne l'ingresso, con outlook ho inserito gli indirizzi in mittenti bloccati ma mi sposta semplicemente le mail nella cartella posta indesiderata.

Mittenti tipo:
noreply@ newsletter.0700ironing.co.uk
noreply@ newsletter.cottoncandyinc.com
noreply@ newsletter.ebcc-school.org
noreply@ newsletter.eforcemedia.com
noreply@ newsletter.harman.com
noreply@ newsletter.senate.state.md.us

[hell's bells]

Vedi se questa mini guida può fare al caso tuo http://www.guideperpc.com/Internet_B...desiderate.htm

[lamagicav]

ti ringrazio. non avevo pensato ad una regola!
è un procedimento un pò articolato in quanto devo inserire manualmente gli indirizzi mail (che cambiano praticamente ogni giorno) ma è una soluzione nel frattempo!
grazie!

[lamagicav]

Gentile Cliente,

è stato rilevato l’invio di spamming proveniente dal sul indirizzo di
posta elettronica.

A seguito di una verifica, abbiamo rilevato che l’invio di tali
messaggi è causato da un virus presente nel suo computer.
Riportiamo qui di seguito il virus rilevato: “
Phishing.Heuristics.Email.SpoofedDomain”.



qualcuno sa dove posso trovare un virus del genere? il mio antivirus non lo localizza e minacciano di tagliarmi la linea internet se non risolvo il problema!
Grazie!

[lamagicav]

up!

[hell's bells]

Allroa, quel tipo di virus segnalatoti il più delle volte è un falso positivo, nel senso che molti antivirus ritengono delle mail con allegati pubblicitari o volantini infette dal cliente che ti è stato segnalato, ora per tranquillizzarti, facciamo una scansione on line e vediamo se salta fuori qualcosa, in ogni caso in questa discussione mi farebbe piacere sentire un parere tecnico di Habanero. Se la scansione risulta pulita, mandi il report a chi ti ha mandato la mail che il tuo pc risulta infetto (mai vista una mail del genere). Segui questa procedura:


scansione on line con Kaspersky

1. Clicca su Kaspersky Online Scanner
2. Clicca su Accept
3. Partirà un Update
4. Vai nella colonna di sinistra dov'è scritto Scan e scegli my computer
5. Al termine della scansione in fondo a destra trovi la voce View Scan Report. Cliccaci sopra e poi clicca su Save "Save Report As" e salvalo sul desktop.

La scansione richiede il java della sun e l'accettazione del controllo activex
Per effettuare la scansione, portati sulla pagina di kaspersky, devi avere solo quella pagina aperta, disattiva il tuo antivirus, lancia la scansione, dopo che avrà caricato tutti i files del database e comincerà a scansionare puoi anche disconnettere il pc da internet e lasciarlo lavorare.

Posta il rapporto seguendo questa scaletta:

1) andare sul sito http://www.savefile.com/
2) clicca su Upload My file
3) clicca su upload oppure registrarsi per avere più opzioni
4) clicca su browser e scegli il file di log, txt ecc dal tuo computer
5) compila i restanti campi e clicca su Upload File
6) copia ed incolla sul forum il link per il download che trovi sotto la voce [If you want to link directly to the file: ]

[lamagicav]

fantastico!
kaspersky ha trovato ben 13 virus! (anche se nessuno ha quel nome segnalato da tele2)

http://www.savefile.com/files/1846060

a sto punto: come è possibile che kaspersky ne trovi ben 13 e il mio antivirus (a PAGAMENTO!) non li trovi?

cmq.....che devo fare ora? li cancello manualmente?

[hell's bells]

Mi dai 5 minuti che ti preparo la procedura per ripulire tutto.

[lamagicav]

anche 10! ti ringrazio davvero tanto.
siete troppo disponibili su questo forum!

grazie!

[hell's bells]

Eccomi, segui tutta la procedura con calma e non spaventarti:

scarica Avenger

Esegui avenger e nella finestra copia/incolla tutta la citazione:

files to delete:
C:\Documents and Settings\LiviaD\Dati applicazioni\Sun\Java\Deployment\cache\6.0\15\8056 c8f-36355a2f
C:\Documents and Settings\LiviaD\Dati applicazioni\Sun\Java\Deployment\cache\6.0\16\3c57 2590-5e04394e
C:\Documents and Settings\LiviaD\Dati applicazioni\Sun\Java\Deployment\cache\6.0\26\2c6b ea9a-2378d3b6
C:\Documents and Settings\LiviaD\Dati applicazioni\Sun\Java\Deployment\cache\6.0\28\5ec1 e95c-76dc8417
C:\Documents and Settings\LiviaD\Dati applicazioni\Sun\Java\Deployment\cache\6.0\31\27c6 cf5f-678b9b6d
C:\Documents and Settings\LiviaD\Dati applicazioni\Sun\Java\Deployment\cache\6.0\38\446f f166-7919accd
C:\Documents and Settings\LiviaD\Dati applicazioni\Sun\Java\Deployment\cache\6.0\39\6ff7 54e7-450609c3
C:\Documents and Settings\LiviaD\Dati applicazioni\Sun\Java\Deployment\cache\6.0\52\7733 ef34-615caf9a
C:\Documents and Settings\LiviaD\Dati applicazioni\Sun\Java\Deployment\cache\6.0\53\3784 e435-451a3451
C:\Programmi\Eset\cache\FNDA0.NFI
C:\winupd.bat

Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato lo trovi in c:\avenger.

Questo programma lo utilizzi e lo hai installato tu? per ora li ho esclusi visto che mi sembrano files di un programma tipo messenger irc.

C:\Documents and Settings\LiviaD\Desktop\miracle\miracle\miracle.ex e
C:\Programmi\miracle\miracle.exe

Poi esegui queste pulizie:

vai qui e segui la procedura indicata.

poi

scarica Ccleaner

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte

poi

scarica Atfcleaner

Avvia ATFCleaner.exe con un doppio click

1) seleziona la casella Select All
2) clicca sul pulsante Empty selected
3) aspetta l'avviso Done Cleaning.
(se non vuoi eliminare le password togli la spunta) - (se usi opera o firefox,spunta anche le loro sezioni)

Visto che vorrei risolvere e vorrei evitare che ti tolgano la linea, esegui una ulteriore scansione con questo:

scarica Malwarebytes
1) lo installi
2) lo aggiorni
3) fai una scansione scegliendo la modalità completa
4) NON eliminare le eventuali minacce che rileva 5) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum

In relazione al tuo antivirus Nod, gli antivirus non bloccano tutto, qualcuno ferma certe infezioni, altri ne bloccane altre, non esiste l'antivirus perfetto.

Posta il report di avenger e quello di malewarebytes, come hai postato quello precedente.

[lamagicav]

si quello è un programma che ho installato io e uso, anche il nod lo rilevava come potenziale virus ma non lo è.

avenger --> http://www.savefile.com/files/1846160
malware (non ha rilevato nulla di infetto)--> http://www.savefile.com/files/1846159

grazie ancora dell'aiuto e della pazienza!
speriamo di essere a posto ora

[hell's bells]

Ho controllato, avenger è andato a buon fine, malewarebytes è pulito, credo fosse l'infezione che avevi nel file del java che ti desse il problema, solitamente è un dialer fastidioso che si insinua in quei files. Ora ti consiglio di mandare una mail al tuo provider internet avvisandoli che hai fatto controllare il pc e che risulta pulito, prima che ti tolgano la linea, se il problema ritorna, torna a postare. Buona serata.

[lamagicav]

sei stato davvero gentilissimo.
ti ringrazio immensamente.
sperando che la disavventura termini qui, ti auguro un buon proseguimento!

[Ktulu]

Anche a me dà lo stesso problema con Tele2.

Ho seguito le istruzioni passo passo e Kaspersky mi dà questo report:

C:\Nero 8\Setup\Nero PhotoShow Express\nero_photoshow_express_5_setup.exe Infected: not-a-virus:WebToolbar.Win32.MyWebSearch.bm
C:\Nero 8\Setup\Toolbar.exe Infected: not-a-virus:WebToolbar.Win32.MyWebSearch.bm
C:\Users\XXXX\Downloads\eMule\Incoming\Nero.Ultra. Edition.v8.0.3.0.MULTILANGUAGE.rar Infected: not-a-virus: WebToolbar.Win32.MyWebSearch.bm
F:\Documents and Settings\XXXX\Impostazioni locali\Dati applicazioni\Microsoft\Outlook\Outlook.pst Infected: Trojan-Downloader.Win32.Agent.aew
J:\Software\AGASetup0609.exe Infected: not-a-virus:AdWare.Win32.Gator.3102
J:\Software\MIRC616.EXE Infected: not-a-virus:Client-IRC.Win32.mIRC.616

Mi sembra di capire che il problema sia nel Win32.Agent.aew, ma come faccio a toglierlo senza cancellare la cartella con tutti i messaggi? :master:

Se non risolvo velocemente mi segano la linea.

Grazie a tutti dell'attenzione

[lamagicav]

anche a te è stato segnalato l'invio di spam? per colpa di quel presunto virus che ho segnalato?
e anche a te arriva invece spam sull'indirizzo tele2?

non vorrei che stessero "giocando" loro....