Infezioni puntuali con Skeeyah.A!plock, Dynamer!ac, Vundo

[leomac]

non ho nessu servizio con 1394hub. L'unico servizio alfa numeric è questo e non so cosa sia

##Id_String2.6844F930_1628_4223_B5CC_5BB94B879762# #

vado avanti come hai detto tu posto I log appena posso

[leomac]

ok apposto capito

[menatwork]

men, non t'ho capito servizi che vuo dire.

da start esegui scrivi services.msc e dai ok, troverai la lista servizi

vedi se trovi quel 1394hub se lo trovi ci clicchi sopra e lo metti su disabilitato, vediamo che succede

[leomac]

allora:

- il 1394hub non l'ho trvato nei servizi;

- il log di COMBOFIX è questo: http://www.filedropper.com/cflog2

- malewarebytes, aggioranto e con rootkit spuntato non trova nulla: http://www.filedropper.com/ml-12112015

- Rogue Killer trova un pò di cose: http://www.filedropper.com/roguekiller-20151111

fammi sapere se devo spuntare ed eliminare qualcosa

ciao

[leomac]

ti posto l'ultimo di Rogue Killer fatto propio ora: http://www.filedropper.com/roguekiller-20151112

fammi sapere ciao

[menatwork]

hai degli adware da rimuovere

scarica adwcleaner

clicca su scan e poi su ''clean'' conferma con OK le varie finestre che ti compariranno.

alla fine clicca su Report e allega il contenuto

Disattiva temporaneamente l'antivirus e riattivalo subito dopo il download

scarica Junkware Removal Tool
clicca sull'icona di JRT e attendi pazientemente la fine della scansione
Una volta terminata dovrebbe aprirsi il log sul desktop come JRT.txt

Allega i due rapporti


Fai anche questo

Start\ pannello di controllo\ connessioni di rete
clicca con il tasto destro del mouse sulla tua connessione.
seleziona proprietà.
doppio click su "Protocollo Internet(TCP/IP)
metti la spunta a "ottieni indirizzo server DNS automaticamente".
Clicca OK.
Riavvia il pc.

Fammi sapere se il pc e' migliorato

[leomac]

ciao,

- adwcleaner mi ha eliminato un pò di cose. Qui il log: http://www.filedropper.com/adwcleanerc112112015

- il log di Junkware remove tool: http://www.filedropper.com/jrt-12112015

- Protocollo Internet(TCP/IP): era già tutto settato come dicevi

Ora, lascio il computer acceso e connesso durante tutta la serata vediamo domani mattina se Microsoft security essential e malewarebytes segnano qualcosa e soprattuto negli orari di prima.

Ti faccio sapere. Grazie ancora

[leomac]

Ciao men,
pare sia tutto ok oggi ho lasciato il PC acceso per tutta la serata e stamattina MSE e melewarebytes non segnavano nulla.

Il mio solo quesito è: si può capire come tutto è avvenuto in modo da evitare che riaccada? Mi sono preso tutta sta roba a causa di siti e/o download poco affidabili o altro?

Grazie ancora.

[menatwork]

devi stare attento a dove metti il ''mouse'' altrimenti rischi di reinfettarti

tieni anche sempre aggiornato il tuo S.O. , i programmi (soprattutto l'antivirus) e il browser, sono le precauzioni base, poi se entra un rootkit e' difficile da stabilire, la maggior parte delle volte si installano nel pc con crack e scaricamenti poco affidabili, soprattutto i p2p

ora da pannello di controllo rimuovi tutte le versione di java che hai e scarica l'ultima da qui


apri otl e clicca su cleanup poi fai pulizia con = > ccleaner registro compreso


disattiva il ripristino, riavvia il pc, riattivalo e crea un nuovo punto

rimuovi tutti i tool che ti ho fatto scaricare, se e' tutto a posto possiamo concludere, se dovessi avere ancora bisogno continua in questo thread

[leomac]

Ok grazie mille fatto tutto.