Da ieri mentre navigo in internet mi si apre una pagina da sola con nome "Advertisement".
Pagina bianca con indirizzo:
http://popup.adv.net/popup2.php?r=xg%60}%60%40%27EGx%60]Ge%23%264}]EGU%60x
Oppure:
http://popup.adv.net/popup2.php?r=%27T%27Q\RxQq%60]T%23~%60x%40~%60GPebUWnPW}e%3Dx%60%27x}W%27G%60P~% 60~\DE%27-U%23EZ%23%27e
Di che si tratta?
cortesemente, che sia solo pubblicita' o siano pagine sospette, non inseriamo link cliccabili.
Grazie
Scarica navilog1.exe_il mafioso sul desktop e installalo.
Eseguilo, scegli la lingua e, al menù di scelta, seleziona l'opzione 1 (non scegliere le altre). Ad un certo punto uscirà una scritta "Analysis ... Terminate", premi un tasto come richiesto e si aprirà un file di testo (il rapporto della scansione).
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
Questo è il rapporto:
Search Navipromo version 3.7.0 began on 11/12/2008 at 10.44.34,37
!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Programmi\navilog1
Updated on 10.12.2008 at 21h00 by IL-MAFIOSO
Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : BIOS Date: 12/07/05 15:57:02 Ver: 08.00.10
USER : Francesco ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:233 Go (Free:79 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (CD or DVD)
Search done in normal mode
*** Searching for installed Software ***
*** Search folders in "C:\WINDOWS" ***
*** Search folders in "C:\Programmi" ***
*** Search folders in "C:\Documents and Settings\All Users\menuav~1\progra~1" ***
*** Search folders in "C:\Documents and Settings\All Users\menuav~1" ***
*** Search folders in "c:\docume~1\alluse~1\datiap~1" ***
*** Search folders in "C:\Documents and Settings\Francesco\datiap~1" ***
*** Search folders in "C:\DOCUME~1\ADMINI~1\datiap~1" ***
*** Search folders in "C:\DOCUME~1\Umberto\datiap~1" ***
*** Search folders in "C:\Documents and Settings\Francesco\impost~1\datiap~1" ***
*** Search folders in "C:\DOCUME~1\ADMINI~1\impost~1\datiap~1" ***
*** Search folders in "C:\DOCUME~1\Umberto\impost~1\datiap~1" ***
*** Search folders in "C:\Documents and Settings\Francesco\menuav~1\progra~1" ***
*** Search folders in "C:\DOCUME~1\ADMINI~1\menuav~1\progra~1" ***
*** Search folders in "C:\DOCUME~1\Umberto\menuav~1\progra~1" ***
*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net
Scan with Catchme not done.
No administrator rights on this user account.
*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!
* Scan in "C:\WINDOWS\system32" *
* Scan in "C:\Documents and Settings\Francesco\impost~1\datiap~1" *
* Scan in "C:\DOCUME~1\ADMINI~1\impost~1\datiap~1" *
* Scan in "C:\DOCUME~1\Umberto\impost~1\datiap~1" *
*** Search files ***
*** Search specific Registry keys ***
!! Following keys are not certainly all infected !!
*** Complementary Search ***
(Search specific files)
1)Search new Instant Access files :
2)Heuristic Search :
* In "C:\WINDOWS\system32" :
* In "C:\Documents and Settings\Francesco\impost~1\datiap~1" :
* In "C:\DOCUME~1\ADMINI~1\impost~1\datiap~1" :
* In "C:\DOCUME~1\Umberto\impost~1\datiap~1" :
3)Certificates Search :
Egroup certificate not found !
Electronic-Group certificate not found !
Montorgueil certificate not found !
OOO-Favorit certificate not found !
Sunny-Day-Design-Ltd certificate not found !
4)Search others known folders and files :
*** Search completed on 11/12/2008 at 10.45.08,60 ***
li' non c'è nulla.
scarica SystemScan - disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus
carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.
nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
Dovrei caricarlo attraverso un altro pc perchè mi è saltata la connessione.
Ma c'è il rischio di infettare l'altro pc.
Permessi di invio
