virus popup a tema

[maxim68]

Ho preso un virus che mi apre delle popup non richieste. Anche se il blocco popup è attivo.

Ho avast antivirus home edition che riesce a bloccare l'apertura solo una volta su 10

Ho anche pagato panda virus-scan on line che ogni volta mi trova cookies sospetti e qualche piccolo virus che prontamente elimina.

Il problema è che temo sia un virus diffuso su vari portali. Le aperture popup sono in tema secondo siti in cui navigo...

Esempio: se sto navigando in siti di telefonia mi apre una pubblicità su Telecom o Wind
se navigo in siti automobilistici mi apre popup su case automobilistiche
se navigo in siti gossip mi apre popup su siti erotici

non ne posso più!

Ogni finestra si apre con il titolo che inizia col carattere speciale simile ad una s ma orizzontale....

come liberarsene?

[Deifobe]

scarica SystemScan - disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Freefilehosting e posta sul forum il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[maxim68]

ecco il link

http://freefilehosting.net/download/440ef

grazie!!

[Deifobe]

Scarica ed esegui Avenger e nella finestra che si apre copia/incolla:

files to delete:
C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\kuksy.dat
C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\kuksy_nav.dat
C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\kuksy_navps.dat
C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\kuksy.exe
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache50062.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache50056.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache10220.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache10219.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache634.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache633.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache39285.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache39284.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache39283.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache39282.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache53665.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache53664.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache53663.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache53662.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache49682.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache49681.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache64434.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache64433.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache657.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\jar_cache656.tmp

Spunta "Automatically disable any rootkits found" e clicca su "execute". Il pc si riavvierà.



apri un file di testo e copiaci dentro:

Windows Registry Editor Version 5.00

[HKey_Current_User\Software\Microsoft\Windows\Curre ntVersion]
"kuksy"=-
;

salvalo come:
nome: fix.reg
tipo di file: tutti i file
chiudi ed eseguilo. accetta le modifiche


analizza il file C:\WINDOWS\system32\drivers\RKHit.sys su Virustotal e posta il link dell'analisi.

[maxim68]

ecco il risultato



http://www.virustotal.com/it/analisi...ec537cd4a47494

[Deifobe]

fai una cosa, cortesemente:
zippa quel file e caricalo su freefilehosting
inviami il link con un messaggio privato (mi raccomando, non postarlo sul forum)

momentaneamente, sposta il tuo + l'archivio zio nel cestino

[maxim68]

poi fammi sapere l'esito e cosa devo fare....

[Deifobe]

certo... ti ho anche risposto.
intanto vedi il pc come va. Il problema di prima non dovrebbe esserci più

ciao

[maxim68]

infatti sembra sparito... attendo conferme !!

GRAZIE !!