Spyware

[orcdo]

Ciao raga avrei un piccolo problema il seguente: quando mi connetto a internet mi compare un messaggio in inglese che mi avverte che ho uno spyware installato sul mio computer il problema è che non so come fare per eliminarlo qualcuno può forse aiutarmi ?


grazie

[amvinfe]

il nostro di problema è che con queste indicazioni non è che sei di grande aiuto

Quale è il sistema operativo?
Quale programma ti mostra a video qiel messaggio?
Hai già fatto una scansione dalla modalità provvisoria con AdAware e SpyBot?

[orcdo]

up

Sistema operativo windows Xp = schifo

Il pgm che mi mostra il messaggio è una popup

Non ho ancora fatto una scansione

[orcdo]

up

[orcdo]

Chiedo disperatamente aiuto ho provato a fare la scansione con Ad-ware ma niente inoltre adesso non vedo più lo sfondo del desktop ma bensi uno sfondo nero con un messaggio grosso come una casa che mi dice che sono in pericolo "You're in danger"

[amvinfe]

fai un'ulterioe scansione con AdAware (aggiornato) a fine scansione salva il logfile e postalo qui.

[free_code]

Originariamente inviato da orcdo
Chiedo disperatamente aiuto ho provato a fare la scansione con Ad-ware ma niente inoltre adesso non vedo più lo sfondo del desktop ma bensi uno sfondo nero con un messaggio grosso come una casa che mi dice che sono in pericolo "You're in danger"

E come hai fatto a postare?
:quote:

[orcdo]

up

Dunque ho fatto una scansione con Spybot, e una con Ad-aware, questo parte del file di log tranne i dettagli dei processi che non li ho postati perchè altrimenti arrivo a 20000 caratteri e non ci sto...
cmq grazie mille amvinfe...

Un ultima cosa tai tanti problemi che ho all'avvio di windows mi parte in automatico Mediaplayer e la connessione ad internet cosa che non mi era mai capitata come faccio per risolvere anche questa rogna?


Questo il log:


Memory scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 0
Objects found so far: 0


Started registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Registry scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 0
Objects found so far: 0


Started deep registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Possible browser hijack attempt : {11010101-1001-1111-1000-110112345678} (ms-its:mhtml:file://c:\nosuch.mht!http://69.50.173.252/bonus.chm::/winpromo.exe)

Possible Browser Hijack attempt Object recognized!
Type : RegKey
Data :
Rootkey : HKEY_LOCAL_MACHINE
Object : SOFTWARE\Microsoft\Code Store Database\Distribution Units\{11010101-1001-1111-1000-110112345678}


Deep registry scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 1
Objects found so far: 1


¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Tracking Cookie Object recognized!
Type : File
Data : administrator@adrevolver[1].txt
Object : C:\Documents and Settings\Administrator.OSCARBENEDETTI\Cookies\

Created on : 29/06/2004 11.18.40
Last accessed : 29/06/2004 13.08.36
Last modified : 29/06/2004 11.18.48



Tracking Cookie Object recognized!
Type : File
Data : administrator@counter7.sextracker[1].txt
Object : C:\Documents and Settings\Administrator.OSCARBENEDETTI\Cookies\

Created on : 29/06/2004 11.26.23
Last accessed : 29/06/2004 13.08.36
Last modified : 29/06/2004 11.26.23



Tracking Cookie Object recognized!
Type : File
Data : administrator@counter9.sextracker[1].txt
Object : C:\Documents and Settings\Administrator.OSCARBENEDETTI\Cookies\

Created on : 29/06/2004 11.20.22
Last accessed : 29/06/2004 13.08.36
Last modified : 29/06/2004 11.20.22



Tracking Cookie Object recognized!
Type : File
Data : administrator@hypercount[2].txt
Object : C:\Documents and Settings\Administrator.OSCARBENEDETTI\Cookies\

Created on : 29/06/2004 11.41.31
Last accessed : 29/06/2004 13.08.36
Last modified : 29/06/2004 11.41.31



Tracking Cookie Object recognized!
Type : File
Data : administrator@paycounter[1].txt
Object : C:\Documents and Settings\Administrator.OSCARBENEDETTI\Cookies\

Created on : 29/06/2004 11.36.24
Last accessed : 29/06/2004 13.08.36
Last modified : 29/06/2004 11.36.24



Tracking Cookie Object recognized!
Type : File
Data : administrator@sexlist[2].txt
Object : C:\Documents and Settings\Administrator.OSCARBENEDETTI\Cookies\

Created on : 29/06/2004 11.41.31
Last accessed : 29/06/2004 13.08.36
Last modified : 29/06/2004 11.41.31



Tracking Cookie Object recognized!
Type : File
Data : administrator@sextracker[1].txt
Object : C:\Documents and Settings\Administrator.OSCARBENEDETTI\Cookies\

Created on : 29/06/2004 11.29.42
Last accessed : 29/06/2004 13.08.36
Last modified : 29/06/2004 11.29.42


¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯


Deep scanning and examining files (C
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯


Scanning Hosts file(C:\WINDOWS\System32\drivers\etc\hosts)
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯ ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Hosts file scan result:
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
2 entries scanned.
New objects :0
Objects found so far: 8



Possible Browser Hijack attempt Object recognized!
Type : File
Data : -= andyslinks.com tgp =- best mature galleries on net!!!.url
Object : C:\Documents and Settings\Administrator.OSCARBENEDETTI\Preferiti\

Created on : 09/02/2004 18.56.59
Last accessed : 29/06/2004 13.11.00
Last modified : 15/06/2004 21.07.19



Possible Browser Hijack attempt Object recognized!
Type : File
Data : -= bestpornthumbs.com=- daily updated hot porn source for you.url
Object : C:\Documents and Settings\Administrator.OSCARBENEDETTI\Preferiti\

Created on : 09/02/2004 18.56.59
Last accessed : 29/06/2004 13.11.00
Last modified : 15/06/2004 21.07.18



Possible Browser Hijack attempt Object recognized!
Type : File
Data : -= virginfucked.com=- hard fucked young virgin.url
Object : C:\Documents and Settings\Administrator.OSCARBENEDETTI\Preferiti\

Created on : 09/02/2004 18.56.59
Last accessed : 29/06/2004 13.11.00
Last modified : 15/06/2004 21.07.18



Possible Browser Hijack attempt Object recognized!
Type : File
Data : enjoy the search with enjoysearch.info.url
Object : C:\Documents and Settings\Administrator.OSCARBENEDETTI\Preferiti\

Created on : 09/02/2004 18.56.59
Last accessed : 29/06/2004 13.11.00
Last modified : 15/06/2004 21.07.18




Performing conditional scans..
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Conditional scan result:
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 0
Objects found so far: 12


15.11.04 Scan complete

Summary of this scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Total scanning time :00.07.11.451
Objects scanned :44389
Objects identified :12
Objects ignored :0
New objects :12

[amvinfe]

hai rimosso tutti i valori che AdAware ti ha trovato?

Per sicurezza fai un'altra scansione, ma prima per essere certo d'aver settato in modo corretto AdAware vai in Rilievo -links utili- c'è spiegata la procedura per settarlo in modo corretto.

Finita la scansione salva il log, rimuovi i valori trovati, riavvia e fai una nuova scansione salvandoti nuovamente il log, poi li confronti e vedi se i problemi ci sono ancora o meno.

Ti ricordo che la scansione va fatta NON connesso.

[orcdo]

Ciao ho risolto con Hijack ora come pagina iniziale viene mantenuto l'url che imposto io, la connessione ad internet all'avvio di windows non parte più, nessun sito mi segnala che sul mio pc è presente uno spyware...rimane solo una cosetta all'avvio di windows parte in automatico Media player qualche idea ?

grazie mille...