Invio involontario a elenco destinatario di posta

[danibi60]

Buongiorno buon sabato a tutti.

Con l'accaduto di stanotte in pochi giorni e per ben due volte, e non so come, visto che non mi collego a siti "strani" né tanto meno ho scaricato giochi o software provenienti da fonti che non conosco (si tratta del pc di lavoro che utilizza Win 7 professional), partono mail, aggregando tutti i miei destinatari di posta, con link di cui non conosco l'origine.

Questa notte per ben due vole, una alle 01:39 e un'altra alle 01:40 e qui vi allego quanto accaduto giusto per visionare anche il link che parte.

Cosa posso fare?E' imbarazzante che arrivino a dei miei clienti.

Questo mittente è nel tuo elenco contatti.

Data invio: sabato 12 settembre 2015 01:39:26
A: Wind Business (noreply@annunciii.it); Wind Partner (noreply@annunciii.it); Wind Partner (noreply@news-car.it); Yael Hagen ; ZANOTTI CELLULARE ; Luca Lonardi ; daniele_rocco ; p.avagliano ; Pasquale Avagliano ; barbara.grospietro ; francesco.desanti ; Danilo Biffi; BREMBANA SERV.; GIULIANO BOLDORINI ; cristiandattaro ; Federica Cosenza - Sirchi S.r.l. ; barbara.grospietro ; barbara.grospietro; elisa.franceschet ; elisa.franceschet ; francesco.desanti ; francesco.desanti ; DANIELE.ROCCO ; Biffi Danilo ; Boldorini Giuliano ; Adolfo Berti ; commerciale ; info (; Antonio Segneri ; Ermanno Agostini ; Giancarlo Archilletti ; Bianca Martini ; giuseppina.marta ; Masia Barbara ; info ; TRS Ecologia ; chiari ; Microraccolta W-Jam ; Ufficio Tecnico Vidori

Hello!

Important message, visit http://www.escortaixenprovence.fr/nor.php?uwox


unica anolmail i primi tre indirizzi che non ho nella mia agenda memorizzati

Wind Business (noreply@annunciii.it); Wind Partner (noreply@annunciii.it); Wind Partner (noreply@news-car.it)

Grazie per il supporto.
ps.

ho un antivirus (Avast) regolarmente attivato e non free, ho scansionato il pc ma non ho avuto nessun risultato negativo.

[fax71ita]

Ciao cosa usi per inviare o ricevere posta?
Libero- gmail- outlook ecc ecc

[danibi60]

Outlook

[danibi60]

Scusate se insisto, nessuno davvero può aiutarmi a capire cosa si debba fare in casi simili?
Grazie ancora
Danibi

[fax71ita]

Ciao!!
Fai queste scansioni:
1)Scarica Malwarebytes: (scarica la versione gratuita)
https://it.malwarebytes.org

Fai attenzione che nelle varie schermate (l'ultima) devi TOGLIERE la spunta all'invito di provare la versione "PRO".

Poi configuralo così:
Apri Malwarebyte, e clicca in alto su "settings" (se è in inglese oppure Opzioni se è in Italiano).

A destra seleziona nel menù a tendina la lingua (Italiano)

In "Aggiungi voce al menù contestuale" metti la spunta su Sì.

A sinistra clicca su "Rilevamento e protezione" e metti la spunta su "Ricerca Rootkit".

Sotto "Protezione da non Malware",nel menù a tendina seleziona (in tutte e 2 ) "Gestisci rilevamenti come Malware".

Clicca in alto su "Scansione" e metti la spunta su "Ricerca elementi nocivi".
Poi clicca in basso su "Scansione".

Ti appare un messaggio in grassetto, in cui ti dice di aggiornarnare Malwarebytes: clicca in basso su "Aggiorna ora".
Finito l'aggiornamento partirà la scansione.
Posta il log.

2)Scarica Adwcleaner sul desktop:

http://www.bleepingcomputer.com/download/adwcleaner/

Chiudi tutti i browser (è importante IE,Firefox Chrome ecc... siano chiusi)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Cleaning"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

3)Scarica Junkware Removal Tool sul desktop.

http://www.bleepingcomputer.com/downloa ... oval-tool/

Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.

Finite le scansioni ripristina il browser con cui navighi

[danibi60]

Ciao fax71ita,

grazie per le cortesi e preziosi disposizioni. Ho fatto come da Te suggerito ed ecco i file di log:

Log JRT
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.1 (09.08.2015:1)
OS: Windows 7 Professional x64
Ran by Utente on 14/09/2015 at 20:59:50,82
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks

Successfully deleted: [Task] C:\Windows\system32\tasks\WFDSkipUAC
Successfully deleted: [Task] C:\Windows\system32\tasks\Wise Care 365
Successfully deleted: [Task] C:\Windows\system32\tasks\Wise Turbo Checker
Successfully deleted: [Task] C:\Windows\Tasks\Wise Care 365.job
Successfully deleted: [Task] C:\Windows\Tasks\Wise Turbo Checker.job



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] C:\Program Files (x86)\GUT92AE.tmp



~~~ Folders



~~~ Chrome


[C:\Users\Utente\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Utente\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\Utente\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Utente\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14/09/2015 at 21:03:22,02
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

File di log:

# AdwCleaner v4.201 - Creato file registro eventi 14/09/2015 in 21:12:05
# Aggiornato 08/04/2015 da Xplode
# Database : 2015-09-10.1 [Server]
# Sistema operativo : Windows 7 Professional Service Pack 1 (x64)
# Nome utente : Utente - UTENTE-HP
# In esecuzione da : C:\Users\Utente\Downloads\adwcleaner_4.201.exe
# Opzione : Pulizia

***** [ Servizi ] *****


***** [ File / Cartelle ] *****

File Eliminato : C:\Users\Utente\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ibnjmihbbanannlbobkbmnmckjnmdnom

***** [ Attività pianificate ] *****


***** [ Collegamenti ] *****


***** [ Registry ] *****

Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9522B3FB-7A2B-4646-8AF6-36E7F593073C}

***** [ Browser web ] *****

-\\ Internet Explorer v11.0.9600.18015


-\\ Mozilla Firefox v30.0 (it)


-\\ Google Chrome v45.0.2454.85


*************************

AdwCleaner[R9].txt - [1081 byte] - [14/09/2015 21:07:30]
AdwCleaner[S8].txt - [1008 byte] - [14/09/2015 21:12:05]

########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [1066 byte] ##########

Allego link con file di lof FRST

https://www.dropbox.com/s/m4cn5dxqjbvt43b/FRST.txt?dl=0

Allego infine anche il file di log di OTL

https://www.dropbox.com/s/dq3gp4196daagyq/OTL.Txt?dl=0


Grazie infinite e attendo Tue positive notizie,
Ciao,
danibi60

ps.
ho lanciato anche una scansione da Spyboot, vediamo se trova qualcosa

[danibi60]

Buongiorno,

ho allegato questi file di log e attendevo un vostro parere. Purtroppo stanotte, nonostante pulizia di spyboot e tutto il resto, mi sono ripartite ancora mail a tutti i miei destinatari in rubrica...

Vi chiedo una mano per poter risolvere, onestamente la cosa mi infastidisce e infastidisce anche i miei clienti che le ricevono.

Grazie per quanto farete.

danibi60

[fax71ita]

Ciao
Onestamente non ho mai usato outlook e mi viene da consigliare ancora hitmanpro.
http://www.surfright.nl/en/home

Premi sul pulsante arancio, avvia la scansione ed elimina ciò che trova inserendo una mail valida.

Vai in programmi e funzionalità e controlla di non aver programmi installati sospetti.

Scarica

http://sourceforge.net/projects/hjt/
Apri e clicca su "do a system scan and save log file"
Posta il log
Poi rifai le prime tre scansioni anche in provvisoria.

[danibi60]

Ciao fax74ita,

cosa significa: "Poi rifai le prime tre scansioni anche in provvisoria."??

Grazie
Danibi60

[fax71ita]

Ciao,
Significa che all'avvio del PC devi premere f8 e scegliere mod provvisoria.
Poi rifai tutte e 3 le scansioni che hai fatto prima di hitmanpro.

[danibi60]

Ciao Fax71ita

ho fatto come mi hai detto in allegato i link dei vari esiti delle scansioni (effettuate in modalità provvisioria)

https://www.dropbox.com/s/m4cn5dxqjbvt43b/FRST.txt?dl=0

https://www.dropbox.com/s/bgib9g3bhpfua ... s.log?dl=0

https://www.dropbox.com/s/rw4ukulpd9r71vt/JRT.txt?dl=0

https://www.dropbox.com/s/dq3gp4196daagyq/OTL.Txt?dl=0

https://www.dropbox.com/s/ddo585oj0wxjb ... n.txt?dl=0

Attendo Tue notizie sul da farsi,

Grazie infinite,
danibi60

[fax71ita]

ciao in tutta onesta' ho visto che hai diverse cose da sistemare.

ma preferisco sia @luke57 a consigliarti uno script riassuntivo, che pulisca a fondo.

le mie competenze sulle infezioni non sono cosi avanzate

[danibi60]

Grazie fax71

Inoltri tu il tutto a Luke57 oppure devo farlo io?
Grazie e se si come lo faccio?

[fax71ita]

Già fatto io con msg privato
Ciao

[danibi60]

Grazie mille, allora attendo fiducioso.
danibi60

[Luke57]

Ciao, posta un log di otl.exe fatto in modalità normale.

[danibi60]

Ok stasera te lo invio.
Grazie Luke57

[danibi60]

Ciao Luke57, ecco il file OTL fatto in modalità normale...

https://www.dropbox.com/s/kx9b8xjg1ke55 ... 5.Txt?dl=0

Attendo con fiducia un tuo parere.

Grazie

[Luke57]

Ciao, non mi pare che ci sia niente di che. Comunque, apri otl.exe, copia il seguente script:

:OTL
CHR - Extension: No name found = C:\Users\Utente\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.8_0\
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
[2015/07/16 15:38:14 | 000,000,000 | ---D | C] -- C:\0eee7f827b9d52069cd998fd45eed2

:Files
ipconfig /flushdns /c

:Commands
[purity]
[emptytemp]
[EMPTYFLASH]
[emptyjava]
[Reboot]

nella finestra Custom Scans/Fixes

clicca su RUN FIX
Lascia finire la scansione
Riavvia il pc quando richiesto cliccando su Ok
al riavvio potresti avere il messaggio dall'UAC (Controllo account utente) clicca su Esegui
Al Riavvio del pc trovi il log sul Desktop
Postalo sul forum

[Anthony47]

Scusate se mi intrometto, ma ho alcune domande per danibi60: ma tu il pc la notte lo lasci acceso? e come fai ad accorgerti che sono partite quelle mail (le trovi in Posta inviata o cosa?)? Il tuo dominio di posta e' di un service provider (es gmail.com) o privato (es LaMiaAzienda.it)? Hai fatto esperimenti per l'invio automatica di posta tramite macro, script, o altro? Puoi chiedere a un ricevente di visualizzare l'header della mail, salvarlo in un file .txt e inviartelo?

Non perdere il messaggio di Luke, prima di questo.

Ciao a tutti.