stranezze

[*mii*]

buonanotte a tutti...
sono bloccata al PC da più di tre ore; non riesco ad aprire la posta su un mio account.
Mi segnala attività sospetta e mi chiede il numero di cell per verifica .
Premetto che ho una connessione wi-fi, protetta, gentilmente messa a disposizione dai cugini (gentilezze tra coinquilini).

Altra stranezza: qualche giorno fa, accendendo il PC ho notato che l'immagine del desktop era distorta (e in sintesi, tutto il video).
ho pensato ad una stranezza per la polvere, il polline, la primavera...ma ora questa dell'account mi crea problemi
Questo PC è il mio attrezzo di lavoro...
Qualche idea?
ho provato a modificare la password, ma ora vuole comunque prima il cell...
è normale??

scusate l'ora e grazie in anticipo per una vostra risposta...
Mì

[m.paolo]

sono bloccata al PC da più di tre ore; non riesco ad aprire la posta su un mio account.
Mi segnala attività sospetta e mi chiede il numero di cell per verifica .

Mai sentito una tale richiesta, hai fatto una scansione con antivirus aggiornato?

[*mii*]

buongiorno e grazie
sì, ho fatto girare l'antivirus aggiornato l'altro giorno (quando mi si è deformato il video):Avira non ha trovato niente.
Stamattina ho riprovato l'accesso a quella e-mail, ma non c'è verso: o numero di cell o niente
...che faccio?

grazie per l'aiuto

[Riverside]

Ma perché non cercate di spiegare bene il problema?
Fammi capire (perché non ho capito): hai ricevuto una e-mail (da chi?) e per poterla leggere ti chiede l'inserimento di un dato sensibile?

[*mii*]

Ti chiedo scusa, provo a spiegarmi meglio: ho una casella di posta con gmail.
Da ieri sera non mi fa più accedere: digito username e password, clicco "accedi" e mi da in risposta una schermata dove mi dice che "sull'account è stata rilevata attività strana" (parole esatte non me le ricordo) e quindi mi indica di "inserire il numero di cellulare a cui verrà inviato un sms con un codice per ripristinare".
Spero di aver postato nella sezione giusta perché una simile richiesta mi suona abbastanza anomala... (ma ti premetto che sono poco pratica e quindi iperprudente).
Aggiungo (se può esserci qualche connessione tra le due cose) che qualche giorno fa mi si è deformato il video (si è ingrandito e allungato fuori schermo), ho fatto scansione con Avira aggiornato e non ha trovato niente.
Che faccio??
grazie in anticipo per un tuo aiuto
Mì

[Riverside]

Ti chiedo scusa, provo a spiegarmi meglio: ho una casella di posta con gmail.
Da ieri sera non mi fa più accedere: digito username e password, clicco "accedi" e mi da in risposta una schermata dove mi dice che "sull'account è stata rilevata attività strana" (parole esatte non me le ricordo) e quindi mi indica di "inserire il numero di cellulare a cui verrà inviato un sms con un codice per ripristinare".

Hum .... fai una prova ..... accedi a Gmail cliccando qui e dimmi se ti da lo stesso problema.

[*mii*]

grazie Riverside
ho provato, stesso problema...copio incollo:
Abbiamo rilevato un'attività insolita sul tuo account. Per ripristinare immediatamente l'accesso al tuo account, digita il tuo numero di telefono qui di seguito. (ecc)

attendo lumi...

[Riverside]

La cosa è davvero strana, diamo una occhiata a quel computer (comunque il problema del video non dipende da questa cosa).

Per ora scarica ed installa Hijackthis: clicca qui per il download

Nota: per lanciare Hijackthis su Windows Vista e Windows 7, tasto destro del mouse sulla icona di Hijackthis e nel menu contestuale scegliere Esegui come Amministratore

● lancia Hijackthis
● clicca su Do a system scan and save a logfile
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop perché lo dovrai allegare

Per allegare il log, utilizza questo servizio di upload: clicca qui per wikisend
e, pubblica il Forumlink che verrà rilasciato dopo il caricamento del singolo file.

[*mii*]

salvo mia incompetenza dovrebbe essere questo:
hijackthis.log

attendo tue...

[Riverside]

Il log non presenta delle evidenti anomalie (ma questo non vuol dire nulla).

Scusa una domanda: ho visto che hai installato HitmanPro e Superantispyware .... hai per caso seguito qualche suggerimento dato su questo forum a qualche altro utente?.

[*mii*]

sì, sono restati lì da allora
mi hai tolto dalle pesti in passato (e ancora ringrazio!!!)
...mi sono dovuta re-iscrivere al forum perché i vecchi dati sono appunto nell'e-mail che non posso aprire

[*mii*]

hai per caso seguito qualche suggerimento dato su questo forum a qualche altro utente?.

l'utente ero io...!

[Riverside]

mi hai tolto dalle pesti in passato (e ancora ringrazio!!!)
...mi sono dovuta re-iscrivere al forum perché i vecchi dati sono appunto nell'e-mail che non posso aprire

Ho capito.
Certo che sta cosa della richiesta di un dato sensibile per accedere alla casella di posta è parecchio strana.

Per ora, scarica Combofix: clicca qui per il download

crea una cartella apposita sul Desktop e, al suo interno, posiziona il tool che hai scaricato ed esegui queste operazioni preliminari:
● disconnettiti da Internet
● sconnetti, fisicamente, il modem dal computer

Eseguiti i passaggi indicati sopra:

● lancia ComboFix con un account con privilegi di Amministratore e segui le istruzioni che verranno rilasciate per eseguire la scansione
● verrà richiesta la installazione della Console di ripristino di emergenza: non la installare
● senza eseguire nessuna altra operazione, lascia che il tool completi la scansione e la fase di creazione del log

Note - durante la scansione:
● verranno creati alcuni file sul desktop e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop
● protrebbe venire rilasciato un messaggio in relazione all'antivirus in uso: prosegui ingnorando il messaggio
● il firewall, se attivo, potrebbe rilasciare un avviso che verranno rimossi alcuni driver: consenti

Quando Combofix avrà concluso l'operazione di scansione:

● il sistema verrà riavviato automaticamente (in caso contraio, riavvialo tu)
● ricollega, fisicamente, il modem al computer
● connettiti a Internet
● vai in Disco Locale C: cerca il log dal nome combofix.txt ed allegalo

Per allegare il log utilizza questo servizio di upload: clicca qui per wikisend
e, pubblica il Forumlink che verrà rilasciato dopo il caricamento del file.

[*mii*]

eccolo:
ComboFix.txt

Se può darti qualche informazione in più, è successa un'altra cosa strana: quando ora mi sono ricollegata ad internet ho ricevuto un messaggio che dice" internet explorer non è impostato come predefinito". Ma come no?!?
E mi sono ricordata che all'incirca quando mi si è distorto lo schermo, la pagina iniziale predefinita era "saltata" e ho dovuto reimpostarla.

attendo tue...

[Riverside]

Senti un attimo, Michela: mi hai detto che in passato avevi già avuto problemi (risolti poi qui sul forum).
Anche in quella occasione ti avevo fatto utilizzare Combofix?

[*mii*]

sì, Riverside, tutta la procedura dei "magnifici 4"
Lì sono rimasti: non li uso perché non sono in grado, non li ho rimossi perché...non me l'hai detto

[Riverside]

Lì sono rimasti: non li uso perché non sono in grado, non li ho rimossi perché...non me l'hai detto

Bene, ora li usiamo (almeno Malwarebytes e Superantispyware).

Quindi prima lancia Malwarebytes (aggiorna le firme dalla funzione aggiornamento) ed esegui una scansione completa (salva il log che verrà rilasciato) poi fai la stessa cosa cosa con Superantispyware (anche qui aggiorna le firme, prima di eseguire la scansione e salva il log).

Quando hai finito allega i due log.

[*mii*]

ciao Riverside,
ho fatto le 2 scansioni (complete)
questo è un log:
mbam-log-2011-05-12 (17-54-26).txt

il log di Superspy come lo ottengo?
ha tolto 42 "Adware.Trackingcookies"...ma non mi ha dato alcun log né alcuna opzione di save log

[*mii*]

ciao Riverside...
la solita schermata che mi chiede il numero di cell, mi fornisce un'alternativa (ah ecco):
rispondere il più precisamente possibile e al maggior numero di domande on-line fornite
Le domande sono per me irrispondibili, tipo: prima volta che ho utilizzato il servizio: mese, giorno, anno...e chi se lo ricorda?!? A spanne potrei sbagliare pure di un paio di anni!!!
Alla fine premere invio.
A questo punto verrà automaticamente acquisito il mio ID. (questo è scritto in calce prima del bottone "invio")

Ti chiedo lumi perché sono parecchio perplessa...ma parecchio tanto
(oltre che bloccata con la posta...)

grazie mille ancora
Mì

[*mii*]

Riverside, scusami di nuovo...
saltando la cena mi sono messa a leggere tutta la guida on line sulla sicurezza e privacy del mio account.
Riassumo in concreto: l'indirizzo alternativo per i contatti che ho fornito e la domanda segreta per il ripristino dell'account sono...superati, fuorimoda, passée, out...così
Quindi;
o numero di cell
o acquisizione del mio ID

In ogni caso...se non sono sicuri di restituire proprio a me il mio account..."puf "

In sintesi...
cellulare non se parla neanche
provo con ID?
(cioè, a intuito, ad ogni PC che userò mi farà questa richiesta? e se non andrà a buon fine "puf", contatti e tutto?... )

oppure la guida on-line è un falso dovuto ad un'infezione?
cosa che a sto punto spero tanto ma tanto ma tanto...

aspetto tue...(ma tanto ma tanto ma tanto...)
grazie, Mì