Applicativi che si aprono da soli ?

[newsquirrell]

Ciao,

un mio collega mi diceva che, quando si allontana dalla sua postazione
e lascia il suo pc un po' vecchiotto (XP SP3 AMD Athlon con 1 GB di ram) "bloccato",
al ritorno gli è capitato di aver trovato delle finestre di applicativi aperte...

Ho provato a collegarmi con VNC, ho lanciato un paio di scansioni di Avira
(aggiornato) e di Trendmicro, che non mi hanno segnalato nessun problema.

Ho guardato le porte aperte sul firewall e il task manager,
ma apparentemente sembra tutto normale.

Mentre provavo (sempre da vnc) a reinstallare un driver il pc mi sembrava un po' rallentato
e ho dato forse più volte un click sul suo desktop
(il pc non è nuovissimo e a volte la connessione ha dei problemi),
ho in effetti visualizzato qualche finestra che non mi sembrava
potesse centrare con quello che io avevo cercato di aprire
(almeno come pulsante destro sulla barra delle applicazioni)...

Poi nella successiva mezzora non ho avuto nessuna stranezza...

Mi chiedo come procedere per eventuali successivi controlli...

Grazie

[FrancescoFDAC]

Scarica ed installa Hijackthis: http://www.trendmicro.com/ftp/products/ ... ckThis.msi

● lancia Hijackthis
● clicca sul pulsante Do a system scan and save a logfile
● verrà rilasciato automaticamente un file di testo: allegalo


Scarica Malwarebytes' Anti-Malware - Free Edition: http://www.malwarebytes.org
● doppio click su mbam-setup.exe per avviare il setup
● in fase di installazione, lascia la spunta alle voci b]Aggiorna Malwarebytes' Anti-Malware[/b] e Avvia Malwarebytes' Anti-Malware

Una volta eseguiti i passaggi indicati sopra:
● collega tutte le periferiche esterne che possiedi ( Chiavette USB, HDD Esterni, Lettori MP3... )
● verrà mostrata la schermata principale del tool: al messaggio che appare, clicca sul pulsante No
● clicca sul pulsante Scansione completa, e conferma cliccando il pulsante Scansione
● verrà richiesto quali drive scansionare; selezionali tutti, e clicca nuovamente su Scansione
● attendi pazientemente il termine della scansione
● una volta terminata, clicca sul pulsante OK e Mostra Risultati per visionare il Report
● verrà rilasciato automaticamente un file di testo: salvalo sul Desktop ed allegalo
● assicurati che tutte le voci siano selezionate, e clicca sul pulsante Rimuovi selezionati, in basso a sinistra
● il log può essere visionati cliccando sul tab Log dall'interfaccia principale del programma

Nota - riguardo al programma:
● se MalwareBytes incontrasse delle difficoltà nel rimuovere alcuni file, verranno mostrate delle finestre aggiuntive: clicca sul pulsante OK ad entrambi i messaggi, e lascia procedere il programma alla disinfezione. Se MalwareBytes chiedesse di riavviare il sistema, fallo immediatamente


Carica i file di report su Wikisend: www.wikisend.com

● accedi al sito indicato sopra
● clicca sul bottone Sfoglia...
● individua il file da caricare (uno per volta)
● clicca sul pulsante Apri
● clicca sul bottone blu Upload file
● copia il Forum link in un post sul forum

[newsquirrell]

Grazie per tutte le info,

non avendo sempre il pc a disposizionquesta mattina mi sono velocemente collegato da remoto
e ho installato, aggiornato e fatto partire MalwareBytes' Anti-Malware,
con la scansione approfondita durata circa un'ora:
alla fine mi sono ricollegato e ho rimosso tutto quello che ha trovato
(malware e backdoors)

Al momento il pc sembra funzionare senza problemi.

Grazie ancora per l'aiuto !

[FrancescoFDAC]

Ciao.
Che il PC funzioni bene, non vuol dire che non ci siano infezioni in corso..

Allega il log di MalwareBytes, insieme a quello di ComboFix (qui sotto la procedura);
Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
● posiziona il file scaricato sul Desktop
● disattiva l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)
● disattiva il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:
● lancia ComboFix con un doppio click
● segui le istruzioni che verranno rilasciate per eseguire la scansione
● in caso tu abbia Windows XP, verrà richiesta l'installazione della Console di ripristino di emergenza: non la installare
● senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro

Note - durante la scansione:
● potrebbero comparire alcuni file sul Desktop, e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop: nulla di cui preoccuparsi
● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio
● il firewall potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti
● potrebbe apparire sul Desktop l'icona di Internet Explorer

Quando ComboFix avrà concluso l'operazione di scansione:
● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo te
● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

Nota - riguardo al programma:
● per eseguire correttamente ComboFix su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore
● sUBs, la software house che distribuisce ComboFix, non è responsabile di qualsiasi danno causato da te dopo l'utilizzo del software stesso.
Lo stesso vale per me; questo tool non è un giocattolo e non è destinato all'utilizzo quotidiano. Esso non dovrebbe essere utilizzato a meno che non venga espressamente richiesto da un esperto
● ComboFix disabilita l'esecuzione automatica delle unità USB (Chiavette, Hard Disk Esterni, Lettori MP3...) per prevenire future minacce: quando inserisci una Pendrive, sarai costretto ad avviarla dalle Risorse del computer. Una precauzione in più, una possibile minaccia in meno