Virus Email invia link a tutti i contatti

[Vento_ribelle]

Ho visto che i link per i log di RSIT non sono funzionanti, quindi li rimetto
info.txt
log.txt
Spero che stavolta vadano bene.

[COCCOBELLO]

non devi installarla la console di ripristino

aspetta che francesco legga il report di combofix,e ti risponda sul da farsi poi

[COCCOBELLO]

non vedo nulla di anomalo in combofix
dimmi una cosa,conosci questo Ticker\desktop
e che antivirus hai installato sul pc?

[FrancescoFDAC]

Il log di ComboFix è pulito..
Che problemi riscontri ora?

[Vento_ribelle]

Ho perso un pò di giorni per vedere se le mail persistevano e... continuano ad essere inviate! Quindi il virus non è stato eliminato?!
Come antivirus ho avg, e ieri sera mi hanno installato un antivirus dela microsoft (che ho disattivato immediatamente perchè il mio pc va già avanti a carbone, con quello aveva bisogno del defibrillatore ogni 3 secondi!).
Quel ticker/desktop non so cosa sia.. Che ci faccio??
Comunque mi sa che è meglio che formatto il pc (ho aperto anche un altro topic perchè ho qualche problema a farlo). Mi potreste consigliare qualche guida su come si formatta? (Sarebbe la mia prima formattazione... ).

[FrancescoFDAC]

Ciao.
Se vuoi formattare, segui questa guida;
http://www.aiutamici.com/ftp/software/W ... _Guida.htm

Se vuoi andare avanti, allega un log aggiornato di Hijackthis.

Francesco

[Vento_ribelle]

il log lo vuoi fatto prima o dopo la formattazione?

[FrancescoFDAC]

Prima, mi pare ovvio.
Sempre che tu voglia continuare la "battaglia".

[Vento_ribelle]

Ecco il log
hijackthis1.log

Certo che voglio continuare la battaglia, e voglio anche vincerla. Ma non è facile, perchè il pc non è il mio, e il proprietario ha perso tutti i cd. Anzi, a proposito, non trovo il cd originale di xp home edition. Io ho solo xp professional. Come posso formattare? C'è solo la modalità col cd?

ps: ho cercato un pò su internet, e tutti scrivono di farsi prestare un cd da qualcuno e farne una copia, ma tutti quelli che conosco o sono passati a vista o hanno linux.

[FrancescoFDAC]

AVG è vecchiotto..
Per disinstallare AVG:
● cessane l'esecuzione dalla Traybar (vicino all'orologio)
● clicca su Start - Pannello di Controllo - Installazione Applicazioni e disinstalla AVG

Scarica AVG Remover:
http://techdows.com/2010/10/download-av ... -tool.html
● scegli la versione compatibile con il tuo Sistema Operativo
● posiziona il file sul Desktop
● doppio click sul tool per eseguirlo
● segui le istruzioni che verranno rilasciate dal programma per rimuovere correttamente l'antivirus in questione
● riavvia il sistema




Poi; fixa queste due voci con HJT;
O4 - HKLM\..\Run: [PAC207_Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe

[Riverside]

Poi; fixa queste due voci con HJT;
O4 - HKLM\..\Run: [PAC207_Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe

Io non riesco a capire cosa c'entrino le funzionalità di una webcam USB con il problema esposto: forse solo per rimuovere un X rossa del tutto legittima dall'analizzatore di Hijackthis?.

Il problema, mi pare di aver compreso, è che il nostro amico sta spammando a tutto spiano verso le caselle di posta dei suoi contatti: e, fino ad ora, non gli hai ancora domandato da dove invia lo spam (da un normale casella di posta? da Messenger?) .... bah .....

[Vento_ribelle]

AVG è vecchiotto..
Per disinstallare AVG:
● cessane l'esecuzione dalla Traybar (vicino all'orologio)
● clicca su Start - Pannello di Controllo - Installazione Applicazioni e disinstalla AVG

Scarica AVG Remover:
http://techdows.com/2010/10/download-av ... -tool.html
● scegli la versione compatibile con il tuo Sistema Operativo
● posiziona il file sul Desktop
● doppio click sul tool per eseguirlo
● segui le istruzioni che verranno rilasciate dal programma per rimuovere correttamente l'antivirus in questione
● riavvia il sistema



Poi; fixa queste due voci con HJT;
O4 - HKLM\..\Run: [PAC207_Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe

Grazie Francesco per l'aiuto. Ho fatto quello che mi hai detto, ma ho anche formattato.
Però ora mi rimane il dubbio dell'antivirus. Hai detto che avg è vecchiotto, ma non me ne hai consigliato un altro. Suggerimento??
E poi, una domanda : quelle due voci che ho eliminato con hjt, erano li da un sacco di tempo (le vedevo nel msconfig). C'entrano con il virus? Perchè ho paura di averle installate io in qualche modo.

[FrancescoFDAC]

Ciao, quelle voci erano dubbie, per quello te le ho fatte fixare.

Ora, hai formattato giusto?

Allora, installa Avira, ti lascio le indicazioni;
Scarica Avira AntiVir Personal - Free Edition: http://www.free-av.com/it/download/index.html
● posiziona il file scaricato sul sul Desktop
● installa il programma, seguendo questa semplice video guida: http://www.free-av.com/it/pages/20/inst ... virus.html
● durante l'installazione, togli la spunta alla voce Esegui breve scansione del sistema dopo l’installazione
● al termine dell'installazione, esegui una Scansione Completa del sistema, procedendo così:
● doppio click sull'icona di Avira AntiVir Control Center, situata sul Desktop
● si aprirà la schermata principale del programma
● clicca su Avvia l'aggiornamento, per aggiornare le definizioni virali del programma
● una volta concluso, clicca su Analizza il sistema ora, per scansionare il sistema alla ricerca di malware
● attendi pazientemente il termine della scansione
● metti in quarantena le infezioni trovate: in tal modo se legittime, potrai ripristinarle
● allega il risultato che verrà rilasciato: per farlo, clicca su Report

Per le volte successive, configura Avira in maniera appropiata;
Configura Avira AntiVir Personal - Free Edition in maniera corretta, per assicurarti una ottima protezione

Doppio click sull'icona di Avira AntiVir Control Center, situata sul Desktop, e:
● clicca, in alto a destra, sul pulsante Configurazione
● metti la spunta, in alto a sinistra, sulla voce Modalità esperto
● clicca due volte, a sinistra, sulla voce Sistema di scansione
● clicca due volte, a sinistra, sulla voce Scansione
● clicca ora su Azione per i rilevamenti
● metti la spunta sulla voce Automatico
● in Azione primaria, seleziona dal menù contestuale, la voce ripara
● in Azione secondaria, seleziona dal menù contestuale, la voce elimina
● clicca, in basso, sul pulsante Applica
● conferma la modifica cliccando sul pulsante OK

Se ti disturba la pubblicità che ad ogni aggiornamento il software propone;
Le finestre pubblicitarie che Avira Antivir Personal - Free Edition mostra ad ogni aggiornamento, invitandoti ad aggiornare il programma alla versione Premium, ti danno fastidio?
No problem, segui questa procedura:

Scarica ed installa Antivir AD Disabler: http://www.wecode.biz/p/antivir-ad-disabler.html
Nota - durante l'installazione: non consentire l'installazione di componenti aggiuntivi (Toolbar in particolare)

● avvia il programma
● metti la spunta su Disable splashscreen e su Disable update-advertisement
● clicca sul bottone Apply
● una volta terminate le operazioni, chiudi il programma
● riavvia il sistema

Se vuoi che venga abilitata la funzione di avvio automatico dei CD/DVD e delle periferiche esterne, segui questa procedura:

● doppio click sull'icona di Avira AntiVir Control Center, situata sul Desktop
● clicca, in alto a destra, sul pulsante Configurazione
● metti la spunta, in alto a sinistra, sulla voce Modalità esperto
● clicca due volte, a sinistra, sulla voce Guard
● clicca due volte, a sinistra, sulla voce Scansione
● clicca ora su Azione per i rilevamenti
● togli la spunta alla voce Blocca avvio automatico
● clicca, in basso, sul pulsante Applica
● conferma la modifica cliccando sul pulsante OK



Ciao! Francesco

[m_stella_m]

Ciao ho lo stesso problema sulla mail @tin.it ma dal cellulare android cosa mi consigliate di fare? grazie

[bond007]

Salve a tutti ho anche io il problema del virus che invia mail a tutti i miei contatti.
Ho eseguito il programma Hijackthis e questi sono i file log e info.
http://wikisend.com/download/442816/info.txt
http://wikisend.com/download/122658/log.txt

cosa devo fare ora?

[MisterT]

Buongiorno a tutti, mi accodo anche io visto che ho lo stesso problema. Ho già scaricato sia Combofix che Malwerbytes, in più ho pronti i file log e info di Risit, solo che non riesco a caricarli su Wikisend per farveli esaminare...sapete darmi indicazioni o alternative? Sono nelle vostre mani per mettere fine a questa immane figura di M che sto facendo con i miei contatti mail

[MisterT]

Ok ho trovato come caricare i file log, info e report di ComboFix:

Di seuguito i linkai file log e info di risit più il file report di ComboFix:

http://www.crocko.com/E02C95FDC4DD41D0B ... 1/info.txt
http://www.crocko.com/B5384674168B4D33A ... 59/log.txt
http://www.crocko.com/042B4E064BA7411E8 ... mboFix.txt

Vi prego aiutatemi

Grazie in anticipo!

[Luke57]

Ciao, fai anche questa scansione:
scarica AdwCleaner sul desktop
http://www.bleepingcomputer.com/download/adwcleaner/
● termina tutti i programmi aperti, in particolare i browser
● clicca sul pulsante Scan
● attendi pazientemente il termine della scansione
● clicca sul pulsante Clean e conferma cliccando OK
● prosegui cliccando OK per altre due volte: il sistema si riavvia automaticamente
● allega il log che compare al riavvio e che comunque trovi nella cartella C:/adwcleaner creata dal programma.
Utilizza wikisend per l'upload dei file
http://wikisend.com/

[MisterT]

Fatto anche questo passaggio, trovi il link al report qui sotto, non ho usato wikisend poichè non mi fa caricare...

http://www.crocko.com/DF2E975B2C9E4C09A ... AdwCleaner[S0].txt

Attendo un tuo gentile responso...grazie mille!

[Luke57]

Ciao, riprova a inserirlo su wikisend, in quel sito ho problemi a scaricare i file.