reindirizzamento a http://spns.seriousads.net/

[BigMic72]

Salve a tutti,
ho un problema di reindirizzamento al sito in oggetto. Ogni tanto qualche link mi spedisce a quel sito, usando any browser. Sto ammattendo. Ho provato a seguire le instruzione dal sito
http://malwaretips.com/blogs/remove-bro ... ect-virus/
ma non riesco a debellare la piaga.

Ho visto anche in un vecchio tread che qualcuno era riuscito ad eliminare il bachetto, ho provato a fare le stesse cose ma no successo...

boh...qualche idea?

windows7 browser firefox, chrome, ie

ciao BigMic

[davide72]

salva questo sul desktop http://www.bleepingcomputer.com/downloa ... ol/dl/131/
chiudi il browser e disattiva antivirus ed eventuali altri tool di rimozione malware ecc..
quindi esegui jrt , si aprira un promt con scansione e rimozione automaitca di elementi nocivi, nel frattempo non eseguire altre attività , al termine chiudi il prompt

poi salva questo http://www.bleepingcomputer.com/downloa ... er/dl/125/ e chiudi il browser , quindi esegui adwcleaner
clicca su scansione e attendi....quindi clicca su pulisci e conferma con OK i seguenti messaggi per il riavvio del pc

dopo il riavvio carica su http://wikisend.com/ i 2 log di testo che trovi sul desktop e posta i link per visionarli

[BigMic72]

Grazie Davide,
Giusto per dirtelo JRT si aggiorna ad una nuova versione. Il log di JRT è pulitissimo (lo avevo già lanciato in questi giorni).

Scusa ma wikisend.com non mi fa l'upload (!) continua a darmi errore.
ecco su pipebytes i log di adwcleaner:

http://host03.pipebytes.com/get.php?key=103221257163867

ciao,
m.

[davide72]

delle volte wikisend può dare questi problemi, in alternativa cè anche wikifortio http://www.wikifortio.com/

cmq stai riscontrando altri problemi? sennò proviamo combofix , otl ecc..

[BigMic72]

Si certo...basta che apro il sito di repubblica, aspetto un pochino, provo 2-3 link di notizie a caso et voila....riderizionato...
è terribile....

[davide72]

allora...start >clic destro su computer >proprietà > protezione di sistema >configura > e metti la spunta su disattiva protezione di sistema , quindi salva obbligatoriamente sul desktop http://www.bleepingcomputer.com/downloa ... fix/dl/12/
disattiva l' antivirus ed esegui combofix, clicca su NO ad eventuale popup per "l' installazione consolle di ripristino"
a questo punto partirà l' analisi del sistema , attendi fino al termine senza eseguire attività , browser chiusi ecc..
alla fine verrà generato un log che trovi in C/combofix.txt , postalo su wikisend , wikifortio o pipebytes

[BigMic72]

Davide sembra che combofix abbia tappato la falla...sono emozionato...eccoti il log vedi nulla?

http://host03.pipebytes.com/get.php?key=103221261600867

Io provo tutta la notte se scappa qualcosa domani riaggiorno il tread.
Ti ringrazio per il tempo speso.
m.

[davide72]

effettivamente qualcosa di strano cè nel log, tieni presente che combofix scansiona e rimuove automaticamente elementi nocivi tipo spyware e qualche altra minaccia che ora non ricordo, però a volte bisogna agire manualmente con la preparazione di un fix di testo preparato per rieseguire un ulteriore rimozione di elementi nocivi in alcune aree critiche del sistema, tipo servizi, registro , driver , estensioni browser ecc..

per domani cmq ti faccio trovare il codice da inserire nel blocco note per rieseguire la pulizia approfondita. ciao

[davide72]

chiedo scusa , mi puoi ricaricare il log che è scaduto il tempo grazie , cosi lo salvo sul pc e domani primo pomeriggio lo analizzo meglio

[BigMic72]

ciao Davide, pare che tutto va,
ecco il link stavolta su wikisend

http://wikisend.com/download/519518/ComboFix.txt

notte e grazie di nuovo
m.

[davide72]

copia incolla il codice qui sotto in un blocco note e salvalo sul desktop con nome CFScript.txt quindi trascinalo sull' icona di combofix per eseguire la pulizia, al termine riavvia il pc

Driver::
GamesAppService
File::
c:\program files (x86)\WildTangent Games\App\GamesAppService.exe
c:\windows\system32\drivers\EsgScanner.sys

dopo il riavvio salva otl sul desktop http://www.bleepingcomputer.com/download/otl/dl/93/ esegui e clicca su cleanup
poi apri cclenaer >strumenti >ripristino sistema > seleziona e rimuovi tutti i punti di ripristino , quindi start > clic destro su computer e proprietà >protezione di sistema >configura > rimetti la spunta su "riprisitna impostazioni di sistema e versioni precedenti dei file"
e poi crea un nuovo punto di ripristino

[BigMic72]

Ciao Davide
prima di fare questo...adesso ho il mio tunderbird che non funziona più, non riesco ad accedere alla cartella Document & Setting dove avevo i vecchi archivi di email...credo... è successo qualcosa a livello di utente lanciando il fix? Secondo te?

[BigMic72]

Non capisco...in pratica il vecchio archivo è volatilizzato...avevo un sacco di roba in locale e non lo ritrovo...

[davide72]

quale archivio? io ti ho fatto solo (come vedi anche dal codice) eliminare alcuni file tipo spywarehunter e wild tangent , ma non centrea niente con thunderbird, hai provato a reinstallare thundebird? perchè cmq nel fix non ho messo percorsi critici

[davide72]

ok, aspetta a eseguire OTL , salva ed esegui questo http://download.bleepingcomputer.com/sU ... UsrPrf.exe
serve per ripritinare i file

[BigMic72]

Ciao Davide, senti adesso è ritornato tutto...thunderbird si sta riallineando con le cartelle locali...ma sono io che ho le traveggole...che faccio lancio l'ultimo toollettino?

[davide72]

no, se è tutto a posto ...non serve che lanci il tool del mio ultimo post

[BigMic72]

ok...cmq è strano...senti ma può essere che è sparito il problema perchè il malware è "rimasto" in qualche cartella da cui non può essere lanciato? Ha senso quello che dico?

[davide72]

il combofix ti ha rimosso un paio di file presenti nella cartella C/windows , poi...sempre dal log avevo visto alcune tracce di spyhunter (che sarebbe un tool di rimozione spyware) che però lascia sempre un pò di tracce dopo la sua disinstallazione
poi c' era wild tangent , che sarebbe un servizio di aggiornamento per scaricare giochi online che però ruba le tue info hardware, quindi era giusto rimuovelro attraverso il CFScript , cmq adesso come và?...funziona TB ? hai fatto girare OTL?

[BigMic72]

adesso va, riparto tra un po con il tuo ultimo punto che avevi scritto stamattina...per completare la procedura.
Se c'è qualcosa ti scrivo in questo post.
Di nuovo grazie,
mic.