PDA

Visualizza versione completa : virus legato a messenger???


rohn
22-04-2008, 10.23.23
Ciao a tutti, ultimamente mi capita una cosa strana. Io lascio il pc acceso 24 ore su 24, e anche live messenger resta connesso. Un paio di volte la settimana, mi trovo al mattino messenger disconnesso con l'avviso che è stato effettuato il login da un altro pc. E i miei contatti si lamentano che la notte hanno ricevuto un sacco di messaggi tipo "hey check this.. http://very.c00l-stuff.com ..brb !!"
Chiaramente qualcuno che è riuscito a fregarmi user e pass e si connette al posto mio...
Sapete come posso risolvere questo problema? Grazie ciao

Danko
22-04-2008, 10.59.12
se ancora riesci ad accedere con il tuo username e pass corri a cambiare la password....

rohn
22-04-2008, 11.15.45
fatto... vediamo se mi capita ancora...
grazie mille

Danko
22-04-2008, 11.29.25
ultima cosa per la domanda segreta nn mettere la risposta ke ti viene kiesta piuttosto metti un codice di lettere e numeri

leofelix
22-04-2008, 12.13.12
prova a controllare se sei infetto usando questo tool di rimozione specifico e gratuito

http://forum.wintricks.it/showpost.php?p=1456773&postcount=231

Dante999
27-04-2008, 00.26.09
ciao a tutti...anche io ho preso questo virus e non so proprio come eliminarlo, quel programmino non lo vede...chi mi può dare una mano??vi prego aiutatemi....

leofelix
27-04-2008, 00.51.48
ciao a tutti...anche io ho preso questo virus e non so proprio come eliminarlo, quel programmino non lo vede...chi mi può dare una mano??vi prego aiutatemi....

benvenuto su wintricks Dante999,
dunque, ho cercato un altro strumento specifico per infezioni via msn ma non è più disponibile.

MSN ti restituisce qualche codice di errore quando tenti l'accesso? Se sì quale/i?
Che altri sintomi ha il suo sistema?
Intanto ti sarei grato se dicessi che sistema operativo utilizzi, come viene segnalata la minaccia dell'antivirus che usi e se postassi un log di una scansione con HjJackThis del tuo sistema
http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

(scaricalo sul desktop e fagli fare una scansione poi allega di seguito in formato zip o rar il contenuto di seguito)

Dante999
27-04-2008, 14.38.45
Grazie!
Allora ho windows xp sp2, msn non mi da nessun tipo di errore, entro tranquillamente. Il sistema non ha sintomi. L'unico problema è che i miei contatti ricevono il seguente messaggio "hey check this.. http://very.c00l-stuff.com ..brb !!" senza che io me ne accorga.
Io ero a conoscenza dei vari photoalbum ecc solo che una mia amica danese mi ha mandato il messaggio e quindi l'ho scambiato per vero e ho cliccato...Maleddetta quella volta :wall:
Uso avasta home e stamattina ho effettutato una scansione ma non ha trovato niente...Il log è questo

Dante999
27-04-2008, 16.18.43
ok aggiornamento...Il link che arriva a i miei contatti è questo:

http://rullo.axel.real.awesome-stuff.info

leofelix
27-04-2008, 20.47.49
prego,
il log sembrerebbe pulito. però
A) hai troppe barrette installate secondo me e che possono creare problemi e conflitti
B) usi ancora IE 6.0, quando sarebbe opportuno installare Windows Internet Explorer 7.0 che non solo è più sicuro ma essendo una componente di sistema rende anche l'OS stesso più stabile.
Anche per il corretto funzionamento di Windows Live Messenger è preferibile installare I.E 7.0

C) Inoltre Sun Java non è la versione più recente, va aggiornata alla 6 update 6 e disinstallate le precedenti che sono vulnerabili e facile preda di malware.
-----

Poi mi collegherei immediatamente al sito MSN per cambiare non solo la password di accesso ma anche la risposta alla domanda segreta affinché sia impossibile da indovinare anche da chi mi conosce bene.

Quindi scaricherei questo strumento gratuito e fornito dalla Kaspersky

http://www.majorgeeks.com/download4515.html

e gli farei fare una scansione completa . "Per disintallare il tool, in basso a destra trovate la dicitura "Complete Antivirus Protection", se la cliccate la successiva risposta automatica è "The program will be unloaded and uninstalled"
Non escludo che la protezione permanente di AVAST ti possa segnalare qualcosa di anomalo che va ovviamente ignorato.
------

Se non risolvi nemmeno in questo modo, penso che la cosa migliore da fare sia di crearsi un nuovo account per MSN e passarlo ai propri contatti, eliminando in seguito l'e-mail che invia spam a tua insaputa (cancellando anche l'account presso la Microsoft stessa)

leofelix
27-04-2008, 21.01.52
ehm, oggi sono più distratto del solito, scusa.. quoto
".
Io ero a conoscenza dei vari photoalbum ecc solo che una mia amica danese mi ha mandato il messaggio e quindi l'ho scambiato per vero e ho cliccato...Maleddetta quella volta :wall:
"

Prima di questo non si era mai verificato il problema?

Intanto allora sarebbe opportuno che tu rieditassi i post precedenti eliminando i link ai siti che evidentemente sono infetti e qualcuno distrattamente potrebbe cliccarci su, ok?

Dante999
27-04-2008, 21.27.59
Cosa sarebbero le barrette??
Comunque uso firefox...i.e. 6 è lì e non lo tocco mai...
Prima di quello il problema non si era verificato.
Ho provato a rifare il log di hijackthis ma non cambia niente...Non c'è questa parte che mi dici...

leofelix
27-04-2008, 21.38.24
Cosa sarebbero le barrette??
Comunque uso firefox...i.e. 6 è lì e non lo tocco mai...
Prima di quello il problema non si era verificato.
Ho provato a rifare il log di hijackthis ma non cambia niente...Non c'è questa parte che mi dici...

intendo le barre di aiuto installate su IE 6.0 (quella di yahoo in primo luogo, quella di Coolstreaming, quella di Webwasher, etc etc etc.. che te ne fai se non usi IE?);)

In ogni caso anche io uso Firefox come browser predefinito, ma questo non significa che io non debba rendere più sicuro e stabile il mio sistema, per tanto ho installato IE 7.0.

Per quella stringa mi sono sbagliato, scusa, poi l'ho trovata nel tuo log.

Prova a scaricare il tool gratuito della Kaspersky intanto e a fargli fare una scansione completa del sistema.
Con le finestre del navigatore, del programma di posta e di MSN chiusi preferibilmente.
Ok?:)

Se trova qualcosa di malevolo sarebbe il caso di iniziare pensare di cambiare antivirus, temo

leofelix
28-04-2008, 02.31.32
quel tool gratuito della Kasperky lo trovi anche qui

http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/


scarica l'ultimo che trovi nella pagina

Dante999
28-04-2008, 19.15.23
Ho fatto una scansione ma non ho trovato niente di niente...

leofelix
28-04-2008, 19.48.44
Ho fatto una scansione ma non ho trovato niente di niente...


allora penso che ci siano due alternative:

1) cambiare la password e anche la domanda segreta perché sia impossibile da indovinare.

2) qualora il fenomeno si verificasse ancora, io eliminerei l'account e ne creerei un altro informando gli altri contatti del cambiamento.

Mi spiace, ma non mi vengono altre idee sinceramente

Dante999
29-04-2008, 18.18.14
Ok grazie mille per l'aiuto...