Problema spyware o forse!!!

[oldsnake23]

Ciao sono nuovo è da poki giorni ke il mio pc sta inguaiato allora cm sfondo ce sempre qst immagine http://img394.imageshack.us/img394/9865/dskcp5.jpg e poi mi si aprono pagine di IE dove dicono di scaricare anti-spyware poii ankora....mi si aprono notifike di windows excurety ke dicono virus e spyware nn ce la faccio + ho formattao il pc 3 volte ma gia dal secondo avvio mi ricomincia a fare in qst modo!!!! HELP :crying: :crying: :crying:


ps io ho XP

[roby89]

Ciao,

scarica Spybot search and destroy e ad-aware 2008 free
installali e fai partire lo scan e rimuovi ciò che trovi.
scarica e installa ccleaner.
scarica hijackthis e posta quì il log, così te lo controllo e magari qualcuno più esperto di me può darci un occhio! ;)

e ultima cosa...hai sbagliato sezione!!!!

[oldsnake23]

a ok grazie sposta la discussione ora faccio dmn cioè ormai gg faccio quello ke ai dtt e poi posto il log e poi......boh speriamo si capisce qualkosa cmq grazie ankora!!! :act:

[roby89]

no...io non sono amministratore!!!

comunque le scansioni falle in modalità provvisoria.

"essemmessese": e l'ultima cs (prima k s arrabbiano i nostri sup :devil: ) nn scrivere in mod sms!

"tradotto in italiano": e l'ultima cosa (prima che si arrabbiano i nostri superiori :devil: ) non scrivere in modalità sms!

[marcoxp2400+]

penso che la cosa migliore che tu possa fare è crearti una buona ocnfigurazione di sicurezza

io ti consiglio antivir free come antivirus

per gli antispyware mi sento di consigliarti superantispyware
fai anche pulizie del registro con ccleaner

[oldsnake23]

ok ho capito!!!!

[Cristian75]

io ti consiglio invece di reinstallare nel caso non risolvi con le procedure descritte sopra
e procedere staccando la conessione.
ti consiglio di fare una formattazione del disco rigido poi installi
una volta installato windows metti il service pack 3 poi metti un buon antivirus + PC Tools Firewall Plus
poi eventualmente metti come antispywere a-squared Free secondo me molto valido
superantispyware non lo mai provato non saprei se e migliore o meno
la conessione la riattivi quando hai fatto tutto cosi sei sicuro di non pigliare nulla.

[AMIGA]

Ciao sono nuovo è da poki giorni ke il mio pc sta inguaiato allora cm sfondo ce sempre qst immagine http://img394.imageshack.us/img394/9865/dskcp5.jpg e poi mi si aprono pagine di IE dove dicono di scaricare anti-spyware poii ankora....mi si aprono notifike di windows excurety ke dicono virus e spyware nn ce la faccio + ho formattao il pc 3 volte ma gia dal secondo avvio mi ricomincia a fare in qst modo!!!! HELP :crying: :crying: :crying:


ps io ho XP

Inizialmente avevo pensato al solito scherzetto per ufficio,però sembra un problema comune in rete.
Naturalmente questo virus lo si becca navigando nei siti poco raccomandabili.
A quanto pare sembra essere un finto antivirus (sulla rete sono più numerosi di quelli autentici) ti mette la zecca per poi chiederti l'intervento del suo software.
Per prima cosa dovresti fare in modo di scollegarlo dalla rete,ripulendo i Browser se hanno in memoria l'avvio del programma,controlla in esecuzione automatica e con HiJackThis,se c'è qualcosa di sospetto che viene caricato automaticamente.

Ti consiglio di installare ed usare in modalità provvisoria NOD32 (http://news.wintricks.it/software/sicurezza-privacy/25971/eset-nod32-smart-security-3.0.667/) e Malwarebytes (http://news.wintricks.it/software/sicurezza-privacy/25863/malwarebytes-anti-malware-1.18/)

[RNicoletto]

Sposto la discussione nella sezione appropriata. ;)

[Lionsquid]

credo si tratti di qualche variante del ROGUE, falso antivirus che infogna i sistemi

non è così semplice da rimuovere, soprattutto perchè spesso lascia dei danni permanenti al registro

spybot non è in grado di rimuoverlo completamente.

serve l'azione combinata di altri strumenti: Avira antivir pe, spybot, ccleaner, hijackthis e runscanner (oppure NOD32 e malwarebytes come consigliato da altri)

non è chiaro quale AV possiedi, cme la procedura andrebbe fatta in questo ordine (uso il condizionale perchè mi servirebbero maggiori info, come il log di Hijackthis per esempio oppure quello di runscanner)

scarica da internet AVIRA, ma non installarlo, lancia ccleaner e rimuovi tutti i file temporanei, lancia hijackthis e prova a fixare le DLL e gli EXE legati al processo (tanto il programma fake NON SI DISINSTALLA) e al successivo riavvio prova ad installare AVIRA, aggiornalo e infine riavvia in Modalità provvisoria, lancia la scansione. infine puoi avviare spybot

dovresti risolvere

[vernemaster]

Ho avuto un problema simile qualche giorno fa.

1-Con Spybot individua ed elimina quanto ti segnala di anomalo.
2-Cliccando sulle icone segnalate da Spybot tra i risultati della scansione dovresti individuare il file .exe responsabile, nonchè il file .bmp (o .jpg) che visualizza esattamente il messaggio di errore da te mostrato
3- elimina il file .exe (e .bmp) dal PC
4-con "start->esegui->msconfig" vedi se il file .exe suddetto è avviato all'accensione del PC o se comunque in avvvio ci sono task "strani"
5- se si, con "regedit" elimina ogni riferimento ad esso nel registro (questo in parte l'ha già fatto spybot)
6-riavvia il PC

A me ha funzionato. Comunque per sicurezza usa anche lo "strumento rimozione malware per Luglio" della Microsoft.

Ciao. GM

[SMH17]

Ciao sono nuovo è da poki giorni ke il mio pc sta inguaiato allora cm sfondo ce sempre qst immagine http://img394.imageshack.us/img394/9865/dskcp5.jpg e poi mi si aprono pagine di IE dove dicono di scaricare anti-spyware poii ankora....mi si aprono notifike di windows excurety ke dicono virus e spyware nn ce la faccio + ho formattao il pc 3 volte ma gia dal secondo avvio mi ricomincia a fare in qst modo!!!! HELP :crying: :crying: :crying:


ps io ho XP

Dallo screenshot vedo che usi BearShare, il mio consiglio è di abbandonare quel programma, ci sono tante alternative migliori e più sicure, su BearShare circola parecchio malware. :)

[leofelix]

benvenuto:)

utilizzando come antivirus il Bitdefender 10 free, non hai nessuna protezione in tempo reale del sistema, senza contare che quel programma inibisce l'installazione di alcuni antispyware (come ad-aware ad esempio).

Tecnicamente dovresti risolvere utilizzando il RogueRemover Free (*) che trovi qui

http://www.malwarebytes.org/rogueremover/free/rr-free-setup.exe

scaricalo, installalo, aggiornalo e fagli fare una scansione rimuovendo tutto il malware trovato ovviamente.

Ti hanno anche ben consigliato di usare il MalwareBytes' Antimalware 1.20

che puoi scaricare da qui

http://www.malwaresupport.com/mbam/program/mbam-setup.exe

si configura in italiano, quindi va subito aggiornato. Fagli fare una scansione completa del sistema e digli di rimuovere tutto quello che trova, ovviamente.


Il CCleaner stand alone lo trovi qui

http://www.ccleaner.com/download/builds/downloading-portable

Usalo e pulisci quindi tutti i files temp, cookies, cronologia etc etc
-----------

Ora procurati lo HiJackThis che trovi qui

http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

scaricalo sul desktop, lancialo e clicca su "Do a system scan and save a log file" quindi incollane il contenuto nel post successivo.

Si attendono i risultati allora :w:




(*) il moderatore ti ha anche fatto giustamente notare che hai contratto una forma di Rogue Antispyware: un falso programma antivirus, per farla breve , ulteriori info qui
http://en.wikipedia.org/wiki/List_of_fake_anti-spyware_programs
e qui
http://www.spywarewarrior.com/rogue_anti-spyware.htm#products