virus legato a messenger???

[rohn]

Ciao a tutti, ultimamente mi capita una cosa strana. Io lascio il pc acceso 24 ore su 24, e anche live messenger resta connesso. Un paio di volte la settimana, mi trovo al mattino messenger disconnesso con l'avviso che è stato effettuato il login da un altro pc. E i miei contatti si lamentano che la notte hanno ricevuto un sacco di messaggi tipo "hey check this.. http://very.c00l-stuff.com ..brb !!"
Chiaramente qualcuno che è riuscito a fregarmi user e pass e si connette al posto mio...
Sapete come posso risolvere questo problema? Grazie ciao

[Danko]

se ancora riesci ad accedere con il tuo username e pass corri a cambiare la password....

[rohn]

fatto... vediamo se mi capita ancora...
grazie mille

[Danko]

ultima cosa per la domanda segreta nn mettere la risposta ke ti viene kiesta piuttosto metti un codice di lettere e numeri

[leofelix]

prova a controllare se sei infetto usando questo tool di rimozione specifico e gratuito

http://forum.wintricks.it/showpost.p...&postcount=231

[Dante999]

ciao a tutti...anche io ho preso questo virus e non so proprio come eliminarlo, quel programmino non lo vede...chi mi può dare una mano??vi prego aiutatemi....

[leofelix]

Inviato da Dante999

ciao a tutti...anche io ho preso questo virus e non so proprio come eliminarlo, quel programmino non lo vede...chi mi può dare una mano??vi prego aiutatemi....

benvenuto su wintricks Dante999,
dunque, ho cercato un altro strumento specifico per infezioni via msn ma non è più disponibile.

MSN ti restituisce qualche codice di errore quando tenti l'accesso? Se sì quale/i?
Che altri sintomi ha il suo sistema?
Intanto ti sarei grato se dicessi che sistema operativo utilizzi, come viene segnalata la minaccia dell'antivirus che usi e se postassi un log di una scansione con HjJackThis del tuo sistema
http://www.trendsecure.com/portal/en...HiJackThis.exe

(scaricalo sul desktop e fagli fare una scansione poi allega di seguito in formato zip o rar il contenuto di seguito)

[Dante999]

Grazie!
Allora ho windows xp sp2, msn non mi da nessun tipo di errore, entro tranquillamente. Il sistema non ha sintomi. L'unico problema è che i miei contatti ricevono il seguente messaggio "hey check this.. http://very.c00l-stuff.com ..brb !!" senza che io me ne accorga.
Io ero a conoscenza dei vari photoalbum ecc solo che una mia amica danese mi ha mandato il messaggio e quindi l'ho scambiato per vero e ho cliccato...Maleddetta quella volta
Uso avasta home e stamattina ho effettutato una scansione ma non ha trovato niente...Il log è questo

[Dante999]

ok aggiornamento...Il link che arriva a i miei contatti è questo:

http://rullo.axel.real.awesome-stuff.info

[leofelix]

prego,
il log sembrerebbe pulito. però
A) hai troppe barrette installate secondo me e che possono creare problemi e conflitti
B) usi ancora IE 6.0, quando sarebbe opportuno installare Windows Internet Explorer 7.0 che non solo è più sicuro ma essendo una componente di sistema rende anche l'OS stesso più stabile.
Anche per il corretto funzionamento di Windows Live Messenger è preferibile installare I.E 7.0

C) Inoltre Sun Java non è la versione più recente, va aggiornata alla 6 update 6 e disinstallate le precedenti che sono vulnerabili e facile preda di malware.
-----

Poi mi collegherei immediatamente al sito MSN per cambiare non solo la password di accesso ma anche la risposta alla domanda segreta affinché sia impossibile da indovinare anche da chi mi conosce bene.

Quindi scaricherei questo strumento gratuito e fornito dalla Kaspersky

http://www.majorgeeks.com/download4515.html

e gli farei fare una scansione completa . "Per disintallare il tool, in basso a destra trovate la dicitura "Complete Antivirus Protection", se la cliccate la successiva risposta automatica è "The program will be unloaded and uninstalled"
Non escludo che la protezione permanente di AVAST ti possa segnalare qualcosa di anomalo che va ovviamente ignorato.
------

Se non risolvi nemmeno in questo modo, penso che la cosa migliore da fare sia di crearsi un nuovo account per MSN e passarlo ai propri contatti, eliminando in seguito l'e-mail che invia spam a tua insaputa (cancellando anche l'account presso la Microsoft stessa)

[leofelix]

ehm, oggi sono più distratto del solito, scusa.. quoto
"

Inviato da Dante999

.
Io ero a conoscenza dei vari photoalbum ecc solo che una mia amica danese mi ha mandato il messaggio e quindi l'ho scambiato per vero e ho cliccato...Maleddetta quella volta

"

Prima di questo non si era mai verificato il problema?

Intanto allora sarebbe opportuno che tu rieditassi i post precedenti eliminando i link ai siti che evidentemente sono infetti e qualcuno distrattamente potrebbe cliccarci su, ok?

[Dante999]

Cosa sarebbero le barrette??
Comunque uso firefox...i.e. 6 è lì e non lo tocco mai...
Prima di quello il problema non si era verificato.
Ho provato a rifare il log di hijackthis ma non cambia niente...Non c'è questa parte che mi dici...

[leofelix]

Inviato da Dante999

Cosa sarebbero le barrette??
Comunque uso firefox...i.e. 6 è lì e non lo tocco mai...
Prima di quello il problema non si era verificato.
Ho provato a rifare il log di hijackthis ma non cambia niente...Non c'è questa parte che mi dici...

intendo le barre di aiuto installate su IE 6.0 (quella di yahoo in primo luogo, quella di Coolstreaming, quella di Webwasher, etc etc etc.. che te ne fai se non usi IE?)

In ogni caso anche io uso Firefox come browser predefinito, ma questo non significa che io non debba rendere più sicuro e stabile il mio sistema, per tanto ho installato IE 7.0.

Per quella stringa mi sono sbagliato, scusa, poi l'ho trovata nel tuo log.

Prova a scaricare il tool gratuito della Kaspersky intanto e a fargli fare una scansione completa del sistema.
Con le finestre del navigatore, del programma di posta e di MSN chiusi preferibilmente.
Ok?

Se trova qualcosa di malevolo sarebbe il caso di iniziare pensare di cambiare antivirus, temo

[leofelix]

quel tool gratuito della Kasperky lo trovi anche qui

http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/


scarica l'ultimo che trovi nella pagina

[Dante999]

Ho fatto una scansione ma non ho trovato niente di niente...