Malware che modifica Home page browser

[furiadicheb]

Salve a tutti prima di ogni cosa sono un nuovo utente del forum.

Io uso Firefox e oggi dopo aver scaricato un software freeware per la masterizzazione il browser apre ogni volta una home page diversa da quella impostata da me...non ricordo come si chiamano questo tipo di malware però ora nn so come toglierlo....a squared free mi da tutto nella norma...

[furiadicheb]

Allora sembra che ho individuato il colpevole....infatti dopo aver scaricato starburn della rocketdivision da allora mi modificava la home page con un GOGGLE MODIFICATO per rocket division....

però ora per esempio mi rimane nel tasto destro dove al posto di cerca su google mi da cerca su rocket division...

[leofelix]

benvenuto nel forum di wintricks,

se non hai ancora disinstallato lo starn burn, ti suggerirei di farlo immediatamente.

ora se hai IE 7.0 posizionati col mouse sull'icona di IE 7 nel desktop, selezionala e cliccaci su col pulsante destro, quindi va sul menu "proprietà", ora vai sulla linguetta "avanzate" (in alto) e clicca sul pulsante "reimposta"
Se invece usi IE 6, stessa procedura con la differenza che troverai un pulsante con scritto qualcosa come "reimposta la pagina iniziale del browser..".

Ora dai una bella pulita ai files temporanei e tracce di navigazione col gratuito CCleaner
Ecco il link diretto al download della versione senza yahoo toolbar:

http://www.ccleaner.com/download/bui...wnloading-slim

----

Ora se non lo utilizzi di già scarica SpyBot Search & Destroy 1.6.2
http://news.wintricks.it/software/si...destroy-1.6.2/
durante l'installazione ti verrà proposto di attivare il modulo Teatimer, non farlo.
Aggiorna il programma, imposta la modalità avanzata e fagli fare una "scansione del solo spyware".
Non dimenticare di usare la funzione di immunizzazione


Scarica anche MalwareBytes'AntiMalware 1.33

http://www.gt500.org/malwarebytes/mbam-setup.exe (gratuito, leggero senza protezione permanente, in italiano e molto efficiente ed efficace, non va in conflitto con alcun antivirus noto)
Installalo, aggiornalo, e fagli fare una scansione veloce del sistema.

Una volta pulito il sistema, come auspico, puoi installare come programma di masterizzazione il gratuito, in italiano e soprattutto senza spyware incluso CD Burner XP (per win2000/XP/Vista)

http://cdburnerxp.se/it/download

(Y)

Se qualcosa non ti è chiaro chiedi pure, nel caso non riuscissi a risolvere, scarica HiJackThis sul desktop
http://www.trendsecure.com/portal/en...HiJackThis.exe

lancialo, appena si apre clicca su "Do a system scan and save a log file" e copiane e incollane il contenuto nel post seguente.

Attendo tue notizie spero positive.
ancora benvenuto a bordo

[Lionsquid]

caspita che benvenuto!!

[furiadicheb]

Grazie ragazzi chiarissimo tutto.Non usando IE ma Firefox vuoi dire praticamente che devo ricambiare la home page iniziale vero?

Comunque ho disinstallato starburn ora devo solamente beccare sto spyware...

vi faccio sapere

[leofelix]

sostanzialmente è come dici, ma il fatto di usare un browser differente da Internet Explorer non deve far dimenticare che IE è una componente di sistema e anche molto importante.

Se anche effettuando delle ricerche da google poi vieni indirizzato verso le pagine della rocket division o altre che non vuoi visitare, allora non si tratta di reimpostare solo la home page di IE: è evidente che lo spyware contratto è molto più dannoso di quanto si possa credere, è uno Hijacker (non si faccia confusione col termine Hacker) un programma malevolo che non solo dirotta la home page di un browser, ma può modificare il desktop, i motori interni di rierca dei browser e anche i parametri di connessione.

Quindi per beccare quello spyware, non ti resta che utilizzare i programmi che ti ho indicato e apportare quelle modifiche a IE
ciao

[furiadicheb]

scusate un momento l'OT quando scarico l'ultima versione di malwarebyte mi dice che sono necessari i privilegi di amministratore per installare questa versione...che vuol dire???

premetto che se vado in pannello di controllo - account utente io sono amministratore

io uso Widows Vista (purtroppo)

Inviato da furiadicheb

scusate un momento l'OT quando scarico l'ultima versione di malwarebyte mi dice che sono necessari i privilegi di amministratore per installare questa versione...che vuol dire???

premetto che se vado in pannello di controllo - account utente io sono amministratore

io uso Widows Vista (purtroppo)

è l'uac..il tuo amministratore è sotto il suo influsso. Perciò sopra sopra l'eseguibile fai tasto destro-->Esegui come amministratore.

[furiadicheb]

non funziona comunque......mi dice sempre che non ho i privilegi e non riesco manco ad aggiornare malwarebyte co sto sistema operativo della cippa ed ho pure disabilitato il UAC

vabbè significa che scaricherà l'ultima versione dal sito del produttore

Inviato da furiadicheb

non funziona comunque......mi dice sempre che non ho i privilegi e non riesco manco ad aggiornare malwarebyte co sto sistema operativo della cippa ed ho pure disabilitato il UAC

Tasto destro-->proprietà c'è il tasto annulla blocco?

[furiadicheb]

no non c'è ....ma credo tu ti riferisca all'installazione....io non riesco ad aggiornare il software e quando deve fare l'installazione mi da quell'errore

[furiadicheb]

non riesco ad installar manco un software scaricato ora ....dubito che sia l'UAC sinceramente....fino ad adesso è sempre andato tutto liscio...

ora ho provato a riscaricare completamente malwarebyte ed ho fatto anche annulla blocco come mi hai detto ma niente da fare

Inviato da furiadicheb

non riesco ad installar manco un software scaricato ora ....dubito che sia l'UAC sinceramente....fino ad adesso è sempre andato tutto liscio...

ora ho provato a riscaricare completamente malwarebyte ed ho fatto anche annulla blocco come mi hai detto ma niente da fare

potresti avere un rootkit...ti conviene fare una scansione con gmer.

[furiadicheb]

ok risolto il fatto dei permessi...era la versione in italiano di malwarebyte che mi dava l'errore ...quella in inglese funziona invece.....boh.....

Comunque .....

per il problema spyware

ho usato cleaner..
ho fatto la scnasione con malware byte e mi dava un trojan che ho eliminato
ho fatto la scansione con Spybot e non mi ha rilevato nulla ....
Ho reimpostato come consigliato IE7....

però ora rimane il problema di quanto per esempio selezione una frase e col destro clicco su cerca su google invece mi esce cerca su rocketdivision...

è rimasto sto problema che credo faccia capire come lo spyware purtroppo ci sia ancora.

vi posto un loh hijackthis

[cascavel]

Inviato da furiadicheb

ok risolto il fatto dei permessi...era la versione in italiano di malwarebyte che mi dava l'errore ...quella in inglese funziona invece.....boh.....

Comunque .....

per il problema spyware

ho usato cleaner..
ho fatto la scnasione con malware byte e mi dava un trojan che ho eliminato
ho fatto la scansione con Spybot e non mi ha rilevato nulla ....
Ho reimpostato come consigliato IE7....

però ora rimane il problema di quanto per esempio selezione una frase e col destro clicco su cerca su google invece mi esce cerca su rocketdivision...

è rimasto sto problema che credo faccia capire come lo spyware purtroppo ci sia ancora.

vi posto un loh hijackthis

disattiva il tuo antivirus e sistemi di sicurezza vari e scarica combofix sul desktop http://download.bleepingcomputer.com/sUBs/ComboFix.exe : tasto destro suul'icona e scegli esegui come amministartore, accetta il disclaimer e fai fare la sansione al tool senza far nulla con il pc. allega il log della scansione al prossimo post in formato *.txt altrimenti occupiamo due pagine di forum