spyware?

spyware?

ciao a tutti. il mio problema è questo:quando sto navigando in internet,improvvisamente vengo indirizzato su altri siti.sono siti commerciali che fanno offerte di ogni tipo, dopodichè mi appare una finestra che dice: fp-on-internet.com ha rilevato che il rallentamento delle prestazioni del computer è probabilmente legato alla presenza di spyware o adware sul vostro computer.SPYWARE-SECURE rileva e rimuove i software malevoli e ripara i danni arrecati. SPYWARE-SECURE analizza il vostro computer gratis. scaricatelo subito. mi devo fidare o è una trappola, se no come posso fare per risolvere il problema?



ti ho tolto il grassetto,



cobra.

scarica spyware terminator da google e scarica pure ad-ware da google e fai una scansione dovresti risolvere il problema ciao

Scrivere in grassetto non e' per niente gradito,

quindi astieniti dal farlo.



cobra

spyware?

ho scaricato ad-aware,ho fatto la scansione e mi ha trovato un'infezione nel registro di sistema,dopodichè la tolta.ora è tutto a posto.ti ringrazio tonino per avermi aiutato a risolvere questo problema.ciao e scusatemi per il grassetto.

[quote name='zagorman']fp-on-internet.com ha rilevato che il rallentamento delle prestazioni del computer è probabilmente legato alla presenza di spyware o adware sul vostro computer.SPYWARE-SECURErileva e rimuove i software malevoli e ripara i danni arrecati. SPYWARE-SECUREanalizza il vostro computer gratis. scaricatelo subito.[/QUOTE]

Questo messaggio fa parte di uno di quei "simpaticissimi" social network che ti riempiono di spyware della peggior specie. Per evitare di cadere in questa trappola ricordati che nessun sito internet può sapere cos'hai sul pc (quindi tantomeno virus e simili) a meno di aver scaricato volontariamente un controllo activeX (vedi panda security on line scan e compagnia).



Falko

Di niente zagorman

[quote name='zagorman']ho scaricato ad-aware,ho fatto la scansione e mi ha trovato un'infezione nel registro di sistema,dopodichè la tolta.ora è tutto a posto.ti ringrazio tonino per avermi aiutato a risolvere questo problema.ciao e scusatemi per il grassetto.[/quote]



e io ti richiamo per non esserti presentato, eppure lo chiedo sempre a tutti forse non te ne sei accorto, gentilmente fallo ne sarei onorato.



PS: se non lo fai ti richiamo ancora.



cobra

grazie falko per il tuo consiglio

aiuto! mi è tornato il problema.le pagine internet continuano a cambiare. ho fatto tutte la scansioni con ad-aware e con spyware terminator e poi ho installato hijack this ma non ci capisco granchè.mi da una lista di file ma non so quale sono quelli dannosi ho paura di cancellare quelli di sistema. per favore aiutatemi! ciao

[quote name='zagorman']aiuto! mi è tornato il problema.le pagine internet continuano a cambiare. ho fatto tutte la scansioni con ad-aware e con spyware terminator e poi ho installato hijack this ma non ci capisco granchè.mi da una lista di file ma non so quale sono quelli dannosi ho paura di cancellare quelli di sistema. per favore aiutatemi! ciao[/quote]

Metti qui' il log in formato zip,e lo esamino io,lo alleghi come allegato.



cobra

il mio log di hijack this

an saved at 22.59.23, on 30/07/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal



Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

CrogrammiLavasoftAd-Awareaawservice.exe

C:WINDOWSExplorer.EXE

C:WINDOWSsystem32spoolsv.exe

CrogrammiJavaj2re1.4.2_03binjusched.exe

C:WINDOWSSOUNDMAN.EXE

CrogrammiCyberLink DVD SolutionPowerDVDPDVDServ.exe

C:WINDOWSsystem32LVCOMSX.EXE

CrogrammiiTunesiTunesHelper.exe

CrogrammiFile comuniRealUpdate_OBrealsched.exe

C:WINDOWSHCWemMON.exe

CrogrammiFile comuniAppleMobile Device SupportbinAppleMobileDeviceService.exe

CROGRA~1AVGAVG8avgtray.exe

CROGRA~1AVGAVG8avgwdsvc.exe

C:WINDOWSsystem32ctfmon.exe

C:documents and settingsmarcoimpostazioni localidati applicazionipabktc.exe

CrogrammiSpybot - Search & DestroyTeaTimer.exe

Crogram FilesLogitechDesktop Messenger8876480ProgramBackWeb-8876480.exe

CrogrammiMaxtorSyncSyncServices.exe

C:WINDOWSSystem32nvsvc32.exe

C:WINDOWSSystem32HPZipm12.exe

CrogrammiAdobeAcrobat 7.0Readerreader_sl.exe

C:WINDOWSsystem32slserv.exe

C:WINDOWSSystem32svchost.exe

CROGRA~1AVGAVG8avgrsx.exe

CROGRA~1AVGAVG8avgemc.exe

CrogrammiiPodbiniPodService.exe

CrogrammiTrend MicroHijackThisHijackThis.exe

C:WINDOWSsystem32wuauclt.exe



R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.alice.it

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.alice.it/search/home/index.html

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.alice.it

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.alice.it

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://it.yahoo.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Microsoft Internet Explorer fornito da Alice

R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = localhost

R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Collegamenti

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - CrogrammiYahoo!CompanionInstallscpnyt.dll

R3 - URLSearchHook: Coolstreaming Tool-Bar v1.0 Toolbar - {bd0e4d83-654e-4213-965b-fcbe887061f4} - CrogrammiCoolstreaming_Tool-Bar_v1.0tbCoo1.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - CrogrammiYahoo!CompanionInstallscpnyt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - CrogrammiAdobeAcrobat 7.0ActiveXAcroIEHelper.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - Crogram FilesRealRealPlayerrpbrowserrecordplugin.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - CrogrammiAVGAVG8avgssie.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - CrogrammiSpybot - Search & DestroySDHelper.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - CrogrammiFile comuniMicrosoft SharedWindows LiveWindowsLiveLogin.dll

O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - CrogrammiAVGAVG8avgtoolbar.dll

O2 - BHO: Coolstreaming Tool-Bar v1.0 Toolbar - {bd0e4d83-654e-4213-965b-fcbe887061f4} - CrogrammiCoolstreaming_Tool-Bar_v1.0tbCoo1.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - CrogrammiWindows Live Toolbarmsntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - CrogrammiYahoo!CompanionInstallscpnyt.dll

O3 - Toolbar: Coolstreaming Tool-Bar v1.0 Toolbar - {bd0e4d83-654e-4213-965b-fcbe887061f4} - CrogrammiCoolstreaming_Tool-Bar_v1.0tbCoo1.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - CrogrammiWindows Live Toolbarmsntb.dll

O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - CrogrammiAVGAVG8avgtoolbar.dll

O4 - HKLM..Run: [SunJavaUpdateSched] CrogrammiJavaj2re1.4.2_03binjusched.exe

O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM..Run: [RemoteControl] "CrogrammiCyberLink DVD SolutionPowerDVDPDVDServ.exe"

O4 - HKLM..Run: [LVCOMSX] C:WINDOWSsystem32LVCOMSX.EXE

O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe

O4 - HKLM..Run: [QuickTime Task] "CrogrammiQuickTimeQTTask.exe" -atboottime

O4 - HKLM..Run: [iTunesHelper] "CrogrammiiTunesiTunesHelper.exe"

O4 - HKLM..Run: [TkBellExe] "CrogrammiFile comuniRealUpdate_OBrealsched.exe" -osboot

O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup

O4 - HKLM..Run: [emMON] HCWemMON.exe

O4 - HKLM..Run: [AVG8_TRAY] CROGRA~1AVGAVG8avgtray.exe

O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe

O4 - HKCU..Run: [pabktc] c:documents and settingsmarcoimpostazioni localidati applicazionipabktc.exe pabktc

O4 - HKCU..Run: [SpybotSD TeaTimer] CrogrammiSpybot - Search & DestroyTeaTimer.exe

O4 - HKCU..Run: [LDM] Crogram FilesLogitechDesktop Messenger8876480ProgramBackWeb-8876480.exe

O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVIZIO LOCALE')

O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVIZIO DI RETE')

O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SYSTEM')

O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'Default user')

O4 - Global Startup: AutoStart IR.lnk = CrogrammiWinTVIr.exe

O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = CrogrammiAdobeAcrobat 7.0Readerreader_sl.exe

O8 - Extra context menu item: &Windows Live Search - res://CrogrammiWindows Live Toolbarmsntb.dll/search.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:WINDOWSSystem32msjava.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:WINDOWSSystem32msjava.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - CrogrammiSpybot - Search & DestroySDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - CrogrammiSpybot - Search & DestroySDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - CrogrammiMessengermsmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - CrogrammiMessengermsmsgs.exe

O15 - Trusted Zone: *.rossoalice.it

O15 - Trusted Zone: *.rossoalice.virgilio.it

O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} - http://dl.tvunetworks.com/TVUAx.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1168823324734

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx

O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab

O17 - HKLMSystemCCSServicesTcpip..{91753EEF-9BD5-4DF0-BD7F-BBC9C72F4550}: NameServer = 85.37.17.5 85.38.28.77

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - CrogrammiAVGAVG8avgpp.dll

O20 - AppInit_DLLs: avgrsstx.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - CrogrammiLavasoftAd-Awareaawservice.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - CrogrammiFile comuniAppleMobile Device SupportbinAppleMobileDeviceService.exe

O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - CROGRA~1AVGAVG8avgemc.exe

O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - CROGRA~1AVGAVG8avgwdsvc.exe

O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - CrogrammiiPodbiniPodService.exe

O23 - Service: Maxtor Service (Maxtor Sync Service) - Seagate Technology LLC - CrogrammiMaxtorSyncSyncServices.exe

O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:WINDOWSSystem32irdvxc.exe (file missing)

O23 - Service: Microsoft Sata emulation (mside) - Unknown owner - C:WINDOWSsystemmside.exe (file missing)

O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:WINDOWSSystem32urdvxc.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSSystem32HPZipm12.exe

O23 - Service: SmartLinkService (SLService) - - C:WINDOWSSYSTEM32slserv.exe



--

End of file - 10002 bytes

Fixsa queste tre voci, rilancia HiJackThis e confronta col precedente.



O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:WINDOWSSystem32irdvxc.exe (file missing)



O23 - Service: Microsoft Sata emulation (mside) - Unknown owner - C:WINDOWSsystemmside.exe (file missing)



O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:WINDOWSSystem32urdvxc.exe (file missing)

caro jena ho fatto come hai detto,ma non ho visto la differenza.l'unica cosa è che non c'è più nell'elenco la parte che riguarda C:WINDOWS,non so forse perchè ho fatto la pulizia con CCLEANER.

[quote name='zagorman']aiuto! mi è tornato il problema.le pagine internet continuano a cambiare. ho fatto tutte la scansioni con ad-aware e con spyware terminator e poi ho installato hijack this ma non ci capisco granchè.mi da una lista di file ma non so quale sono quelli dannosi ho paura di cancellare quelli di sistema. per favore aiutatemi! ciao[/quote]



HiJackThis non è un antivirus/malware ma dice semplicemente cosa avviene allo startup di windows, come tutti i programmi e servizi che occhio umano non puo vedere.

Da questa lista, analizzandola accuratamente, chi per esperienza chi per bravura oppure dal suo analizzatore si puo vedere se ci sono infezioni sul PC e fissarle.



Da questo controllo non è detto che si risolve il problema ma probabilmente potrebbe essere necessario fare altri controlli con altri SW.

[quote name='Jena']HiJackThis non è un antivirus/malware ma dice semplicemente cosa avviene allo startup di windows, come tutti i programmi e servizi che occhio umano non puo vedere.

Da questa lista, analizzandola accuratamente, chi per esperienza chi per bravura oppure dal suo analizzatore si puo vedere se ci sono infezioni sul PC e fissarle.



Da questo controllo non è detto che si risolve il problema ma probabilmente potrebbe essere necessario fare altri controlli con altri SW.[/quote]



Proviamo in questo modo:

Non hai indicato quale antivirus usi?

Scarica e installa SUPERAntiSpyware Free Edition (gia suggerito) ed esegui la scansione completa. Dovrebbe aiutarti.

Se il problema persiste posta di nuovo.







inoltre:

scarica HijackThis!. Al momento dello scaricamento del file, quando ti verrà chiesta la destinazione, scegli di salvarlo sul Desktop con un nome diverso da HiJackThis.exe, ad esempio 123.exe.

Lancia 123.exe, scegli "Do a system scan and save a logfile". Inviami il file hijackthis.log con un messaggio privato.





Fonte: http://forum.kaspersky.com/index.php?showforum=62

caro jena come antivirus uso avg 8.0 free edition.ho fatto la scansione con superantispyware,ma il problema persiste e poi ti ho mandato per e-mail il log di hijack this.spero di risolvere questo problema altrimenti sarò costretto a formattare.mi domando una cosa:mi sa che windows è un sistema operativo colabrodo e se non sarà meglio prima o poi passare a apple o linux.ciao aspetto una tua risposta e grazie per il tempo dedicatomi.

Per HiJackThis ti ho gia risposto e detto anche cosa fà. Il superfluo te l'ho fatto togliere. Prima di formattare prova con ATF Cleaner dopodiche formatta se non vieni a capo di niente.



http://www.scanwith.com/download/ATF_Cleaner.htm



Oppure vai in questo sito: www.ilsoftware.it in alto clicchi su: Analisi LOG, a metà pagina cè un quadro vuoto, incolla li dentro il TUO log di HiJackThis e piu in basso clicca su: analizza.



Dopo un po quel programma ti dirà tutto del tuo log ed eventuale voci ancora da eliminare..



Primamperò riprova con ATF Cleaner.

Ciao.

caro jena ,per risolvere il problema ho dovuto formattare e rompermi le scatole per reinstallare tutto,questa volta il malware o simile se ne è andato via.grazie di tutto per l'assistenza ciao.

[quote name='zagorman']caro jena ,per risolvere il problema ho dovuto formattare e rompermi le scatole per reinstallare tutto,questa volta il malware o simile se ne è andato via.grazie di tutto per l'assistenza ciao.[/quote]



Tutti ti hanno suggerito qualcosa senza venire a capo di niente (vds. spyware terminator ed altro) ma sembra, dal tono in cui dici le cose, tu dia la colpa a me perchè hai dovuto formattare.



Qeste cose sono a volte difficili a volte complicate altre sono facili da risolvere e spesso si deve praticare la formattazione/reinstallazione del SO.



@ho dovuto formattare e rompermi le scatole

Perchè credi che noi ci siamo divertiti per cercare di farti risolevre il problema??



Anche in caso di insuccesso, è buona norma, ringraziare lo stesso chi cerca o ha cercato di dare un aiuto.



Buona giornata.

caro jena,mi sa che hai interpretato molto ma molto male anzi malissimo le mie parole.quando ho letto la tua risposta sono rimasto a bocca aperta.io dare la colpa a te? dico ma stiamo scherzando? ho detto che ho dovuto formattare e rompermi le scatole nel senso buono del termine,mi dispiace che tu non l'abbia capito.in quanto a ringraziamenti mi sembra di averteli fatti.ciao