Apertura pagine internet non richieste

In questa sezione del forum si parla di sicurezza, soluzioni antivirus, firewall, problematiche relative a malware in generale

Moderatore: Staff forum IlSoftware.it

Apertura pagine internet non richieste

Messaggiodi macabro » 12 mag 2012 17:30

Ciao a tutti, come da titolo mi si aprono pagine internet da sole, tra l'altro oggi stesso ho formattato il pc e poi si è proposto il problema... ora vi posto il report di combofix se vi può essere utile. Attendo indicazioni:

http://wikisend.com/download/765652/ComboFix.txt
macabro
Junior Software
Junior Software
 
Messaggi: 53
Iscritto il: 01 giu 2005 14:47

Re: Apertura pagine internet non richieste

Messaggiodi Luke57 » 13 mag 2012 11:56

Ciao, vai qui:
http://www.ilsoftware.it/dl.asp?id=1078
Avvia l'installazione di malwarebytes e scegli la lingua italiana, finita l'installazione il programma si avvierà, per eseguire il download delle firme più recenti, clicca su "Aggiornamento"> controlla aggiornamento, scaricate le firme più recenti, clicca su Scansione ed esegui una scansione completa, se trova valori infetti, clicca sul pulsante "Rimuovi gli elementi selezionati", finito tutto riavvia il pc.
Collegati e posta il log di scansione, lo trovi aprendo il programma Malwarebytes> "File di log" selezioni il log, clicca su apri e fai un copia e incolla del contenuto nella tua risposta.
Luke57
Active member
Active member
 
Messaggi: 942
Iscritto il: 04 feb 2005 13:17

Re: Apertura pagine internet non richieste

Messaggiodi macabro » 13 mag 2012 18:54

Ciao, il programma dice che non vi sono minacce, comunque ti incollo il log.

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Versione database: v2012.05.13.02

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Mimmo :: MIMMO-PC [amministratore]

13/05/2012 18:25:16
mbam-log-2012-05-13 (18-25-16).txt

Tipo di scansione: Scansione completa
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 402527
Tempo impiegato: 46 minuti, 4 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 0
(non sono stati rilevati elementi nocivi)

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 0
(non sono stati rilevati elementi nocivi)

(fine)
macabro
Junior Software
Junior Software
 
Messaggi: 53
Iscritto il: 01 giu 2005 14:47

Re: Apertura pagine internet non richieste

Messaggiodi Luke57 » 14 mag 2012 16:00

Ciao, ma il problema persiste?

Scarica Kaspersky TDSS Killer: http://support.kaspersky.com/nl/downloa ... killer.zip
decomprimi il file ed estrai tdsskiller.exe;
● posiziona il file scaricato sul Desktop
● clicca due volte sul file TDSSKiller.exe per avviare l'applicazione
● successivamente premi il pulsante Start scan

Nota - riguardo al programma:
● non cliccare sul pulsante Stop scan per nessun motivo, la scansione si interromperebbe

Giunti a questo punto, inizia la scansione del sistema alla ricerca di software malevolo:
● se viene trovato un file infetto, l'azione di default sarà Cure: clicca quindi su Continua
● se viene trovato un file sospetto, l'azione di default sarà Skip: clicca quindi su Continua
● se non viene rilevato nulla, chiudi semplicemente il programma al termine della scansione

Una volta terminata la scansione, si presenterà una di queste due opzioni:
● non è necessario il riavvio del sistema: allega il Report situato nel Disco Locale C:\, di nome TDSSKiller.[Version]_[Date]_[Time]_log.txt
● è necessario riavviare il sistema: clicca su Riavvia ora, infine allega il risultato della scansione
Luke57
Active member
Active member
 
Messaggi: 942
Iscritto il: 04 feb 2005 13:17

Re: Apertura pagine internet non richieste

Messaggiodi FDAC » 14 mag 2012 16:46

@Luke: si tratta di PosService: basta uno script con ComboFix.

Stammi bene, amico.
Francesco
FDAC
Advanced Software
Advanced Software
 
Messaggi: 1322
Iscritto il: 29 ago 2010 21:18

Re: Apertura pagine internet non richieste

Messaggiodi macabro » 14 mag 2012 17:01

con la scansione di default non travava nulla, con la scansione più approfondita, flaggando tutte le opzioni trovava 4 risultati da gestire con lo skip. Ti allego il report:

http://wikisend.com/download/379378/TDS ... 34_log.txt
macabro
Junior Software
Junior Software
 
Messaggi: 53
Iscritto il: 01 giu 2005 14:47

Re: Apertura pagine internet non richieste

Messaggiodi Luke57 » 14 mag 2012 17:29

@Fdac :wink:
@Macabro

Ciao. Apri un file di testo con il Block Note sul Desktop
Ci incolli il testo in neretto che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

Driver::
PowerOffer Service;
ServUpdater

File::
c:\users\Mimmo\AppData\Local\ServUpdater\ServiceUpd.exe

Folder::
c:\users\Mimmo\AppData\Local\PosService
c:\users\Mimmo\AppData\Local\ServUpdater

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"PosService"=-


e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix.

Vedi se il problema persiste.
Luke57
Active member
Active member
 
Messaggi: 942
Iscritto il: 04 feb 2005 13:17

Re: Apertura pagine internet non richieste

Messaggiodi macabro » 14 mag 2012 19:21

Il problema sembrerebbe rientrato, nel caso si ripresentasse mi farò vivo... grazie di cuore per l'aiuto.
Ti posto il log di combofix

http://wikisend.com/download/961254/ComboFix.txt
macabro
Junior Software
Junior Software
 
Messaggi: 53
Iscritto il: 01 giu 2005 14:47


Torna a Sicurezza e antivirus

Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti