Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » [RISOLTO] Malware dirottatore e impiccione?

[RISOLTO] Malware dirottatore e impiccione? Opzioni
Topic Precedente · Topic Sucessivo
bbrun
Inviato: Saturday, August 09, 2014 5:26:41 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Salve, dovendo disinstallare un programma che non mi serviva più ho visto, nella finestra di
Revo Uninstaller, dei disturbatori che avevo precedentemente disinstallato, ecco l'elenco:

337 Games
cossminn
Feature update service
Your file downloader
Webssearches uninstall

Dato che Revo Unistaller può lavorare anche in pc a 64 bit, ma "vede" solo i programmi
a 32 (Win 8.1 pro 64 bit) ho aperto anche IObit uninstaller, che ha ritrovato anche Adanak.

Dato che il pc non soffre di rallentamenti o cose strane suppongo si tratti di malware spione o pubblicitario.

Ho già dato una passata e data una prima ripulitura con Malwarebytes, cosa devo fare ora?

Intanto eccovi il log di Malware, grazie per l'aiuto.


Malwarebytes Anti-Malware
www.malwarebytes.org

Data scansione: 09/08/2014
Ora scansione: 13:15:57
File di log: Log di MWB.txt
Amministratore: No

Versione: 2.00.2.1012
Database malware: v2014.08.09.02
Database rootkit: v2014.08.04.01
Licenza: Free
Protezione da malware: Disattivata
Protezione da siti web nocivi: Disattivata
Self-protection: Disattivata

SO: Windows 8.1
CPU: x64
File system: NTFS
Utente: Bruno

Tipo di scansione: Scansione elementi nocivi
Risultati: Completata
Elementi analizzati: 275227
Tempo impiegato: 7 min, 4 sec

Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Attivata
Heuristics: Attivata
PUP: Attivata
PUM: Attivata

Processi: 1
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\Adanak.BrowserAdapter.exe, 504, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a]

Moduli: 1
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\{2f0ff925-183b-4210-98f5-cb2ffd917f2b}.dll, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],

Chiavi di registro: 46
PUP.Optional.Adanak.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Update Adanak, Elimina al riavvio, [5036c8fc59220630662a286d9170f10f],
PUP.Optional.Adanak.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Util Adanak, Elimina al riavvio, [70164282f982b5813858e4b1ad5434cc],
PUP.Optional.Preload, HKLM\SOFTWARE\CLASSES\CLSID\{9A6B64CE-E5E3-3697-1DDD-BCD1FEDBFE54}, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.Preload, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{9A6B64CE-E5E3-3697-1DDD-BCD1FEDBFE54}, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.Preload, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{9A6B64CE-E5E3-3697-1DDD-BCD1FEDBFE54}, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.Preload, HKLM\SOFTWARE\CLASSES\cosstminn.cosstminn, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.Preload, HKLM\SOFTWARE\CLASSES\cosstminn.cosstminn.2.0, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.Preload, HKLM\SOFTWARE\WOW6432NODE\CLASSES\cosstminn.cosstminn, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.Preload, HKLM\SOFTWARE\WOW6432NODE\CLASSES\cosstminn.cosstminn.2.0, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.Preload, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{9A6B64CE-E5E3-3697-1DDD-BCD1FEDBFE54}, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.Preload, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{9A6B64CE-E5E3-3697-1DDD-BCD1FEDBFE54}, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.Preload, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{9A6B64CE-E5E3-3697-1DDD-BCD1FEDBFE54}, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.Preload, HKLM\SOFTWARE\CLASSES\CLSID\{9A6B64CE-E5E3-3697-1DDD-BCD1FEDBFE54}\INPROCSERVER32, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.BrowseFox.A, HKLM\SOFTWARE\CLASSES\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}, Elimina al riavvio, [7a0cf8cce497b87e1a51c1de25dd38c8],
PUP.Optional.BrowseFox.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}, Elimina al riavvio, [7a0cf8cce497b87e1a51c1de25dd38c8],
PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, Elimina al riavvio, [1175c1032853dd598fd1da9005fd38c8],
PUP.Optional.SupTab.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}, Elimina al riavvio, [1175c1032853dd598fd1da9005fd38c8],
PUP.Optional.SupTab.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{917CAAE9-DD47-4025-936E-1414F07DF5B8}, Elimina al riavvio, [1175c1032853dd598fd1da9005fd38c8],
PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{917CAAE9-DD47-4025-936E-1414F07DF5B8}, Elimina al riavvio, [1175c1032853dd598fd1da9005fd38c8],
PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}, Elimina al riavvio, [1175c1032853dd598fd1da9005fd38c8],
PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, Elimina al riavvio, [1175c1032853dd598fd1da9005fd38c8],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{CE681A67-9477-CBE6-EB9D-FE534875F98D}, Elimina al riavvio, [91f5368e3348ff371a8f570e8d750ef2],
PUP.Optional.Adanak.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Adanak, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Sanbreel.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\{2f0ff925-183b-4210-98f5-cb2ffd917f2b}w64, Elimina al riavvio, [602609bb80fb70c6976d88b2996b8f71],
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, Elimina al riavvio, [aadc6e567605b38318ae1b0a8d779e62],
PUP.Optional.Adanak.A, HKLM\SOFTWARE\WOW6432NODE\Adanak, Elimina al riavvio, [681ee6debbc076c09b187968c83a60a0],
PUP.Optional.WPM.A, HKLM\SOFTWARE\WOW6432NODE\supWindowsMangerProtect, Elimina al riavvio, [7e08952f4833b0863b0c40fa34d041bf],
PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\WOW6432NODE\webssearchesSoftware, Elimina al riavvio, [2561e9db7803d95d4f313abd3cc609f7],
PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, Elimina al riavvio, [7d09497be09b082e834366bf27ddd828],
PUP.Optional.IePluginServices.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IePluginServices, Elimina al riavvio, [553101c3aad18babc9a25d6b9a68d62a],
PUP.Optional.WPM.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\WindowsMangerProtect, Elimina al riavvio, [56309e2699e238fe9a456961b74bdf21],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{E2343056-CC08-46AC-B898-BFC7ACF4E755}, Elimina al riavvio, [ea9c84407803dd59a4527854758dfd03],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{7041156A-0D2B-4DCD-A8EE-D0608BFCB2D0}, Elimina al riavvio, [ea9c84407803dd59a4527854758dfd03],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{9B41579A-1996-42F9-8F84-7B7786818CEF}, Elimina al riavvio, [ea9c84407803dd59a4527854758dfd03],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}, Elimina al riavvio, [ea9c84407803dd59a4527854758dfd03],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{7041156A-0D2B-4DCD-A8EE-D0608BFCB2D0}, Elimina al riavvio, [ea9c84407803dd59a4527854758dfd03],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{9B41579A-1996-42F9-8F84-7B7786818CEF}, Elimina al riavvio, [ea9c84407803dd59a4527854758dfd03],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}, Elimina al riavvio, [ea9c84407803dd59a4527854758dfd03],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{E2343056-CC08-46AC-B898-BFC7ACF4E755}, Elimina al riavvio, [ea9c84407803dd59a4527854758dfd03],

Valori di registro: 0
(No malicious items detected)

Dati di registro: 8
PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://istart.webssearches.com/web/?type=ds&ts=1407515309&from=exp&uid=WDCXWD1600AAJS-00L7A0_WD-WCAV2D69108891088&q={searchTerms}, Buono: (www.google.com), Cattivo (http://istart.webssearches.com/web/?type=ds&ts=1407515309&from=exp&uid=WDCXWD1600AAJS-00L7A0_WD-WCAV2D69108891088&q={searchTerms}),Elimina al riavvio,[7016b80cbac1da5c5bb57f3f699be917]
PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://istart.webssearches.com/?type=hp&ts=1407515309&from=exp&uid=WDCXWD1600AAJS-00L7A0_WD-WCAV2D69108891088, Buono: (www.google.com), Cattivo (http://istart.webssearches.com/?type=hp&ts=1407515309&from=exp&uid=WDCXWD1600AAJS-00L7A0_WD-WCAV2D69108891088),Elimina al riavvio,[21654480542745f127e7a11d9a6a47b9]
PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://istart.webssearches.com/?type=hp&ts=1407515309&from=exp&uid=WDCXWD1600AAJS-00L7A0_WD-WCAV2D69108891088, Buono: (www.google.com), Cattivo (http://istart.webssearches.com/?type=hp&ts=1407515309&from=exp&uid=WDCXWD1600AAJS-00L7A0_WD-WCAV2D69108891088),Elimina al riavvio,[9fe75f65accf40f68d857b4357ad926e]
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Buono: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Cattivo ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Elimina al riavvio,[5531d9eba3d8280ecf7008c0ab590bf5]
PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://istart.webssearches.com/web/?type=ds&ts=1407515309&from=exp&uid=WDCXWD1600AAJS-00L7A0_WD-WCAV2D69108891088&q={searchTerms}, Buono: (www.google.com), Cattivo (http://istart.webssearches.com/web/?type=ds&ts=1407515309&from=exp&uid=WDCXWD1600AAJS-00L7A0_WD-WCAV2D69108891088&q={searchTerms}),Sostituito,[176f8044d3a8221428e808b6e222827e]
PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://istart.webssearches.com/?type=hp&ts=1407515309&from=exp&uid=WDCXWD1600AAJS-00L7A0_WD-WCAV2D69108891088, Buono: (www.google.com), Cattivo (http://istart.webssearches.com/?type=hp&ts=1407515309&from=exp&uid=WDCXWD1600AAJS-00L7A0_WD-WCAV2D69108891088),Sostituito,[335321a3314a0d29848a932bb94b1ae6]
PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://istart.webssearches.com/?type=hp&ts=1407515309&from=exp&uid=WDCXWD1600AAJS-00L7A0_WD-WCAV2D69108891088, Buono: (www.google.com), Cattivo (http://istart.webssearches.com/?type=hp&ts=1407515309&from=exp&uid=WDCXWD1600AAJS-00L7A0_WD-WCAV2D69108891088),Sostituito,[780e5d677dfe6dc9c9497f3f47bd6c94]
PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Buono: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Cattivo ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Sostituito,[acda0abac8b351e5b68927a1c143728e]

Cartelle: 39
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\plugins, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\TEMP, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.WebsSearches.A, C:\Users\Administrator\AppData\Roaming\webssearches, Elimina al riavvio, [a7df4f752556fc3abb927a3f0bf7758b],
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices, Elimina al riavvio, [553101c3aad18babc9a25d6b9a68d62a],
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices\update, Elimina al riavvio, [553101c3aad18babc9a25d6b9a68d62a],
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect, Elimina al riavvio, [56309e2699e238fe9a456961b74bdf21],
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\log, Elimina al riavvio, [56309e2699e238fe9a456961b74bdf21],
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\update, Elimina al riavvio, [56309e2699e238fe9a456961b74bdf21],
PUP.Optional.Adanak.A, C:\Users\Administrator\AppData\Local\Temp\Adanak, Spostato in quarantena, [66204282bfbc3cfa8c99be0ed92943bd],
PUP.Optional.MultiPlug.A, C:\ProgramData\cosstminn, Elimina al riavvio, [add9f4d06d0e270f20d526a6e51ddf21],
PUP.Optional.MultiPlug.A, C:\Program Files (x86)\cosstminn, Elimina al riavvio, [ea9c84407803dd59a4527854758dfd03],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\skin, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\en-US, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\es-419, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\es-ES, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-BE, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-CA, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-CH, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-FR, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-LU, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\it-CH, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\it-IT, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\pl, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\pt, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\pt-BR, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\ru, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\ru-MO, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\tr-TR, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\vi-VI, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\zh-CN, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\zh-TW, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Users\Administrator\AppData\Roaming\SupTab, Elimina al riavvio, [a3e3f3d1017a67cf976e7b56c63c4fb1],

File: 93
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\updateAdanak.exe, Elimina al riavvio, [5036c8fc59220630662a286d9170f10f],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\utilAdanak.exe, Elimina al riavvio, [70164282f982b5813858e4b1ad5434cc],
PUP.Optional.Preload, C:\Program Files (x86)\cosstminn\stS.x64.dll, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.Preload, C:\Program Files (x86)\cosstminn\stS.dll, Elimina al riavvio, [483e576db0cbd660b43a9b023ec335cb],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\SupTab.dll, Elimina al riavvio, [1175c1032853dd598fd1da9005fd38c8],
PUP.Optional.MultiPlug, C:\ProgramData\cosstminn\JruX.exe, Elimina al riavvio, [abdba61e5c1fdb5b3904d6c6dd24ac54],
Trojan.SProtector, C:\Users\Administrator\AppData\Local\Temp\tf00294823.dll, Spostato in quarantena, [9fe7a024f18ad66081874e17c73aa060],
Trojan.Agent.SCT, C:\Users\Administrator\AppData\Local\Temp\toolbar2011210.exe, Spostato in quarantena, [acda16ae1764c76f862de4c444bdcf31],
PUP.Optional.SearchHijacker.A, C:\Users\Administrator\AppData\Local\Temp\toolbar2012606.exe, Spostato in quarantena, [1274378d1764ac8abeed4c5c1ae724dc],
PUP.Optional.YourfileDownloader.A, c:\Windows\System32\Tasks\yourfile downloaderupdate, Elimina al riavvio, [61252a9a02796bcb889a16cb778b36ca],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\Adanak.ico, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\0, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\7za.exe, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\AdanakUninstall.exe, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\updateAdanak.InstallState, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\7za.exe, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\Adanak.BrowserAdapter.exe, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\Adanak.PurBrowse.zip, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\Adanak.PurBrowse64.exe, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\AdanakBAApp.dll, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\BrowserAdapter.7z, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\utilAdanak.InstallState, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\{2f0ff925-183b-4210-98f5-cb2ffd917f2b}.dll, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\plugins\Adanak.Bromon.dll, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\plugins\Adanak.BroStats.dll, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\plugins\Adanak.BrowserAdapter.dll, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\plugins\Adanak.CompatibilityChecker.dll, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Adanak.A, C:\Program Files (x86)\Adanak\bin\plugins\Adanak.PurBrowse.dll, Elimina al riavvio, [b8ce2d97daa157df4a68a33e47bb966a],
PUP.Optional.Sanbreel.A, C:\Windows\System32\drivers\{2f0ff925-183b-4210-98f5-cb2ffd917f2b}w64.sys, Elimina al riavvio, [602609bb80fb70c6976d88b2996b8f71],
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices\PluginService.exe, Elimina al riavvio, [553101c3aad18babc9a25d6b9a68d62a],
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices\update\conf, Elimina al riavvio, [553101c3aad18babc9a25d6b9a68d62a],
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe, Elimina al riavvio, [56309e2699e238fe9a456961b74bdf21],
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\log\ProtectWindowsManager_2014-08-08[18-28-40-723].log, Elimina al riavvio, [56309e2699e238fe9a456961b74bdf21],
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\log\ProtectWindowsManager_2014-08-08[18-28-42-545].log, Elimina al riavvio, [56309e2699e238fe9a456961b74bdf21],
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\update\conf, Elimina al riavvio, [56309e2699e238fe9a456961b74bdf21],
PUP.Optional.Adanak.A, C:\Users\Administrator\AppData\Local\Temp\Adanak\7za.exe, Spostato in quarantena, [66204282bfbc3cfa8c99be0ed92943bd],
PUP.Optional.MultiPlug.A, C:\ProgramData\cosstminn\JruX.dat, Elimina al riavvio, [add9f4d06d0e270f20d526a6e51ddf21],
PUP.Optional.MultiPlug.A, C:\Program Files (x86)\cosstminn\stS.dat, Elimina al riavvio, [ea9c84407803dd59a4527854758dfd03],
PUP.Optional.MultiPlug.A, C:\Program Files (x86)\cosstminn\stS.tlb, Elimina al riavvio, [ea9c84407803dd59a4527854758dfd03],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\DpInterface32.dll, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\DpInterface64.dll, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\HpUI.exe, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\ient.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\install.data, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\msvcp110.dll, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\msvcr110.dll, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\RSHP.exe, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\SearchProtect32.dll, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\SearchProtect64.dll, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\SupIePluginServiceUpdate.exe, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\uninstall.exe, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\WindowsSupportDll32.dll, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\WindowsSupportDll64.dll, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\skin\btn.png, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\skin\close.png, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\skin\main.xml, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\data.html, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\indexIE.html, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\indexIE8.html, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\main.css, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\ver.txt, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\google_trends.png, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\icon128.png, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\icon16.png, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\icon48.png, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\loading.gif, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\logo32.ico, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\common.js, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\ga.js, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\jquery-1.11.0.min.js, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\jquery.autocomplete.js, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\js.js, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\library.js, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\xagainit.js, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\en-US\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\es-419\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\es-ES\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-BE\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-CA\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-CH\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-FR\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-LU\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\it-CH\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\it-IT\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\pl\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\pt\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\pt-BR\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\ru\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\ru-MO\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\tr-TR\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\vi-VI\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\zh-CN\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\zh-TW\messages.json, Elimina al riavvio, [176f853f93e8ba7c0202676a19e914ec],

Settori fisici: 0
(No malicious items detected)


(end)
Torna in alto
 
Sponsor
Inviato: Saturday, August 09, 2014 5:26:41 PM

 
Torna in alto
 
r16
Inviato: Saturday, August 09, 2014 7:45:52 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Puoi continuare con queste indicazioni:
http://forum.aiutamici.com/yaf_postst90814_Guida-per-eliminare-le-pagine-pubblicitarie-SOLO-LETTURA.aspx
Torna in alto
 
bbrun
Inviato: Saturday, August 09, 2014 10:14:02 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Ho fatto tutti i controlli da effettuare, però ci sono stati degli impicci.
Il file generato da AdwCleaner alla chiusura della scansione non si è fatto vedere,
dentro la sua cartella ne ho trovati due, e li ho messi in rete tutti e due.

Il il file generato da JRT non si è salvato, forse perché alla fine della scansione e alla
chiusura del programma il desktop è diventato nero e la Barra delle applicazioni viola
e senza icone, per ritornare all'operatività ho dovuto resettare il pc.
Comunque ho guardato il file e tutte le voci erano vuote.

Con OTL per fortuna è andato tutto regolare.

I file sono qui: onedrive.live.com/?cid=87B5CFC13FFE8D76&id=87B5CFC13FFE8D76!152

Per entrare dovete fare copia-incolla, non so perché ma lasciando l'http ecc. e cliccando
sull'URL non va dove dovrebbe andare ma si ferma prima.
Torna in alto
 
r16
Inviato: Sunday, August 10, 2014 1:57:42 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Neanche facendo il copia\incolla riesco ad entrare.

Non puoi caricarlo su Wikisend: (oppure altri server hosting)
http://wikisend.com/
E postare il link qui sul forum?
Torna in alto
 
bbrun
Inviato: Sunday, August 10, 2014 5:03:39 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Ecco i miei file.

.txt]AdwCleaner[R0].txt

.txt]AdwCleaner[S0].txt

OTL.Txt

Strano, è parecchio tempo che uso Onedrive ed è sempre andato bene, che difficoltà hai trovato?

Ciao.
Torna in alto
 
r16
Inviato: Sunday, August 10, 2014 6:19:53 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Commenta:
Strano, è parecchio tempo che uso Onedrive ed è sempre andato bene, che difficoltà hai trovato?

Mi mandava a quel paese........
Non si apriva.

Ma il malware impiccione persiste ancora a rompere le scatole?
Torna in alto
 
bbrun
Inviato: Sunday, August 10, 2014 7:34:29 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
r16 ha scritto:

Mi mandava a quel paese........
Non si apriva.

Non so che dirti lo uso poco, forse ho commesso un errore e non me ne sono accorto.
La prossima volta farò più attenzione.
Commenta:

Ma il malware impiccione persiste ancora a rompere le scatole?

Per adesso è tutto a posto, probabilmente era malware spione molto discreto, come ho detto nel
mio primo messaggio me ne sono accorto solo perché, dovendo disinstallare un programma, per farlo
ho aperto Revo Uninstaller e nell'elenco dei programmi ho visto quella roba che non c'entrava nulla.
Ma il pc marciava regolarmente, almeno per me che non sono un tecnico.
Aspetterò che passi questa settimana che entra e, se non appare un nulla di strano, metterò un
bel [RISOLTO].

Un'ultima cosa r16, stavolta si trattava di roba che non danneggiava il sistema operativo, e tu mi
hai fatto seguire la procedura "antipubblicitaria".

A Settembre non potresti stendere una procedura per ripulire il pc da malware "pesante", in modo
tale da non ripetere 1000 volte sempre le stesse cose, non ritrovarlo ancora più incasinato da
iniziative estemporanee prese dall'utente + altre varie & eventuali che peggiorano lo stato dello stesso?

Oppure siccome in quel caso le varianti sono molte l'unica cosa che l'interessato può fare autonomamente
è scansione + ripulisti con Malwarebytes, dopodiché può solo presentare il log dello stesso in attesa
di istruzioni da parte degli esperti?

Intanto ti auguro buone ferie r16, a te e a tutti coloro che ci aiutate da questo sito.
Torna in alto
 
r16
Inviato: Sunday, August 10, 2014 8:55:15 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Commenta:
Un'ultima cosa r16, stavolta si trattava di roba che non danneggiava il sistema operativo, e tu mi
hai fatto seguire la procedura "antipubblicitaria".

Scelta azzeccata.
Se hai dato un'occhiata ai vari log, avrai visto che è stata elimina un sacco di sporcizia.


Commenta:
A Settembre non potresti stendere una procedura per ripulire il pc da malware "pesante"


Non è possibile.....Angel
Ci sono talmente tante varietà di infezioni,che non è possibile creare una guida unica.
Per i Troyan ci vogliono determinati software.
Per i Rootkit ce ne vogliono altri.
Per i Worm altri ancora.
Per gli Spyware,Adware,e dirottatori di browser,è sufficiente la guida che ho scritto, che ovviamente non serve a nulla se impiegata con le infezioni "pesanti".
Inoltre anche i migliori software (di tutte le categorie) non sono infallibili,e alle volte si deve agire manualmente quello che loro, riescono sì a individuare, ma non a eliminare.
Quindi, la migliore cosa che un utente possa fare,è quella di descrivere meglio che può il problema qui sul forum, e lasciare ad un esperto il sistema più adatto per risolvere il problema.
Il "fai da te"non sempre funziona,e alle volte peggiora la situazione.

Buone ferie anche a te.
Torna in alto
 
bbrun
Inviato: Monday, August 11, 2014 10:12:51 AM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
r16 ha scritto:
[quote]
Il "fai da te"non sempre funziona,e alle volte peggiora la situazione.

Proprio per quello ho chiesto una procedura.

Riguardo alla passata iniziale con Malwarebytes da fare in tutti i casi?
Vado a memoria ma mi sembra che voi, esperti di Aiutamici, se non lo chiedete sempre lo fate molto spesso.
Se non altro per avere il suo log come punto di partenza.
Oppure no?

Ciao.
Torna in alto
 
r16
Inviato: Monday, August 11, 2014 12:26:03 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Commenta:
Riguardo alla passata iniziale con Malwarebytes da fare in tutti i casi?

Malwarebytes, può essere usato anche se non si riscontrano problemi.
Fare una scansione 1 volta alla settimana, (aggiornarlo prima della scansione) di sicuro non fa male.
Se rileva qualcosa, per sicurezza, si posta qui il log.
Ciao.
Torna in alto
 
bbrun
Inviato: Monday, August 11, 2014 12:55:19 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Benissimo, abbiamo la procedura di emergenza Angel .
Di nuovo buone vacanze r16.
Torna in alto
 
Utenti presenti in questo topic
Guest

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » [RISOLTO] Malware dirottatore e impiccione?


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.