Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

infettato da uno spyware Opzioni
ziosel
Inviato: Sunday, August 31, 2008 3:00:00 PM

Rank: Newbie

Iscritto dal : 5/23/2008
Posts: 2
Ciao a tutti,questa è la prima volta in assoluto che partecipo ad un forum;per cui se qualcosa non va come dovrebbe chiedo scusa e pazienza.Dopo questo breve prologo espongo il problema:" ho avuto la malaugurata idea di scaricare ed installare WebMediaPlayer e da quel momento ogni volta che aprivo il browser(IE o Firefox)le pagine si aprivano da sole;a quel punto ho capito che ero stato infettato da uno spyware,poi ho letto(non ricordo dove)che WebMediaPlayer è,appunto,uno spyware.Allora ho provveduto immediatamente a disinstallarlo ma il problema dell'apertura delle pagine internet mi è rimasto.Mi sapreste indicare il metodo per liberarmene definitivamente?Grazie.Scusate la lunghezza dell'esposizione.
Sponsor
Inviato: Sunday, August 31, 2008 3:00:00 PM

 
Rudewolf
Inviato: Sunday, August 31, 2008 3:28:22 PM

Rank: AiutAmico

Iscritto dal : 5/2/2006
Posts: 6,184
Inanzitutto benvenuto nel forum.Ti consiglio di mettere un log di HijackThis(sempre in questa discussione),leggi le istruzioni i nostri esperti ti diranno come risolvere il problema.Hijack lo puoi scaricare a questo indirizzo:
http://www.aiutamici.com/software?ID=11175
monsee
Inviato: Sunday, August 31, 2008 3:29:34 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
WebMediaPlayer è un Programma DANNOSO che contiene un trojan-backdoor (in inglese, fonte Symantec) che alcuni considerano, invece, più simile a un virus.
http://www.symantec.com/security_response/writeup.jsp?docid=2008-042213-2434-99
Eccoti la procedura di rimozione "manuale" (in inglese, fonte Symantec):
http://www.precisesecurity.com/threats/symanteccom-norton-viruses-risks-webmediaplayerwebmediaplayer/

Dopo aver fatto tutto quel che viene indicato, procedi anche a fare una scansione online sul sito Housecall/Trendmico, usando Firefox oppure Internet Explorer ( o sul sito di BitDefender [in questo caso, usa soltanto Internet Explorer]).
Se ti vien rilevato qualche files maligno, clicca per "ripararlo" (a fine scansione ti apparirà l'opzione).

Fatto anche questo, fai un LOG di HijackThis e vienilo a postare qui.
http://software.aiutamici.com/software?ID=11175
antonpaco
Inviato: Sunday, August 31, 2008 6:36:58 PM
Rank: AiutAmico

Iscritto dal : 11/7/2006
Posts: 1,180
ma questo "pericoloso" web media player nulla ha a che vedere con il media player di windows, giusto? sono due cose completamente diverse?
Rudewolf
Inviato: Sunday, August 31, 2008 7:58:34 PM

Rank: AiutAmico

Iscritto dal : 5/2/2006
Posts: 6,184
antonpaco ha scritto:
ma questo "pericoloso" web media player nulla ha a che vedere con il media player di windows, giusto? sono due cose completamente diverse?

Esatto!
ziosel
Inviato: Sunday, August 31, 2008 10:25:08 PM

Rank: Newbie

Iscritto dal : 5/23/2008
Posts: 2
Grazie per i consigli ma la lingua inglese per me è un ostacolo insormontabile.Per quel che riguarda le scansioni online ne ho provate per tutti i gusti senza risolvere niente.Oggi,facendo una ricerca su google,ho trovato e scaricato da qui: http://download.bleepingcomputer.com/sUBs/ComboFix.exe .Qualcosa pare che abbia trovato,in questi giorni provo la navigazione e poi vi terrò informati.Magari funziona e potrebbe essere utile a chi ha lo stesso problema.Saluti a tutti.
ziosel
Inviato: Wednesday, September 03, 2008 8:20:05 PM

Rank: Newbie

Iscritto dal : 5/23/2008
Posts: 2
Ciao a tutti,a quanto pare ComboFix ha funzionato.
monsee
Inviato: Wednesday, September 03, 2008 8:28:03 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.