si aprono delle finestre da sole

[prik]

E' da stamattina che mi succede, prima non lo faceva. E premetto di non avere scaricato nulla da internet nel frattempo... Non so se è una stupida finestra di pop-up
Comunque mi dice quanto segue:
"La pagina sul server

Codice: Seleziona tutto

http://fp.pc_on_internet.com

riporta:

ATTENZIONE!
Garantite la protezione dei vostri documenti e dei vostri dati. Eseguite una scansione del vostro computer per sapere se è stato infettato da spyware.
Desiderate eseguire la scansione del vostro computer ora? (raccomandato)
ok annulla"

Io ovviamente ho sempre annullato... Qualcuno mi sa dire cos'è sta cosa strana? stamattina adirittura mi si è aperta una finestra di download di un .exe! Io ho rifiutato, solo che mi è parso strano che sia un virus. Piuttosto, nella mia ignoranza, non è che qualche hacker non so come mi stia cercando di far scaricare un virus? Può succedere una cosa simile, di un hacker che riesce a collegarsi al mio pc, o è frutto della mia fantasia?

Grazie mille!

[prik]

Codice: Seleziona tutto

eccola là, ho un altro esempio di cosa strana che mi è appena successa.
si è aperta una pagina di firefox da sola al seguente indirizzo:

http://fp.pc-on-internet.com/?id=50282&nums=N09LIT85A69862664-FBXARomAEF&login=672125&mediaid_prefix=005&asked_billing_id=15&time=312e3931

e una finestrella più piccola con su scritto:

"è stato scelto di aprire
instant-Access.exe
che è un: Applicazione
da:

Codice: Seleziona tutto

http://es6-www.0texkax7c6hzuidk.com

Si desidera salvare questo file?"

[prik]

ho fatto una scansione con spybot e mi ha trovato messenger skinner...stavo leggendo su un sito cos'è ma il punto è che io non l'ho mai installato! Possibile?

[leolas]

dato che è di sicuro un adaware, prova ad allegare un log di hijack this

[prik]

http://www.mediafire.com/?tmgxensm9mm

[ste_95]

In hijackthis, seleziona a sinistra queste voci e premi in basso il pulsante Fix Checked:

R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {2DCDFA26-DFC1-44C4-B47B-06BBAC9E50A6} - C:\WINDOWS\system32\ddcYoNhG.dll (file missing)
O2 - BHO: (no name) - {C3E15DFE-D990-4C3F-9BE2-4CF4E3E007CE} - C:\WINDOWS\system32\yayyXOHa.dll (file missing)
O3 - Toolbar: sgoblxtm - {1F8A048D-9A0B-4565-A3D0-2A2E6B44592A} - C:\WINDOWS\sgoblxtm.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKCU\..\Run: [tafml] c:\documents and settings\ds\impostazioni locali\dati applicazioni\tafml.exe tafml

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\ddcYoNhG.dll
C:\WINDOWS\system32\yayyXOHa.dll
C:\WINDOWS\sgoblxtm.dll
c:\documents and settings\ds\impostazioni locali\dati applicazioni\tafml.exe
c:\documents and settings\ds\impostazioni locali\dati applicazioni\tafml.dat
c:\documents and settings\ds\impostazioni locali\dati applicazioni\tafml_nav.dat
c:\documents and settings\ds\impostazioni locali\dati applicazioni\tafml_navps.dat

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

[prik]

Ecco il log di Avenger:

http://www.mediafire.com/?d02fxmxjmvz

[ste_95]

Nessuno dei file era presente.

Hai ancora problemi?

[prik]

si...
mi si apre una pagina internet senza che voglia e se vado sulla cronologia c'è!
Si chiama "Last Softwares" e corrisponde a questa url:

Codice: Seleziona tutto

http://fp.pc-on-internet.com/?id=50214&n

[ste_95]

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[prik]

1° passaggio:

http://www.mediafire.com/?yay5htjz2kt

[prik]

2° passaggio:

http://www.mediafire.com/?ydempotm5mu

[leolas]

del log di gmer io non ci capisco un accidente, quindi non ti posso aiutare

però ti posso consigliare di usare solo Opera o Firefox + AdBlock (+ NoScript, se vuoi proprio essere sicuro al 98%)

[ste_95]

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
c:\documents and settings\ds\impostazioni locali\dati applicazioni\tafml.exe
c:\documents and settings\ds\impostazioni locali\dati applicazioni\mupgziliyh.exe

Folders to delete:
C:\Documents and Settings\All Users\Dati applicazioni\pknoruxc

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

[prik]

Prima di fare ciò che dici,
l'altro giorno ho acceso il pc e mi è comparsa questa scritta:
"il sistema è stato ripristinato a seguito di un grave errore"

Comunque il pc funziona bene.

[ste_95]

Non hai quindi più problemi?

[prik]

no no purtroppo i problemi li ho ancora! Infatti adesso mi appresto a fare come mi dicevi tu con avenger! Poi magari ti metto qui il log che gli dai un'occhiatina grazie mille!

[prik]

ecco il log di avenger

http://www.mediafire.com/?z8mmig38svh

[stex2005]

Premetto che non so come risolvere il tuo problema e lascio l'incarico a ste_95.

Voglio soltanto ricordarti che anche a me succedeva che si aprivano pagine strane di internet da sole...
tutto era dovuto al fatto che installando Msn Plus Messenger avevo cliccato nel opzione "Dai il contributo per gli sponsor" o simile...

[ste_95]

Dopo l'utilizzo di avenger hai ancora problemi?