yahoo mail, ho qualche dubbio di sicurezza....

[djlino]

salve, è da qualche giorno che quando vado a controllare la mia posta in yahoo mail mi si visualizza una pagina (che penso sia mooolto ambigua) dal sito pctoolssecuriti.com.........

qualcuno che ha la yahoomail può dirmi se capita anche a lui, e se tutto ciò sia un virus o patacche del genere?

grazie

[crazy.cat]

E' pctoolssecurity.com ?
Se la pagina è questa rimanda al sito della pctools e quindi sembra solo una fastidiosa pagina pubblicitaria.
Non ho mail su yahoo e quindi mi fermo qui.

[sleeping]

Sicuro di non avere qualche ospite?
A me non è venuta fuori nessuna pagina strana

[Guercio]

A me non è venuta fuori nessuna pagina strana

Idem!! La uso regolarmente senza alcun reindirizzamento

[kap]

Mi associo a sleeping e Guercio

prova a postare un log di hijackthis (non fa mai male)

ciau

[djlino]

scusate ma non avevo visto le risposte al post....

questo è il log:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 2.27.04, on 28/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe
C:\Programmi\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Documents and Settings\daniele\Desktop\HiJackThis_v2.exe
C:\PROGRA~1\MOZILLA FIREFOX\FIREFOX.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [RocketDock] "C:\Programmi\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BE72F4BA-A60F-4A89-923B-606329E39AEB}: NameServer = 85.37.17.56 85.38.28.98
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Programmi\File comuni\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programmi\Spyware Terminator\sp_rsser.exe

--
End of file - 5603 bytes


EDIT: comunque in questi ultimi giorni non mi succede più....forse era prporio una fastidiosa publicità...

[crazy.cat]

Log pulito.

[djlino]

Log pulito.

ok...grazie....come ho già detto non mi succede più....e con le varie scansioni periodiche e protezione in tempo reale non mi ha mai segnalato niente....

mah....

grazie ancora....

[djlino]

è successo ancora....



questa è la schermata che mi è venut fuori questa volta.... che fastidio.....

[crazy.cat]

Installa e usa spywareblaster, poi continua ad aggiornarlo.
http://www.MegaLab.it/2321

[djlino]

Installa e usa spywareblaster, poi continua ad aggiornarlo.
http://www.MegaLab.it/2321

perché dici che spywaretermimator non vada bene da solo?

[crazy.cat]

Spywareblaster previene le infezioni in anticipo e blocca tanti siti che mostrano quel tipo di pubblicità.

[djlino]

Spywareblaster previene le infezioni in anticipo e blocca tanti siti che mostrano quel tipo di pubblicità.

Ok grazie, ora leggo l'articolo e lo installo....

[djlino]

ho installato il programma che mi hai consigliato, ma il problema non si è risolto...

dopo un po' che ero su internet mi è capitata un altra schermata da toolsicuro.com....

che dici di fare?

ho fatto scansioni su scansioni con spywareteminator, supernantispyware, e nel log di hijak non mi sembra cambiato niente da quello postato in precedenza...

[emiliano74]

djlino..ho il tuo stesso identico problema e proprio ora ho messo l'indirizzo toolsicuro nella posta indesiderata cambiando le opzioni! spero non mi si ripresenti il problema

[djlino]

djlino..ho il tuo stesso identico problema e proprio ora ho messo l'indirizzo toolsicuro nella posta indesiderata cambiando le opzioni! spero non mi si ripresenti il problema

scusa la gioia...ma pensavo di essere l'unico ad avere il problema...

unica differenza è che le pagine mi si aprono all'improvviso, aprendomi un collegamento diretto con la loro pagina di "reclame" indesiderata...nella schermata della mia posta arrivata non c'è nessuna mail con denominazioni sospette....quelle che mi accorgo "strane" di solito le segnalo subito come spam...esempio quelle di bancoposta...che io non ho...

spero che qualcuno trovi un qualcosa per liberarmi dal problema...

ringrazio in anticipo quel qualcuno...

[des]

Ciao a tutti!
Da qualche giorno stesso identico problema su posta yahoo.
E comunque nemmeno a me compaiono mail sospette da inserire eventualmente tra quelle di posta indesiderata.
Mentre leggo le mail, via web ... mi porta sulle pagine e stop.

Cavolo ...

[djlino]

Oggi ho notato che anche con la mail di mio papà fa lo stesso scherzetto....

quindi per adesso siamo a quota 4.....accidenti....

mi sembra di ricordare che il FF c'è una opzione per controllare e gestire i cookie, chi mi può confermare la cosa e come si può settare?

[impedita col PC]

mi sembra di ricordare che il FF c'è una opzione per controllare e gestire i cookie, chi mi può confermare la cosa e come si può settare?

Puoi fare una ricerca sul forum di FF, se non trovi, puoi chiedere con un post.

Non so se conosci il forum, chi risponde sono utenti volontari che spontaneamente offrono gratis assistenza agli utenti, facendoli partecipi delle loro conoscenze.
Questo è il link:
http://forum.mozillaitalia.org/index.php#2