Olimpo Informatico

[lele76]

buon giorno a tutti
Ogni volta che provo ad accedere ad una pagina per il download mi appare questa pagina http://www.megaupload.com/?d=D64PVV9G.
Qualcuno mi sa dire il perchè accade e se c'è un modo per evitare che questo accada?

[bdoriano]

Sezione sbagliata... così a naso, direi che fai un giro al Pronto Soccorso Virus

[Luko]

Ciao lele76
Che sistema operativo utilizzi?
Che browser utilizzi?
Cambiando browser si risolve?
Andando su qualsiasi pagina per il download vieni dirottato li?

Diamo una controllatina, in linea di massima potrebbe essere solo un Hijacker (è strano però che ti dirotti li...)
Se ti viene riproposta quella pagina al posto dei download dei programmi fai prima la scansione con Bitdefender (terzultimo punto) e poi prova a fare il resto.
ALtrimenti scarica i programmi e le definizioni su un altro pc e passali sul tuo.

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Utilizzando IE (8 o superiore) vai su Bitdefender Online Scan e fai una scansione.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di tutti i programmi su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[lele76]

il sistema operativo è vista
il browser è firefox ma anche ie mi da lo stesso errore.
adesso provo a fare quello che mi hai detto poi ti faccio sapere

[Luko]

Rispondi a tutto però o ci mettiamo il doppio del tempo
Vieni dirottato li facendo qualsiasi download o solo quando cerchi di scaricare da megavideo?

[lele76]

si è vero scusa non avevo visto la domanda
solo se scarico da mediavideo il resto sembra che vada bene

[Luko]

Appurato che hai almeno una minaccia attiva puoi continuare in questa discussione?
Mi risulta più facile aiutarti.

Edit: Il problema in quel 3D è risolto?

[lele76]

intento ti posto i log che ho sto scaricandi ie8 non usandolo non ce l'ho

http://wikisend.com/download/465362/hijackthis.log
http://wikisend.com/download/529404/mbam-log-2009-05-01 (11-57-38).txt
http://wikisend.com/download/704762/SUPERAntiSpyware Scan Log - 06-06-2009 - 13-04-31.log

Apparte hijackthis che ha rilevato degli ADS il resto sembra essere pulito...
Gli ADS li ho dovuti rimuovere in modalità provvisoria..adesso appena fatto ti dico il risultato di Bitdefender Online Scan..

Non è risolto alcun problema ancora..purtroppo

[lele76]

la discussione che è stata chiusa quella di iexplorer.exe l'ho aperta io ma l'errore lo da sul computer a un mio collega e siccome lui non sapeva cosa fare io ho chiesto aiuto a voi...
Ripeto quel problema non è il mio..scusate il disguido

[Er_Kratos]

[lele76]

sto facendo la scansione...

[Luko]

Appena puoi posta la scansione di bitdefender.

Comunque:
HJ non ha rilevato nulla che spieghi i sintomi, ma c'è comunque qualcosa:
Disattiva il ripristino configurazione di sistema e da modalità provvisoria fixa:
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/it/TSEasyInstallX.CAB

C:\Windows\Domino.exe
non dovrebbe stare li
ANalizzalo su www.virustotal.com e facci sapere com'è andata.


MBAM non ha rilevato nulla.
SuperAntiSpyware ha rilevato solo cookie, lo hai passato ccleaner?

Perfetto, procediamo oltre, utilizza Combofix e postane il log come al solito.

P.S: Se non lo hai ancora fatto aggiorna IE dopo che abbiamo finito.

[lele76]

questo è il log di combofix

per quanto riguarda il risultato di bitdefender pur avendo aggiornato IE non riesco a farla mi si blocca ..l'ho tenuta aperta tutta la notte ma niente..
virustotal non ha rilevato niente o per lo meno cosi mi è sembrato di capire
si lo avevo passato ccleaner ma guardandoci bene avevo precedentemente deselezionato i cookie di firefox e forse ha rilevato quelli

[Luko]

QUando avvii BitDefender che errore ricevi?
Fai uno screen di eventuali messaggi strani o comportamenti anomali e postalo in questa discussione:

http://forum.zeusnews.com/viewtopic.php?t=33488
http://forum.zeusnews.com/viewtopic.php?t=26540

Disinstalla Combofix:
Clicca Start
Clicca Esegui...
Digita:

[lele76]

non mi da un vero e proprio errore si pianta proprio...rimane la scermata iniziale updating bitdefender on line scanner..la cosa strana è che è da ieri che è fermo sullo stesso punto però se cerco di stopparlo mi dice sei sicuro di voler interrompere la scansione?io scelgo no perche ho pensato che forse gli ci vuole tempo....Ma due giorni francamente mi sembrano un po troppi..

[lele76]

luko ho un problema con i siti che mi hai dato per scaricare FixWareOut ..
Tutti e tre mi rimandano questo errore

404 ERROR: Page Not Found!

The requested page http://www.bleepingcomputer.com/files/lonny/Fixwareout.exe could not be found on this server.

ho provato sia con firefox che con IE ma uguale...

[bdoriano]

Colpa mia, non ho controllato se il programma è ancora valido.

Visto che BitDefender non sembra andare, collegati a Kaspersky on-line scanner e fai la scansione estesa, come indicato qui.
Salva il risultato della scansione in un file (in formato TXT), carica il file su WikiSend e posta qui il Forum Link che ti viene assegnato.

[R16]

Ciao a tutti.
Se può essere di aiuto, questi file (se non li rileverà Kaspersky) si dovrebbero eliminare:
c:\users\Emanuele\AppData\Roaming\usbdrv.exe
c:\users\Emanuele\AppData\Roaming\acroread.exe
E questi sono molto sospetti:
c:\windows\IsUn0410.exe
c:\windows\iun6002.exe

[bdoriano]

Ciao R1,

grazie per la segnalazione!

PS: hai letto l'MP che ti ho mandato?

[Luko]