Olimpo Informatico

[ilconte30]

Da un comportamento strano del pc ho rilevato un trojan fake alert, anche perchè mi è improvvisamente uscito un avviso che avevo diversi virus (appunto il fake alert).
Ovviamento non ho dato peso.
Pc con win 7
Ho fatto come segue:
- scansione con avast internet security che stranamente non rileva
- Malwarebytes' Anti-Malware - rilevato e cancellato (trovato nella prima scansione nel pc e poi nella seconda nel file di registro.
- messo in modalità provvisoria
- lanciato il file ATF-Cleaner e fpulito tutto
- rilanciato Malwarebytes' Anti-Malware non trova nulla
- riavviato e fino a ieri tutto ok
- oggi però ricompare il problema, ossia:
quando avvio internet explorer faccio una ricerca su google, premo sul link che mi serve e mi riporta ad un sito che poi ne rimanda ad un altro ecc... (ma io stoppo).
torno indietro, ri clicclo sullo stesso link che mi serviva ed è tutto ok

come posso fare a sistemare il problema?
Grazie a tutti

Luigi

[bdoriano]

Ciao ilconte30,

Segui le indicazioni di questa discussione per postare i logs di OTL.

[ilconte30]

[bdoriano]

Curiosità: prima di installare Avast! usavi NOD32?

Perché vedo un processo relativo a NOD32 e due antivirus insieme non vanno d'accordo.
Probabilmente è il rimasuglio di un'installazione precedente.
Eventualmente vedremo di rimuoverlo definitivamente.

Ci sono 2 tasks nascosti molto sospetti che, probabilmente, servono a riavviare l'attività del malware appena possibile:

[ilconte30]

si avevo nod 32 e l'ho disinstallato perchè vi erano problemi di compatibilità con alcuni programmi che uso.
http://www.freefilehosting.net/mbam-log-2011-03-1212-55-48
http://www.freefilehosting.net/mbam-log-2011-03-1219-17-31
http://www.freefilehosting.net/mbam-log-2011-03-1315-35-28
sono log di qualche giorno fa e credo che rilevi anche il virus
duimmi se ti serve più recente
grazie
Luigi

[bdoriano]

Fai questa scansione con Norman Malware Scanner

[ilconte30]

[bdoriano]

Probabilmente, IE viene reindirizzato tramite proxy:

• Pannello di controllo
  
• Opzioni internet
  
• Connessioni
  
• Impostazioni LAN
  
• togli il segno di spunta a:
  Ignora server proxy per indirizzi locali
  Utilizza un server proxy per le connessioni LAN
  
• OK
  
• OK

Inoltre, vorrei eliminare quei 2 files che ti ho indicato prima.

Visto che Norman non è partito e io vorrei fare comunque una scansione completa del disco, segui le istruzioni per la scansione con Kaspersky.

[ilconte30]

[bdoriano]

Sei riuscito a fare la scansione con Kaspersky?

[ilconte30]

[bdoriano]

Ok.
Vediamo di velocizzare le operazioni.

Segui le istruzioni di questo topic per postare il log di combofix.

[ilconte30]

[bdoriano]

Rieccomi.

Cominciamo a fare pulizia.

Apri il Blocco note e crea un file di testo con le seguenti istruzioni:

[ilconte30]