Precedente :: Successivo |
Autore |
Messaggio |
giovanni56 Eroe in grazia degli dei


Registrato: 28/12/05 22:21 Messaggi: 177
|
Inviato: 28 Mar 2011 16:15 Oggetto: JS:Redirector-FX [Trj] |
|
|
Da stamattina, entrando in un sito che uso molto, Avast mi rileva questo trojan JS:Redirector-FX [Trj] che non mi permette di proseguire la navigazione sulle pagine di quel sito.
Accedendo ad un'altro sito della stessa "famiglia" viene rilevato lo stesso trojan però riesco ad avanzare con la navigazione.
Ho contattato il gestore dei siti e mi dice che quel trojan probabilmente si è installato sul mio PC.
Però agisce solo sui loro siti?
Cosa ne pensate? Grazie |
|
Top |
|
 |
giovanni56 Eroe in grazia degli dei


Registrato: 28/12/05 22:21 Messaggi: 177
|
Inviato: 28 Mar 2011 16:23 Oggetto: |
|
|
Aggiungo
Avast rileva il trojan solo se uso Firefox,
entrando sullo stesso sito usando IE non rileva nulla e funziona tutto ok |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
|
Top |
|
 |
giovanni56 Eroe in grazia degli dei


Registrato: 28/12/05 22:21 Messaggi: 177
|
Inviato: 29 Mar 2011 11:53 Oggetto: |
|
|
R16 ha scritto: | Ciao.
Facciamo dei controlli: ... |
Ciao, grazie per la risposta e scusami per la mia ignoranza.
Ho fatto tutto quello che mi hai suggerito.
SuperAntispyware e MBAM non trovano minacce.
Ho un dubbio qua:
Seguendo le indicazioni del topic che hai linkato, usando HiJackThis dovrei eliminare tutto quello che ha trovato?
Controllando tutto il log trovo una lista infinita di vecchie mail, in quanto è da un po' che uso solo mail online;
e solo questi 4 files "strani":
C:\ProgramData\Temp : 08948D52 (129 bytes)
C:\ProgramData\Temp : 08948D52 (129 bytes)
C:\Users\All Users\Temp : 08948D52 (129 bytes)
C:\Users\All Users\Temp : 08948D52 (129 bytes)
La cosa strana è che quel trojan viene rilevato entrando solo in quei 2 siti, che sono www.venicemarathon.it e www.moonlighthalfmarathon.it/home_it.php e loro mi garantiscono che è da po' di tempo che non inseriscono nulla di nuovo |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 29 Mar 2011 17:27 Oggetto: |
|
|
Citazione: | SuperAntispyware e MBAM non trovano minacce. |
Li volevo vedere lo stesso i log.
Citazione: | Seguendo le indicazioni del topic che hai linkato, usando HiJackThis dovrei eliminare tutto quello che ha trovato? |
Sì.
Non ti preoccupare, nessun file o programma legittimo verrà eliminato.
Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224 |
|
Top |
|
 |
|