Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
JS:Redirector-FX [Trj]
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
giovanni56
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/12/05 22:21
Messaggi: 177

MessaggioInviato: 28 Mar 2011 16:15    Oggetto: JS:Redirector-FX [Trj] Rispondi citando

Da stamattina, entrando in un sito che uso molto, Avast mi rileva questo trojan JS:Redirector-FX [Trj] che non mi permette di proseguire la navigazione sulle pagine di quel sito.
Accedendo ad un'altro sito della stessa "famiglia" viene rilevato lo stesso trojan però riesco ad avanzare con la navigazione.
Ho contattato il gestore dei siti e mi dice che quel trojan probabilmente si è installato sul mio PC.
Però agisce solo sui loro siti?
Cosa ne pensate? Grazie
Top
Profilo Invia messaggio privato
giovanni56
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/12/05 22:21
Messaggi: 177

MessaggioInviato: 28 Mar 2011 16:23    Oggetto: Rispondi citando

Aggiungo
Avast rileva il trojan solo se uso Firefox,
entrando sullo stesso sito usando IE non rileva nulla e funziona tutto ok
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 28 Mar 2011 18:28    Oggetto: Rispondi citando

Ciao. Ciao
Facciamo dei controlli:
Pulisci i files temporanei con CCleaner (registro compreso)
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Segui le istruzioni di questo topic per eliminare gli ADS:
http://forum.zeusnews.com/viewtopic.php?t=45223

Scarica e installa la versione Free di SuperAntispyware:
link
lo configuri come da immagini :
http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
Esegui una scansione completa.

Segui le istruzioni di questo topic per usare MBAM: (ricorda di aggiornarlo prima della scansione)
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.
Elimina gli eventuali file infetti trovati.

Carica i log di SuperAntispyware, MBAM, su WikiSend e posta il Forum Link che ti viene assegnato.
link
Top
Profilo Invia messaggio privato
giovanni56
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/12/05 22:21
Messaggi: 177

MessaggioInviato: 29 Mar 2011 11:53    Oggetto: Rispondi citando

R16 ha scritto:
Ciao. Ciao
Facciamo dei controlli: ...


Ciao, grazie per la risposta e scusami per la mia ignoranza.
Ho fatto tutto quello che mi hai suggerito.
SuperAntispyware e MBAM non trovano minacce.
Ho un dubbio qua:
Seguendo le indicazioni del topic che hai linkato, usando HiJackThis dovrei eliminare tutto quello che ha trovato?
Controllando tutto il log trovo una lista infinita di vecchie mail, in quanto è da un po' che uso solo mail online;
e solo questi 4 files "strani":
C:\ProgramData\Temp : 08948D52 (129 bytes)
C:\ProgramData\Temp : 08948D52 (129 bytes)
C:\Users\All Users\Temp : 08948D52 (129 bytes)
C:\Users\All Users\Temp : 08948D52 (129 bytes)

La cosa strana è che quel trojan viene rilevato entrando solo in quei 2 siti, che sono www.venicemarathon.it e www.moonlighthalfmarathon.it/home_it.php e loro mi garantiscono che è da po' di tempo che non inseriscono nulla di nuovo
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 29 Mar 2011 17:27    Oggetto: Rispondi

Citazione:
SuperAntispyware e MBAM non trovano minacce.

Li volevo vedere lo stesso i log.
Citazione:
Seguendo le indicazioni del topic che hai linkato, usando HiJackThis dovrei eliminare tutto quello che ha trovato?

Sì.
Non ti preoccupare, nessun file o programma legittimo verrà eliminato.

Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi