PcPrimiPassi.it - informatica facile per tutti, home page
PcPrimiPassi.it - informatica facile per tutti, home page



Infezioni informatiche e Sicurezza informatica in generale

 PcPrimiPassi.it FORUMSICUREZZA INFORMATICAInfezioni informatiche e Sicurezza informatica in generale


Icona di Messaggio RISOLTO!

Topic: [RISOLTO] Spyware.Possible Website Hijack

(Topic Chiuso Topic Chiuso)
Altre pagine della discussione:




alex96
Principiante Principiante
alex96
Principiante Principiante
alex96
Principiante
Principiante

Avatar


Iscritto dal : 24/Gennaio/2009
Da: Italy
Status: Offline
Posts: 188
bullet Topic: Post n° 91.513 - Postato: 19/Ottobre/2009 alle 22:31


Salve a tutti,dopo una scansione con spyware doctor,risulto infetto da: Spyware.Possible_Website_Hijack che non riesco ad eliminare,c'è qualcuno che mi può aiutare? Grazie


RAVEN
Moderatore Moderatore
RAVEN
Moderatore Moderatore
RAVEN
Moderatore
Moderatore

Avatar


Iscritto dal : 04/Settembre/2001
Da: Italy
Status: Offline
Posts: 16.197
bullet Topic: Post n° 91.515 - Postato: 19/Ottobre/2009 alle 23:25


alex hai postato nella stanza sbagliata e con un titolo troppo generico....lo cambio io ma fai attenzione in futuro per favore..



Stefano Ravagni - 'tanto prima o poi ti buco!'...disse il baco alla noce

SOSTIENICI



alex96
Principiante Principiante
alex96
Principiante Principiante
alex96
Principiante
Principiante

Avatar


Iscritto dal : 24/Gennaio/2009
Da: Italy
Status: Offline
Posts: 188
bullet Topic: Post n° 91.516 - Postato: 20/Ottobre/2009 alle 00:02


scusa,la fretta è cattiva consigliera...Grazie


prgn
Esperto Esperto
prgn
Esperto Esperto
prgn
Esperto
Esperto

Avatar


Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295
bullet Topic: Post n° 91.518 - Postato: 20/Ottobre/2009 alle 02:42


Ciao... altri dettagli? Nomi di files infetti... cartelle che li contengono?
Hai altri antispyware installati? Provali... Indica tutti i dettagli in tuo possesso..
e se non riesci a venirne a capo posta un log di hijackthis...

REGOLA : LEGGERE Prima di postare un LOG

Ciao..



SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...



alex96
Principiante Principiante
alex96
Principiante Principiante
alex96
Principiante
Principiante

Avatar


Iscritto dal : 24/Gennaio/2009
Da: Italy
Status: Offline
Posts: 188
bullet Topic: Post n° 91.523 - Postato: 20/Ottobre/2009 alle 15:07


La descrizione che mi esce è quella riportata, mi dice :
Tipo-voce host dannosa,infezione-127.0.0.1,update.bitdefender.com....non ho altri antispyware installati e qui di seguito il log di hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.06.27, on 20/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal


O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

*** Log editato.. rimangono le voci individuate ***



Modificato da prgn - 22/Ottobre/2009 alle 02:34


prgn
Esperto Esperto
prgn
Esperto Esperto
prgn
Esperto
Esperto

Avatar


Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295
bullet Topic: Post n° 91.525 - Postato: 20/Ottobre/2009 alle 21:58


Ciao.. a prima vista non si vede nulla di cattivo nel log.. Vedo le voci relative alla
protezione della pagina del browser... molto probabilmente hai usato qualche software
che ha cercato di accedere alla chiave relativa.. o comunque può aver tentato di
cambiare la pagina.. e l'antispyware ti ha segnalato il tentativo...
Ricordi cosa stavi facendo quando hai ricevuto l'avviso?
Ciao



SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...



alex96
Principiante Principiante
alex96
Principiante Principiante
alex96
Principiante
Principiante

Avatar


Iscritto dal : 24/Gennaio/2009
Da: Italy
Status: Offline
Posts: 188
bullet Topic: Post n° 91.528 - Postato: 20/Ottobre/2009 alle 22:36


il fatto è che non si tratta solo di una segnalazione,ma è il risultato di una scansione,e me lo ritrovo ogni volta che la ripeto ,in seguito all'avviso che spywaredoctor non lo riesce ad eliminare.


prgn
Esperto Esperto
prgn
Esperto Esperto
prgn
Esperto
Esperto

Avatar


Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295
bullet Topic: Post n° 91.529 - Postato: 20/Ottobre/2009 alle 23:04


Ricordi che hai impostato delle restrizioni sulle impostazioni del browser?
(ad esempio sull'impostazione della pagina iniziale?)
Se non l'hai fatto... fixa le 2 voci e non dovrebbe darti più avvisi:

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Dopo di che riavvia e riprova la scasione
Ciao


Modificato da prgn - 20/Ottobre/2009 alle 23:07



SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...



alex96
Principiante Principiante
alex96
Principiante Principiante
alex96
Principiante
Principiante

Avatar


Iscritto dal : 24/Gennaio/2009
Da: Italy
Status: Offline
Posts: 188
bullet Topic: Post n° 91.532 - Postato: 20/Ottobre/2009 alle 23:47


Dunque,ho eseguito la procedura,ma niente da fare....credi sia il caso do provare qualche altro antispyware? ho fatto anche altrescansioni con: Norton, Spybot search e destroy,e asquared antimalware,ma non me lo trovano proprio... Ciao


prgn
Esperto Esperto
prgn
Esperto Esperto
prgn
Esperto
Esperto

Avatar


Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295
bullet Topic: Post n° 91.533 - Postato: 20/Ottobre/2009 alle 23:54


prova in modalità provvisoria... e riposta un log di hijackthis...
Comunque l'antispyware dovrebbe produrre un log.. oppure dovrebbe avere
l'elenco degli eventi.. e a cosa si riferiscono i vari avvisi...
Senza informazioni è difficile saper sicuro di cosa si tratta... ripeto.. potrebbero
essere delle impostazioni che hai fatto tu usando qualche software di sicurezza...
Ciao



SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...



Altre pagine della discussione:






Vai al Forum
Non puoi postare nuovi topic in questo forum
Non puoi rispondere ai topic in questo forum
Non puoi cancellare i tuoi post in questo forum
Non puoi modificare i tuoi post in questo forum
Non puoi creare sondaggi in questo forum
Non puoi votare i sondaggi in questo forum

Bulletin Board Software by Web Wiz Forums version PcPrimiPassi
Copyright ©2001-2006 Web Wiz Guide

Questa pagina è stata generata in 0,039 secondi.

Sostienici

Versione 5.7 Sviluppata da Stefano Ravagni