Virus Email invia link a tutti i contatti

[PraticanteMantovana]

Ciao a tutti! come si può intuire dal titolo mi sono beccata un virus che invia un link a tutti i miei contatti a nome mio. Ho provto avast cleaner, msn cleaner, scansione generale di avast, ma il problema non si è risolto. Sinceramente anche cercando sui motori diricerca le soluzioni appaiono poco chiare. Mi è capitato anche qualche settimana fa questo problema però a differenza di questa volta, la volta precedente non mi aveva salvato le e-mail inviate nella posta inviata. STavolta infatti mi sono accorta del virus perchè mi sono tornate indietro le e-mail di risposta dell'errore sulla Delivery.
Che cosa devo fare?
Grazie
Chiara

[Luke57]

Ciao, scarica Rsit da qui:

http://images.malwareremoval.com/random/RSIT.exe

avvialo ed eseguilo

Se Hijackthis (versione aggiornata) non é già presente nel sistema, RSIT lo scarica e dovrai accettare la sua licenza
Al termine saranno redatti due log, log.txt e info.txt, che troverai nella cartella creata dal programma C:\rsit.exe.
Inseriscili su wikisend http://wikisend.com/
e poi indicain un post i link per poterli vedere.

[PraticanteMantovana]

Ecco qui!
Grazie

http://wikisend.com/download/850002/log.txt

[Luke57]

Ciao, con le applicazioni chiuse, avvia hijackthis (che rsit ti ha fatto scaricare). Premi "open the misc tools section", "open process manager", cerca ed evidenzia il seguente processo:
C:\Programmi\File comuni\Spigot\Search Settings\SearchSettings.exe

premi kill process

Torna indietro con back, premi "scan", metti la spunta a:


O4 - HKLM\..\Run: [SearchSettings] "C:\Programmi\File comuni\Spigot\Search Settings\SearchSettings.exe"

premi fix checked

Chiudi il programma, da risorse del computer>strumenti>opzioni cartella>visualizzazione , metti la spunta a "visualizza file e cartelle nascosti", premi OK.
Cerca ed elimina la seguente cartella:
C:\Programmi\File comuni\Spigot\Search Settings

Svuota il cestino. Poi aggiorna malwarebytes, ai una scansione completa e posta il log prodotto.

[PraticanteMantovana]

Purtroppo non riesco a trovare come e dove avviare hijackthis. Se eseguo Rsit mi crea solamente il file log.

[Luke57]

Ciao, scaricalo da qui:
http://download.bleepingcomputer.com/hi ... ckThis.exe

[PraticanteMantovana]

ho avviato hijackthis, ma quel processo non lo trova. Ho fatto una scansione in modalità provvisoria, sotto consiglio di un amico, di antivirus e malware.
Può essersi risolto il problema? devo postare nuovamente il log?

[Murdekai]

Ciao, esegui queste due scansioni, per verificare quali infezioni (e quante) siano ancora attive.
Segui pedissequamente tutti i passaggi, mi raccomando! ;=)

Scarica Malwarebytes' Anti-Malware - Free Edition: http://www.malwarebytes.org
● doppio click su mbam-setup.exe per avviare il setup
● in fase di installazione, lascia la spunta alle voci b]Aggiorna Malwarebytes' Anti-Malware[/b] e Avvia Malwarebytes' Anti-Malware

Una volta eseguiti i passaggi indicati sopra:
● collega tutte le periferiche esterne che possiedi ( Chiavette USB, HDD Esterni, Lettori MP3... )
● verrà mostrata la schermata principale del tool: al messaggio che appare, clicca sul pulsante No
● clicca sul pulsante Scansione completa, e conferma cliccando il pulsante Scansione
● verrà richiesto quali drive scansionare; selezionali tutti, e clicca nuovamente su Scansione
● attendi pazientemente il termine della scansione
● una volta terminata, clicca sul pulsante OK e Mostra Risultati per visionare il Report
● verrà rilasciato automaticamente un file di testo: salvalo sul Desktop ed allegalo
● assicurati che tutte le voci siano selezionate, e clicca sul pulsante Rimuovi selezionati, in basso a sinistra
● il log può essere visionati cliccando sul tab Log dall'interfaccia principale del programma

Nota - riguardo al programma:
● se MalwareBytes incontrasse delle difficoltà nel rimuovere alcuni file, verranno mostrate delle finestre aggiuntive: clicca sul pulsante OK ad entrambi i messaggi, e lascia procedere il programma alla disinfezione. Se MalwareBytes chiedesse di riavviare il sistema, fallo immediatamente.


Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
● posiziona il file scaricato sul Desktop
● disattiva l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)
● disattiva il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:
● lancia ComboFix con un doppio click
● segui le istruzioni che verranno rilasciate per eseguire la scansione
● verrà richiesta l'installazione della Console di ripristino di emergenza: non la installare
● senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro

Note - durante la scansione:
● potrebbero comparire alcuni file sul Desktop, e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop: nulla di cui preoccuparsi
● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio
● il firewall potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti
● potrebbe apparire sul Desktop l'icona di Internet Explorer

Quando ComboFix avrà concluso l'operazione di scansione:
● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo te
● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

Nota - riguardo al programma:
● per eseguire correttamente ComboFix su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore

@luke: un saluto dal tuo "allievo": FDAC.

[Vento_ribelle]

Salve a tutti.
Ho anche io un virus che invia link a tutti i miei contatti mail. Ho scaricato RSIT , ma sul sito per caricare i file mi dà un errore, quindi non posso darvi i link. Un altro sito per darvi i link?
Chi mi può aiutare?? Cos'altro posso fare per togliere il virus?

[Luke57]

Ciao, prova qui:
http://easy-share.com/it

[Vento_ribelle]

Grazie mille Luke, spero di aver postato i link giusti.
http://www.easy-share.com/1058E88CED1B1 ... A/info.txt
http://www.easy-share.com/436A0350ED1B1 ... 5A/log.txt
Intanto ho fatto partire antimalwarebyte, e aspetto il suo log.
Ora che faccio?

[Luke57]

Non c'è il file nel link.riprova a metterlo.

[Vento_ribelle]

Mi dà solo questi link Luke
http://www.easy-share.com/1765B5AAED1C1 ... A/info.txt
http://www.easy-share.com/188A0ED6ED1C1 ... 5A/log.txt

[Vento_ribelle]

Antimalwarebyte ha finito e dice che non ci sono elementi nocivi. :-( Ora che faccio???

[FrancescoFDAC]

Procedi con ComboFix.

[Vento_ribelle]

Ho già fatto ieri sera la scansione con combofix, e ha eliminato un file .dat .
E' sufficiente? Mi sembra un pò poco un solo file per un virus.

[COCCOBELLO]

devi postare qui sul forum il report di Combofix
vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

[Vento_ribelle]

Coccobello perdona la profonda ignoranza... ma non trovo il pulsante per allegare il file!!
So che è lunghissimo, ma copio e incollo il log??

[COCCOBELLO]

caricalo da qui
http://wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file
Clicca su Upload file
Seleziona Forum Link, copialo e incolla il link in un nuovo messaggio per il forum

[Vento_ribelle]

Ce l'ho fatta!!!
ComboFix.txt

ps: il log di combofix dice che non ho una console di ripristino di emergenza installata. Che cos'è? Come si installa?