NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 windows live mail manda e-mail automaticamente
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

KAROL.BM
New Member

Città: CARATE BRIANZA


42 Messaggi


Inserito il - 15/11/2010 : 17:07:08  Mostra Profilo
Ciao a tutti, innazitutto un grazie a tutti coloro che mi vorranno aiutare.
Il mio problema è questo: ho windows live mail 2009 per gestire il mio accout mail, però ultimamente vedo che invia da solo e-mail a tutti i miei contatti, contenenti testi diversi come :

e altri simili...

Vi prego, cosa posso fare per risolvere questo problema

ho provato ad allegare il file hijackthis..ma il sistema dice che non sono abilitata a questa funzione.
GRazie a tutti



la prima cosa da fare è non postare link sospetti. death


Modificato da - KAROL.BM in Data 30/11/2010 13:50:56

KAROL.BM
New Member

Città: CARATE BRIANZA


42 Messaggi

Inserito il - 30/11/2010 : 13:22:42  Mostra Profilo
mi scusi death ma non capisco cosa voglia dire la sua risposta...è evidente che non sono io a postare link sospetti ma lo fa in automatico windows live mail.
se gentilmente mi può aiutare a risolvere questo problema così come ha fatto con altri la ringrazio

karol
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 30/11/2010 : 13:40:39  Mostra Profilo
Buon giorno, mi spiego, hai postato un link cliccabile, se per caso qualche utente lo clicca non so a quale pagina lo riconduca, prima di continuare, mi servono informazioni sul tuo sistema operativo, xp,vista,seven 32 o 64 bit.
Torna all'inizio della Pagina

KAROL.BM
New Member

Città: CARATE BRIANZA


42 Messaggi

Inserito il - 30/11/2010 : 13:50:27  Mostra Profilo
un link cliccabile? mi spiace non ne ero a conoscenza... era solo per farle capire il contenuto delle mail che partivano in automatico! mi scusi ancora!

il mio sistema operativo è XP, versione 2002, service pack 3 e credo sia 32 bit perchè seguendo le istruzioni per capire se è 64 o 32 bit, il 64 non compare da nessuna parte.

grazie per l'aiuto
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 30/11/2010 : 14:01:52  Mostra Profilo
Buon giorno di nuovo, segui le istruzioni:


scarica ComboFix devi scaricarlo sul desktop

Riavvia il computer in modalità provvisoria (segui lo specchietto)

Citazione:
Windows XP e Windows 2003
Selezionare Start|Spegni computer.
Selezionare Riavvia dal menu a discesa e cliccare su OK. Windows sarà riavviato.
Premere ripetutamente F8 all'avvio del computer per visualizzare il menu delle Opzioni avanzate di Windows.
Su questo menu selezionare la prima opzione, "Modalità provvisoria", quindi Windows XP o Windows 2003.
Quando viene richiesto, effettuare l'accesso come amministratore locale.


Se hai delle icone di collegamento a programmi sul desktop, crea una cartella apposita e spostale al suo interno

Doppio click su combofix.exe (o nome nuovo) e segui le istruzioni passo a passo, ricordati di dare invio se richiesto dopo i vari passaggi

Quando avrà finito creerà il log C:\combofix.txt salvalo e postalo come gli altri report.

Nota bene : durante la scansione verranno creati dei file sul desktop e scompariranno le icone, potrebbe succedere che qualche programma ti chiede cosa fare per la rimozione dei drivers, in questo caso accossenti, si tratta probabilmente di drivers infetti.

Il programma creerà la cartella C:\QooBox ed all'interno della stessa verrà posizionato un backup dei files rimossi ed un file di backup del registro di windows chiamato Hiv-backup.

Disattiva l'antivirus e i programmi anti-spyware
Disconnetti il pc da internet
NON TOCCARE mouse e tastiera mentre combofix lavora

per postare i report segui questa scaletta:

a) andare sul sito htt*://[www].savefile[.com]/
b) clicca su Upload My file
c) clicca su upload oppure registrarsi per avere più opzioni
d) clicca su browser e scegli il file di log, txt ecc dal tuo computer
e) compila i restanti campi e clicca su Upload File
f) copia ed incolla sul forum il link per il download che trovi sotto la voce [If you want to link directly to the file:]
g) oppure utilizza questo servizio: htt*://[www].wikisend[.com] (il report resta attivo solo 7 giorni)
h) oppure utilizza questo servizio: htt*://pastebin[.com]/ (consigliato)
i) oppure utilizza questo servizio: htt*://[www].mediafire[.com]

Modificato da - death in data 30/11/2010 14:02:31
Torna all'inizio della Pagina

KAROL.BM
New Member

Città: CARATE BRIANZA


42 Messaggi

Inserito il - 30/11/2010 : 19:25:01  Mostra Profilo
allora ho fatto quello che mi hai detto...spero che quello che ho postato sia esatto...
grazie per l'aiuto

htt*://[www].mediafire[.com]/?g4h8i5rh8b9fm

spero sia giusto quello che ho fatto
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 01/12/2010 : 11:50:32  Mostra Profilo
Buon giorno, mi hai postato tutto tranne quello che ti avevo chiesto devi postare il report che si chiama combofix.txt, lo trovi nel disco c:\.
Torna all'inizio della Pagina

KAROL.BM
New Member

Città: CARATE BRIANZA


42 Messaggi

Inserito il - 01/12/2010 : 12:59:52  Mostra Profilo
se guardi bene c'è, è nella seconda pagina, primo file...è l'unico combofix.txt che c'è nel disco C:\\
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 01/12/2010 : 13:24:44  Mostra Profilo
Buon giorno, hai perfettamente ragione, non avevo visto che erano 2 pagine, combofix ha rimosso una serie di cose, ora segui la procedura:

scarica LopSD.exe

1.2) doppio click su Lop S&D.exe
2.2) scegli il linguaggio
3.2) seleziona l'opzione 1 (ricerca/search)
4.2) attendi la fine della scansione
5.2) Posta il report che troverai in c:\Lop SD con il nome lopR.txt

scarica Malwarebytes

1.1) lo installi
2.1) lo aggiorni
3.1) fai una scansione scegliendo la modalità completa
4.1) NON eliminare le eventuali minacce che rileva
5.1) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum

Posta i 2 reports come il precedente
Torna all'inizio della Pagina

KAROL.BM
New Member

Città: CARATE BRIANZA


42 Messaggi

Inserito il - 01/12/2010 : 14:37:30  Mostra Profilo
fatte le scansioni...eccoti il link

htt*://[www].mediafire[.com]/?g4h8i5rh8b9fm

grazie ancora!
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 01/12/2010 : 17:59:20  Mostra Profilo
Buona sera, le scansioni sono entrambe pulite, esegui queste pulizie:

scarica Ccleaner

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo (senza la toolbar aggiuntiva)
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte
4) NON utilizzare la sezione dedicata alla pulizia del registro

poi

scarica Atfcleaner

Avvia ATFCleaner.exe con un doppio click

1.1) seleziona la casella Select All
2.1) clicca sul pulsante Empty selected
3.1) aspetta l'avviso Done Cleaning
(se usi opera o firefox,spunta anche le loro sezioni)

Poi ricambia la password di hotmail utilizzandone una complessa con numeri all'interno e fammi sapere se le mail continuano a partire da sole.
Torna all'inizio della Pagina

KAROL.BM
New Member

Città: CARATE BRIANZA


42 Messaggi

Inserito il - 01/12/2010 : 18:28:53  Mostra Profilo
ok fatto tutto quello che mi hai detto...nei prossimi giorni terrò sotto controllo la casella di posta per vedere se partono nuove mail..speriamo di no!

intanto grazie per il tuo aiuto, disponibilità e pazienza...
grazie davvero

karol.bm
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,23 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000