Problema con possibile Spyware

[Onor988ThEgReEnGoBlIn]

Ciao a tutti! Ho un problema con questi maledetti spyware ( sempre che siano questi la causa ). Facendo uno scan con un programma anti-hacking per un gioco online ho riscontrato i seguenti problemi:

 

Adware/Toolbar.MySearch.A HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}

Adware/Toolbar.MySearch.A HKLM\Sofware\Classes\CLSID\{9AFB8248-617F-460d-9366

D71CDEDA3179

Adware/Toolbar.MySearch.A HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss

 

Ora so che non è il sito più adatto per cercare aiuto di questo genere ma spero comunque in un intervento divino!!!

Grazie in anticipo!!!

[marigno]

Sì, sembra essere uno Spyware.

Allora, se hai Windows (XP o Vista) scarica: Spybot - Search & Destroy.

Appena installato il programma, aggiorna i contenuti, immunizza il sistema e riavvia in modalità provvisoria. Fai una scansione e troverà tutti gli Spyware sul computer, poi basta che li elimini. ;)

[Onor988ThEgReEnGoBlIn]

Provato e riprovato! Ho provato con una scansione di Spybot - Search & Destroy, anche in modalità provvisoria e con una scansione di Avast ma niente! Il risultato è sempre lo stesso!

[marigno]

Ehm, e quale sarebbe il risultato? o_

Comunque, potrebbe trattarsi di un dialer, prova anche con questi altri programmi che eliminano la robaccia dannosa (che solo windows ha il "privilegio" di prendere):

 

Ad-Aware free.

 

Poi se proprio non riesci a rilevare niente neanche con Ad Aware, apri il regedit e cancella le chiavi manualmente.

[GABE FANTASY]

Format C:

 

Due semplici parole sono sempre la soluzione a tutto! :rovatfl:

[Onor988ThEgReEnGoBlIn]

Scusa hai ragione! La scansione non rileva niente oltre ai soliti cookies! Però quando tento di avviare il gioco il programma anti-hacking mi segnala sempre gli stessi spyware! Ora provo con Ad-aware, intanto non è che mi potresti spiegare questa come rimuovere le chiavi?

 

Gabe: "La parola formattare non esiste proprio nel mio vocabolario! Ho troppe cose nel mio pc! Sono disposto anche a corromperlo con 50 euro ma formattarlo no!!!"

[Baldo Ssj2]

con 50 euro (forse anche 100) ti trovi un HD esterno e ti salvi la roba XD

 

cmq ricordati che windows e formattazione vanno a braccetto

[Tio]

io l'ho formattato avant'ieri.. e non aveva virus, solo che dopo un anno comincia ad andare lento e bisogna formattare XD

alla fine l'unica scocciatura che ho avuto è stata quello di reinstallare tutti i programmi e rimettere i preferiti sul browser.. però sono riuscito a salvare tutto grazie all'HD esterno :rovatfl: ci perdi una giornata di tempo ma ne vale la pena XD

[GABE FANTASY]

Se devi formattare un portatile non ci vuole niente... Io, il mio, coi dischi di ripristino per fare "tabula rasa" ci metto mezz'ora al massimo... E' velocissimo... Poi reinstalli tutti i programmi e neppure per questo ci vuole molto... La scocciatura è il Service Pack 2 (per chi non ce l'ha di default) e i milioni di aggiornamenti di Windows... Una decina di riavvii automatici e il pc và che è una scheggia... :rovatfl:

 

Comunque ti consiglio di non perderci ulteriore tempo... Alcuni spywere, dialer ecc ecc sono proprio infidi... Cerca di fare un backup e formattare, si risolve tutto... Con Windows ci sono poche alternative

[PICCOLO]

Da quel che ho trovato in giro sembrerebbe essere un problema di GameGuard (non erano informazioni certe purtroppo), quindi che tu formatti o meno cambia poco (anche se il toolbar nel nome mi puzza strano...)

 

Riesci a scaricare gli aggiornamenti del gioco?

[Linoleum]

Controlla in giro per forum di essere l'unico con questo problema, così verifichi a essere tu infetto e non loro che sparano boiate...

Se poi non c'è verso di elminarli formatta...

[Settis]

Che bel nick :rovatfl: XD

Comunque, per me devi formattare, quand'è così il problema è maledetto >.<

Se hai troppe cose, mettile su una trentina di pennette o fai il backup dei dati :isis:

[Onor988ThEgReEnGoBlIn]

Si gli aggiornamente del gioco riesco a scaricarli tranquillamente! Quando il gioco parte però dopo qualche minuto si disconnette dal server e mi salta la connessione! Mi avete convinto ragazzi...credo proprio che quando avrò un pò di tempo libero mi organizzo e formatto questo benedetto computer! Risparmiando i benedetti 50 euro!!!

[Keroro]

io l'ho rimosso a mano, stava in c:\windows\system32, lavorando contemporaneamente sia sul registro sia sui file, dopo qualche riavvio i file non si rigeneravano più :E

[Onor988ThEgReEnGoBlIn]

To Keroro: Scusa come hai fatto a rimuoverlo manualmente? Nel mio caso il nome del file che dovrei cercare quale sarebbe?

[marigno]

Per rimuoverlo manualmente devi:

 

1) Entrare in modalità provvisoria (F1 all'avvio, se abbiamo le stesse impostazioni).

2) Vai in C:\WINDOWS\System 32\ e cerca una di queste voci correlate a queste:

 

Adware/Toolbar.MySearch.A HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}

Adware/Toolbar.MySearch.A HKLM\Sofware\Classes\CLSID\{9AFB8248-617F-460d-9366

D71CDEDA3179

Adware/Toolbar.MySearch.A HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss

3) Apri menù start, clicca su "Esegui" e digita "regedit". Ora hai il registro di configurazione davanti, cerca queste voci. Ma attenzione che potresti far danno.

 

EDIT: Per caso sul computer hai un programma installato di nome "MySearch"?

Edited January 14, 2008 by Marigno

[Onor988ThEgReEnGoBlIn]

Non ho nessun programma che risponde a quel nome! Ci avevo pensato anche io...forse è un sottoprogramma che fa parte di un'altro più importante! Ma se è cosi il problema è capire quale! Ora provo a fare come mi hai suggerito tu!!

[Haltar Dhrim]

LO SO IO LO SO IO!! :sisi:

Intanto trova il programma HiJackThis,

poi fai una scansione con quello e salva un logfile,

poi vai sul sito del programma e dai il logfile al sito,

e ti dice più o meno quali file eliminare.

Dopodichè o li elimini manualmente dalle cartelle o fai "Start / Esegui / regedit" e Cerchi i file.

Meglio se li elimini in provvisoria però...

 

@Marigno: di solito si fa F8 per la modalità provvisoria, almeno è quello il default...

Edited January 16, 2008 by Haltar Dhrim

[Keroro]

hijackthis non lo detecta