Leggi il Topic


Indice del forumMotobarForum Internet & Hi-Tech

   

Pagina 1 di 1
 
Probabile Spyware/Malware in Google Chrome
13021433
13021433 Inviato: 19 Feb 2012 0:13
Oggetto: Probabile Spyware/Malware in Google Chrome
 

Ciao, è da un po' che durante la normale navigazione ad un certo punto mi si aprono altre schede con della pubblicità.

Me ne si apre sempre solo una e ogni tot di tempo..

Di sicuro ci sarà qualche Spyware/Malware..
Ho effettuato qualche scansione con diversi antivirus ma nessuno ha trovato nulla..

Ad un certo punto però Avira durante la scansione mi ha riportato questo avviso:



Pensavo a questo punto di avviare una scansione completa in modalità provvisoria, potrebbe essere utile?

Qualcun'altro ha il mio stesso problema con Chrome? eusa_wall.gif

Ah e un'ultima curiosità, in alto dove ci sono le schede per aprirne un'altra c'è un rettangolino, ecco..lì dentro per caso c'è un "+" ? eusa_think.gif

Scusate la domanda un po' strana..

Grazie in anticipo! 0509_up.gif
 
13021561
13021561 Inviato: 19 Feb 2012 7:04
 

Si , il rettangolino in alto con il segno + è ok , se ci clicchi ti apre una scheda con le miniature dei siti aperti di recente.
Per il resto prova a ripulire i cokies . Per farlo ti consiglio di scaricarti un programmino semplice , leggero ed efficace che si chiama Ccleaner (è anche in italiano) con il quale puoi fare una pulizia sia dei file Temp che del registro di sistema (naturalmente va tenuta fatta almeno una volta al mese) . E' un'operazione velocissima e generalmente aiuta a risolvere queste "intrusioni" 0510_saluto.gif
 
13021691
13021691 Inviato: 19 Feb 2012 10:23
 

ocio con ccleaner.. è un programmino semplice e leggero, ma se si abusa diventa uno schiacciasassi..

...prima di usare programmi di terze parti proverei a fare una scansione con un buon antivirus online.. poi salverei i preferiti di chrome, lo disinstallerei e lo scaricherei nuovo dal sito ufficiale per poi reinstallarlo... in caso non funzionasse usi ccleaner 0509_up.gif
 
13021721
13021721 Inviato: 19 Feb 2012 10:40
 

Il messaggio sembrerebbe più un errore di avira, però se ti salta fuori la pubblicità a tempi fissi probabilmente il malware c'è (non necessariamente dentro chrome, qualsiasi programma in esecuzione può fare aprire pagine dal browser di default), Potrebbe essere anche una di quelle cose che piantano i programmi di installazione di certi software "gratuiti" quando uno non fa attenzione a quello che sta cliccando...

EDIT: Non ho Chrome su questo pc e sto andando a memoria, ma nelle opzioni ("roba da smanettoni", come dicono loro nel tentativo patetico di usare un linguaggio giovanile) mi pare che ci sia il modo di avere un elenco di plugins ed estensioni in esecuzione, potrebbe valere la pena di darci un'occhiata icon_wink.gif.

Cat ha scritto:
ocio con ccleaner.. è un programmino semplice e leggero, ma se si abusa diventa uno schiacciasassi..

Quoto 0509_up.gif Ccleaner può essere utile se viene usato sapendo quello che si sta facendo, ma usarlo a tappeto nella speranza che faccia fuori un virus è come bombardare la cantina per liberarsi dai topi.

Cat ha scritto:
...prima di usare programmi di terze parti proverei a fare una scansione con un buon antivirus online.. poi salverei i preferiti di chrome, lo disinstallerei e lo scaricherei nuovo dal sito ufficiale per poi reinstallarlo... in caso non funzionasse usi ccleaner 0509_up.gif

Ariquoto 0509_up.gif Io proverei malwarebytes e/o uno o più scanner online (panda, housecall, bit defender, microsoft safety scanner). Altrimenti per questo specifico tipo di infezione c'è HijackThis, che però non è semplicissimo da usare (produce un elenco di tutte le attività sospette, uno deve leggersi l'elenco e capire cosa va effettivamente tolto).

Cat ha scritto:
.dal sito ufficiale

Triquoto icon_mrgreen.gif
La parola chiave (anche per gli antivirus!) è "sito ufficiale". Non è sicuramente il caso del nostro amico, ma per me è sempre stato un mistero il fatto che tante persone vadano su siti strani a scaricarsi copie taroccate di programmi che si trovano gratis sul sito del produttore... icon_eek.gif
 
13023357
13023357 Inviato: 19 Feb 2012 18:39
 

Prima prova a disabilitare tutte le estensioni di google chrome icon_wink.gif

Io il "più" nel pulsante non ce l'ho, perchè ho installato una estensione che me lo toglie.
 
13023966
13023966 Inviato: 19 Feb 2012 20:52
 

Grazie mille per le risposte ragazzi!

Comunque ho già tentato di disinstallarlo e reinstallarlo 2 volte, ma il problema persiste..
Antivirus online li ho provati tutti e nessuno mi segnala nessuna infezione..

Avira funziona anche dopo avermi dato quell'errore che non saprei a cosa sia dovuto..
In ogni caso dopo svariate scansioni non mi rileva mai niente di strano icon_rolleyes.gif


Il "+" in alto io non ce l'ho e infatti mi sembrava che una volta ci fosse eusa_think.gif

Di estensioni ne ho alcune e ora che mi ci fate pensare forse può essere che una di queste per "campare" si sia presa il diritto di aprirmi pagine di pubblicità? eusa_think.gif

Più tardi vi metto l'elenco perchè ho appena scoperto che non mi fa più installare niente, mi dice sempre che c'è un'altra installazione in corso icon_eek.gif
 
13024070
13024070 Inviato: 19 Feb 2012 21:12
 

guarda i processi nel task manager, e di quelli che non conosci prova a cercarne l' origine online. magari trovi qualcosa
 
13024556
13024556 Inviato: 19 Feb 2012 22:56
 

Meglio ancora, dal sito Microsoft ti puoi scaricare (o anche eseguire direttamente dal sito se lo apri con internet explorer) Sysinternals Process Explorer, che oltre a farti vedere i processi e le applicazioni in esecuzione se clicchi sul nome del processo ti fa partire una ricerca di google:
Link a pagina di Technet.microsoft.com

(il problema è che non è detto che il malware sia un processo a se stante, potrebbe essere un altro programma infettato o anche un'applicazione apparentemente legittima che usa il processo svchost per comunicare. Comunque una prova la farei, just in case icon_wink.gif )

Diego ha scritto:
Grazie mille per le risposte ragazzi!
Di estensioni ne ho alcune e ora che mi ci fate pensare forse può essere che una di queste per "campare" si sia presa il diritto di aprirmi pagine di pubblicità? eusa_think.gif

E' possibile. Potrebbe essere un'estensione di Chrome o anche un programma che hai installato di recente. Sarebbe interessante vedere se succede solo con Chrome o anche con gli altri browser (Firefox, Opera...)

Citazione:
Più tardi vi metto l'elenco perchè ho appena scoperto che non mi fa più installare niente, mi dice sempre che c'è un'altra installazione in corso icon_eek.gif

Hmm, questa non è una buona cosa. Non ho capito se è Chrome che non ti fa aprire l'elenco delle estensioni o se è Windows che non ti fa installare nulla, ma in ogni caso non va bene.

Forse sarebbe il caso di fare una disinstallazione completa di Chrome (e qui ccleaner potrebbe tornare utile), magari partendo in safe mode. Dopo disinstallato riavvii il PC e poi installi Chrome dal sito ufficiale: Link a pagina di Google.com
(naturalmente sul tuo PC ci deve essere un altro browser installato altrimenti quando riparte non scarichi niente. Di solito c'è almeno Internet Explorer, ma per esempio il Vaio di mio padre usciva di fabbrica con solo Chrome installato e nessuna traccia di IE...)

Oppure se questa cosa non è da molto che ti succede dovresti ancora poter fare un ripristino dal sistema ad un momento precedente all'infezione (la procedura cambia leggermente a secondo di che Windows hai, su Win7 è pannello di controllo->sistema->protezione sistema-> ripristino configurazione di sistema e poi scegliere una data n cui tutto funzionava) e poi da quel punto rifare le scansioni (tanto per essere sicuri) e riapplicare gli aggiornamenti di Windows Update.
 
13024880
13024880 Inviato: 20 Feb 2012 0:15
 

Grazie ancora per gli ottimi consigli! 0509_up.gif

Ho deciso che adesso faccio partire una scansione completa in modalità provvisoria, se non trova nulla nemmeno così allora proverò per esclusione..

Nel Task Manager non ce ne sono di processi strani.. eusa_think.gif

Ho provato con quell'ottimo programma e vedo dettagliatamente ogni singolo processo ma a quanto pare nulla di strano..o almeno.."ai miei occhi nulla di strano" icon_rolleyes.gif

Con gli altri browser non ho mai provato..non ne ho idea..
Ma può essere che se come browser predefinito ho Chrome e se questo ipotetico malware mi apre delle pagine mentre io sto navigando con Firefox me le apra con Chrome? eusa_think.gif
E' un po' contorta come domanda ma si dovrebbe riuscire a capire.. icon_asd.gif


Comunque come SO ho Windows Vista Home Premium SP2 0509_up.gif

E un'altra domanda..come mai a lungo andare CCleaner diventa pesante? eusa_think.gif
 
13024908
13024908 Inviato: 20 Feb 2012 0:35
 

Ho scoperto il problema con l'installazione in pratica un programmino della Nokia è parzialmente incompatibile con Windows e va in conflitto tenendo un processo di installazione sempre aperto, l'ho appena terminato con Process Explorer e ora tutto va bene 0509_up.gif
 
13024975
13024975 Inviato: 20 Feb 2012 1:43
 

Diego ha scritto:
Ho scoperto il problema con l'installazione in pratica un programmino della Nokia è parzialmente incompatibile con Windows e va in conflitto tenendo un processo di installazione sempre aperto, l'ho appena terminato con Process Explorer e ora tutto va bene 0509_up.gif

Colpito e affondato 0509_up.gif

Per quanto riguarda le altre domande:
Citazione:
Ma può essere che se come browser predefinito ho Chrome e se questo ipotetico malware mi apre delle pagine mentre io sto navigando con Firefox me le apra con Chrome?

Si, specie se Chrome è il browser predefinito e il malware gira in background per conto suo (invece di essere parte di Chrome come sarebbe un'estensione). Il browser predefinito (o anche se non è predefinito) può aprire delle finestre su richiesta dell'utente (che è quello che succede di solito), di qualche suo componente (estensioni, plugin) o anche di un altro programma più o meno legittimo. EDIT: è un pò più complicato di così perche Chrome installa anche dei servizi che sono sempre in esecuzione quando non si naviga, Google dice che servono "per aggiornare i prodotti di Google" ma non è che si dilunghi molto sui particolari icon_wink.gif

Per questo sarebbe interessante sapere se le finestre di pubblicità si vedono a) solo su Chrome, b) sul browser predefinito anche se non è Chrome, o c) su qualsiasi browser anche se non è predefinito. Nel caso a) il problema risiede all'interno di Chrome (infezione dell'eseguibile o add-on maligni), nel caso b) c'è un qualche programma o processo in esecuzione che manda richieste al browser predefinito, e nel caso c) c'è una qualche infezione generale che probabilmente gli antivirus che hai fatto girare avrebbero già dovuto trovare.

Se vuoi toglierti il dubbio installa firefox o opera e vedi cosa succede, poi se non ti piacciono puoi sempre disinstallarli. Non c'è bisogno di togliere Chrome, per fortuna browser diversi possono coesistere tranquillamente nello stesso PC senza pestarsi i piedi a vicenda. (imporre questa regola a Microsoft è probabilmente l'unica cosa buona che ha fatto l'UE icon_wink.gif ).

Citazione:
E un'altra domanda..come mai a lungo andare CCleaner diventa pesante?

Cccleaner non so quanto e perchè diventi pesante, io non l'ho notato ma non lo uso praticamente mai (almeno non sui miei pc personali, per fare le prove dei programmi a rischio ci sono quelli di amici e clienti icon_mrgreen.gif). Può essere che CCleaner mantenga un database di nomi di programmi e relative chiavi di registro che consulta mentre fa la scansione, e/o che conservi la storia delle operazioni eseguite in modo da poter tornare indietro, e/o che faccia il backup delle cose che cambia, e/o che crei un punto di ripristino di sistema prima di andare a manomettere il registro, e/o che quando lo apri per prima cosa vada su internet a controllare se è uscita una nuova versione... sono tutte cose fatte a fin di bene e nel nostro migliore interesse (o almeno è quello che si spera icon_wink.gif ) ma richiedono tempo e risorse.

Un altro fattore di rallentamento è che è lo stesso registro di Windows che con il tempo tende a riempirsi di robaccia e quindi la scansione diventa più lenta di quanto il computer era nuovo (ma in questo caso una volta "potato" il registro la scansione dovrebbe tornare ad essere veloce).

Comunque il problema di CCleaner non è tanto che diventa lento, quanto che l'operazione di pulizia automatica del registro per forza di cose non è sempre sicura - alcune chiavi di registro possono contenere valori diversi a seconda del linguaggio di Windows, ogni tanto dei programmi vengono aggiornati e non è detto che non creino chiavi diverse che CCleaner non conosce... probabilmente è questo il motivo per cui la stessa Microsoft che una volta aveva un ottimo pulitore di registro (RegClean.exe) ora raccomanda di usare più nè RegClean nè altri programmi sul registro e in generale di non toccare le cose che funzionano icon_wink.gif
 
13026322
13026322 Inviato: 20 Feb 2012 14:30
 

Grazie di nuovo per i consigli e l'ottima spiegazione 0509_up.gif

In ogni caso io Firefox l'ho sempre usato, c'ho su un sacco di ottimi add-on che mai mi hanno dato problemi, ma da circa diciamo mezzo anno uso solo Chrome, ho comunque anche installato Safari ed Opera icon_asd.gif icon_asd.gif

Adesso prima facendo una scansione in modalità provvisoria ho trovato un Adware contenuto dentro un programma, sta a vedere che l'ho beccato icon_evil.gif

Comunque sto installando Kaspersky 2012 al posto di quel trabiccolo di Avira icon_lol.gif icon_lol.gif
 
13026452
13026452 Inviato: 20 Feb 2012 14:49
 

Diego ha scritto:


Adesso prima facendo una scansione in modalità provvisoria ho trovato un Adware contenuto dentro un programma, sta a vedere che l'ho beccato icon_evil.gif

0510_sorriso.gif

(però in questi casi è importante fare altre scansioni con programmi diversi, tanto per andare sul sicuro).

Citazione:
Comunque sto installando Kaspersky 2012 al posto di quel trabiccolo di Avira icon_lol.gif icon_lol.gif

Kasperky ha un'ottima reputazione, io non l'ho mai usato perchè si paga ma sono sicuro che è una buona scelta :up:

Anche Avira non è così male (lo usavo prima di passare a Microsoft Security Essentials e non mi ha mai dato problemi). Il problema è che i malware del tipo che hai trovato tu non sono tecnicamente virus e non è detto che gli antivirus tradizionali li trovino. Io oltre a Kaspersky installerei la versione free di Malwarebytes e farei una scansione ogni tanto, just in case icon_wink.gif
 
13026542
13026542 Inviato: 20 Feb 2012 15:05
 

Django ha scritto:

Kasperky ha un'ottima reputazione, io non l'ho mai usato perchè si paga ma sono sicuro che è una buona scelta :up:

Anche Avira non è così male (lo usavo prima di passare a Microsoft Security Essentials e non mi ha mai dato problemi). Il problema è che i malware del tipo che hai trovato tu non sono tecnicamente virus e non è detto che gli antivirus tradizionali li trovino. Io oltre a Kaspersky installerei la versione free di Malwarebytes e farei una scansione ogni tanto, just in case icon_wink.gif

Kaspersky l'ho appena finito di installare e sembra fatto molto meglio 0509_up.gif

Malwarebytes l'avevo scaricato pochi giorni fa ma a dir la verità una bella scansione completa con quello ancora non l'ho fatta, provvederò subito! icon_mrgreen.gif

Vediamo intanto se il problema si ripresenta icon_confused.gif
 
13028080
13028080 Inviato: 20 Feb 2012 19:57
 

Cos'è il processo PService.exe? icon_rolleyes.gif

Kaspersky me lo ha segnalato mentre tentava di inviare dati nascosti, e c'era come descrizione Poweroffer.net cercando su Google non si capisce molto bene ma dovrebbe essere un download manager, che io mi ricordo NON aver mai installato! icon_rolleyes.gif
 
13028103
13028103 Inviato: 20 Feb 2012 20:01
 
 
13028181
13028181 Inviato: 20 Feb 2012 20:17
 

Cat ha scritto:
Io capisco ben poco di inglese, spero ti sia d'aiuto..: Link a pagina di Systemexplorer.net

Grazie mille, ho letto ma la mia situazione è questa:



Scusate per l'immagine un po' grande ma altrimenti non si leggeva nulla eusa_wall.gif

Cos'è sto PService, come c'è finito lì dentro? icon_rolleyes.gif
 
13028321
13028321 Inviato: 20 Feb 2012 20:39
 
 
13028678
13028678 Inviato: 20 Feb 2012 21:31
 

Il problema è e che su Google ci sono molti siti generati dinamicamente, per cui qualunque exe cerchi ti vengono fuori centinaia d pagine che ti dicono che è un errore e un virus e che per toglierlo devi installare il loro programma che poi ti fa un servizio che te lo ricordi per sempre... icon_asd.gif

Comunque farei fuori Pservice e Plauncher. 0509_down.gif

Prima cosa, scansione completa con MalwareBytes, poi se non funziona altra scansione completa ma in safe mode. Ci sono altri scanner (ad esempio Spybot Search&Destroy) ma prima vediamo cosa dice Malwarebytes. Prima di lanciare MalwareBytes aggiornalo, dovrebbe farlo in automatico ma vai sui menu e guarda se riesci a scaricare le ultime definizioni.

Mentre malwarebytes sta girando puoi fare qualcosa per passare il tempo:

1) leggi il thread sul forum che hai postato (dove pare che qualcuno l'abbia rimosso a mano con successo), e lascia perdere gli altri link che sono inutili o peggio.

2) apri il menu di Windows, nel campo della ricerca scrivi %temp%. Ti si aprirà una finestra piena di nomi di files temporanei che possono essere buttati. Fai ctrl-A per selezionarli tutti e poi Del per cancellarli. Se qualche file non vuole essere cancellato clicca su ignora e prosegui.

3) cancella la cache di Chrome e Firefox, o meglio ancora cerca l'opzione per dirgli di cancellarla quando chiudi il programma.

4) guarda nella cartella Programmi/Esecuzione automatica e cerca di eliminare quelli che hanno un aria sospetta (al limite crea una cartella Programmi Disabilitati e spostali lì dentro, così per ripristinarli basta che li riporti indietro). Magari fai un pò di indagini per capire cosa stai togliendo, in Esecuzione Automatica non ci dovrebbe essere nulla di vitale per il sistema e molti dei programmi che ci si trovano di solito sono comunque inutili (La mia cartella esecuzione automatica è vuota e il PC va benone), ma meglio andare sul sicuro icon_wink.gif )
NB: le modifiche si vedono dal prossimo riavvio.

5) fai partire msconfig.exe e guarda alla voce avvio quanta altra roba va in esecuzione. Io ho lasciato solo tre programmi di microsoft (Sistema Operativo Windows, Default Manager e Microsoft Security Client) e ho fatto fuori tutto il resto, ma anche qui meglio fare attenzione a quello che si toglie (si possono comunque riabilitare spuntando la relativa casella).
Anche in questo caso le modifiche entrano in azione dal prossimo riavvio.

Buon divertimento icon_wink.gif e tienici informati...
 
13029253
13029253 Inviato: 20 Feb 2012 23:58
 

Mi vorrei intromettere per dare un piccolo consiglio che su Winzozz ha sempre funzionato (fino a XP SP1): killa tutti i processi sconosciuti che ti appaiono nel TaskManager: dovresti poter visualizzare anche la cartella dove si trova il file eseguibile, così puoi capire se effettivamente quel programma l'hai installato tu o meno. Senza andare a caricare altri mille programmini che su un sistema fragile come quello MicroZozz fanno più danno che altro.

P.S.
Mi mancava l'ultima perla del peerla Gates icon_asd.gif.

probabilmente è questo il motivo per cui la stessa Microsoft [...] ora raccomanda [...] in generale di non toccare le cose che funzionano
 
13029949
13029949 Inviato: 21 Feb 2012 11:02
 

inizia come detto a togliere tutto dal' esecuzione automatica (lasciando solo ad esempio i software della scheda video, audio ecc). così se fosse un programma a se stante lo fai fuori subito. al massimo prova a cambiare antivirus eusa_think.gif eusa_think.gif
 
13030667
13030667 Inviato: 21 Feb 2012 13:56
 

FiltroMan ha scritto:
Mi vorrei intromettere per dare un piccolo consiglio che su Winzozz ha sempre funzionato (fino a XP SP1): killa tutti i processi sconosciuti che ti appaiono nel TaskManager

E' un principio sano, ma presuppone che uno almeno qualche processo lo conosca, altrimenti si rischia di farsi prendere dall'entusiasmo e killare qualcosa che non andrebbe killato icon_wink.gif

Qui c'è una guida con una lista dei processi "di serie" WIn7 (quali sono, cosa fanno, e quali è possibile disabilitare). I processi che non sono in questa lista potrebbero essere legittimi perchè sono arrivati con qualche programma installato dall'utente (es Chrome), oppure potrebbero essere dannosi. In generale bisogna fare attenzione a processi che non hanno la descrizione o ce l'hanno troppo vaga, e a quelli che ripartono da soli quando uno li disabilita (vedi sotto).
Link a pagina di Blackviper.com

PS: Il modo giusto per togliere i processi non è killarli dal task manager o da msconfig, perchè intanto ripartono al prossimo boot e poi si potrebbero perdere dei dati. Bisogna fare partire service.msc (o direttamente o dalle funzioni di amministrazione), trovare il processo, arrestarlo e poi cambiare lo stato da "automatico" o "manuale" a "disabilitato". Un processo disabilitato che si riabilita da solo è estremamente sospetto...
 
13032435
13032435 Inviato: 21 Feb 2012 20:38
 

Ho fatto in modo che tutti i tentativi di Pservice e PLauncher di connettersi e/o eseguire qualsiasi operazione venissero bloccati..e per ora non si apre più niente..ma non è detto ancora eusa_wall.gif

Grazie ancora per i consigli!
Di processi sospetti non mi pare ce ne siano eusa_think.gif
 
13043604
13043604 Inviato: 24 Feb 2012 13:26
 

Risolto, era Pservice che faceva parte di PowerOffer, anche in un'altro forum ho trovato che dicono sia un Adware che apre finestre di pubblicità!


Per ora nessun problema! 0509_up.gif

In ogni caso solo Kaspersky me l'ha segnalato, dicendomi che tentava di inviare e ricevere dati, tutti gli altri programmi non l'hanno mai beccato 0509_up.gif


Quindi risolto tutto a parte una cosa, adesso ogni volta che chiudo Chrome mi dice che ha smesso di funzionare eusa_think.gif

Niente di grave perchè poi quando lo riapro non mi dice cose tipo "Ripristina la sessione precedente" riparte normalmente senza nessun problema..quindi non saprei! eusa_think.gif
 
13043683
13043683 Inviato: 24 Feb 2012 13:54
 

Quando c'è il sospetto di spyware, l'unica è usare tool come Spybot o Malware Bytes Anti Malware, male che vada ti segnalano cosa c'è e se non riescono a pulirlo puoi farlo manualmente (tra l'altro Spybot ha un'utile tool che controlla cosa si avvia col pc e permette di disattivarlo).
 
13043733
13043733 Inviato: 24 Feb 2012 14:05
 

Filo79 ha scritto:
Quando c'è il sospetto di spyware, l'unica è usare tool come Spybot o Malware Bytes Anti Malware, male che vada ti segnalano cosa c'è e se non riescono a pulirlo puoi farlo manualmente (tra l'altro Spybot ha un'utile tool che controlla cosa si avvia col pc e permette di disattivarlo).

Il punto è che ce li ho tutti e 2 e nessuno dei 2 era riuscito ad individuarlo icon_rolleyes.gif

In ogni caso l'ho eliminato io manualmente e adesso la minaccia è sparita, la pubblicità non mi si apre più! 0509_up.gif 0509_up.gif
 
13043761
13043761 Inviato: 24 Feb 2012 14:11
 

Ok, tutto è bene con quel che segue 0510_five.gif 0509_up.gif

Chrome suppongo che dovrebbe andare a posto disinstallandolo e reinstallandolo, o magari basta aspettare il prossimo update...

Filo79 ha scritto:
Quando c'è il sospetto di spyware, l'unica è usare tool come Spybot o Malware Bytes Anti Malware, male che vada ti segnalano cosa c'è e se non riescono a pulirlo puoi farlo manualmente (tra l'altro Spybot ha un'utile tool che controlla cosa si avvia col pc e permette di disattivarlo).

Non so se è l'unica, ma sicuramente è la prima cosa da fare. 0509_up.gif

Io sul mio PC uso:

Antivirus: Microsoft Security Essentials
Anti-Spyware: MalwareBytes e Spybot Search&Destroy
Scanner Online: Housecall, BitDefender, Panda Online Scanner, Microsoft Security Scan.
Controllo Processi: Sysinternal Process Explorer
Controllo programmi in esecuzione automatica: Sysinternals Startups
Firewall: quello di Win7

E per le cose potenzialmente a rischio ho VirtualBox, sulla base del principio che se mi attaccano la macchina virtuale la brucio e ne metto su un'altra icon_mrgreen.gif

Visto così sembra un pò un esagerazione, però poi in pratica mi limito a tenere aggiornato l'antivirus e fare una scansione con uno strumento a caso ogni tanto. E comunque sono praticamente passato a Linux per tutte le cose importanti, Windows lo tengo più che altro per abitudine. icon_cool.gif
 
13043935
13043935 Inviato: 24 Feb 2012 14:40
 

Eliminata ogni traccia di file relativa a Pservice e Plauncher e adesso anche quando chiudo il Browser nessun problema! 0509_up.gif


Tutto risolto, grazie mille a tutti! icon_mrgreen.gif icon_mrgreen.gif
 
Mostra prima i messaggi di:





Pagina 1 di 1

Non puoi inserire nuovi Topic
Non puoi rispondere ai Topic
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi
 
Indice del forumMotobarForum Internet & Hi-Tech

Forums ©