Virus che manda mail dal mio PC??

[LauraM]

mi srive:
"OS incompatibile, Combofix funziona solo con windows 2000 e XP"
sinceramente non so dirti se il mio windows 7 è a 32 o 64bit..

[LauraM]

ho fatto progressi!!sono riuscita a scaricare hijackthis e a farlo partire.
allego il file..

[Ste]

usa la versione 2.0.4 di hijackthis che è l'ultima
HijackThis - Trend Micro USA

installa e fai anche una scansione con Malwarebytes Anti-Malware

Malwarebytes Anti-Malware - Reviews and free Malwarebytes Anti-Malware downloads at Download.com

aggiornalo prima della scansione e fagli rimuovere i file infetti
metti in allegato log di hijackthis nuova versione e log di malwarebytes che si apre dopo la scansione

[ConfuseD]

Buongiorno.. ieri mentre usavano il mio pc non si sono accorti che era appena scaduto l'antivirus ed anno continuato a navigare per una ventina di minuti... ho ripulito il pc con Dr.web poi con avast.. ma il pc risulta ugualmente lento e si blocca spesso.. cosi ho rifatto la scansione con avast, ho scaricato HijackThis ho avviato la scansione ma dopo qualche secondo mi appare questo:

"For some reason your system denied write access to the Hosts file.If any hijackThis may NOT be able to fix this.

If that happens, you need to edit the file yourself. To do this, click Start, Run and type:

notepad C:\Windows\System32\drivers\etc\hosts
and press Enter.Find the line(s) Hijack This reports and delete them. Save the file as "hosts". (with quotes), and reboot.
For vista: simply, exit HijackThis, right click on the Hijack icon choose 'run as administrator'."


io clicco su "ok"

procede la scansione è appena finisce mi dice cosi:

"Impossibile trovare il file C:\Program Files\trend Micro\HijackThis\hijackthis.log.
Creare nuovo file?"

clicco su ok ma non mi il file log vuoto è.. e vuoto rimane..

[LauraM]

fatto!allego i log.
pero quando ho lanciato hijackthis mi ha scritto:

For some reasons your system denied write access to the hosts file.
If any hijacked domains are in this file hijackthis may not be able to fix this.
If it happens you need to edit the file yourself. To do this click start,run and tipe:
C:\Windows\System32\drivers\etc\hosts
and press enter.
find the lines HijackThis reports and delete them.
Save the file as 'hosts' and reboot


che devo fare?seguo le istruzioni o no??

[Ste]

l'avviso sul file hosts è normale
non vedo infezioni nel log di hijackthis e in quello di malwarebytes per me il tuo computer è pulito

[ConfuseD]

ste puoi dare un occhio anche alla mia domanda ?

[dubo]

ciao ConfuseD scarica ed esegui Lop S&D.exe
http://eric.71.mespages.googlepages.com/LopSD.exe
- doppio click su Lop S&D presente sul tuo desktop
- scegli la lingua(englihsh) e seleziona 1 (ricerca)+ Invio
- attendi il termine della scansione......
- allega il log C:\lopR.txt al prossimo post

[LauraM]

ma allora come mai mi arrivano 600 email al giorno di postmaster con oggetto "Delivery status failure" di email che io non ho mai mandato a indirizzi che non conosco?
grazie per l'aiuto!!

[darnota]

ripulisci le caches usando atf o internet sweeper
idem il registro con programmi come ccleaner o regcleaner
quindi bisogna verificare il sistema da intrusioni o programmi nascosti usa
DDS TOOL REPORT postando il report sempre in txt

[LauraM]

allora ho fatto tutto, allego il file DDS.txt, per quello attach.txt non ho ben capito come fare e non vorrei crearvi problemi, per cui, scusatemi se sono cosi ignorante in materia ma... allego il file zippato o normale?

[ConfuseD]

Buongiorno Dubo.. grazie 1000 per il suo aiuto, ma alla fine ho formattato perchè non riuscivo più ad accedere ad internet e il pc si riavviava di continuo

[darnota]

allora ho fatto tutto, allego il file DDS.txt, per quello attach.txt non ho ben capito come fare e non vorrei crearvi problemi, per cui, scusatemi se sono cosi ignorante in materia ma... allego il file zippato o normale?

bene così.


dalla lettura del txt molto probabilmente, il Windows Live Toolbar (21FA44EF-376D-4D53-9B0F-8A89D3229068)[ fa parte del Messenger Discovery Live probabile tu l'abbia scaricato una versione con sponsor o, peggio, usato siti non ufficiali o quantomeno sicuri?]
protrebbe essere il veicolo per quel "creatore" di e-mail

prova ad eliminarlo

[andrea_982]

Buon giorno.
Volevo descrivervi il mio problema.
Saltuariamente vengono inviate dal mio indirizzo di posta elettroica mail senza che io le invii. Per esempio l'8 di aprile ne sono state inviate 3 a tutti i miei contatti anche se io quel giorno, sono sicuro, non ho neanche acceso il computer. Premetto che per la gestione della posta elettronica mi collego al server di hotmail (non tramite i vari outlook, messanger ecc). Secondo voi è un virus? o qualcos'altro di cui ignoro l'esistenza?
Grazie mille

[andrea_982]

Ho fatto una scansione con ComboFix, vi allego il report. Grazie mille