VIRUS nel sito???

[Anonimo.]

[d.Mino]

Dopo la ripulitura e' stato tranquillo per un po',poi e' riapparso aprendo una foto qualsiasi di un utente.
Ho fatto una scansione con combofix e attendo.

[d.Mino]

Riapparso adesso dopo il post del messaggio. Ora mi preoccupa.

E' sempre il banner.

[fgioia]

il combofix l'hai lanciato non /killall ? come amministratore?

[d.Mino]

Come amministratore e senza argomenti.
Ha voluto che fermassi Avira ed ha fatto ripartire il PC

[d.Mino]

Avira l'ha messo in quarantena e l'ha chiamato 4d19b47e.qua

Qui lo allego come l'ho trovato

[fgioia]

intendevo dire lancialo con /killall. poi e' consigliabile rinominare combofix in altro nome (es. abc.exe) prima di lanciarlo.

[d.Mino]

Rifatto con /kilall, aspetto.

Non capisco perche' partano due processi strani bloccati da Avira.
Uno mi pare catche.tmp tenta di eseguire codice in un altro processo (explorer.exe).
L'altro tenta una connessione TCP.

Magari mi do' una guardata al sito e li' c'e' scritto.

Poi mette explorer come browser di default e attiva gli avvisi per windows update, firewall.

[Filip]

La questione era stata portata anche ai piani alti e la risposta non è tardata:

[d.Mino]

[fre']

leggo solo ora di questo topic ... anche a me (in ufficio) dava problemi. li come antivirus abbiamo il trend micro... con somma gioia del mio datore di lavoro e' parecchio che non vengo sul forum dall'ufficio. ( a casa ho linux )

GRAZIE a tutti voi dei piani alti per il lavoro svolto!!

[sulfurea]

anche su mac s'è verificato qualcosa di strano più d'una volta, su firefox. la finestra di download chiedeva di scaricare sul desk, non so se sia per lo stesso motivo.

[Pietro*]

ottimo