Olimpo Informatico

[dubwise]

Buongiorno al Forum.
Ho un sospetto molto forte sullo stato della mia privacy.

In breve, ricercando il nome del mio computer in rete, ho trovato la combinazione alfanumerica "YOUR-..." in una marea di pagine.

Il computer è un Hp Pavillon dv5000, AMD 64 mobile, OS XP, e sono connesso in rete (di cui non sono l'adm) tramite un router wi-fi (connessione che non uso, sono nel router via cavetto), con DHCP abilitato; il provider, purtroppo, è Telecom (Alice vecchia, contratto del 2006).

Questo il LOG di Hyjack! :

http://wikisend.com/download/475114/


Spero di avervi dato le informazioni necessarie: vi ringrazio in anticipo se mi farete capire se il mio sospetto è fondato, o se magari ci sono altre spiegazioni.

Grazie.

p.s.: il nome del computer l'ho preso da Risorse del Computer > Proprieta' > Generale

p.p.s.: tempo fa mi è accaduta una cosa strana su msn messenger (avviso di accesso da un altro computer) subito dopo che un mio contatto aveva aggiornato la cartella condivisa; il contatto è persona assolutamente fidata, quindi non ho avuto modo di sospettare una sua intrusione, ma poi leggendo in Rete ho trovato motivi di preoccupazione.
msn messenger l'ho disinstallato, rimuovendo anche tutte le cartelle e facendo una pulizia generale con CC CLEANER; uso Skype solo per lavoro e se mi serve apro la versione preistorica del messenger: c'entr' qualchecosa? per dirla alla Paolantoni..

Ri-Grazie.

[Sante62]

Ciao dubwise e benvenuto...
Tutto è possibile...e qualcosa dal log si vede....
Inizia a fare queste scansioni:

• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[Riverside]

Ci sono ancora tracce di Norton (non è stato disinstallato completamente).
Il Sistema Operativo non è aggiornato.
Dal log di Hthis si evidenziano alcuni problemi.
Non capisco però quali siano i problemi di violazione della privacy ai quali fai riferimento, cosi come non capisco che senso abbia disinstallare Windows Live Messenger per utilizzare, poi, la versione 4.2 di Windows Messenger.
Insomma cosa sarebbe questa sospetta clonazione e, cosa sarebbe stato clonato?.
Esegui le scansioni richieste da Sante, pubblica i log e vediamo di risolvere i problemi evidenti.

[dubwise]

Allora, scusate il ritardo.

qui il log di MAMB
http://wikisend.com/download/486998/

qui quello di hjk
hijackthis02112008.txt

e qui trovate il log di SuspectFile
31_10_2008_13_15_report.zip

Il Messenger l'avevo disinstallato dopo quell'episodio di accesso da un altro computer, ma penso di aver solo fatto danni.

Perdonatemi se ho usato il termine "clonazione" a sproposito, ma non sapevo come definire questa situazione.

Vi ringrazio ancora, ed abbiate pieta'..

[Sante62]

MBAM ha dato una bella sfoltita;

Avvia HJT, seleziona queste righe e clicca su fix Checked, quella in rosso se la conosci non fixarla:

[dubwise]

per la tua attenzione: il log di combofix te lo posto domani, che devo finire di lavorare e non posso ora.

ho scaricato Sunbelt Firewall, per una trentna di giorni sara' attivo: poi secondo te che faccio, ci sono alternative valide?

un ultima cosa: per quanto riguarda la storia della connessione a messenger da un altro computer, cosa sai dirmi?

mi hanno messo la pulce nell'orecchio sul contatto di cui parlavo..

grazie, grazie ancora.

[Sante62]

[Riverside]

[Sante62]

Benissimo, vediamo cosa ci dice la scansione di Combofix, poi vedremo il da farsi...

[dubwise]

ciao, scusate il ritardo, ma è un periodaccio..

qui c'è il log che mi avete richiesto
logcombofix06112008.txt

in ogni caso, ho recuperato l'occorrente e domani formatto.

solo, mi sarebbe piaciuto sapere cosa avevo combinato, e quali errori non devo ripetere piu'.

vi ringrazio ancora, e vi mando un elefante effervescente, specialmente a Riverside (quell'uomo era davvero di un altro pianeta..)

[Sante62]

Gli errori da evitare sono semplicemente di fare attenzione a ciò che si scarica e ai siti che si visitano. Come hai notato avevi il PC molto infetto...

Buona fortuna....