Olimpo Informatico

[Silent Runner]

Cucù... sono sempre io.. il combinaguai..
Ho installato per errore una versione malwareggiosa di Fotomorph (ci ero già cascato una volta e abbiamo risolto)
Ma questo è un PC nuovo di un amico.
Ok ho fatto la solita pulizia e questi sono i risultati..

Malwarebytes ha fatto un bel lavoro di scavo.. Mi ha spazzato via tutte le pagine ma non ricordo se rilasciava un log..
Infatti ho sbagliato, credevo fosse automatico..
Ho rifatto la scansione ma ormai era pulito come puoi vedere qui!

Mbam.txt

Poi ho fatto le altre scansioni..

OTL.Txt

Extras.Txt

.txt]AdwCleaner[C1].txt

JRT.txt

Manca qualcosa?
Spero di no!
Grazie!

[Silent Runner]

In più mi sono trovato questo all'apertura della pagina di Explorer..

http://www-mysearch.com/?prd=set_epc&s=G31zftptn095001,9161dd95-3312-408c-bb30-bad9d987cc04,

Non credo che faccia parte del pacchetto regolare.. E MalwareBytes mi da un avviso di sito pericoloso bloccato..
Come eliminare questo possibile intruso?

[Silent Runner]

Bueno! Adesso ho praticamente reinstallato tutto quanto dopo aver formattato il tutto. Ho utilizzato il restore che era nella partizione sua propria e sono ripartito da capo.
Uno dei programmi che servivano e che ho reinstallato era un portatore insano di malware e adware..
Fatta pulizia con i programmi indicati, qui sotto trovate i log.

Qui sono in ordine sparso ma la sequenza di analisi e pulizia l'ho rispettata come da istruzioni.
Grazie!

OTL.Txt

.txt]AdwCleaner[C1].txt

.txt]AdwCleaner[S1].txt

Extras.Txt

JRT.txt

Mi dispiace ma wikisend non mi permette di spedire il file in questione abortendo ogni tentativo. Ho anche provato a salvare il testo in altro formato ma niente da fare.. così mi vedo costretto a incollarlo qui così come è.

[R16]

Ciao Silent.
Certo che i pc, che passano per le tue mani, per me sono dei misteri.
Hai fatto una scansione con Mbam quando pensavi di avere il pc infetto, e Mbam non ha trovato nulla.
Hai formattato il pc (per una cazzata) riportandolo alle condizioni di fabbrica, e Mbam trova tutte quelle infezioni??
Ho capito bene, oppure ho frainteso?
Comunque il log di OTL risulta pulito.
Riscontri problemi?

[Silent Runner]

No tutto ok..
Vedi? il fatto è che io descrivo le cose in modo molto complicato e ci si perde..
In realtà non ho formattato e riportato alle condizioni di fabbrica il PC nuovo per una cazzata.
Era semplicemente impossibile entrare a causa di una richiesta di password che però non riconosceva.

Il fatto è che essendo un PC di esposizione per la vendita (era rimasto solo quello) e il mio amico (fra l'altro uno dei più grandi autori satirici italiani), era rimasto senza pc per un guasto e mi aveva chiesto aiuto per acquistarne uno nuovo adatto alle sue necessità di lavoro.

In negozio avevano inserito un account con password (per evitare che vi entrassero i soliti smanettoni scassatutto) e quando sono tornato per farlo levare, deve essere successo qualcosa.. perché quanto ho tentato di creare un account nuovo, lo ha fatto ma poi non mi ha più voluto riconoscere la password immessa.
Era impossibile entrarvi.

Il malware derivava da un programma free che ho inserito per lui e questo ha portato con sé un sacco di spazzatura che impestava di pagine pubblicitarie.
Dopo aver reinserito il programma in questione ho dovuto ripulirlo dallo SPAM con Mbam eccetera. Ma per sicurezza ho voluto che tu verificassi, sei più esperto di me!

Dalle mie mani passano molti pc. gli amici si rivolgono a me abbastanza spesso.. Io li indirizzo qui su ZN ma loro o sono pigri o troppo inesperti e così do loro una mano!

Grazie Amico, per la paziente sollecitudine!

[bdoriano]

Ciao Silent,

[Silent Runner]

Ciao Bdoriano, buongiorno, che piacere!
Ma no scherzi? Quale intromissione?
Ne avevo parlato in altro topic se non erro.. il programma è Fotomorph versione 13.9
Io lo uso frequentemente, è un aggiornamento dalla versione precedente che però non mi aveva dato problemi.
Una volta ripulito il pc con Malwarebytes non ha più creato problemi di alcun genere.
Quando l'ho installato sul pc con win 10 del mio amico ha ripresentato la stessa problematica ma io ho seguito le istruzioni del topic anti-advertising e il problema si è risolto anche su Win 10.
Per sicurezza ho fatto il controllo più volte a distanza di un paio di giorni con varie ri-accensioni e navigazioni e uso dei programmi .. è tutto ok.

Qui ci sarebbe da discutere, oltre che dei programmi, anche dei siti che li forniscono.
Non ho molte informazioni sui siti più rischiosi ma Softronic io lo evito come la peste.

Ciao Bdo, buon fine settimana a te e a quel caro e paziente amico di R16! Un abbraccio virale!

[R16]

[Silent Runner]

Ok grazie R16!
Appena possibile vado dal mio amico e faccio questa operazione.. non credo che lui se la senta di farlo da solo.
Se resta senza pc per qualche manovra sbagliata poi mi tocca correre da lui altrimenti non lavora più...
E se piove, visto che devo usare lo scooter perché questo insigne personaggio pubblico (nonché mio carissimo collega & amico da decenni) vive nel centro storico, per me è un po' un rompimento..
Con la pioggia mi ritiro come un maglione infeltrito e poi non tocco più terra con i piedi..
Da 1.82 mt passo a 40 cm..
Poco più di Dondolo il dodicesimo dei sette nani.

[Silent Runner]

Ok per eliminare McAffee .. ma con cosa lo sostituisco?
Guarda che devo farlo anche sul mio nuovo Win 10

[bdoriano]

[Silent Runner]

ottimo grazie!

[R16]

[Danielix]

[Silent Runner]

No, purtroppo non è Trilussa e nemmeno Marcello Marchesi o Ennio Flaiano o molti altri.. e non ti piacerebbe sapere chi è..
Ma io guardo oltre le ideologie, io guardo le persone umane.
E lui è molto bravo in tutti i sensi..

[Silent Runner]

Andiamo off topic poi chiudiamo qui!
Le persone famose sono solo persone e basta.
Almeno per me. Se le devo dichiarare tali è per ironizzare non su di loro ma sull'abitudine che abbiamo nel catalogare persone e cose.