[Nobun]

Noto queste cose:

1) Quando vado su google e clicco un link, vengo rimandato altrove (es. clicco su un sito X e capito su un sito contro il fumo di sigaretta che non c'entra nulla... se copio il link verde sotto invece vado alla pagina desiderata, quindi è come se qualcosa cambiasse i link automatici di google... problema mio o di google? può essere un virus?)

2) Chi ha posta alice? noto che cliccare i tasti "nuovo messaggio" e "scrivi" sembrano non avere più effetto

3) Noto rallentamenti nella connessione e non pochi problemi in sede di interpretazione di pagine dinamiche

Sul 3 non ho fatto una analisi, può essere solo una impressione.

Escludendo il punto 3 vi chiedo. Che sia un virus (ho AVG installato ed ho fatto un sacco di scansioni... ho cancellato tutto ciò che era da cancellarsi).

[Manic]

Per il punto uno è accaduto anche a me, probabilmente ti è entrato uno spyware nel pc che l'antivirus non ha riconosciuto, prova a scaricareun'antispyware specifico per questa categoria di virus (o in alternativa puoi provare col Kaspersky che ha una funziona apposita...) e fargli fare una scansione approfondita del disco C, o se hai installato il Kazaa (Un programma P2P) disinstallalo.

Per il punto due io non ho posta Alice quindi non ti posso aiutare.

Per il punto tre prova anche se non sono sicuro ad utilizzare CCleaner tramite funzione Cleaner sia per windows che applicazioni poi prova anche con la funzione problemi.

Fammi sapere...
se mi viene in mente il nome di un buon antispyware ti faccio sapere.

[Teossj]

Nobun, su Aug 21 2008, 20:52, detto:

Noto queste cose:


2) Chi ha posta alice? noto che cliccare i tasti "nuovo messaggio" e "scrivi" sembrano non avere più effetto

anchio ho posta alice..ho provato adesso a scrivere un nuovo messaggio e quando clikko "scrivi" mi appare la scritta "Caricamento in corso" ma poi non succede nulla :mellow:


EDIT:il problema me lo da con Firefox,mentre se uso Explorer tutto ok

[Manic]

Allora come antispyware prova con AdAware... Cmq tra poco ti posto una domanda fatta su un giornale di informatica in cui avevano un problema simile al tuo, un'attimo che la tiro su con lo scanner...

EDIT: dove hanno scritto una o due soluzioni.

EDIT2: Sto' uppando ma ci vorrà un po'

EDIT3: link inviato via mp.

[LarryHazard]

roco loco mi aveva consigliato spyware search n' destroy, che dovrei provare a breve.

[Xanadu]

Caro nobun

Per il punto 1, Se il problema accade solo con google dubito si tratti di un virus, di solito sono molto più stronzi/Fantasiosi. Prova anche con altri motori di ricerca. Se ti da lo stesso problema è probabile che si tratti di un malware molto da poppanti, o semplicemente lautore ha tenuto in conto solo google perchè sito molto popolare, e l'ha programmato solo per tale sito. Se è un virus cmq mi aspetterei svolgimenti peggiori, dato che io stesso (lo ammetto) pratico un pò di virusing, e non perderei tempo davanti un virus così nonsense. Se vuoi controllare io utilizzo Dr. Spyware, ma girano voci che il migliore sia l'avira antivir, Voci fondate che non ti potrei comq spiegare causa ancora troppo bassa conoscenza informatica.

Per punto 2, non ti so dire niente, certo che è una bella rottura di coglioni. Prova ad utilizzare un altra casella (sempre alice, ma non quella che utilizzi di solito e ritieni sospetta) e controlla se ti fa gli stessi capricci.Se li fà, dubito il problema risieda nel tuo computer. Cmq attendi notizie di teossj.

Per punto 3, Non so quanto ti sia facile analizzare il tutto, dato che il problema è molto vago. Se il problema era solo della connessione un pò rallentata, non mi preoccuperei (per adesso) dato che siamo in un periodo particolare, ove i gestori non riescono a gestire al meglio tutti i connessi allo stesso momento, ma ciò vale solo se la tua connessione opera su un gestore telefonico, tipo Wind, Vodafone, Tim...
Però se poi mi dici che hai anche seri problemi nell'interpretazione delle pagine dinamiche, io un pò mi allarmerei..
Cmq tranquillo, per il momento non formattare, creati un file di backup delle cose che ritieni più importanti (e SICURE) e salvatele su una chiavetta o simili. Ti sconsiglio l'uso di Ccleaner, danto che non combina poi niente di estasiante. Insomma, cose che puoi fare tranquillamente a mano, a meno che non ne hai voglia. Però puoi sempre provare anche questa soluzione, ma creati prima un punto si ripristino (non si sa mai).
Facci sapere se risolvi qualcosa

[Nobun]

Prima di tutto, grazie a tutti per le vostre risposte (ora intanto leggo con calma l'articolo di Manic passatomi per PM).

Per Xanadu... io ho pensato ad un virus più che altro visto tutto l'insieme di avvenimenti (mi ero dimenticato di aggiungere... l'antivirus AVG, appena inizia una scansione, dà segnalazione di errori windows - ma poi la scansione viene eseguita - e allo stesso tempo sembra non riesca più ad aggiornarsi).
Ti dico la verità... non so bene la differenza tra un virus e un malaware (soprattutto a livello di quali programmi li rilevano e li rimuovono). Ho considerato un malaware alla stregua di un virus...
Su Avira Antivir... io ho un po' paura a metterlo. Ho letto anch'io che è un buon antivirus, ma mi convince poco perché:
1) Appesantisce ed incasina come non mai il sistema (es. non è possibile eliminare l'iconcina attiva sul menù start quando il programma non serve, ma si può solo disabilitarlo... il che comporta uno spreco a livello di gestione. Inoltre, a differenza di AVG, tende a rallentare molto il sistema).
2) Ho avuta una brutta esperienza in passato con il portatile. Due giorni dopo aver installato il programma ho dovuto letteralmente buttare via il mio HD (forse una coincidenza, ma il disco rigido ha cominciato a dare i primi segni di cedimento subito dopo l'installazione del programma)
3) Avira segnala spesso falsi positivi (ha segnalato come infetti programmi fatti da me O_o)

Se mi sai dire altre informazioni su Avira potrei decidere di riconsiderare la mia diffidenza su quel programma.

-------

Per gli antispyware... provo entrambi i programmi che mi sono stati consigliati (AdAware lo conoscevo, ma effettivamente non avevo pensato ad installarlo... ora lo cerco nuovamente e lo installo)

-------

Per Teossj... a me fa diversamente...
Quando entro nella casella di posta non riesco ad entrare subito dopo l'autenticazione, ma mi appare una pagina con una riga di testo incomprensibile OPPURE una pagina con quello che sembra un codice PHP o Java (ma è un po' diverso). Solo quando vado su "aggiorna" mi "entra" nella posta. Quando clicco sulla lettura dei messaggi o sulla creazione dei messaggi pare proprio non succeda proprio NULLA (manco la scritta "caricamento in corso").
Ieri, collegandomi in mugenation, mi si era bloccato firefox in sede di autenticazione. Ho dovuto ricaricare manualmente la pagine e poi sono entrato. Oggi invece sembra non abbia avuto problemi.
Ecco perché io ricollego il problema della posta con quello della interpretazione delle pagine dinamiche (visto che lo script java non viene interpretato correttamente e i problemi di autenticazione).
Ho provato con Explorer (ma ho una versione vecchia) ed aggeggiando un po' riesco ad entrare nella pagina messaggi, ma non a vederne i contenuti.
Ho provato con (il bruttissimo) FireFox 3.0 e con quello si riesce ad entrare nella posta... ma anche lì, in sede di autenticazione, mi fa lo scherzo di farmi apparire in prima battuta la riga incomprensibile...

Ecco perché ho pensato ad un virus (che magari mi ha alterato firefox, quindi anche aggiornandolo, disinstallandolo o reinstallandolo, i problemi non dovrebbero risolversi)

Quote

Per punto 3, Non so quanto ti sia facile analizzare il tutto, dato che il problema è molto vago. Se il problema era solo della connessione un pò rallentata, non mi preoccuperei (per adesso) dato che siamo in un periodo particolare, ove i gestori non riescono a gestire al meglio tutti i connessi allo stesso momento, ma ciò vale solo se la tua connessione opera su un gestore telefonico, tipo Wind, Vodafone, Tim...

Per ora non sono dove sto il resto dell'anno (dove ho una connessione a cellulare) ma sono a casa con un ADSL... la mia, comunque, potrebbe essere solo una impressione...

----

CCleaner non era uno shareware? O_o Va bhe proverò a vedere e a scaricarlo...

-------

Comunque non ho problemi a stare a smanettare (basta sapere come muovermi). Se posso evitare la formattazione (considerando che è il PC che usa mio padre e non è quello che uso io di solito) è meglio.

[Manic]

Quote

CCleaner non era uno shareware?

No è freeware, ormai lo trovi in tutti i giornali di computer...

[Teossj]

Nobun, su Aug 22 2008, 10:22, detto:

ma mi appare una pagina con una riga di testo incomprensibile OPPURE una pagina con quello che sembra un codice PHP o Java (ma è un po' diverso).

quella roba appare anche a me se uso Firefox(versione 3.0.1) ma con explorer(versione7.0.5)non mi da nessun problema....

x gli spyware io uso SpywareDoctor e' ed abbastanza efficiente ma non e' free :ph34r:

[Xanadu]

Per avira al momento posso parlare solo per esperienza personale.
E' tra i migliori perchè è molto comodo. Nel senso che lo installi e la tua esperienza finisce lì. Fa tutto avira. Scannerizza quando lo ritiene opportuno e se considera un file sospetto ti avvisa con un suono e ti lascia decidere come procedere. Inoltre, con opportune modifiche, è possibile eliminare quel noioso pop-up che compare dopo aver fatto gli aggiornamenti e l'immagine che salta fuori ad ogni accensione del computer.
Per eliminare il pop-up basta cancellare il file avnotify.exe dalla cartella "Antivir PersonalEdition Classic" (che si troverà nel percorso impostato dall'utente).
Per l'immagine (cosidetta Splash) che appare ad ogni accensione, Bisogna invece andare a mettere le mani sul registro di sistema, che si apre andando su Start - Esegui e scrivendo regedit (con successiva pressione del tasto "OK"). Dopodichè Bisogna andare in "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" , e sulla schermata di destra fare doppio click sulla stringa avgnt. Fatto ciò bisogna modificare la stringa ("C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min) con ("C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /nosplash).

Certo, E' più pesante di AVG, ma non è poi così tremendo. Se prendiamo Norton ad esempio... Ed è piuttosto normale che consideri sospetto un tuo programma.
Io attualmente mi affido a Spyware Doctor, che mi soddisfa molto, ma non è Free. Se vuoi ti puoi affidare ad un Key Maker (che ti crea numeri seriali, una volta identificato l'algoritmo utilizzato dal programma) facilmente reperibili su ThePirateBay (MOLTO meglio di eMule).

Un Virus è un Malware (in quanto codice maligno al pari di Trojan, backdoor, worms).

Penso il tuo problema risieda in un Malware (virus, trojan, Boh...)

Ripeto, io ritengo spyware doctor eccelente. provalo. E non formattare ancora.

[Nobun]

Più vedo come funziona più sono sicuro di avere qualcosa di ostico.

Ho provato per ora Spyware Terminator e CCleaner. Hanno trovato molto, ma nonostante tutto i problemi persistono (es. anche quando mi autentico in Mugenation devo spesso ricaricare la pagina dalla barra degli indirizzi... anche premere il pulsante "ricarica pagina corrente" non ha effetto).

Google (ma anche Yahoo) continua ad essere alterato... i link di rimando continuano ad essere alterati... se fosse il mio PC non sarebbe un grosso problema perché mi abituerei velocemente a copiare i link in verde ed inserire quelli nella barra, anziché cliccare il link... ma il PC in questione lo usa soprattutto mio padre che non è molto pratico di queste cose.

Volevo provare pure SpyBot ma non riesco ad entrare nel sito da te indicato come migliore persino di emule (su cui non mi trovo per vari motivi) quindi per ora non lo posso usare. Penso che poi installerò pure Adaware (l'ho già scaricato)...

... NON so più dove sbattere la testa... :moglie:

PS: Grazie Manic per l'articolo, ma il mio problema è abbastanza diverso... non sono riuscito a trovare una soluzione al problema...

[Manic]

Forse è una cavolata ma prima di formattarlo prova anche a fare la deframmentazione, lo Scan Disk e la pulitura del disco.

[Xanadu]

Su thepiratebay non riesco ad andare nemmeno più io... L'avranno fato chiudere di nuovo... Era un sito molto, ma MOLTO illegale.

[drakath]

io non mi intendo molto di queste cose.....forse l'avrai già pensato anche tu ma non usare più AVG. Sinceramente anche a me era stato consigliato, ma per ben due volte mi ha dato dei problemi un pò più leggeri del tuo (spyware, connessione lenta, non aggirna, non scannerizza...). Non so se è per colpa di altre cose o del programma in sè, ma tutte e due le volte i problemi sono cominciati dopo un messaggio di errore (non di segnalazione) da parte di AVG. Forse una persona più esperta mi darà torto, ma secondo me quel programma è inusabile.

[Nobun]

Forse sono riuscito ad individuare la fonte dei miei problemi.
Si tratta di un malaware sotto forma di DLL nascosto.

Il suo nome è TDSSADW.DLL
(E compari TDS... . DLL)

Sono riuscito ad individuarlo grazie alla protezione in tempo reale di SpyWare terminator. Il problema è che non riesco a rimuoverlo (o meglio non esistono i file TDS***.dll nella cartella system32 dove risultano rilevati). La loro azione è bloccata, ma sono ancora nel PC...

Ora cerco di guardare bene le istruzioni di Spyware terminator (sperando di trovare qualche istruzione) per capire come rimuoverli... infatti una analisi normale del disco rigido non lo individuava... me l'ha individuato solo la protezione in tempo reale.

Effettivamente, senza quel (quei) file DLL attivi google è tornato a funzionare come doveva, ed anche la mail alice (almeno fino ad ora).

Solo che però sarebbe meglio rimuoverli... soprattutto visto che fra qualche giorno poi me ne andrò lasciando il PC solo a mio padre...

Qualche istruzione?

(Xanaduu... :fiuu: )

[Xanadu]

Personalmente AVG non lo ritengo molto efficiente, perche lo usa il computer ove mi trovo adesso, e mi da molte segnalazioni sbagliate.
Ma è meglio di stronzate come AVAST

[Xanadu]

E no! Stavolta Xanadu non ti può aiutare. Ho anche io qualche stronzata in forma DLL nella cartella system32 che l'antivirus (protezione in tempo reale) mi individua. AVG l'ha rimosso, ma ci ha messo parecchio. Anzi, sinceramente non ho idea di che procedura ha utilizzato. So solo che me l'ha segnalato una trentina di volte, sempre quando tentavo di effettuare qualche operzione (cambiare pagina web per es.) e l'ha eliminato quella trentina di volte, ora non mi dà più problemi.
Prima che lo facesse avevo un problema simile al tuo, con difficoltà di caricare pagine e cadute della connessione ogni 5 min.

[Nobun]

No. L'AVG non me lo rileva. E' stato Spyware terminator ad intercettarlo (ma in sede di protezione in tempo reale). Il problema è che ogni tanto cerca di ripresentarsi. Una volta bloccato TDSSADW, ad esempio, mi viene segnalato TDSMAIN (che ovviamente blocco).

Qui l'AVG non c'entra... AVG non lo individua... lo stesso Spyware terminator, che lo individua in sede di protezione a tempo reale, non riesce ad individuarlo con la scansione... inoltre, come ti ho detto, se vado in c:\windows\system32 non trovo i file in questione (TDSSADW.DLL & company).

Eppure il blocco mi segnala

Bloccato c:\windows\system32\tdssadw.dll
(la segnalazione mi appare ogni volta che attivo firefox o AVG... vuol dire che in qualche modo il malaware cerca di agire con le azioni previste, ma esso viene bloccato dalla protezione in sede reale.

Ma fino a che rimango a casa io a controllare le nuovi intrusioni TDS so quali processi devo bloccare e quali no... mio padre non sarebbe in grado... spero di trovare il modo di rimuoverli oltre che a bloccarne gli effetti.