Questo sito utilizza cookies solo per scopi di autenticazione sul sito e nient'altro. Nessuna informazione personale viene tracciata. Leggi l'informativa sui cookies.
Username: Password: oppure
Tutto e di + - imgaa.net Malware Aiutatemi plase!
Forum - Tutto e di + - imgaa.net Malware Aiutatemi plase!

Avatar
Thejuster (Admin)
Guru^2


Messaggi: 2305
Iscritto: 04/05/2008

Segnala al moderatore
Postato alle 3:34
Domenica, 22/05/2011
Ciao ragazzi ho un grandissimo problema da esporre a tutti.
vi sarò grato a vita se riuscite a liberarmi da questa maledittissima persona che tanto c'è la tiene con me.

Non so come abbia fatto ma e riuscito ad ad avere accesso ad i miei spazi ftp ed inserire in ogni file index.php o html in ogni cartella una stringa di un imaggine
che faceva ben altro.

cercate con google imgaa.net cosa fà.

il problema e questo,
con questa sorte di malware, mi ha praticamente rubato tutte le password.

e addirittura ha contattato la mia raga su facebook dicendogli un mucchio di cazzate
tipo che io la sera faccio scenate su msn con altre persone. :_doubt:

quando poi non è assolutamente vero.

ho provato con

cmd-> netstat -ano
per vedere tutte le connesioni aperte sul computer..

ma non ho trovato nulla di strano
nessun ip strano che fosse collegato al mio computer.
ho fatto una scansione per keylogger e nulla.

prima l'infezione si era sparsa sul sito del tengine.
ora su makingitalia, ma che ho prima eliminato tutte le stringe di imgaa e poi ho proveduto a ricambiare password.

qualcuno potrebbe aiutarmi su questo problema?

vorrei riuscire a rintracciare questa persona.

come posso fare?
(sopratutto come posso liberare il mio computer da questo maledettissimo malware? )


https://mire.forumfree.it/ - Mire Engine
C# UI Designer
PM Quote
Avatar
pierotofy (Admin)
Guru^2


Messaggi: 6230
Iscritto: 04/12/2003

Segnala al moderatore
Postato alle 5:46
Domenica, 22/05/2011
http://www.malwarebytes.org/mbam-download.php

Lo uso al lavoro e non mi delude mai...

Per rintracciare la persona potresti chiedere al tuo hosting di darti una lista degli ultimi accessi fatti via FTP... se si è connesso senza proxy potresti essere fortunato... oppure lascia il computer infettato ed aspetta che si colleghi... prendi l'IP... denuncialo.


Il mio blog: https://piero.dev
PM Quote
Avatar
Thejuster (Admin)
Guru^2


Messaggi: 2305
Iscritto: 04/05/2008

Segnala al moderatore
Postato alle 10:19
Domenica, 22/05/2011
grazie mille piero provo e ti dico

per ora mi ha trovato 5 elementi  "  ClickPato Adware "

ma non credo che sia questo.

gli faccio fare una scansione completa e vediamo il risultato.

Ultima modifica effettuata da Thejuster il 22/05/2011 alle 10:31


https://mire.forumfree.it/ - Mire Engine
C# UI Designer
PM Quote