Domanda Email infetta

[VerdeAcqua]

Salve.
Ho un problema: ho l'email infetta. Ho preso un malware chiamato PUP.Optional.Mail.Ru, e uno Crypto Malware. Ho portato il pc al ripristino mantenendo i miei file, ma se il problema è l'email, non credo d'aver risolto i miei problemi di sicurezza. Temo di avere un dirottamento dei DNS, a volte mentre navigo mi succedono cose strane. La prima cosa strana che ho notato, è che non mi arrivano più le conferme di ordine, spedizione di aliExpress, ad esempio... insomma è un casino che si fa in questi casi?

 

[DarkRelease]

Salve.
Ho un problema: ho l'email infetta. Ho preso un malware chiamato PUP.Optional.Mail.Ru, e uno Crypto Malware. Ho portato il pc al ripristino mantenendo i miei file, ma se il problema è l'email, non credo d'aver risolto i miei problemi di sicurezza. Temo di avere un dirottamento dei DNS, a volte mentre navigo mi succedono cose strane. La prima cosa strana che ho notato, è che non mi arrivano più le conferme di ordine, spedizione di aliExpress, ad esempio... insomma è un casino che si fa in questi casi?

Hai provato con tutti gli anti-malware (ad esempio malware-bites) che ci sono in giro?

 

[waido]

Ciao,

si estraggono i dati su un supporto di archiviazione separato, dei quali comunque dovresti avere un backup, si auspica pulito.
Si reinstalla da zero (NON si ripristina) il PC.
Si analizzano accuratamente i dati archiviati sul supporto separato, prima di riportarli sul PC.
Si procede alla pulizia della mail dall'interfaccia Web, le mail infette solitamente sono quelle che contengono un allegato o qualche link "malevolo"
... se puoi, smetti di usare Windows

 

[VerdeAcqua]

Hai provato con tutti gli anti-malware (ad esempio malware-bites) che ci sono in giro?

ne ho provati due: adware cleaner e un'altro che ora non ce l'ho più, è stato rimosso con il ripristino. Mi ha trovato infettate le chiavi di sistema, che ho rimosso manualmente. Vediamo provo quello che dici tu...

Messaggio unito automaticamente: 10 Settembre 2019

Ciao,

si estraggono i dati su un supporto di archiviazione separato, dei quali comunque dovresti avere un backup, si auspica pulito.
Si reinstalla da zero (NON si ripristina) il PC.
Si analizzano accuratamente i dati archiviati sul supporto separato, prima di riportarli sul PC.
Si procede alla pulizia della mail dall'interfaccia Web, le mail infette solitamente sono quelle che contengono un allegato o qualche link "malevolo"
... se puoi, smetti di usare Windows

come si fa a pulire l'email?Si può?
Il ripristino credo che abbia tolto PUP.Optional.Mail.Ru perchè l'estensione non si rimette più su chrome

 

[DarkRelease]

ne ho provati due: adware cleaner e un'altro che ora non ce l'ho più, è stato rimosso con il ripristino. Mi ha trovato infettate le chiavi di sistema, che ho rimosso manualmente. Vediamo provo quello che dici tu...

Messaggio unito automaticamente: 10 Settembre 2019

come si fa a pulire l'email?Si può?
Il ripristino credo che abbia tolto PUP.Optional.Mail.Ru perchè l'estensione non si rimette più su chrome

Dopo quale azione che hai fatto è successo tutto questo?

 

[waido]

come si fa a pulire l'email?Si può?

Dall'interfaccia Web del tuo client di posta elettronica, selezioni l'email e premi il tasto "Delete". Se non cliccki i link malevoli, se non scarichi ed apri gli allegati infetti, l'email "malevole" sono (*) innocue.

Il ripristino credo che abbia tolto PUP.Optional.Mail.Ru perchè l'estensione non si rimette più su chrome

Appunto "credi che ..." . Con una reinstallazione da zero dell'intero sistema "sei sicuro che ...".



(*) più o meno. Se l'email è in HTML potrebbe anche lei non essere tanto innocua al di là degli allegati e dei link "espliciti".

Why HTML mail is evil

 

[VerdeAcqua]

Dopo quale azione che hai fatto è successo tutto questo?

Dopo aver scaricato un programma, stavo cercando una libreria free per Daz Studio 3.
Prima di questo però, mi ero iscritta in un sito di sondaggi, non ricordo nemmeno quale, insomma, mi è successo tutto per imprudenza, purtroppo a volte sono precipitosa agisco senza riflettere....
Ho scaricato l'antimalware che hai detto, mi dice che non ci sono malware

Messaggio unito automaticamente: 10 Settembre 2019

Dall'interfaccia Web del tuo client di posta elettronica, selezioni l'email e premi il tasto "Delete". Se non cliccki i link malevoli, se non scarichi ed apri gli allegati infetti, l'email "malevole" sono (*) innocue.


Appunto "credi che ..." . Con una reinstallazione da zero dell'intero sistema "sei sicuro che ...".



(*) più o meno. Se l'email è in HTML potrebbe anche lei non essere tanto innocua al di là degli allegati e dei link "espliciti".

Why HTML mail is evil

Penso sia successo dopo una registrazione in un sito

 

[DarkRelease]

Dopo aver scaricato un programma, stavo cercando una libreria free per Daz Studio 3.
Prima di questo però, mi ero iscritta in un sito di sondaggi, non ricordo nemmeno quale, insomma, mi è successo tutto per imprudenza, purtroppo a volte sono precipitosa agisco senza riflettere....
Ho scaricato l'antimalware che hai detto, mi dice che non ci sono malware

Messaggio unito automaticamente: 10 Settembre 2019

Penso sia successo dopo una registrazione in un sito

Ok, hai un trojan e uno spyware nascosti da un rootkit, livello di difficoltà intermedio, non ti basterà usare malwarebites

 

[VerdeAcqua]

Ok, hai un trojan e uno spyware nascosti da un rootkit, livello di difficoltà intermedio, non ti basterà usare malwarebites

E quindi che devo fare?

 

[DarkRelease]

Il trojan lo hai preso scaricando il programma (se malwarebites non lo trova allora è nascosto), invece lo spyware lo hai preso forse registrandoti anche se mi sembra strano, è più comune trovare un sito phishing e non spyware...

Messaggio unito automaticamente: 10 Settembre 2019

E quindi che devo fare?

Essendo un cripto-trojan l'unica soluzione è formattare il pc o ripristinarlo da un backup precendente

Messaggio unito automaticamente: 10 Settembre 2019

Stessa cosa vale per lo spyware

 

[Ducknaro]

Prova a fare una scansione con questi software : MALWAREBYTES ANTIROOTKIT , RogueKiller , combofix , FARBAR RECOVERY SCAN TOOL , otl , adwcleaner, MALWAREBYTES

 

[DarkRelease]

Prova a fare una scansione con questi software : malwarebytes , RogueKiller , combofix .

Mi sembra inutile visto che è criptato e nascosto, ormai può soltanto fare un ripristino o se non vuole perdere dati importanti può tornare al backup prima

 

[Ducknaro]

Mi sembra inutile visto che è criptato e nascosto, ormai può soltanto fare un ripristino o se non vuole perdere dati importanti può tornare al backup prima

io dico sempre di lasciare il ripristino come ulima spiaggia , provare non fa male

 

[DarkRelease]

io dico sempre di lasciare il ripristino come ulima spiaggia , provare non fa male

ovviamente, ma alcune volte gli antimalware possono cancellare soltanto parte del virus, ma tentar non nuoce

Messaggio unito automaticamente: 10 Settembre 2019

è fortunato che non era ransomware altrimenti il pc era da buttare o ripristinare a 0

 

[VerdeAcqua]

Il trojan lo hai preso scaricando il programma (se malwarebites non lo trova allora è nascosto), invece lo spyware lo hai preso forse registrandoti anche se mi sembra strano, è più comune trovare un sito phishing e non spyware...

Messaggio unito automaticamente: 10 Settembre 2019

Essendo un cripto-trojan l'unica soluzione è formattare il pc o ripristinarlo da un backup precendente

Messaggio unito automaticamente: 10 Settembre 2019

Stessa cosa vale per lo spyware

Il ripristino ad un punto precedente non me lo fa fare. Ho fatto il ripristino del pc mantenendo i files

 

[DarkRelease]

Il ripristino ad un punto precedente non me lo fa fare. Ho fatto il ripristino del pc mantenendo i files

mh...non so se basterà visto che mantenendo i file rimane qualche traccia di virus, ti consiglio di avere malwarebytes e fare una scansione ogni tanto così per sicurezza, se non ti accadrà più nulla allora hai risolto e puoi chiudere la discussione

 

[VerdeAcqua]

mh...non so se basterà visto che mantenendo i file rimane qualche traccia di virus, ti consiglio di avere malwarebytes e fare una scansione ogni tanto così per sicurezza, se non ti accadrà più nulla allora hai risolto e puoi chiudere la discussione

Vorrei capire una cosa: è possibile avere la rete infettata?Non so, virus che si manifestano solo sul web e che quindi infetterebbe nuovamente anche un pc formattato al 100% ? Non so come spiegarlo...

 

[DarkRelease]

Vorrei capire una cosa: è possibile avere la rete infettata?Non so, virus che si manifestano solo sul web e che quindi infetterebbe nuovamente anche un pc formattato al 100% ? Non so come spiegarlo...

Si è possibile, però non è il tuo caso visto che parleremo di adware o worm di livello avanzato ma non è il tuo caso e non credo che abbiano interesse ad infettare una persona qualunque

 

[waido]

Vorrei capire una cosa: è possibile avere la rete infettata?Non so, virus che si manifestano solo sul web e che quindi infetterebbe nuovamente anche un pc formattato al 100% ? Non so come spiegarlo...

Se il tuo PC prende un malware, lo reinstalli da zero e riprendi lo stesso identico malware significa che le falle utilizzate dal malware per infettare il tuo PC sono ancora presenti nel tuo PC. Il software che usi e che è stato "exploitato" non è aggiornato, è "buggato". Dopo che hai reinstallato il PC da zero devi assicurarti che tutto il software sia perfettamente aggiornato con tutte le patch di sicurezza rilasciate.

 

[VerdeAcqua]

Se il tuo PC prende un malware, lo reinstalli da zero e riprendi lo stesso identico malware significa che le falle utilizzate dal malware per infettare il tuo PC sono ancora presenti nel tuo PC. Il software che usi e che è stato "exploitato" non è aggiornato, è "buggato". Dopo che hai reinstallato il PC da zero devi assicurarti che tutto il software sia perfettamente aggiornato con tutte le patch di sicurezza rilasciate.

Vediamo, faccio un paio di verifiche...

 

[JeXor]

Vediamo, faccio un paio di verifiche...

Ciao.
L'unico modo veramente sicuro per ripulire un pc infetto al 100% è formattare o sostituire l'hard disk, e ovviamente cambiare le password a tutti gli account online a cui hai acceduto utilizzando quel PC.
Ripristinare non è sufficiente, come non lo è formattare da windows.
Quello che ti consiglio di fare è salvarti su chiavetta i tuoi file più preziosi, come documenti, lavori o foto di famiglia o altre cose che hai archiviato sul pc (non programmi!) e dopodichè procedere a formattare a zero il tuo pc, ovviamente dopo esserti annotato la tua Product Key di Windows.
Infine, eseguire un installazione pulita di Windows.

 

[VerdeAcqua]

Ciao.
L'unico modo veramente sicuro per ripulire un pc infetto al 100% è formattare o sostituire l'hard disk, e ovviamente cambiare le password a tutti gli account online a cui hai acceduto utilizzando quel PC.
Ripristinare non è sufficiente, come non lo è formattare da windows.
Quello che ti consiglio di fare è salvarti su chiavetta i tuoi file più preziosi, come documenti, lavori o foto di famiglia o altre cose che hai archiviato sul pc (non programmi!) e dopodichè procedere a formattare a zero il tuo pc, ovviamente dopo esserti annotato la tua Product Key di Windows.
Infine, eseguire un installazione pulita di Windows.

ho fatto la scansione dal prompt dei comandi e mi dice che non ci sono infezioni... questo tipo di scansione è attendibile?

 

[DarkRelease]

ho fatto la scansione dal prompt dei comandi e mi dice che non ci sono infezioni... questo tipo di scansione è attendibile?

No, quella è l'ultima scansione da fare visto che è quasi inutile

 

[lupobianco]

Salve.
Ho un problema: ho l'email infetta. Ho preso un malware chiamato PUP.Optional.Mail.Ru, e uno Crypto Malware. Ho portato il pc al ripristino mantenendo i miei file, ma se il problema è l'email, non credo d'aver risolto i miei problemi di sicurezza. Temo di avere un dirottamento dei DNS, a volte mentre navigo mi succedono cose strane. La prima cosa strana che ho notato, è che non mi arrivano più le conferme di ordine, spedizione di aliExpress, ad esempio... insomma è un casino che si fa in questi casi?

Ho notato molte risposte che non condivido, quindi preferisco farti alcune domande prima di darti la mia:
1. Sei sicuro che non ti arrivano le mail? Hai controllato lo spam?
2. Hai verificato soltanto da PC o anche da smartphone ad esempio? (Ti faccio questa domanda perchè parli di infezione della email... il che è abbastanza assurdo).
3. Di che casella email parliamo? Come la apri?

Comunque se si tratta davvero del PUP.Optional.Mail.Ru ci sono diverse guide online che ti spiegano come eliminarlo senza formattare nulla...

 

[VerdeAcqua]

Ho notato molte risposte che non condivido, quindi preferisco farti alcune domande prima di darti la mia:
1. Sei sicuro che non ti arrivano le mail? Hai controllato lo spam?
2. Hai verificato soltanto da PC o anche da smartphone ad esempio? (Ti faccio questa domanda perchè parli di infezione della email... il che è abbastanza assurdo).
3. Di che casella email parliamo? Come la apri?

Comunque se si tratta davvero del PUP.Optional.Mail.Ru ci sono diverse guide online che ti spiegano come eliminarlo senza formattare nulla...

Non mi arrivano solo quelle di AliExpress perchè noto che invece le altre mi arrivano. Quindi, forse è un problema di AliExpress e non la mia email, ciò mi tranquillizza...anche perchè l'elenco degli ordini lo visualizzo sia nell'app che sul pc.
Come ho già detto ho fatto una specie di formattazione mantenendo i files, credo che il PUP.Optional.Mail.Ru se ne sia andato.
Ho controllato tutti i processi con gestione attività ed è tutto normale.
Dal prompt dei comandi netstat, tutto apposto.
Antimalware e antivirus nessuna infezione.
A meno che sia un virus super blindato, forse ho risolto la situazione (ma io sono paranoica e prima di cantare vittoria voglio essere sicura )