Newsgroup: it.comp.giochi.action
Titolo: banner in steam?

Come cazzo è possibile? può essere il gioco di ieri?come cazzo è? installato nulla
tranne quello e rosetta stone 2 settimane fa...
 
http://i.imgur.com/I60M0i8.jpg
 


hai risposto a qualcuno sospetto in chat? hai fatto baratti loschi ? hai 
prestato il computer a topolacio ?


ohu fatto 3 scansioni con adw cleaner, malware bytes e ora provo spybot...hijackthis dice nulla...nessun programma sospetto nelle applicazioni.
Venduto solo cartine e basta


http://i.imgur.com/I60M0i8.jpg
 
 
Alquanto bizzarro.
Fai un check con CodeStuff Starter, per vedere cosa hai attivo.


link almeno non scarico puttanate? comunque incredibile...


pensavo fosse una cosa di steam...recentemente mi arrivano diverse 
richieste da gente che non ho idea di chi sia, le accetto perche' ho 
attivi diversi post per fare scambi, ma poi si rivelano essere messaggi 
automatici (da bot o utenti veri) con dei link per farmici cliccare 
sopra e prendermi qualche cagata.
 
probabilmente te lo sei beccato in altro modo e steam viene considerato 
dal malware come un normale browser. ti appaiono anche negli altri browser??
 
chiaramente ti consiglierei di controllare anche manualmente msconfig e 
eventuali processi in corso....ma probabilmente lo sai gia'.
 
malwarebytes dovrebbe anche poter fare un controllo PRIMA dell'avvio di 
windows se non sbaglio, ma anche questo probabilmente l'hai gia' fatto.


sto facendo tutto piano piano, la cosa strana è che sui browser niente di sorta
che cazzo ho scaricato? mah...

Il giorno martedì 7 aprile 2015 19:29:29 UTC+2, rogermorse ha scritto:

un cazzo niente in avvio niente sui processi...nessun programma installato, spybot
sta ancora lavorando...ma che cazzo è?porca di quella troia


Conoscendoti hai sicuramente cliccato su quei popup finta chat "scopa 
una ragazza della tua zona, stasera".
 
-- 
Ratzinger: “Dio non si trova con un telescopio”. Basta un paio di 
paraocchi.


Ti resta combofix, e poi renistalli steam conservando la cartella\ 
\steamapps
 
-- 
I vescovi non gradiscono la Madonna Barbie. E vedrete quando sarà in 
vendita il Dio Ken.


per windows 8,1 non funziona combofix

link almeno non scarico puttanate? comunque incredibile...
 
Da qui
http://codestuff.mirrorz.com/
 


format c:?
 
-- 
Stupore tra gli utenti Apple: a loro pareva normale che Steve 
diventasse sempre più sottile.


ma magari...porca di quella troia...ma poi prima volta che non riesco neanche a 
trovare la motivazione...poi solo su steam....LOL

SIRCIARLY ha detto questo martedì :

Verifica il collegamento di steam a cosa punta e poi vai di 
Malwarebytes.
da un paio di discussioni in rete sembra essere l'unico valido in 
questa situazione.
 
-- 
Emanuele aka Torsen
PSN ID: Torsen_ITA
Steam ID: _torsen_
 
 


lanciato steam tramite di lui nei log cosa dovrei vedere?


punta qui
 
C:\Program Files (x86)\Steam\Steam.exe 
malwarbytes trovato un cazzo...

SIRCIARLY scriveva il 07/04/2015 :

Sulle cause comunque potrebbe essere anche qualche pagina con script in 
flash nocivi aperta tramite Internet Exploder.


Nel suo scritto precedente, SIRCIARLY ha sostenuto :

Hai controllato i DNS?
Potrebbero essere anche quelli.


Emanuele aka Torsen ha pensato forte :

Per verificare magari apri 
http://store.steampowered.com/
 da browser



fatto tutto pulito pure spybot


niente su sito internet solo sull'app ma come cazzo è? dns del cristo di tiscali..
dai ma come cazzo è?

SIRCIARLY ha spiegato il 07/04/2015 :

A sto punto clicca sul banner e vedi a che pagina ti porta :D


Scriveva Emanuele aka Torsen martedì, 07/04/2015:

e fu così che party il cryptomerda sul pc di sirciarly...



adesso lo faccio...


secondo me è il governo americano...forse ora malwarebytes ha trovato qualcosa...
forse


Cliccarci no, ma magari tasto destro -> copia link e verifichi a cosa 
punterebbe.


SIRCIARLY ci ha detto :

Eh ma che pensavi che trovasse subito? Deve finire la scansione 
completa e a volte anche quella post reboot.
Per il come hai preso qualcosa ovviamente non è tramite steam... 
ripeto, magari tramite IE o magari qualche installazione di software 
con plugin installati a tradimento (tipo java che ti propone di 
installare Ask)



buh dentro steam mi apre una pagina del cazzo...non so questa volta veramente
non c'è nulla da dire ha ragione dollo è colpa degli incapaci come me che ci si
infetta...però antivirus e niente di installato dovrebbe bastare...così non è

 Steam ID: _torsen_
 
ma come?non uso IE, uso solo chrome...ho aperto IE nessun componente aggiuntivo..
nessun programma, nessuna barra, no babylon, no ask niente di nulla...
Ma poi perché su steam?perché utilizza motore IE? ma poi anche quando parte un gioco capisci?


non ci crederai mai, ma incomincia così il link
http://www.googleadservices.com/
 
lol spero sia un fake

Il 07/04/2015, SIRCIARLY ha detto :

IE ha problemi di sicurezza ed esegue codice malevolo su alcuni siti 
con parti in flash.
Steam non usa IE, credo usi Webkit come motore interno.
Steam perchè.. perchè no? E' un posto dove non ti aspetti un eventuale 
virus quindi se fai uscire un banner li l'utente è propenso a cliccarci 
su.
 
Ora, non hai detto che Malwerbyte aveva trovato qualcosa?


Dopo dura riflessione, 
lifec...@gmail.com
 ha scritto :

link completo?


 Steam ID: _torsen_
 
 
http://www.googleadservices.com/pagead/aclk?sa=L&ai=CrhXDTywkVdjEKdGUpgPCrIGwCfHRt68GycixjowCsY78wgMQASCpr4YnYP3SqYSIE6ABv6Wo0QPIAQKpAt0mux0KNLI-qAMByAPBBKoEhQFP0GuQsCKyXYInN1Kp-3SBa-nceCZAxo_1EXgukmjZ0ZslupGBKLfiJs3VQCEe8KgrzuH9ZdtQKV3QbfoTwgkUc6hM1LoSzYckuRHfQn5dU4VouZ2Sue4StrlUUhTf1FiHI6rn3u7cEswMr0i2nOpDkFT0PIBSPgQJLm-9xY1l62QlsiFFiAYBoAYCgAep2tcu2AcB&num=1&cid=5Gi7Lf6uBacneJ0VOrUGbmRg&sig=AOD64_3oQqO2leQdZAfVufWluIhaMpJBuQ&client=ca-pub-1472690565900412&adurl=http://it.hex.gameforge.com/landing.html%3Fkid%3Da-94310-02210-1503-a3807208%26gfsid%3D1
 
 
malware mi aveva trova una patch di un software che non avevo mai installato...
continuo a non trovare nulla ne come processi ne come nulla...
posso disintallare steam senza perde

lanciato steam tramite di lui nei log cosa dovrei vedere?
 
Puoi fare un check tra avvio e processi se noti qualcosa di bizzarro !
Nella peggiore delle ipotesi, ti tornerà comunque utile per ridurre i
processi all'avvio di tutto ciò che è inutile