Newsgroup: it.economia.borsa
Titolo: X Acchiappavirus e per esperti PC

Ciao,
Premetto che ieri sera ho cancellato tutto quello che esisteva nella
cartella menů avvio\esecuzione automatica\...
Ho disinstallato tutti i vari programmi (tanto non li usavo un granchč)
tipo Windows media player, real One player, ed un antivirus che avevo
scaricato dalla rete sempre ieri e che non mi aveva trovato nessun virus.
Allora, ho spento e riacceso il pc. Una volta apparso il desktop con la
solita finestra connessione accesso remoto) ho premuto contr-alt-canc , e
nella finestra "termina applicazione" compaiono nell'ordine:
explorer 
Systray
Vi_gram
Mdm
Rnaapp (questa mi sembra sia l'applicazione della connessione remota)
Credo che il problema sia su Explorer, perchč la finestra connessione
remota č apparsa anche con solo quell'applicazione aperta.
E qui ho scoperto un altro problema: se cerco di terminare l'applicazione 
Explorer, mi si apre la finestra "fine della sessione lavoro" č normale?
Devo anche segnalare che ultimamente molto spesso il PC mi si pianta e se
vado a vedere nelle applicazioni aperte trovo: W32com[bloccato]. per
ripartire devo forzare la chiusura di quell'applicazione.
ciao,
Tr@derOne.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Se mi dici che S.O. usi e quale versione di explorer ti dò una mano.
-ditropan-


 -ditropan-
windows 98
I.E. 5
Ciao, grazie.


 I.E. 5
Sti CAZZI !!!!
Non potevi sceglierti un sistema operativo più di merda e tantomeno il
browser !!!
Scommetto poi che poer la posta elettronica usi outlook !!!
Guarda io sono un laureando in informatica, ti consiglio vivamente di
buttare via W98 e quantomeno aggiornare IE almeno al 6.0.
Mi sono occupato di sicurezza e ti posso garantire che W98 è mooooolto
vulnerabile e IE 5 ha un disasto di bachi in sicurezza. Per non parlare di
Outlook, se vuoi ti mando una mail in VB che non appena la apri, senza
nemmeno aprire alcun allegato ti pianta il client di posta elettronica !!!
In caso tu non mi credessi !!
Cominciamo :
Reduce di 1000 disavventure l'unico consiglio che mi sento di darti è : 
-Prendi un programma in grado di esguire le partizioni a caldo, tipo un
partition magic e creati una partizione dati del tuo HD (Partizione non
primaria).
-Li ci scopiazzi tutti i tuoi dati che ti interessa mantenere.
-Per la posta se ti interessa mantenere memoria di ciò che ti sei
scaricato in passato la esporti su file .pst (così ti mantieni pure gli
allegati di posta).
-Poi ti consiglio una bella spazzolata generale di w98 con tanto di
formattazione della partizione in NTFS.
A tua scelta ti consiglio di installare Win200pro oppure WinXP, che
sinceramente sono 1000 volte meno vulnerabili e dove se vuoi facendo
CTRL+ALT+CANC puoi vedere oltre che i programmi applicativi anche tutti i
thread in esecuzione sulla tua macchina, oltre che monitorare l'attività
di carico della CPU e del traffico di rete.
Purtroppo W98 anche facendo CTRL+ALT+CANC non puoi vedere i programmi a
livello kernel in esecuzione, il chè fa sì che un eventuale trojans in
escuzione sia facilmente mascherabile !!!
Un altro consiglio è quello che, se usi il pc per collegarti direttamente
ad internet con momdem e non sei connesso in una rete locale è :
Installati il BlackICE defender (se vuoi ti posso passare il crack) chè è
un ottimo Network Intrusion Detection, in grado di monitorare le
connessioni di rete e rilevare l'eventuale presenza di attacchi
bloccandoli. Il blacICE inoltre fà copia di tutti gli eseguibili del tuo
PC  e li inserisce in un database cosicchè qualora dovessi ricevere un
programma anomalo (trojan, spider, ecc..) questi ne blocca ogni possibile
escuzione avvisandoti e chiedendoti se questi deve partire o essere
riconosciuto come programma non gradito.
Per la posta ti consiglio di buttare via l'outlook e di prendere in
considerazione l'eudora mail client oppure il netscape.
Se non te la senti di compiere un passo così radicale allora cercati un
buon antivirus (il panda antivirus è ottimo!!!) e fallo girare impostando
anche l'opzione anti-trojans (... perchè penso che ti sei beccato proprio
un programmino del genere, che fra l'atro è facile reperire girando per
siti porno !!!).
Comunque guarda io una volta avevo W98 e mi sono beccato un bel virus in
allegato di posta (allora usavo outlook) stò stron@@o di virus sono
riuscito a sradicarlo solo grazie al fatto che sul mio PC avevo il multi
boot su lilo e linux .... bè se te lo dico non mi credi !!! Il virus su
W98 si era replicato 99 volte in giro per l'hd e aveva cambiato dei files
di sistema di modo che da w98 non avrei poturo rintracciarlo neanche
morto. Quella volta è stata una bella impresa sradicarlo dal mio HD.
Morale della favola : salva i tuoi dati e butta via W98; se poi sei
temerario e vuoi spendere un pò di tempo passa a linux. su linux ci sono
delle possibilità che non immagini ... anche per fare normale trading.
Io adesso ti posto da WinXP, ma solo perchè stò scrivendo una relazione
sui Network sniffer in Word che poi convertirò in pdf. E comunque sul mio
pc girano 3 sistemi operativi: WinXP, Win2000Pro, linux suse 8.0
ciao 
-ditropan-


 la sessione.
 Ti ripeto .... su W98 può risiedere benissimo un demone in esecuzione a
livello kernel che tu con w98 non hai la possibilità di vedere, intanto
stò cazzo di programmino ti osserva e ti spia e poi .... non appeni ti
connetti ad internet .... invia di tutto e di più !!!!
Può benissimo essere benissimo che questo programmino residente richjieda
lui stesso un dial-up su modem, e quindi si attiva una connessione in
automatico. Se così fosse, NON hai modo di vederlo con il semplice
CTRL+ALT+CANC per vedere i programmi in escuzione nella tua macchina !!!
In questo linux gli dà 100:1 perchè se così fosse potrei benissimo
uccidere il processo, mentre su W98 hai bisogno delle solite utility per
verificare ciò che è in esecuzione e che cosa non lo è.
Ciao
-ditropan-


 Vi_gram
Questo non so che cosa sia.
Cmq non penso ad un virus.
Piu' probabile che qualche cosa abbia cambiato
la pagina predefinita di Explorer, oppure che tu
abbia installato inavvertitamente un dialer.
Se usi Zone Alarm, l'ultima versione ha il "vizio"
di richiamare l'accesso remoto all'avvio, ma lo fa
una sola volta all'accensione del PC.
--
Stardust®

Grazie per tutte le informazioni, però devo dire cha mi sono ubriacato a
leggerle tutte, e sinceramente non credo di essere in grado di eseguire
tutto quanto da solo.
Se ti può essere utile ti posto quello che compare al comando msconfig.exe
Utilita di configurazione di sistema: Esecuzione automatica.
ScanRegistry ----------- c:\windows\scanregw.exe./autorun
Taskmonitor -------------c:\windows\taskmon.exe
System Tray -------------SysTray.exe
LoadPowerProfile --------Rundll32.exe powrprof.dll,LoadCurrentPwrScheme 
TaskReg -----------------C:\MSSQL7\BINN\W32COM.EXE 
MSConfigr ---------------C:\WINDOWS\SYSTEM\JDBGMRG.EXE
VirusChechll------------ C:\WINDOWS\SYSTEM\ 
TimeSink Ad Client ------"C:\Programmi\TimeSink\AdGateway\TSADBOT.EXE
LoadPowerProfile --------Rundll32.exe powrprof.dll,LoadCurrentPwrScheme 
SchedulingAgent ---------c:\windows\SYSTEM\mstask.exe
Machine Debug Manager ---C:\WINDOWS\SYSTEM\MDM.EXE
MSConfigr ---------------C:\WINDOWS\SYSTEM\JDBGMRG.EXE
VirusChechll ------------C:\WINDOWS\SYSTEM\AVIRCHK.EXE 
load= -------------------C:\POWER95\vi_grm.exe
Come mai ce ne sono alcuni doppi? e normale?
Da qualche parte mi è stato detto il file infetto si chiama JDBGMRG.EXE, è
giusto?
Grazie per la risposta,
Tr@derOne.


 "Stardust®" <nospa...@mit.invalid> ha scritto nel messaggio
news:Ja5K9.7436$TC5.2...@twister1.libero.it...

 sei riuscito a togliere la schermata di connessione dell'avvio ?
--
NaSdAq PaZzO by Ki$$®
http://digilander.libero.it/Rufon/

 JDBGMRG.EXE, è giusto?
Attenzione:
JDBGMGR.EXE e' un normale innocuo file di windows, e deve
esserci, anche se una diffusissima "bufala" che circola in rete
raccomanda di cancellarlo.
JDBGMRG.EXE invece e' un file virale diffuso sfruttando
la somiglianza del suo nome con quello del file di cui sopra.
--
Stardust®

Rnaapp (questa mi sembra sia l'applicazione della connessione remota)
Cerca di capire che diavolo siano Vi_gram e Mdm
Mdm potrebbe essere un programma per il modem ma non ne sarei sicuro
Poi potesti fareun altro controllino
Digitare MSCONFIG nella finestra "Esegui" e vedere COSA venga lanciato
all'avvio.
COmunque un buon anti-trojan (
www.moosoft.com
) e un anti-virus 
sono d'obbligo
Poiconsiglierei anche un firewall come Zone Alarm (free).
E quello ti segnala QUALE programma cerca di accedere lla Rete

vulnerabile e IE 5 ha un disasto di bachi in sicurezza. 
Beh, tu saai anche un laurando.
Il sottoscritto il PC invece lo usa da quando tu andavi alle medie
E qualcosina ne capisce ancor
1) IE6 è TUTTORA un gruviera assoluto, mentre le varie
versioni del 5 sono state debitamente patchate
2) W98 bacato? In effetti..
Però se vuoi parliamo dei buchi che ci sono su XP
Ma non mi pare il NG adatto
Su Outlook ovviamente concordo in pieno.
E' il miglior modo per prendersi TUTTI i nuovi virus

 StardustŽ
 
Grazie anche a te, Stardust.
Perň il file che č nell'esecuzione automatica del mio pc e proprio questo:
 JDBGMRG.EXE e compare ben 2 volte, allora č un virus anche questo?
Ciao,
Tr@derOne.
--------------------------------
Inviato via 
http://usenet.libero.it

 sei riuscito a togliere la schermata di connessione dell'avvio ?
Ti rifervi forse a me?
Non ancora, comunque a leggere le vostre risposte credo di essermi beccato
tanti di quei virus che l'unico modo per venirne fuori è appiccare il fuoco
al PC. :-((.


 questo?
Direi di si. Timesink invece non e' un virus, ma uno spyware.
Su it.comp.sicurezza.virus sapranno dirti di piu'. Magari facci
una ricerca con google con chiave jdbgmrg
--
Stardust®

 Grazie per la risposta,
Vedi Traderone, il vero problema è che chi fà virus non è poi così
imbecille !!! La semplice rimozione di un file che tu ritieni sospetto al
99% non è mai la soluzione. Questo perchè se di un virus si tratta, stai
sicuro che è replicato nel tuo HD da qualche parte. Inoltre i virus hanno
la notevole capacità di proliferare fra loro, un pò come fanno i batteri.
Il problema della connessione che ti si presenta potrebbe benissimo essere
un programma veramente malefico (.. e ti assicuro che ne esistono) che si
è integrato ad un file di sistema (per così dire ha accodatato il suo
codice a quello di un file di sistema) e che tu quindi anche andando alla
ricerca non lo troverai mai, oppure troverai il programma che è servito
per ... ma che adesso è inutile ed anche rimuovendolo non ti risolve il
problema.
Adesso così su 2 piedi non posso dirti nulla, dovrei essere li e vedere un
pò il tutto. Comunque il consiglio migliore in questi casi, specie se hai
un programma che è in grado di far partire una connessione è quello di
riinstallare il tutto formattando quanto c'era prima, con w98 è la cosa
più sicura che puoi fare.
Potrebbe essere molto probabile che un programma ti ha compromesso l'IE e
allora sì che la soluzione è riinstallare il tutto, perchè anche
riinstallando IE od aggiornandolo non risolveresti il problema (Assicurato
!!!).
Ti ripeto, andare in cerca manualmente di scovare un programma trojan o un
virus non è mai la migliore soluzione. E' difficile per chi è esperto,
figurati per chi di S.O. ne capisce il tanto che basta per fare da
semplice utente.
Ciao 
-ditropan-


 giusto?
No, non è questo il problema. Questo ha a che fare con java.
Ciao
-ditropan-


 E' il miglior modo per prendersi TUTTI i nuovi virus
Concordo i pieno !!!


 E quello ti segnala QUALE programma cerca di accedere lla Rete
Il blackIce Defender è il migliore in assoluto :
http://www.networkice.com/
-ditropan-


 No, non è questo il problema. Questo ha a che fare con java.
JDBGMGR.EXE - Microsoft® Debugger Registrar for Java
Questo sta nella Cartella C:\Windows\System, ed e' un file
di Windows con l'icona a forma di orsacchiotto. Secondo
un noto hoax che circola in internet da quasi un anno sarebbe
un virus e va cancellato. Ma NON E' VERO.
Sfruttando la confusione creata da questo hoax, qualcuno
ha pensato bene di diffondere un worm dal nome molto
simile, che e' appunto JDBGMRG.EXE (ultime tre lettere
MRG invece di MGR).
--
Stardust®

andare sul sicuro linux e basta !!!
Non ho tempo per imparare linux, porc,...
Perň ti garantisco che su98 non entri cosě facilmente
Su XP, per ammissione di MSFT, ci sono dei bachi nativi.
Come al solit.. :-(
Bye


http://www.networkice.com/
Questione di gusti
C'č chi usa Tiny, chi Norton, chi Black Ice ecc
Ma sono tutti inefficaci, pare.
C'č una lista di informatica a cui sono iscritto (pc-facile).
Beh, c'č un simpaticone italiano che ha realizzato a scopo dimostrativo
un programma che, se installato sul client, bypassa allegramente TUTTI
i firewall di cui sopra

 i firewall di cui sopra
Fosse solo quello italiano a realizzare programmi del genere....:-))



Beh, era un'esercitazione teorica.
Prog scritto in VB. Ma pare funzionasse egregiamente.
Mi pare si chiamasse Palma

 No, non è questo il problema. Questo ha a che fare con java.
Permetti l'intrusione?
Questo non è quello di Java, c'è una piccola inversione alla fine
del nome del file... GR = java / RG = bastard
Per Tr@derOne: continuiamo pure, su ics.virus, e mandami anche tu
il tuo w32com.exe, e già che ci siamo anche vi_grm.exe.
-- 
Bye by V.