Newsgroup: it.economia.borsa
Titolo: [OT]......computerolgia (come sempre...ndr ;-P...)

cavallo di troia Win32/TrojanProxy.Ranky trovato nella memoria operativa.
NOD32 può eliminare questa infezione. Alle infezioni della memoria non può
essere applicata alcuna azione.
Come lo elimino (NOD mi da come unica possibilità di azione...."NESSUNA
AZIONE")? Grazie....
Adaware? HIJ?
Bentrovati.....
--
L'AT non è una scienza.
La vera scienza è saperla interpretare...

 Bentrovati.....
This Trojan program makes it possible for a remote malicious user to use the 
machine as a proxy-server.
http://www.viruslist.com/en/viruses/encyclopedia?virusid=98880
-- 
Stardust®
"Siamo preoccupati. Il 53% degli italiani sta con la Cdl."
[S.B.  16/6/2006] 

 Bentrovati.....
ciao orsacchiotto...
Prima di tutto hai l'antivirus aggiornato? Che antivirus hai? Hai provato a 
guardare sul sito dell'antivirus se c'è un tool per rimuoverlo?
Secondo installa e aggiorna spy bot e ad-aware.
Hai gli tutti gli update di windows 

 
http://www.viruslist.com/en/viruses/encyclopedia?virusid=98880
L'ho eliminato......al prossimo avvio.....
C:\WINDOWS\update\updmgr.exe - Win32/TrojanProxy.Ranky cavallo di troia -
cancellato (dopo il prossimo avvio) [2]
Anzi....eliminatI....visto che possedevo pure:
C:\WINDOWS\system32\vcaa.dll - Win32/Small.JF cavallo di troia - cancellato
C:\WINDOWS\system32\s?mbols\mmc.exe - Win32/
TrojanDownloader.PurityScan.CL
cavallo di troia - cancellato
C:\Documents and Settings\xxx\Documenti\?dobe\services.exe -
Win32/
TrojanDownloader.PurityScan.CL
 cavallo di troia - cancellato
;-) Grazie.....
Che faresti al posto mio?

 Che faresti al posto mio?
Smetterei di usare il PC del TOL per andare sui siti porno :-P
Intanto fai questo test e guarda che ti dice, a proposito di porte aperte
e servizi in ascolto:
http://www.dslreports.com/scan


 
http://www.dslreports.com/scan
Per questi che mi dici...
Spyware: trak_pwstealer
Hacking tools: bruteforce
(trovati ora da una scansione online)
...e ho tutto aggiornato :|

 ...e ho tutto aggiornato :|
se hai le porte chiuse dal firewall mi spieghi come fanno la scansione on 
line?
possono essere cose che dicono a tutti.... 

 ...e ho tutto aggiornato :|
Che antivirus hai?


 Che faresti al posto mio?
Butto NOD e passo a questo :
http://www.activevirusshield.com/antivirus/freeav/index.adp
?
;-)

 Butto NOD
non dire fesserie!
:) 

 Che antivirus hai?
Antivirus: Avg
spyware : Ad-aware
firewall: kerio
controllo porte: checkbo-active ports

  ely ha scritto:

Non ne dico mai, vai a vedere i benchmark,
attualmente è il N°1 tra i Free.

 attualmente è il N°1 tra i Free.
tra i free.....
orsotoro ha nod32 acquistato 

 possono essere cose che dicono a tutti....
alcune scansioni non rilevano mai nulla.

"...Afef la bella tunisina..." <Aff...@tunisi.tu> ha scritto nel messaggio
news:n9zIg.48$wD1...@tornado.fastwebnet.it...

L'ho rimosso.....
P.S. Ho l'antivirus della ely.........a meno che non sia lei il virus...
;-))))

 ha scritto nel
messaggio news:ecugqs$8te$1...@newsread.albacom.net...

Ehi.....NOD me l'ha proposto la ely!!!!! Funziona per forza!!!!
E poi ho il profilo della bettyna..... :-)


mi hai scoperta.....secondo te come facevo a guadagnare? leggevo nel tuo pc, 
no? :) 

 
http://www.dslreports.com/scan
Se ti posto il risultato della scansione mi dici se sono sano o ammalato?
      Your Results for this scan
      Conclusion: Alert - We did get at least some information from scanning
your IP. Please review the information below, especially any OPEN TCP PORTS
listed, to ensure that the state of your public setup matches your
intentions.
      TCP default CLOSED We received a response packet that no service is
available.
      TCP 135 FILTERED No response packet was received.
      TCP 137 FILTERED No response packet was received.
      TCP 138 FILTERED No response packet was received.
      TCP 139 FILTERED No response packet was received.
      TCP 445 FILTERED No response packet was received.
      TCP 1025 OPEN The port is open.
      TCP 1026 OPEN The port is open.
      TCP 5000 OPEN The port is open.
      UDP default CLOSED We received a response packet that no service is
available.
      UDP 123 SINK The UDP port is either opend or filtered
      UDP 137 SINK The UDP port is either opend or filtered
      UDP 138 SINK The UDP port is either opend or filtered
      UDP 139 SINK The UDP port is either opend or filtered
Grazie...

 ha scritto nel messaggio
news:44f2c9d8$0$35073$4faf...@reader4.news.tin.it...

Te forse no, anzi sicuramente, visto che sei in loss dal 1999 ;-PPP......ma
qualche altro volpino del ng potrebbe provarci.....l'ho sempre pensato.....
Dici che sono paranoico?


si' :-) 

 si' :-)
:-((((
Meglio aver paura che buscarne! ;-)))
Grazie...

 Meglio aver paura che buscarne! ;-)))
comunque occhio al worm bersani.exe
č micidiale!

      TCP 5000 OPEN The port is open.
Le porte 1025 1026 e 5000 sono aperte.
La domanda sorge spontanea:
Quale programma le tiene aperte, e perche' ?
Start > Esegui  cmd.exe
Al prompt digita  "netstat -anb"  (senza virgolette, uno spazio prima del 
meno)
Dovresti vedere le porte in ascolto ed il nome delle applicazioni che le 
usano.


Andy wrote:

Non so che dirti. Su google non ho trovato nulla con il nome
trak_pwstealer, che e' assai poco rassicurante :-/
Potrebbe anche essere un falso positivo, prova a fare un'altra
scansione sul sito della Symantec.
http://security.symantec.com/sscv6/ssc_eula.asp?langid=ie&venid=sym&plfid=20&pkj=LVQDUKQWUKSXARJFUKF&vc_scanstate=2


 usano.
Orsotoro non farlo , il NEXSTAT-ANB  č il codice di protezione di windows 

 usano.
Grazie per le lezioni odierne......saper usare il pc deve essere una bella
cosa.... :-)
Tutto regolare......
Ma quante cose ho imparato!
Alla prossima....

> si' :-)
riposta il log di hijackthis e smetti di andare sui siti fetish...
-- 
Nasdaq Pazzo by Ki$$ HOME - 
http://nasdaqpazzo.googlepages.com/

"...Afef la bella tunisina..." <Aff...@tunisi.tu> ha scritto nel messaggio
news:L2AIg.166$wD1...@tornado.fastwebnet.it...

Ti scova il nero nascosto sotto il materasso!....č micidiale....lo conosco!
Grazie....

 riposta il log di hijackthis e smetti di andare sui siti fetish...
Ho già risolto.......sono già sul sito rotten.rotten.fetish......WOW!!!!!

 
http://security.symantec.com/sscv6/ssc_eula.asp?langid=ie&venid=sym&plfid=20&pkj=LVQDUKQWUKSXARJFUKF&vc_scanstate=2
Possibile che sia come dici tu visto che l'antivirus intallato e quello 
della symantec che mi hai consigliato non rilevano nulla.
grazie


esattamente, cervello mega-elettronico, il tuo


Aspetta a dirlo
digita come ti ha detto Stardust
il comando: netstat - a > qwerty
poi vai su la root di C:\ e cerca il file qwerty
indi copialo e postalo qui che ci facciamo 2 risate
tecapì?

 Dici che sono paranoico?
...al limite il tuo broker potrebbe replicare la tua operativita', 
nemmeno c'e' bisogno che ti guardi nel pc...gli basta replicare i tuoi 
ordini ;)
...questo ovviamente solo dopo un decennio di continui guadagni.

 il comando: netstat - a > qwerty
esattamente cosě: netstat -a> qwerty

 esattamente cosě: netstat -a> qwerty
Tutto regolare.......
Di cosa avremmo (avreste) dovuto ridere?
Microsoft Windows XP [Versione 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\xxx>netstat -a> qwerty
C:\Documents and Settings\xxx>
Come vedi non visualizzo niente.....
Voglio capire.....parla....!


sei un rosicone permaloso
non ti devi vergognare
guarda quello che vedo io sul mio
netstat -a> qwerty
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    unknown:epmap          unknown:0              LISTENING
  TCP    unknown:microsoft-ds   unknown:0              LISTENING
  TCP    unknown:1026           unknown:0              LISTENING
  TCP    unknown:1046           unknown:0              LISTENING
  TCP    unknown:1051           unknown:0              LISTENING
  TCP    unknown:44334          unknown:0              LISTENING
  TCP    unknown:netbios-ssn    unknown:0              LISTENING
  TCP    unknown:1046           news.eutelia.it:nntp   ESTABLISHED
  TCP    unknown:1051           c3.finance.vip.re4.yahoo.com:http
ESTABLISHED
  UDP    unknown:microsoft-ds   *:*
  UDP    unknown:44334          *:*
  UDP    unknown:netbios-ns     *:*
  UDP    unknown:netbios-dgm    *:*
se te ne escono fuori una cascata allora c'è da ridere
ma è un modo di dire perchè riderci sopra è l'ultima cosa da fare

 Voglio capire.....parla....!
Quello che ti ha fatto fare serve soltanto a salvare in un file di testo
(in questo caso chiamato "qwerty") cio' che prima hai potuto vedere
sul monitor, in modo da poter copincollare il risultato.
-- 
StardustŽ



questa mi era sfuggita
butta subito nel cesto il chek-bo
assolutamente


Esattamente, ma se non lo fa, non si puņ aiutarlo.

 orsotoro ha nod32 acquistato 
Allora non ne ho idea...
parto sempre dall'idea che in ambito Home
si usino prodotti free ;-)

Improvvisamente dopo un'interminabile vagare nel vuoto più assoluto, 
gli unici 2 neuroni di Sono figlio di un operaio, allora ? 
hir...@gmail.com
 si incontrarono e si sviluppò un nuovo idioma:

io ho avast antivirus "teoricamente" acquistato...
secondo me è il migliore


> controllo porte: checkbo-active ports

perche'?


UNO, non vuole rispondere al telefono; anzi non vuole rispondere
solo a taluni individui piuttosto che ad altri.
Può scegliere di staccare il telefono, o di metterci a rispondere
una segretaria, poichè di certe telefonate ha bisogno.
Quest'ultima, se non sarà costantemente aggiornata, sarà
facilmente vulnerabile, quanto più esperto sarà l'interlocutore
dall'altro capo del telefono, soprattutto se abilmente maligno.
Con studiati sotterfugi, potrà ottenere delle piccole informazioni,
che alla segretaria sembreranno innocui, ma che invece UNO non vorrebbe
che trapelassero mai.
A quel punto sarà meglio lasciar squillare a vuoto, così lo scocciatore
andrà a cercarsi un altra vittima da un'altra parte.
Meglio che lui creda che non ci sia nessuno, piuttosto che invece
sappia che qualcuno c'è, ma che gli risponderà solo se lui sarà
abbastanza capace da farsi credere una persona importante per UNO.

 sul monitor, in modo da poter copincollare il risultato.
Ripeto:
digitando codesto comando sul mio pc non visualizzo niente......
Ecco qua:
Microsoft Windows XP [Versione 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\xxx>netstat -a> qwerty.exe
C:\Documents and Settings\xxx>
Devo preoccuparmi?

l'orsotoro® wrote:

Non capisco, dove lo digiti il comando?
Prima ho detto come fare un netstat
Start > Esegui > cmd
Si apre una finestra dos, in cui devi digitare netstat -na
(oppure netstat -a, oppure netstat -anb, dipende da quali risultati
vogliamo vedere).
E mi hai detto "tutto a posto".
Ora si tratta di aggiungere al comando netstat -na la stringa > 
orsotoro.txt,
per cui diventa  "netstat -na> orsotoro.txt" sempre senza virgolette.
In questo caso non vedrai nulla a schermo, perche' cosi' facendo il 
risultato
Windows lo scrive in un file di testo che si chiama orsotoro.txt, che devi
andare a cercare (usa Trova File) ed aprire con notepad.
-- 
Stardust®



No, ma non visualizzi nulla poichč il testo
non viene visualizzato, ma salvato in C:\qwerty o
come l'hai chiamato.
Devi aprire explorer e nella root del disco fisso
cercare appunto qwerty o chi per lui.
Se non ci riesci cercalo con il TROVA FILE.
Aprilo e copialo con Notepad e poi incollalo qui;
naturalmente dopo aver oscurato quello che non vuoi
rendere visibile a chicchessia.

 andare a cercare (usa Trova File) ed aprire con notepad.
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    -:epmap                -:0                    LISTENING
  TCP    -:1025                 -:0                    LISTENING
  TCP    -:1026                 -:0                    LISTENING
  TCP    -:1029                 -:0                    LISTENING
  TCP    -:1071                 -:0                    LISTENING
  TCP    -:1135                 -:0                    LISTENING
  TCP    -:1363                 -:0                    LISTENING
  TCP    -:1364                 -:0                    LISTENING
  TCP    -:1365                 -:0                    LISTENING
  TCP    -:1366                 -:0                    LISTENING
  TCP    -:1398                 -:0                    LISTENING
  TCP    -:1399                 -:0                    LISTENING
  TCP    -:1400                 -:0                    LISTENING
  TCP    -:1402                 -:0                    LISTENING
  TCP    -:1403                 -:0                    LISTENING
  TCP    -:1404                 -:0                    LISTENING
  TCP    -:1405                 -:0                    LISTENING
  TCP    -:1407                 -:0                    LISTENING
  TCP    -:1408                 -:0                    LISTENING
  TCP    -:1409                 -:0                    LISTENING
  TCP    -:1410                 -:0                    LISTENING
  TCP    -:1411                 -:0                    LISTENING
  TCP    -:1412                 -:0                    LISTENING
  TCP    -:1417                 -:0                    LISTENING
  TCP    -:1418                 -:0                    LISTENING
  TCP    -:1419                 -:0                    LISTENING
  TCP    -:1421                 -:0                    LISTENING
  TCP    -:1422                 -:0                    LISTENING
  TCP    -:1423                 -:0                    LISTENING
  TCP    -:1424                 -:0                    LISTENING
  TCP    -:1425                 -:0                    LISTENING
  TCP    -:1426                 -:0                    LISTENING
  TCP    -:1427                 -:0                    LISTENING
  TCP    -:1429                 -:0                    LISTENING
  TCP    -:1430                 -:0                    LISTENING
  TCP    -:1431                 -:0                    LISTENING
  TCP    -:ms-sql-s             -:0                    LISTENING
  TCP    -:ms-sql-m             -:0                    LISTENING
  TCP    -:1435                 -:0                    LISTENING
  TCP    -:1515                 -:0                    LISTENING
  TCP    -:1658                 -:0                    LISTENING
  TCP    -:1820                 -:0                    LISTENING
  TCP    -:2002                 -:0                    LISTENING
  TCP    -:3076                 -:0                    LISTENING
  TCP    -:3680                 -:0                    LISTENING
  TCP    -:3936                 -:0                    LISTENING
  TCP    -:5000                 -:0                    LISTENING
  TCP    -:12500                -:0                    LISTENING
  TCP    -:1363                 213.218.52.13:http     ESTABLISHED
  TCP    -:1364                 213.218.52.13:http     ESTABLISHED
  TCP    -:1365                 213.218.52.13:http     ESTABLISHED
  TCP    -:1366                 derivati.sella.it:http  ESTABLISHED
  TCP    -:1402                 213.218.52.13:http     ESTABLISHED
  TCP    -:1427                 213.218.52.13:http     ESTABLISHED
  TCP    -:3936                 reader2.news.tin.it:nntp  ESTABLISHED
  TCP    -:1398                 localhost:12500        ESTABLISHED
  TCP    -:1399                 localhost:12500        ESTABLISHED
  TCP    -:1400                 localhost:12500        ESTABLISHED
  TCP    -:1403                 localhost:12500        ESTABLISHED
  TCP    -:1404                 localhost:12500        ESTABLISHED
  TCP    -:1405                 localhost:12500        ESTABLISHED
  TCP    -:1407                 localhost:12500        ESTABLISHED
  TCP    -:1408                 localhost:12500        ESTABLISHED
  TCP    -:1409                 localhost:12500        ESTABLISHED
  TCP    -:1410                 localhost:12500        ESTABLISHED
  TCP    -:1411                 localhost:12500        ESTABLISHED
  TCP    -:1412                 localhost:12500        ESTABLISHED
  TCP    -:1417                 localhost:12500        ESTABLISHED
  TCP    -:1418                 localhost:12500        ESTABLISHED
  TCP    -:1419                 localhost:12500        ESTABLISHED
  TCP    -:1421                 localhost:12500        ESTABLISHED
  TCP    -:1422                 localhost:12500        ESTABLISHED
  TCP    -:1423                 localhost:12500        ESTABLISHED
  TCP    -:1424                 localhost:12500        ESTABLISHED
  TCP    -:1425                 localhost:12500        ESTABLISHED
  TCP    -:1426                 localhost:12500        ESTABLISHED
  TCP    -:1429                 localhost:12500        ESTABLISHED
  TCP    -:1430                 localhost:12500        ESTABLISHED
  TCP    -:1431                 localhost:12500        ESTABLISHED
  TCP    -:ms-sql-s             localhost:12500        ESTABLISHED
  TCP    -:ms-sql-m             localhost:12500        ESTABLISHED
  TCP    -:1435                 localhost:12500        ESTABLISHED
  TCP    -:12500                localhost:1398         ESTABLISHED
  TCP    -:12500                localhost:1399         ESTABLISHED
  TCP    -:12500                localhost:1400         ESTABLISHED
  TCP    -:12500                localhost:1403         ESTABLISHED
  TCP    -:12500                localhost:1404         ESTABLISHED
  TCP    -:12500                localhost:1405         ESTABLISHED
  TCP    -:12500                localhost:1407         ESTABLISHED
  TCP    -:12500                localhost:1408         ESTABLISHED
  TCP    -:12500                localhost:1409         ESTABLISHED
  TCP    -:12500                localhost:1410         ESTABLISHED
  TCP    -:12500                localhost:1411         ESTABLISHED
  TCP    -:12500                localhost:1412         ESTABLISHED
  TCP    -:12500                localhost:1417         ESTABLISHED
  TCP    -:12500                localhost:1418         ESTABLISHED
  TCP    -:12500                localhost:1419         ESTABLISHED
  TCP    -:12500                localhost:1421         ESTABLISHED
  TCP    -:12500                localhost:1422         ESTABLISHED
  TCP    -:12500                localhost:1423         ESTABLISHED
  TCP    -:12500                localhost:1424         ESTABLISHED
  TCP    -:12500                localhost:1425         ESTABLISHED
  TCP    -:12500                localhost:1426         ESTABLISHED
  TCP    -:12500                localhost:1429         ESTABLISHED
  TCP    -:12500                localhost:1430         ESTABLISHED
  TCP    -:12500                localhost:1431         ESTABLISHED
  TCP    -:12500                localhost:ms-sql-s     ESTABLISHED
  TCP    -:12500                localhost:ms-sql-m     ESTABLISHED
  TCP    -:12500                localhost:1435         ESTABLISHED
  UDP    -:isakmp               *:*
  UDP    -:1035                 *:*
  UDP    -:1036                 *:*
  UDP    -:1040                 *:*
  UDP    -:3739                 *:*
  UDP    -:ntp                  *:*
  UDP    -:1900                 *:*
  UDP    -:ntp                  *:*
  UDP    -:1037                 *:*
  UDP    -:1280                 *:*
  UDP    -:1900                 *:*
  UDP    -:3437                 *:*
Che ne dice dottore?

l'orsotoro® wrote:

Sei nudo, in una sauna gay, e pure chinato a raccogliere la saponetta...


 Sei nudo, in una sauna gay, e pure chinato a raccogliere la saponetta...
:-(
Cosa posso fare?
Consigli?
Grazie...

  TCP    -:1427                 213.218.52.13:http     ESTABLISHED
Le altre porte potrebbero anche essere dovute alla navigazione
in corso. Dovresti rifare la stessa cosa, ma con il PC appena avviato
e connesso a internet, senza aprire niente altro.
Puoi anche scaricare TCPview, che non e' altro che una sorta di netstat
con interfaccia, piu' facile da usare e che ti mostra in tempo reale tutto 
il
traffico internet e le applicazioni che lo generano
http://www.sysinternals.com/utilities/tcpview.html
Download:
http://download.sysinternals.com/Files/TcpView.zip


"Stardust®" <nospa...@mit.invalid> ha scritto nel messaggio
news:gYTIg.86395$_J1.7...@twister2.libero.it...

Ripeto.....per me è tutto regolare....a parte questo che non capisco se è il
virus o un file di sistema....
lsass.exe:724 UDP -:isakmp *:*
Secondo te?

l'orsotoro® wrote:

Te mi hai scambiato per un esperto, ma quel che posso fare e' andare
a vedere su google tutte le volte :-)
What is ISAKMP?
ISAKMP (Internet Security Association and Key Management Protocol) is a 
protocol for establishing Security Associations (SA) and cryptographic keys 
in an Internet environment.
Direi che sia qualcosa che ha a che fare con la crittografia del TOL,
che tenevi aperto quando hai fatto il netstat, quindi ci sta.
