Newsgroup: it.comp.sicurezza.varie
Titolo: mi aiutate a capire cosa fare!!

Ciao, ho fatto una scansione con ad-aware e mi ha trovato quello che vedete
qui sotto. Mi dareste una mano a capire cosa posso eliminare e cosa è meglio
lasciare, in quanto so che a volte cancellando alcuni spyware si bloccano
anche i programmi che li contenevano.
Ciao e grazie.
--
Banjerkid
Logfile generated on 25/03/01 at 17.24.30
Scan initialized..
Started memory scan.
====================
Modules found:
0 : C:\WINDOWS\SYSTEM\KERNEL32.DLL
1 : C:\WINDOWS\SYSTEM\MSGSRV32.EXE
2 : C:\WINDOWS\SYSTEM\MPREXE.EXE
3 : C:\WINDOWS\SYSTEM\MSTASK.EXE
4 : C:\PROGRAMMI\NORTON ANTIVIRUS\NAVAPW32.EXE
5 : C:\WINDOWS\SYSTEM\mmtask.tsk
6 : C:\WINDOWS\EXPLORER.EXE
7 : C:\WINDOWS\SYSTEM\RNAAPP.EXE
8 : C:\WINDOWS\SYSTEM\TAPISRV.EXE
9 : C:\WINDOWS\TASKMON.EXE
10 : C:\WINDOWS\SYSTEM\SYSTRAY.EXE
11 : C:\SBPCI\CTMIX32.EXE
12 : C:\WINDOWS\WT\UPDATER\WCMDMGR.EXE
13 : C:\WINDOWS\SYSTEM\WMIEXE.EXE
14 : C:\WINDOWS\SYSTEM\PSTORES.EXE
15 : C:\PROGRAMMI\ICQ\NDETECT.EXE
16 : C:\PROGRAMMI\AD-AWARE 4.0\AD-AWARE.EXE
Total modules found : 17
Suspicious modules found : 0
Started registry scan.
===================
Timesink key:HKEY_CLASSES_ROOT\clsid\{1dc1fa5e-773d-11d3-9f9f-006097a7311b}\
Timesink key:HKEY_CLASSES_ROOT\flexactive.flexactive\
Timesink key:HKEY_CLASSES_ROOT\flexactive.flexactive.1\
Timesink
key:HKEY_CLASSES_ROOT\interface\{1dc1fa5d-773d-11d3-9f9f-006097a7311b}\
Timesink
key:HKEY_CLASSES_ROOT\interface\{572a659c-37c9-11d4-b552-00c04f797b69}\
Timesink
key:HKEY_CLASSES_ROOT\typelib\{1dc1fa50-773d-11d3-9f9f-006097a7311b}\
Cydoor key:HKEY_USERS\.default\software\cydoor\
Cydoor key:HKEY_LOCAL_MACHINE\software\cydoor\
CometCursor key:HKEY_LOCAL_MACHINE\software\comet\
Cydoor key:HKEY_CURRENT_USER\software\cydoor\
CometCursor
key:Software\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\SYSTEM\C
OMET.DLL
Timesink key:CLSID\{1DC1FA5E-773D-11D3-9F9F-006097A7311B}
Suspicious keys found : 12
Started folder scan.
==================
Suspicious folders found : 0
Started file examination.
=========================
CometCursor file:C:\WINDOWS\SYSTEM\COMET.DLL
WebHancer file:C:\WINDOWS\TEMP\regwebh.dll
WebHancer file:C:\WINDOWS\TEMP\wbhshare.dll
WebHancer file:C:\WINDOWS\TEMP\webhdll.dll
WebHancer file:C:\WINDOWS\TEMP\whiedc.dll
WebHancer file:C:\WINDOWS\TEMP\whiehlpr.dll
WebHancer file:C:\WINDOWS\TEMP\whieshm.dll
Doubleclick file:C:\WINDOWS\Cookies\.@doubleclick[1].txt
Suspicious files found : 8
Scan complete.
Total spyware references found on this system:20

 wrote in message
Uzov6.23963$dJ6.2...@news.infostrada.it...


 normalmente (ormai windows lo conosciamo tutti, è una chiavica).
Ho eliminato per ora i file che avevo nella cartella temp, mi rimane solo di
eliminare quelli nel registro di windows......ed è qui che ho un po di
timore a farlo, non vorrei incasinarmi........vedi se questa procedura va
bene, faccio prima una copia del registro e poi elimino quei file, se noto
qualcosa che non va , reimportortando la copia salvata dovrebbe tutto
tornare come prima?
ciao
--
Banjerkid

 wrote in message
%iDv6.35173$dJ6.3...@news.infostrada.it...


 stato 4 (di cui anche una chiave di registro).
[cut]
Arghhhh!!!!!
Il quoting dove l'hai messo????? Impara a quotare per favore.
Hola!
--
Iko
UIN ICQ: 103804682
-----------------------------------------------------------------
Per risposte in e-mail togli NOSPAM dal mio indirizzo
To reply in e-mail remove NOSPAM from my address
-----------------------------------------------------------------