Newsgroup: it.comp.sicurezza.varie
Titolo: spyware nel registro che fare?

Ciao, ho gia postato qualche giorno fa , ma l'unico che mi ha risposto mi ha
consigliato per sicurezza di chiedere ancora, cmq ad-ware mi ha trovato 20
spyware, di cui 12 nel registro e 8 nella cartella temp, ho cancellato
quelli nella cartella temp, che traparentesi erano pure dei file nascosti,
ma ho esitato a mettere mani nel registro , inoltre so che alle volte
cancellando lo spyware si bloccano anche i programmi che li contenevano,
quindi ho pensato di fare cosi:
 faccio prima una copia del registro e poi elimino quei file, se noto
qualcosa che non va , reimportortando la copia salvata dovrebbe tutto
tornare come prima?
Attendo vostre risposte e vi ringrazio anticipatamente
Ciao
--
Banjerkid

tornare come prima?
No, perche' AdAware oltre a eliminare alcune voci del registro
cancella anche i file .dll responsabili dello spyware
Lapalissiano
Icq 57269703

 cancella anche i file .dll responsabili dello spyware
OK ma allora che faccio lascio tutto cosi?
Ieri ho installato zone alarm se mi limito a bloccarli con lui, quando
tentano di uscire ( come ad esmpio :  wcmdmgr,
193.70.152.25:53
,N/A  che
finora è stato l'unico a tentare di uscire ) posso stare tranquillo lo
stesso, cosi evito magari di combinare casini con il registro.
Oppure pazienza alla mano saresti cosi gentile da indicarmi il modo su come
agire o se sai quale post preciso possa cercare, ne ho trovati un bel po ma
o erano un po complicatucci o leggermenti diversi)
Ti posto sotto il file report di ad-ware al massimo dimmi se alcuni li posso
elimare tranquillamente e quali lasciare per evitare blocchi.
Ti ringrazio tantissimo per la tua risposta e per le altre se me le vorrai
dare :)
Ciao
Banjerkid
Logfile generated on 27/03/01 at 12.13.31
Scan initialized..
Started memory scan.
====================
Modules found:
0 : C:\WINDOWS\SYSTEM\KERNEL32.DLL
1 : C:\WINDOWS\SYSTEM\MSGSRV32.EXE
2 : C:\WINDOWS\SYSTEM\MPREXE.EXE
3 : C:\WINDOWS\SYSTEM\MSTASK.EXE
4 : C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
5 : C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE
6 : C:\PROGRAMMI\NORTON ANTIVIRUS\NAVAPW32.EXE
7 : C:\WINDOWS\SYSTEM\mmtask.tsk
8 : C:\WINDOWS\EXPLORER.EXE
9 : C:\WINDOWS\TASKMON.EXE
10 : C:\WINDOWS\SYSTEM\SYSTRAY.EXE
11 : C:\SBPCI\CTMIX32.EXE
12 : C:\WINDOWS\WT\UPDATER\WCMDMGR.EXE
13 : C:\PROGRAMMI\ZONE LABS\ZONEALARM\ZONEALARM.EXE
14 : C:\WINDOWS\SYSTEM\WMIEXE.EXE
15 : C:\WINDOWS\SYSTEM\RNAAPP.EXE
16 : C:\WINDOWS\SYSTEM\TAPISRV.EXE
17 : C:\WINDOWS\SYSTEM\DDHELP.EXE
18 : C:\PROGRAMMI\ICQ\ICQ.EXE
19 : C:\WINDOWS\SYSTEM\SPOOL32.EXE
20 : C:\PROGRAMMI\DAP\DAP.EXE
21 : C:\PROGRAMMI\OUTLOOK EXPRESS\MSIMN.EXE
22 : C:\WINDOWS\SYSTEM\PSTORES.EXE
23 : C:\PROGRAMMI\MESSENGER\MSMSGS.EXE
24 : C:\PROGRAMMI\AD-AWARE 4.0\AD-AWARE.EXE
Total modules found : 25
Suspicious modules found : 0
Started registry scan.
===================
Timesink key:HKEY_CLASSES_ROOT\clsid\{1dc1fa5e-773d-11d3-9f9f-006097a7311b}\
Timesink key:HKEY_CLASSES_ROOT\flexactive.flexactive\
Timesink key:HKEY_CLASSES_ROOT\flexactive.flexactive.1\
Timesink
key:HKEY_CLASSES_ROOT\interface\{1dc1fa5d-773d-11d3-9f9f-006097a7311b}\
Timesink
key:HKEY_CLASSES_ROOT\interface\{572a659c-37c9-11d4-b552-00c04f797b69}\
Timesink
key:HKEY_CLASSES_ROOT\typelib\{1dc1fa50-773d-11d3-9f9f-006097a7311b}\
Cydoor key:HKEY_USERS\.default\software\cydoor\
Cydoor key:HKEY_LOCAL_MACHINE\software\cydoor\
CometCursor key:HKEY_LOCAL_MACHINE\software\comet\
Cydoor key:HKEY_CURRENT_USER\software\cydoor\
CometCursor
key:Software\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\SYSTEM\C
OMET.DLL
Timesink key:CLSID\{1DC1FA5E-773D-11D3-9F9F-006097A7311B}
Suspicious keys found : 12
Started folder scan.
==================
Suspicious folders found : 0
Started file examination.
=========================
Suspicious files found : 0
Scan complete.
Total spyware references found on this system:12