Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO! mail con mio mitt ed allegato file video

Salve a tutti! Ho il seguente problema:
Giorni fa ho ricevuto una mail (da una persona inserita nella mia rubrica) 
contente un link 
http://www.goodmoviesmile.com/video2.html
 che collegava ad 
un file video del tipo video2.asx
Sicuro del fatto che il mittente era fidato e dell'avere attivo l'antivirus 
(NOD32) ho avviato il link ed ho scaricato il codec che mi era richiesto per 
visualizzare il filmato con WmediaPlayer.
Oggi tutti gli indirizzi presenti nella mia rubrica hanno ricevuto, senza 
che io inviassi alcunchč, una mail con il mio mittente e con un collegamento 
ad un file analogo  a quello suscritto.
Ho quindi percepito solo ora di aver fatto qualcosa che nn andava:-)
la cosa strana č che ne il nod32 nč l'ADware hanno rilevato nel mio pc alcun 
tipo di Virus, Trojan.
Sapete consigliarmi cosa fare? e Soprattutto come essere sicuro di non aver 
installato un "trojan" sul mio pc.
La cosa piů antipatica č che in rubrica ho indirizzi email "importanti" di 
persone con le quali intrattengo rapporti di lavoro.
Grazie anticipatamente a tutti.
Christian Valerio 


spero che qualcuno risponda perchè ho lo stesso identico problema e non so 
dove mettere le mani
per fortuna io non ho moltissimi indirizzi e per il momento ho cercato di 
bloccare la cosa mettendo degli asterischi negli indirizzi ... ma ... 
AIUTO!!!!
-- 
kali, brandy, cheope & parsifal
alice chiese al gatto: "quale strada devo prendere, per favore?"
giustamente il gatto rispose: "dipende, in genere, da dove vuoi andare".
http://photos.yahoo.com/brandyecheope
http://digilander.libero.it/kali.ma/MANIMALHOUSE.htm
 


Si tratta di un trojan che installa due file:
iewatch.exe
kaboom.dll
Usando le vostre utility preferite eliminateli e cancellate le chiavi di 
registro che vi fanno riferimento.
Per riferimenti, cercate via Google "trojan.vcodec".
Pochissimi antivirus li riconoscono.
E attenti agli sconosciuti che regalano caramelle...
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/

 E attenti agli sconosciuti che regalano caramelle...
ho già sgridato il responsabile :D
ciao!!!


 
Direi che è già stato cassato dal provider:
robyt:~# wget 
http://www.goodmovieplay.com/video9.asx
--08:07:19--  
http://www.goodmovieplay.com/video9.asx
            => `video9.asx
Risoluzione di 
www.goodmovieplay.com
 in corso... 220.173.103.4
Connecting to 
www.goodmovieplay.com
|220.173.103.4|:80... connesso.
HTTP richiesta inviata, aspetto la risposta... 403 Forbidden
08:07:20 ERRORE 403: Forbidden.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
- Lei scopa?
- Ci ho provato, come tutti, nel '68.  Ma poi ne sono uscito.
		-- Altan


ho cancellato i file che ha indicato mario, in più anche un gtrack.dll, e 
quelli di goodmovieplay al quale si è aggiunto nicemovielaugh (uno non 
bastava) , ma continuano a reinstallarsi ad ogni avvio di windows :((((
inoltre ho trovato una serie di virus? nella cartella system volume 
information, che però mi nega l'accesso!
buahhhhhhhh


 buahhhhhhhh
Hai disattivato il system restore?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Ci sono piu' socialisti in galera oggi che durante il fascismo.
		-- Riccardo Lombardi


ho fatto tutto in modalità provvisoria ...


 ho fatto tutto in modalità provvisoria ...
Ok, ma il system restore?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Di che cosa avete bisogno quando vedete tre avvocati immersi fino al
collo in una colata di cemento?  Di altro cemento.
		-- Michael Rafferty


no, non lo avevo disttivato
lo devo disattivare dalla modalità provvisoria, o posso fare tutto in quella 
normale?


 normale?
Lo pioi disattivare anche in modalità normale, ma la disinfestazione la 
devi fare dalla provvisoria
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Il pugile: "Come vado?".
L'allenatore: "Se l'ammazzi fai pari".
		-- Beppe viola


:)))
grazie ... dopo riprovo: chissà che finalmente ci riesca.
cmq ti farò sapere



finalmente mi sembra tutto a posto ... grazie a tutti!
