Newsgroup: it.comp.sicurezza.varie
Titolo: Inst.exe e mail fantasma bloccate da un certo symantec proxy

Su un PC di cui ho parlato in passato (soprattutto con Roberto Poggi di cui
rigradirei l'intervento) ora č successo questo:
ieri stavo facendo i soliti controlli e stavo su siti sicuri:
di tanto in tanto partiva una finestra dos corrispondente al lancio di
C:\inst.exe che mi creava i file quelli con le 6 cifre .dll tipo 124567.dll
e col webcoolsearch o qualcosa del genere nella directory programmi.
Con l'adaware lo rilevavo e pulivo, ma ogni tanto ripartiva quell'inst.exe
(come se dall'esterno rientrasse e si rilanciasse)
Oggi all'improvviso sono partite innumerevoli finestre Symantec proxy,
dicendo che non poteva inviare delle mail. Facendo delle ricerche sul PC ho
notato che
Symantec antivirus (aggiornato) non compariva piů sulla barra delle
applicazioni
L'icona associata all'antivirus su start-programmi era quella standard di
applicazione dos
Se tentavo di aprire il regedit non me lo faceva fare dicendo che era usato
da qualche altra applicazione
Su c:\winnt\system32 c'erano una serie di dll che invece erano file di testo
con una serie di indirizzi email (quelli verso cui partivano le mail).
Inoltre c'era un file norton-update.exe con data recente.
Allora:
a parte eventuali spiegazioni a questi fenomeni contingenti, come posso fare
per eliminare definitivamente queste entrate che avvengono anche se non sto
in siti strambi!?!?!?
Grazie
Antonio

 Symantec antivirus (aggiornato) non compariva più sulla barra delle


 in siti strambi!?!?!?
Disabilita tutto il disabilitabile, se puoi, usa un browser diverso.
Non cliccare sulle cartoline virtuali arrivate per mail. :-)
Non so se il pc sia sicuro, ha una storia un po' travagliata. :-)
Non dici che sistema operativo usi, penso un windows 2000, verifica
tutti gli aggiornamenti critici.
Installa un personal firewall.
Se proprio usi IE e OE, settali da paranoico, niente activeX, niente
estensioni di terze parti, niente operazioni di copia tramite script,
o ancora meglio, usa un browser diverso.
Mail in solo testo, che i disegnini e le musichette vanno bene sui
portali in internette, e non nella posta.
Niente anteprima.
Installa un antivirus con le palle.
Nod32 ha un modulino IMON, che verifica anche una buona fetta dei
possibili script maligni durante la navigazione.
Nel caso, installa privoxy, che filtra per contenuti, impedisce i
pop-up e parecchia scripteria poco seria.
Spybot con il suo modulo residente tea-timer ne trova un altra fetta.
Ma se puoi, reinstalla, e parti da una situazione pulita.
Dopo i trascorsi di quel sistema, ci vorrebbero giorni per verificare
che tutto sia veramente limpido.
Mi hai dato l'impressione di avere anche qualche debolezza di sistema
non patchata, nonostante windows update ti abbia detto che le patch
sono gia' applicate.
Una prima sgrossata la puoi fare guardando in /winnt, in winnt/system32
le date dei programmi e delle dll, dopo aver settato la visualizzazione
dei file nascosti, e di quelli di sistema.
Ma e' una rincorsa infinita.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net