Newsgroup: it.comp.sicurezza.varie
Titolo: Spyware

Salve a tutto il NG,
sono poco esperto di computer,
pero' per paura dei virus &co. - leggendo anche alcune riviste 
di settore - ho installato uno spyware (Spybot search&destroy) e 
un ad-aware (Ad-aware SE personal), ma come sempre succede con i 
PC, risolvi un problema - quello dei virus, forse! - ma te se ne 
creano altri di nuovi.
Ad esempio con Spybot con l'immunizzazione attivata - se no a 
cosa serve? - non mi permette di accedere dalla homepage di 
virgilio a quella della community, quindi ho dovuto disabilitare 
l'immunizzazione; perche' accade cio'? 
Altro problema, sempre con Spybot, e' che dopo la prima scansione
mi ha evidenziato dei file di sistema come spyware 
evidenziandoli in rosso, ma a me sembrano dei file di Windows, 
che faccio li cancello?
Grazie in anticipo.
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
..un servizio di news via web con in piu' l'antispam

 continui a vivere !
--------
..Allora, :HKEY_USERS\S........\software\microsoft\windows\curre
ntversion\InternetSetting\zones\0\1004!=W=S
ce ne sono altri quattro uguali, in tre cambia soltanto il 
numero dove io ho messo i puntini, il quarto al posto dei numeri 
ripoorta la scritta "\DEFAULT\software\microsoft...ecc."


 PC, risolvi un problema - quello dei virus, forse!
[cut]
mica tanto per i virus ci vuole un antivirus, e quelli che hai citato sono 
ANTIspyware

gp ha scritto:

..Vero, infatti ho tralasciato di dire che ho il Norton 2004 
per i virus; ma a quanto pare, ad oggi, non piu' soltanto di 
questi dobbiamo preoccuparci....
Comunque, tornando alla questione per cui ho scritto....qualcuno 
sa dirmi se il tipo di file che  mi ha evidenziato spybot -e' 
riportato nella mia precedente risposta- puo' essere cancellato 
con certezza oppure no?.
Un saluto a tutti.


 ha scritto nel messaggio 
news:29138999.1100006442117.JavaMail.fast@sc-nfssmb-1...

Spybot non ti ha evidenziato dei files ma delle impostazioni di registro che 
lui andrebbe a correggere e che senz'altro ti faranno navigare con un pò di 
tranquillità in più quindi direi che puoi lasciarlo fare tranquillamente. 
Tra l'altro spybot è abbastanza preciso, gli unici falsi positivi che genera 
sono quelli relativi ad altri programmi anti adware e tra l'altro lo dice. 

 con certezza oppure no?.
è un bug di windows.... DSO exploit
se n'è parlato tante volte....
se fai una ricerca con google trovi...
Comunque devi modificare il valore della chiave di registro indicata da 
spybot
W=3  (se non hai fatto prima la correzione con spybot, perché non riesce a 
correggerlo).
Comunque, sei sicuro di aver riportato giusti i valori delle chiavi di 
registro?
In genere il valore di W è un valore numerico e non una lettera (S come hai 
scritto tu).
Tu hai scritto: HKEY_USERS\S........\software\microsoft\windows\curre
ntversion\InternetSetting\zones\0\1004!=W=S
al posto di S dovrebbe esserci un numero....
Ciao. Annamaria

 correggerlo).
Scusa, mi spiego meglio. Voglio dire che questo problema del DSO exploit 
Spybot non riesce a correggerlo, o meglio lo corregge a modo suo, invece che 
correggere il valore numerico di W, sostituisce delle chiavi di tipo 
REG_DWORD  con delle chiavi di tipo REG_SZ. Per cui ad ogni scansione di 
Spybot il problema ti si ripresenta.
Occorre quindi che questi valori tu li corregga manualmente. E se Spybot ha 
già fatto la sua "correzione" dovrai anche sostituire le chiavi REG_SZ con 
quelle
REG_DWORD.
Ciao. Annamaria

annamaria ha scritto:

Ciao, ti confermo :HKEY_USERS\S...etc. 
a meno che non e' ora di fare una visitina dall'oculista!! :)
Comunque grazie per le spiegazioni dettagliate, peccato che ci 
ho capito poco...
Se volessi tentare la modifica potrei sapere le varie operazioni 
o e' troppo difficile?
Grazie in anticipo.


 torno.
..Grazie dell'interessamento, allora li posso togliere senza 
rischi di bloccare il sistema o altre rotture di scatole...?


Spybot non riesce a correggerlo, o meglio lo corregge a modo suo, 
Io ho installato la patch per DSO exploit e funziona ok. La patch si
trova qui:
http://www.ilsoftware.it/querydl.asp?ID=654
*** KB37 *** ^ ^
              -
-----------------------------------------------------
Quanto più ci innalziamo, tanto più piccoli sembriamo a quelli che
non possono volare". (Friedrich Nietzsche)
-----------------------------------------------------
visita: 
www.sicurezzainrete.com
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

 Si.
Per Remo:
il fatto è che Spybot NON riesce a togliere il problema del DSO exploit.
Se temi di mettere mano al registro manualmente usa la patch indicata da
kobar37 (la trovi alla fine della descrizione di Spybot).
Va benissimo. Ciao Annamaria