Newsgroup: it.comp.sicurezza.varie
Titolo: Trojan CoolWWWSearch: come diamine lo evito???

Ho letto e prelevato il tool:
CWShredder.exe
che dovrebbe eliminare il trojan CWS,
il problema č che lui NON mi trova nulla, ma se uso SpyBot:
CoolWWWSearch: User settings (Valore di registro, nothing done)
HKEY_USERS\S-1-5-21-968222783-3203777610-3118966463-1005\Software\Microsoft\Internet
Explorer\Toolbar\ShellBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
PeopleOnPage.AproposMedia: Application ID (Chiave di registro, nothing
done)
  HKEY_CLASSES_ROOT\AppID\{D0565000-9DF4-11D1-A281-00C04FCA0AA7}
PeopleOnPage.AproposMedia: Class ID (Chiave di registro, nothing done)
  HKEY_CLASSES_ROOT\CLSID\{D0565000-9DF4-11D1-A281-00C04FCA0AA7}
--- Spybot-S&D version: 1.2  ---
2004-01-22 Includes\Cookies.sbi
2004-01-22 Includes\Dialer.sbi
2004-01-25 Includes\Hijackers.sbi
2003-11-11 Includes\Keyloggers.sbi
2004-01-25 Includes\Malware.sbi
2003-03-16 Includes\plugin-ignore.ini
2003-11-12 Includes\QA Tests.sbi
2004-01-22 Includes\Security.sbi
2004-01-25 Includes\Spybots.sbi
2003-11-21 Includes\Temporary.sbi
2004-01-22 Includes\Tracks.uti
2004-01-25 Includes\Trojans.sbi
Mi trova sempre sia CoolWWWSearch che PeopleOnPage.AproposMedia !!!
Come diavolo me ne libero?
Ho letto anche che la falla č nella versione MS JVM e l'ho aggiornata:
PROTECT THE SYSTEM
To guard against CoolWebSearch and it's variants:
Option 1: If you have MS Java VM [builds earlier than 3810] installed,
visit WindowsUpdate page and download the MS Java VM Update [build
3810]
Ma nulla da fare: ogni volta che apro IE e scansiono con SpyBot eccolo
di nuovo lě il malvagio!
Aiuto!
--
Uhuru - Addis

 di nuovo lì il malvagio!
http://www.romanelmondo.com/sugg/spy.htm
http://www.romanelmondo.com/sugg/java.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

 Ma su romanelmondo un link per il pessimo quoting non c'e', vero?
Vuoi scriverlo tu un articolo in merito?
Uno spazio per inserirlo te lo rimedio.
Curiosità: invece di "fare le pulci" a chiunque posti un messaggio  non hai
meglio da fare (se mi segui così assiduamente avrai visto che in genere
quoto normalmente.......anche una ''volpe'' come te poteva capire che è
stata una semplice distrazione...)?


   HKEY_CLASSES_ROOT\CLSID\{D0565000-9DF4-11D1-A281-00C04FCA0AA7}
Non ho ancora usato né l'uno né l'altro, ma quel "nothing done" non
sta a siggnificare che ha trovato quelle chiavi, ma non ha fatto un
bel niente?
Le hai poi tolte tu a mano le chiavi?
-- 
Bye by V.
http://www.virusbusters.cjb.net

[1] 
http://www.freewebz.com/iosononiubbo/iosononiubbo.htm#quotare
--
In un tiepido mattin
se ne vanno i porcellin
dimenando al sole il loro codin 
(sembra una signature eh? ma non lo č :P)


ha scritto:

no, le toglie lui quando le selezioni.
mi hanno detto che sta per uscire l'update che rimedia a questi che
sono "falsi positivi"...
--
Uhuru - Addis

 fare con un demente del tuo stampo.
Dimenticavo...........
L'attestato di buone maniere a Oxford te l'hanno negato............chissà
perché.....hai messo nel killfile anche loro?


 sono "falsi positivi"...
Quindi tu non hai i "sintomi" di questo hijacker, cioč non vieni
reindirizzato su altri siti o ti viene cambiata la start page, č
solo l'allarme lanciato dalla scansione?
Comunque č una cosa antipatica, prova a leggere questa pagina
http://www.spy-bot.net/AproposMedia.asp
e magari riesci ad eliminare tutto.


 solo l'allarme lanciato dalla scansione?
Lui ha installato il database Beta rilasciato il 25-1 e tutti hanno 
avuto tali risultati (io compreso che non uso IE)
http://forums.net-integration.net/index.php?showtopic=9877

 "
http://www.romanelmondo.com/sugg/pompino.htm
"?
Serve a te questa pagina?
Se vuoi te la creo, così nella remota ipotesi dovesse capitarti una domanda
simile.......avrai qualcosa da proporre.


 domanda simile.......avrai qualcosa da proporre.
Quando hai finito di dire cazzate puoi ritornare a creare le paginette
eh...

Sentimi bene, Stefano, ma chi ti ha messo in mente certe idee?

In realtą non sarebbe un hijacker, ho usato il termine a sproposito,
perņ le chiavi le ha comunque trovate, per cui indipendentemente dal
"falso positivo", dalla pagina di Spybot si direbbe che sia zavorra,
in ogni caso.
Nella stessa pagina non si parla per niente del file sens.dll di cui
invece parlano nel forum (adesso resta il dubbio di cosa prender per
buono e cosa no...).


 eh...
Ne serve una anche a te?


 cosa rispondere nei NG
:-o
Immagino l'immensa invidia nei tuoi confronti che ora pervade usenet.
:-o



Ehi tutta la comitava c'č oggi?. Cos'č avete finito lo yogurt?

e magari riesci ad eliminare tutto.
ci vado, grazie
--
Uhuru - Addis

 Ehi tutta la comitava c'è oggi?. Cos'è avete finito lo yogurt?
A parte che "comitava" e' semplicemente delizioso, mi spieghi se ti sei
innamorato di me o semplicemente sei un coglione?

 ha scritto nel messaggio
news:bvglu1$sh51n$1...@ID-107786.news.uni-berlin.de...

intendi questo ?
 
http://www.romanelmondo.com/sugg/Leftorium_koglione.htm

 varie ed eventuali. (Ps. nota il mio ottimo quoting)
Vabbe' ma se fai cosi' sembra che stai facendo un dispetto a lui, 
mentre il pessimo quoting da' fastidio a molti.
Ciao.

 Ehi tutta la comitava c'è oggi?. Cos'è avete finito lo yogurt?
Che fai, rodi?
-- 
"Only two things are infinite, the universe and human stupidity, and 
I'm not sure about the former."
- Albert Einstein

  
http://www.romanelmondo.com/sugg/Leftorium_koglione.htm
Diciamo che hai riassunto il mio pensiero...

 tempo stare dietro alle tue cazzate.
Se non ti ci manda lui lo faccio io. Sparisci frustrato del ca%%o... 
stai ammorbando l'aria.
-- 
"Mr. Worf, scan that ship."  "Aye, Captain... 300 DPI?
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

 Posso rispondere con la due, signor notaio?
ROTFL

 
http://www.romanelmondo.com/sugg/Leftorium_koglione.htm
Ho provato ma mi da un redirect giusto alla pagina di tua sorella?
Adesso provo a fare una scansione con cwshredder, non si sa mai.

nel messaggio voRSb.4670$
Mt6.1...@twister2.libero.it
, Smarth Card ha

Il tuo pensiero è un riassunto.

Credo di aver preso una svista, scusami.. :-/
E' uno degli effetti collaterali del viagra. Chiedi a smart card.

Posso rispondere con la due, signor notaio?
E' arrivato dopo il gong. Comunque il titolo ad horem è tutto suo.

nel messaggio bvib0h$ovn$
1...@moria.khazad-dum.net
, 
tho...@despammed.com
 ha

LOL

 ha scritto nel messaggio
news:rrnp10ta4tk246hmt...@4ax.com...

hai un certo aplomb per essere uno che le sta prendendo di santa ragione


Dici... ahi ahi ahi.

 Chiedi a smart card.
dovrei avere un link, 'spetta
http://www.romanelmondo.com/sugg/effetti_collaterali_viagra.htm

 Adesso provo a fare una scansione
fatti fare una TAC piuttosto, il tumore che hai al cervello progredisce
costantemente


http://www.romanelmondo.com/sugg/effetti_collaterali_viagra.htm
Ok. Mi hai steso, distrutto. Sei il non plus ultra della flame.
Ah, dimenticavo. Il precedente link porta direttamente qui
151.28.27.16. Complimenti per gli occhi azzurri.

costantemente
Un vero Lord. Bravo smart peto.

pena sprecare insulti.
Lo farò, un bacio. 

chances.
No, io sono un gentleman. E' tutto tuo, non fare complimenti. 
Figurati se ti evito di fare il grande slam dell'anno.

 Complimenti per gli occhi azzurri.
R_O_T_F_L
cosi la tua figura da idiota è completa.

 Un vero Lord. Bravo smart peto.
storpiare il mio nick mi fa capire quanto sei dialetticamente impotente ecco
perchè posti solo link

 Tu [PLONK]
cazzo Giulio! mi tocca plonkarti anche qui...

 Figurati se ti evito di fare il grande slam dell'anno.
è un piacere vedere che stai dando forfait, adesso levati dai coglioni che
hai floodato abbastanza

 cazzo Giulio! mi tocca plonkarti anche qui...
Manco so chi tu sia, il fatto che intervieni a difesa di phirlin non 
depone cmq a tuo favore...
-- 
BREAKFAST.COM
 halted... cereal port not responding!



http://www.romanelmondo.com/sugg/effetti_collaterali_viagra.htm
niente da fare mi reindirizza sempre alla stessa pagina di prima con
soreta.

cosi la tua figura da idiota č completa.
Te ne intendi? LOL

perchè posti solo link
Ah già tu usi il viagra. Di impotenza te ne intendi.
Baci

hai floodato abbastanza
hihihi direi che tutta questa segatura deve essere frutto di una
segheria: la Smart wood.
Bye piccolo.

Sgranocchiando il cranio di Leftorium, vi trovai inciso:
[...]
Vi dirņ: il titolo del thread non mi sembrava interessante e sulle prime
l'ho ignorato.
Poi, visto che totalizzava tutto 'sto traffico, ci ho dato un'occhiata.
Quello che ho visto č piuttosto triste...
-- 
wash the blood from your hands
bury your secrets in the sand
and forget

Quello che ho visto č piuttosto triste...
Concordo con te. Siccome in parte ne sono responsabile per quel che mi
riguarda la termino qui e mi scuso con tutti gli utenti (roditori
compresi).

di nessuna utilita' per il gruppo.
Sei troppo modesto,  di te io apprezzo le tue itelllligggentisssssime
firme.


http://www-csag.cs.uiuc.edu/individual/pakin/idiot/chapter1.html
s/uiuc/ucsd
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.