Newsgroup: it.comp.sicurezza.varie
Titolo: spyfalcon

Vi ngrazio per l'attenzione. Da qualche tempo un software si č installato, 
apparentemente senza mio intervento, sul mio pc (un portatile Acer con 
Centrino). Si tratta di SpyFalcon, che dice di essere un programma 
antispia. Ho provato a disinstallarlo, ma rimane un fastidiosissimo 
qualcosa (probabilemnte una chiave del registro, che perň non so 
identificare) che a intervalli piů o meno brevi fa partire un avviso "il 
vostro computer č infetto". Siccome mi sono stancato, vorrei liberarmene. 
gentilmente qualcuno sa darmi un consiglio? Thanks in advance.
Preciso che l'Avast e lo Spyware Buster non lo "vedono"- e non rilevano 
alcuna infezione. Riusciva a segnalarlo AD Aware, che perň nella versione 
aggratissi non mi permette di eliminarlo.
-- 
Freedom's just another word for nothing left to lose
(Janis Joplin)
29/03/2006 18.23.48

father mckenzie wrote:
cut
 >Siccome mi sono stancato, vorrei liberarmene.
Hai provato a scrivere SpyFalcon su Google ?
Nella prima pagina è pieno di siti che spiegano come rimuoverlo, ci sono
disponibili pure fix e registri vari

 Hai provato a scrivere SpyFalcon su Google ?
ah. mo' vedo, grazie.
-- 
Freedom's just another word for nothing left to lose
(Janis Joplin)
29/03/2006 19.31.18

 Centrino). Si tratta di SpyFalcon
[...]
http://www.bleepingcomputer.com/forums/topic43659.html
"How to remove SpyFalcon and dxmpp.dll".
Rimboccati le maniche perchè è un lavoraccio. Hai la peste a bordo.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 ah. mo' vedo, grazie.
Trovato, peccato che sia tutto a pagamento... Un programma gratis
-- 
Freedom's just another word for nothing left to lose
(Janis Joplin)
29/03/2006 20.13.44

 Rimboccati le maniche perchè è un lavoraccio.
Non c'è altro sistema?
-- 
Freedom's just another word for nothing left to lose
(Janis Joplin)
29/03/2006 20.14.46

 Rimboccati le maniche perchè è un lavoraccio.
Non c'è altro sistema?Tutto sommato se l'effetto è solo il box che salta
fuori, conviene tenerlo.
-- 
Freedom's just another word for nothing left to lose
(Janis Joplin)
29/03/2006 20.14.46

 Tutto sommato se l'effetto è solo il box che salta fuori, conviene
tenerlo.
Il "box che salta fuori" è solo l'effetto *visibile* delle azioni compiute
dal parassita. Il "grosso" non lo vedi perchè opera in background,
rallentando il sistema, esponendolo ad errori ed inviando i tuoi dati
personali, le tue abitudini di navigazione e quant'altro a casa spyfalcon ed
ai suoi compagni di merende.
Fai tu :-D
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 aggratissi non mi permette di eliminarlo.
Prova con Virit (
http://www.tgsoft.it
) che rimuove moltissimi malware.
Dopo averlo installato lo devi aggiornare.
Spyfalcon č una variante di SpyAxe ed č costituito da vari moduli.
Trojan.Win32.OUT_NAME.A:
http://www.malwarelist.org/startup/scheda.asp?num=2622
Adware.SpyAxe.F: 
http://www.malwarelist.org/startup/scheda.asp?num=2561
Ciao


 fuori, conviene tenerlo.
Segui il consiglio che ti ha dato Vincenzo, cmq se hai Spybot Search &
Destroy con l'ultimo update del 24 marzo riconosce e rimuove SpyFalcon
(prova a scansionare e rimuovere in modalità provvisioria)

 Prova con Virit (
http://www.tgsoft.it
) che rimuove
Non vorrei essere smentito tra un po', ma sembra che dopo uno scan in
modalità provvisoria Virit lo abbia smazzato. In modalità normale invece il
vigliacco aveva resistito. Speriamo.

 Segui il consiglio che ti ha dato Vincenzo, 
Virit funziona. Il guaio è che a ogni scan trova sempre nuovi trojan, che
cazzo, pare che la rete sia diventata come l'acqua del Volturno
-- 
Freedom's just another word for nothing left to lose
(Janis Joplin)
30/03/2006 20.42.41

 cazzo, pare che la rete sia diventata come l'acqua del Volturno
Prova ad aggiornare Virit e ripetere la scansione...
Inoltre potresti installare un firewall se non lo hai ancora fatto.
Ciao