Newsgroup: it.comp.os.win.xp
Titolo: 342x43

Avete idea di cosa si tratti?
Me lo segnala ogni volta Zone Alarm. Ho fatto una ricerca ma non ho
trovato nulla. Ho visto che si trova nelle
Impostazioni locali>temp>342x43.exe, ma non so cosa sia.

 scrive
(
c7odb0p1ujmaupb4l...@4ax.com
):

Ciao,
    non è normale che un applicazione venga eseguita dalla cartella dei file
temporanei, a meno che non sia un processo di setup rimasto appeso, men che
meno che tenti l'apertura di una sessione di comunicazione. Farei un
controllo approfondito del sistema con i programmi anti spyware che trovi in
rete (Ad-Aware, SpyBot, etc.) e, se hai l'antivirus, aggiornamento dello
stesso e scansione al massimo livello di analisi previsto dal prodotto.
Cerca nel registro di sistema la stringa "342x43.exe" e, se la trovi,
pubblica il ramo in cui la hai trovata.
Quale porta tenta di aprire l'applicazione (dovrebbe dirtelo Zone Alarm)?
Sa molto di troian/spyware e fuffa simile.
Ciao.
Andrea Alberto "Twin Aces" Martinoli
From Italy with a smile! :-)
(L'indirizzo di posta elettronica utilizzato per questo messaggio è un
indirizzo societario. I contenuti del messaggio sono proprietà intellettuale
dello scrivente e possono non coincidere minimamente con le idee della
società.)

Ciao.
ciao grazie della risposta, appena vado a casa faccio un controllo.
Cmq ieri ho scansionato il comp con Ad-aware e non ha trovato nulla.
Con antivirus e mi ha trovato 9file infetti con agobot che ho
eliminato. Poi sempre ieri ZoneAlarm mi ha avvertito che questo 342x43
stava cercando di inviare un e-mail e me l'ha bloccato.
Cmq dopo cerco nel registro di sistema la stringa "342x43.exe"

Sa molto di troian/spyware e fuffa simile.
allora ho controllato con regedit e l'unica cosa che ha trovato è
questa:
services ---  REG_SZ  ---  C:\DOCUME~1\Bilbo\IMPOST~1\Temp\342x43.exe
ZA mi dice:
 342x43.exe is trying to transmit e-mail messages.
Validation: none
Application:  342x43.exe 
Destination IP: 64.12.138.57:SMTP
ho fatto una ricerca ma non so se è giusta:
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      0.0.0.0 - 255.255.255.255
netname:      IANA-BLK
descr:        The whole IPv4 address space
country:      EU # Country is really world wide
org:          ORG-IANA1-RIPE
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
status:       ALLOCATED UNSPECIFIED
remarks:      The country is really worldwide.
remarks:      This address space is assigned at various other places
in
remarks:      the world and might therefore not be in the RIPE
database.
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    RIPE-NCC-HM-MNT
mnt-routes:   RIPE-NCC-RPSL-MNT
changed:      
bitb...@ripe.net
 20010529
changed:      
bitb...@ripe.net
 20020625
changed:      
hostm...@ripe.net
 20031014
changed:      
ripe...@ripe.net
 20040422
changed:      
ripe...@ripe.net
 20040504
source:       RIPE
organisation: ORG-IANA1-RIPE
org-name:     Internet Assigned Numbers Authority
org-type:     IANA
address:      see 
http://www.iana.org
remarks:      The IANA allocates IP addresses and AS number blocks to
RIRs
remarks:      see 
http://www.iana.org/ipaddress/ip-addresses.htm
remarks:      and 
http://www.iana.org/assignments/as-numbers
e-mail:       
bitb...@ripe.net
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
mnt-ref:      RIPE-NCC-HM-MNT
mnt-by:       RIPE-NCC-HM-MNT
changed:      
bitb...@ripe.net
 20040417
source:       RIPE
role:         Internet Assigned Numbers Authority
address:      see 
http://www.iana.org
.
e-mail:       
bitb...@ripe.net
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
nic-hdl:      IANA1-RIPE
remarks:      For more information on IANA services
remarks:      go to IANA web site at 
http://www.iana.org
.
mnt-by:       RIPE-NCC-MNT
changed:      
bitb...@ripe.net
 20010411
source:       RIPE

 Destination IP: 64.12.138.57:SMTP
Ciao,
    troian o data miner.
    Procedi così:
    - avvia il computer e esegui il login come amministratore (se hai un XP
che ti fa entrare automaticamente con la tua utenza devi entrare in modalità
provvisoria)
    - elimina la voce "services ---  REG_SZ  --- 
C:\DOCUME~1\Bilbo\IMPOST~1\Temp\342x43.exe" dal registro di sistema e
riavvia il computer
    - apri nuovamente il registro e controlla che la voce sia veramemente
sparita (se riappare c'è un altro programma che registra 342x43.exe come
servizio).
    - apri la cartella "C:\DOCUME~1\Bilbo\IMPOST~1\Temp" e cancella tutto
quello che vi trovi utilizzando il cestino
    - riavvia il computer
    Fai sapere se ZA comunica ancora anomalie
    Un salutone
    Andrea