Newsgroup: it.comp.os.win.windows7
Titolo: icone del desktop dopo virus polizia

Dopo aver rimosso il virus della polizia di stato con combofix  mi sono 
sparite le icone del desktop.
Ho fatto diverse scansioni con malwarabytes e suparantispyware per vedere se 
fosse rimasta qualche altra traccia maligna ed ho effettuato pulizia del 
registro con wiseregistry spuntando solo le rimozioni sicure.
Ad ogni accensione , anche ai riavvii, ed all'installazione e rimozione di 
qualcosa, anche una semplice chiavetta, le icone del desktop spariscono.
Per visualizzarle devo ogni volta andare si visualizza icone.
Credo si sia cancellata qualche chiave del registro, chi sa come risolvere 
senza arrivare al ripristino del sistema?
O.S windows 7 Ultimate 64 bit
Hardware Asus F9E 
 

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

Ahh guarda l'ho preso per caso da due link
Sono partito da home di virgilio dove le iene promettevano un servizio sul 
set i Sara Tommasi poi un altro link e di colpo tutto bloccato con una 
pagina della polizia di Stato con la mia faccia impressa dalla web-cam, che 
parla di un verbale per una qualche violazione e dice che il computer 
resterà bloccato fino al pagamento della sanzione. Parla di una sanzione di 
10000€ e poi invita ad un pagamento immediato di spiccioli.
 
ciao
 
"Ammammata"  ha scritto nel messaggio 
news:XnsA1147E3D77C7Fam...@46.4.82.189...


 virus...  
 
Apperò... sei stato discretamenre fortunato allora :))
Personalmente di pc con quel virus me ne sono capitati diversi.
 
 

perchè abbastanza fortunato ?
 
"Lorenz"  ha scritto nel messaggio 
news:mn.bb1c7dcbd...@alientech.it...



 
Perchè su "mille mila" pc che gestisce non ha mai avuto a che fare con 
questo virus... o meglio direi trojan horse. Da qui la mia affermazione 
nella quale è stato abbastanza fortunato di non averne mai avuto a che 
fare.
 
 

 ha scritto nel messaggio 
news:mn.bb2d7dcb2...@alientech.it...

possibile che da quando lo sto chiedendo, nessuno che sia rimasto infettato 
non riesca a ricordarsi e a fornirmi il link infetto ?
vorrei smanacciarci 
 
 

Dopo dura riflessione, AIOE ha scritto :

Non è che bazzichi qui ogni giorno... comunque se mi dovesse capitare 
di nuovo ti farò un fischio ;)
 
 


non bazzico sempre perchč non ho w7, ho XP, ma lurko continuamente e a volte 
mi inserisco 
 
 

 virus... da dove lo hai preso?
 
Da quello che ho capito io, anche da noi non sì è visto nulla del genere 
per cui non l'ho mai visto, il malware arriva anche con la semplice 
navigazione web su siti compromessi o che propongono banner e contenuto 
proveniente da altri server. L'infezione si becca su PC con browser 
vulnerabili o componenti aggiuntivi e plugin non aggiornati. Soprattutto 
JAVA, ma anche Adobe Reader e Flash. Insomma nulla di nuovo sotto il 
sole è un decennio almeno che succede, però stavolta visto la frequenza 
  di infezioni il numero di server compromessi deve essere veramente 
elevato,e/o il virus deve essere ricreato molto velocemente, e gli 
antivirus non riescono a starci dietro. Il tutto ovviamente  IMHO ed AFAIK.
 
-- 
Ciao, Guglielmo.


 
ciao, secondo te, beccarsi, magari apposta, questo coso, ma stando nella 
Sandbox di Sandboxie puo' creare guai all'esterno della bolla virtuale ? 
 
 

 Sandbox di Sandboxie puo' creare guai all'esterno della bolla virtuale ?
 
Credo di no, sandboxie ha ed ha avuto le sue vulnerabilità che però da 
quello che so vengono abbastanza velocemente sistemate dal 
programmatore. IMHO è il miglior sistema per navigare dappertutto senza 
eccessivi problemi di infettare il sistema operativo. Ovvio non è la 
panacea di tutti i mali, nulla può ad esempio contro il phishing ed è 
soggetto ad eventuali keyloger già presenti nel sistema, però le sua 
virtualizzazione è sicuramente allo stato attuale uno dei metodi più 
efficaci per impedire la compromissione del sistema da semplice 
navigazione sul web.
 
 
-- 
Ciao, Guglielmo.


 
grazie, in effetti da 4 anni che uso Sandboxie non ho mai avuto il benchè 
minimo fastidio malware, e sì che ne faccio di porcate tra siti porno, crack 
e simili, addirittura provare i keygen, sia pure dopo averli testati su 
virustotal.
non ho keylogger, ho il completo dominio di quello che succede sul mio pc, e 
però mi chiedevo quali possano essere i limiti di Sandboxie, oltre al fatto 
di usare la vecchia versione 3.45.
Siccome ho notato che uno stupidissimo keylogger free, non ne ricordo il 
nome, da me installato, non ne voleva sapere di restare confinato, e la cosa 
mi ha stupito, allora mi sono chiesto quali siano i limiti.
grazie 
 
 

 vulnerabili o componenti aggiuntivi e plugin non aggiornati.
 
ecco, da questo punto di vista direi che gli utonti son ben corazzati :) 


 mi ha stupito, allora mi sono chiesto quali siano i limiti.
 
Aspetta questo mi interessa, intendi dire che hai installato il 
keylogger all'interno della scatola di sandboxie e poi anche a sandboxie 
chiuso e magari scatola svuotata, il keylogger continuava a funzionare e 
registrare le attività? Cioè era andato ad installarsi nel sistema 
operativo vero e proprio?
 
 
-- 
Ciao, Guglielmo.

 
"Guglielmo" <mmemmoTO...@tiscali.it.invalid> ha scritto nel messaggio 
news:50afa0b6$0$13279$4faf...@reader2.news.tin.it...

accidenti non ricordo il nome dello stupido keylogger in versione free.
prima ho posizionato l'installatore in bolla, poi lanciato, e nonostante 
questo, in 2 tentativi pedinati ho visto che niente da fare, va a 
installarsi nel sistema operativo.
Siccome mi serviva per monitorare un pc, ma anche tenere salvo il pc con la 
bolla, ho potuto solo scegliere e date le circostranze ho optato per il 
keylogger, tralasciando il funzionamento della bolla. 
 
 


ricordato, lo stupido keylogger č RKFREE 
 
 

 web-cam,
 
Con la tua faccia?! ma pensa te :-)
 
 
-- 
 
Bob
 
http://www.webalice.it/argonex/
 

 JAVA, ma anche Adobe Reader e Flash.
 
In effetti anche a me tutti i PC infetti che mi sono capitati avevano 
Java installato.
 
 
-- 
 
Bob
 
http://www.webalice.it/argonex/
 

 Personalmente di pc con quel virus me ne sono capitati diversi.
 
Diversi... Ma... tutti con la faccia di Briglio??????
 


Sembra incredibile eppure è vero quante persone continuano ad usare 
sistemi operativi fortemente insicuri
Ma la cosa ancora più bella è che lo ritengono una normalità, un  fatto 
naturale come un' uragano
E invece di pensare di cambiare, cercano di ricostruire su un sistema le 
cui vulnerabilità rimangono
Buona Fortuna
 
 

 Hardware Asus F9E
 
 
Sembra incredibile eppure � vero quante persone continuano ad usare
sistemi operativi fortemente insicuri
Ma la cosa ancora pi� bella � che lo ritengono una normalit�, un  fatto
naturale come un' uragano
E invece di pensare di cambiare, cercano di ricostruire su un sistema le
cui vulnerabilit� rimangono
Buona Fortuna
 


1) impara a quotare
2) cambia OS
 
La numero 1 sono sicuro che è condivisa da tutti
La numero 2 è una soluzione personale
 

 Per visualizzarle devo ogni volta andare si visualizza icone.
 
Prova a ripristinare le chiavi rimosse da wise registry cleaner, anche 
se hai usato la modalità sicura, quel software le poche volte che l'ho 
usato mi ha procurato più danni che benefici.
 
 
-- 
 
Bob
 
http://www.webalice.it/argonex/
 

 ricordato, lo stupido keylogger ï¿œ RKFREE
 
Sarebbe questo?
http://www.logixoft.com/revealer-keylogger-free-edition.html
 
 
 
 
Ho voluto togliermi la curiositï¿œ ed avendo qualche decina di minuti di 
tempo ho provato:
 
Macchina virtuale con Windows XP SP3.
 
Scaricato ed installato Sandboxie dal suo sito.
 
Scaricato ed installato RK Free da softonic visto che il suo sito 
indirizzava su 
download.cnet.com
 dove invece nella pagina non c'era 
presenza di RK Free ma di altri programmi di monitoring tra cui qualche 
altro keylogger (?)
 
Avviata la scatola virtuale di sandoboxie.
 
Avviato l'istaller di RK Free con il click destro->avvio nell'area virtuale.
 
Verificato che RK free ï¿œ regolarmente presente nell'esplora risorse 
dell'area virtuale. (C:\Programmi\RK)
 
Avviato il programma RK Free che effettua regolarmente il suo "sporco 
lavoro".
 
Chiuso RK Free, eliminato il contenuto dell'area virtuale. 
C:\Programmi\RK nell'area virtuale sparito.
 
Sono andato a verificare in risorse del computer di Windows XP e come mi 
aspettavo non c'ï¿œ nessuna traccia di C:\Programmi\RK come del resto non 
c'ï¿œ mai stato durante le verifiche fatte prima. RK free ï¿œ rimasto 
confinato nell'area virtuale ed ï¿œ stato eliminato con lo svuotamento 
della scatola delle sorprese :)
 
 
C'ï¿œ da dire che ho installato l'ultima versione di SandBoxie, tu mi pare 
ne usi una vecchia puï¿œ darsi che ci sia qualche bug che nel frattempo ï¿œ 
stato sanato, e da ciï¿œ forse la differenza tra quello che ï¿œ successo da 
te e quello che succede qui.
 
http://hellobishop.com/wp-content/uploads/2012/05/thats-all-folks1.jpg
 
 
 
-- 
Ciao, Guglielmo.


roba da matti, mi pare incredibile.
io, come detto, uso la versione 3.45 e sono rimasto a quella sia per non 
aver ancora studiato bene il programma, e sia perch� sapevo che di fatto era 
l'ultima versione in cui la licenza poteva essere immessa offline, senza 
successivi controlli.
Quando mi hai comunicato l' intenzione di provare ho pensato che volessi 
solo divertirti, invece magari dentro di te avevi dei dubbi, vero ?
E allora diciamo che poco tempo fa un'altra utility, direi anche essa 
stupidina semplicina, mi ha fatto lo stesso scherzo di uscirsene fuori.
Quindi, come hai ragionevolmente ipotizzato, � da ritenere che l'uscita di 
un prog specie se piccolo, dall'area virtuale, � piuttosto dovuta ad un bug 
poi tappato di SB, piuttosto che a una deboleza intrinseca di SB.
Speriamo che sia davvero cos�, mi affretto a verificare se � possibile usare 
l'ultima versione.
Ovviamente grazie del completo e affidabile supporto.
Leo 
 
 

 stupidina semplicina, mi ha fatto lo stesso scherzo di uscirsene fuori.
 
Non è che ti distrai e mandi in esecuzione il programma al di fuori 
dell'area virtuale? Quando lo usavo io mi successe almeno una volta, ma 
fu errore mio. Rifatta la procedura infatti tutto torno a posto.
 
 
-- 
Ciao, Guglielmo.

  IMHO è il miglior sistema per navigare dappertutto senza eccessivi problemi di infettare il sistema operativo.
 
Mi riquoto :)
 
-- 
Ciao, Guglielmo.