Newsgroup: it.comp.os.win.xp
Titolo: [XP] Perde il winsock per strada.....

Ho il seguente problema.... per 2 volte nell'ultimo periodo mentre sto
navigando trq a un certo punto senza preavvisi alcuni non apre piu nessuna
pagina il solito errore pag non trovata 404 su qualsiasi indirizzo (Se  già
non sono in cache..) non scarica piu la posta...ectetctc insomma la
connessione c'è ma non non va piu nulla....riavvio...riconetto..stesso
problema...per fortuna ho istallato Neo Watch come firewall e lui all'avvio
dilegentemente mi avvisa che:
Un problema di sicurezza è stao individuato, non è possibile un corretto
funzionamento del firewall perch sul pc in uso manco il
WINSOCK!!!!!!!!!!!!!!!!
no dico pazienza si perda una key....una dll per strada ma il winsock????
Allora parto da un punto di ripristino et voilè problema risolto.....ma mi
apre assurda sta cosa, la prima volt anon avevo fatto azioni di nessun
genere, stavolta invece aevvo fatto lavorare AD Ware 6 e aveva trovato delel
kay nel reg a nome di Win.net che gli avevo fatto pulire, oltretutto questo
era successo 15 minuti circa prima.....
Ho XP registrato all'azienda partizionato su NTSF (Se intressa).
Chi mi aiuta? non vorrei mai che la cosa potesse aggravarsi.
Marco & Li

 era successo 15 minuti circa prima.....
Potrebbe essere che qualche programma cattivello (Kazaa?)  ti abbia wrappato
le winsock, Adaware poi ha notato la cosa e ti ha chiesto se volevi pulirle
(evidentemente fallendo).
termoPilucco.

 (evidentemente fallendo).
Uno degli spyware in effetti modifica radicalmente il winsock, e se
non viene ripulito con precisione la rete diviene inutilizzabile. Cmq
AdWare di solito ripuliva bene questi componenti, forse le firme non
erano aggiornatissime...


Piuttosto di usare kakkazza lite o non lite mi amputo un pulsante al mouse
:)
direi che la pulizia ha funzionato fin troppo bene, ma la cosa strana è che
avevo spulciato le chiavi per veder ch edicevano e facevano solo rif a file
di u programma per il delete sicuro che avevo spazzato via alemno 6 mesi
fà.....

 erano aggiornatissime...
Aggioramnate prima di procedere alla pulizia.... :(
Adesso ho riaggiornato e riscannerato ecco il risultato; i soliti 7 oggetti
individuati.... 5 chiavi di reg e 2 valori:
Ad-Aware 6, risultati scansione: 30-08-2003 19.11.18
------------------------------------------------
 Venditore Tipo Categoria Oggetto Commento
 ShopNav Hijacker Chiave di registro Malware
HKEY_CLASSES_ROOT:CLSID\{CE7C3CF0-4B15-11D1-ABED-709549C10000}\
 ShopNav Hijacker Chiave di registro Data Miner
HKEY_CLASSES_ROOT:Interface\{CE7C3CEF-4B15-11D1-ABED-709549C10000}\
 Dialer Chiave di registro Malware HKEY_LOCAL_MACHINE:SOFTWARE\MainPean
Highspeed\ MainPean
 ShopNav Hijacker Chiave di registro Malware
HKEY_LOCAL_MACHINE:SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browse
r Helper Objects\{CE7C3CF0-4B15-11D1-ABED-709549C10000}\
 ShopNav Hijacker Chiave di registro Data Miner
HKEY_CLASSES_ROOT:Typelib\{CE7C3CE2-4B15-11D1-ABED-709549C10000}\
 Windows Dati di registro Data Miner
HKEY_CURRENT_USER:Software\Microsoft\MediaPlayer\Player\Settings\
MediaPlayer Unique ID
 Teknum Updater Valore di registro Data Miner
Questo fa rif a un file che non esiste sul mio HD:
HKEY_CURRENT_USER:Software\Microsoft\Windows\CurrentVersion\Run\c:\progra~1\
fileco~1\teknum~1\update.exe
Qui inizia la parte critica.....se gli faccio "pulire" ste chiavi addio
mondo e winsock relativo :|
 New.Net Chiave di registro Misc
HKEY_LOCAL_MACHINE:System\CurrentControlSet\Services\WinSock2\Parameters\Pro
tocol_Catalog9\Catalog_Entries\000000000001\c:\windows\newdot~1.dll
 New.Net Chiave di registro Misc
HKEY_LOCAL_MACHINE:System\CurrentControlSet\Services\WinSock2\Parameters\Pro
tocol_Catalog9\Catalog_Entries\000000000002\c:\windows\newdot~1.dll
 New.Net Chiave di registro Misc
HKEY_LOCAL_MACHINE:System\CurrentControlSet\Services\WinSock2\Parameters\Pro
tocol_Catalog9\Catalog_Entries\000000000008\c:\windows\newdot~1.dll
 New.Net Chiave di registro Misc
HKEY_LOCAL_MACHINE:System\CurrentControlSet\Services\WinSock2\Parameters\Pro
tocol_Catalog9\Catalog_Entries\000000000009\c:\windows\newdot~1.dll
 New.Net Chiave di registro Misc
HKEY_LOCAL_MACHINE:System\CurrentControlSet\Services\WinSock2\Parameters\Nam
eSpace_Catalog5\Catalog_Entries\000000000004\c:\windows\newdotnet3_36.dll
 se lumo ste .dll fetenti mi dice che sono prodotte dalla: New.net, Inc.che
cercando su google si capisce che razza di fogna sia, a sto link:
http://www.cexx.org/newnet.htm
 č disponbile un sofwt che promette di
ripulire e evitare future istallazzioni (Da dove sia arrivato vorrei tanto
capirlo..) difatti dice:
Infection method:
As mentioned, the Firstlook code is automatically installed by the New.net
client (foistware). According to New.net, it may also be installed by
certain free software such as movie players and file-sharing clients. The
New.net client may be installed via free software downloads (such as
file-sharing clients) and the New.net and Firstlook Web sites.
ma io uso solo eMule e non č certo lui la causa infettiva :|
Boh vediamo...
Scusate il peso della mail...e grazie a ancora a tutti.