Newsgroup: it.comp.os.win.xp
Titolo: Mi serve ancora il vostro aiuto...

Ciao a tutti,
avevo un problema di spyware.
Ho trovato l'svchost bastardo, ho disattivato la connessione installata per
l'899, ho disinstallato i programmi relativi e le voci del registro. Ora
questa cosa è a posto.
Rimane però un altro problema.
Tramite varie verifiche ho constatato che è legato SOLAMENTE a Internet
Explorer.
Il fatto è che improvvisamente mi vengono installati due collegamenti
internet sul desktop (che variano, ora sono collegamenti a assicurazioni...
o roba del genere) e due in preferiti (porno)...
Viene anche modificata la pagina principale.
Ciò non succede se per esempio uso Netscape e quando il PC è disconnesso:
quindi sono arrivato alla conclusione che:
1) Internet Explorer è infetto.
2) Prende i collegamenti da Internet e non dal Pc (infatti sul Pc i file
"sospetti" li ho eliminati tutti fino all'osso).
Come posso fare per risolvere?
Grazie,
ciao.

Improvvisamente i 2 neuroni di "LelandGaunt" <CosePr...@CastleRock.it>
si incontrarono e si sviluppò un nuovo idioma:

Una bella scansione con Spybot.
Scaricalo e aggiornalo subito prima di usarlo.
-- 
_-=SiMcarD=-_
(~\_ICQ: 59575403_/~)
"Odio essere citato" (cit.)
Windows Unregistered User #0001

 Scaricalo e aggiornalo subito prima di usarlo.
La scansione l'avro fatta almeno dieci volte (dopo aggiornamento)...
Ovviamente non trova niente... Avesse trovato qualcosa avrei già risolto...
Ciao.

> Una bella scansione con Spybot.

In msconfig -> avvio non ci sono voci sospette?


 Come posso fare per risolvere?
Verifica di non avere attivi programmi strani..... avvia ms config e
controlla la scheda avvio; poi oltre a spybot usa Ad-aware della Lavasoft
.... vedrai che risolve.
-- 
A presto...                        _________________ __________________
  ____                   _        |E-mail modificato| E-mail modified  |
 / __ \_  _____ _______ (_)_____  |    Togliere     |      Remove      |
/ /_/ / |/ / -_) __(_-</ /_ / -_) |  PLEASENOSPAM   |   PLEASENOSPAM   |
\____/|___/\__/_/ /___/_//__|__/  |_________________|__________________|

 .... vedrai che risolve.
Verificato diverse volte...
L'unico programma "strano" era appunto l'svchost che apriva il collegamento
col dialer.
La scansione l'ho fatta più volte sia con spybot che con Ad-aware
(aggiornati), ma non trovano niente.
Il problema è relativo solamente a IE, poichè quando lo apro, il 99% delle
volte mi vengono creati i collegamenti sul desktop e in preferiti. Con
Netscape non lo fa. Il problema è trovare la sorgente di queste "creazioni".
Infatti se vado nel registro con regedit, dopo che sono stati creati i
collegamenti, compaiono StartPage_bak e connessi, che appunto cambiano la
pagina principale. Se li cancello, come ho fatto, ricompaiono... quindi
qualcosa (che non è un programma) li ricrea. Io credo da Internet...
Ciao.


Potrebbe essere una DLL. O anche un file con estensione diversa da
.exe.. una volta ho beccato un eseguibile che viene autogenerato nella
\temp con estensione .tmp. Ma potrebbe pure essere un servizio: hai
controllato nel pannello di controllo Servizi se c'e' qualche voce
insolita? I servizi sono quasi sempre invisibili in task manager.
Scarica da 
www.sysinternals.com
 Process Explorer e vedi se lui ti
mostra qualche file strano.
Sempre dallo stesso sito, scarica anche Autoruns, un programmino molto
migliore di  msconfig nel mostrare i processi avviati automaticamente
al boot. Naturalmente, attenzione a cosa cancelli, quel che togli con
autoruns, al contrario di msconfig, non e' ripristinabile.
SVCHOST non e' in realta' il dialer, ma e' il programma che permette
di lanciare eseguibili come servizi.
-- 
Know what you like and know what you yearn
but they don't know a thing about me
I'm not that easy, I'm blank file in their memory
                            mousse[at]
softhome.net

 di lanciare eseguibili come servizi.
Si si... facevo per semplificare.
Grazie,
ciao!.

 collegamento col dialer.
Guarda qui' 
http://www.spywareinfo.com/
 cerca hijack ... se ti puo' aiutare
...


Il Tue, 06 Jan 2004 16:31:18 GMT, "LelandGaunt"
<CosePr...@CastleRock.it> ha scritto:

Anche io ho un problema del genere, ma mi si presenta solamente
all'avvio del pc.
Si installano sulla cartella Preferiti 5-6 url che fanno riferimento a
siti con suonerie per cellulare scaricabili con un dialer...
Accedendo ad esplorer visualizzo questi link, se li cancello
difficilmente si reinstallano, solamente se riavvio il pc.
Ho provato vari prg, ma nulla da fare, se riesci a combinare qualcosa,
fammi sapere...
Ciao
Aldo