Newsgroup: it.comp.os.win.xp
Titolo: Spyweere?

Credo si sia installato uno spyweere o qualcosa di simile, che non riesco
a cancellare.
Mi appare una finestra del mio antivirus(avast)con scritto tempo di
connessione internet scaduto, attendere??Sì o no!
Poi nella riga sotto ci sono sempre dei link del tipo: 
datareturn.com
,
portal.com
 ecc ecc....ma cosa sono poi?
Significa che io sto scaricando magari a mia insaputa qualcosa??
Ho scaricato ed installato spy sweeper ma mi esce ancora l'anomalìa. Cosa
fare???
Grazie.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 a cancellare.
[...]
Leggi e segui attentamente questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido"
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con tutti i passi indicati.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 
Grazie, dopo provo.
Ma non c'č x caso un piccolo programmino che mi puň dare un'analisi veloce
anche se superficiale?
Oppure qualche Link rapido con pochi passaggi?


 Oppure qualche Link rapido con pochi passaggi?
[...]
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido" :-D


fare???
Controlla con Task manager se hai un'applicazione che si chiama
BLA.exe
-- 
Logan75 
Messenger: 
lo...@hotmail.it
Membro Ogame dell'Alleanza ICCP 
*EiacuLand e'la mia terra e nessuno mai la conquistera'!*

A< 

 "Spyware e Malware: chi ci spia? - "Fix Rapido" :-D
Grazie a te e tutti(andrew compreso). Ho fatto tutto ma non ha torvato
nulla.
A mio avviso non č un Spyware!! Cosa puň essere allora?
Ogni 5-10 min esce una finestra con scritto: tempo limite di connessione
ad Internet scaduto! Attendere?? 
Cioč, ora, non vorrei che magari si colleghi a qualche altro operatore;
impossibile credo dato che ho l'adsl č quě i dialer non funzionano.
Cosa fare??


 ad Internet scaduto! Attendere??
[...]
Hijackthis che dice?


Cosa fare??
Io ho avuto lo stesso identico problema e avevo avast che non mi
beccava nulla in scansione. Nemmeno norton, ed altri antivirus.
Nelle applicazioni con task manager c'era sto bla.exe.
E' un malaware che cerca di mandare email TUE in giro per vari siti.
Si allega agli indirizzi presenti nella tua rubrica e poi cerca di
connettersi ed autoinviarsi... e' per questo che leggi quegli
indirizzi nella tray.
Aast lo blocca ma il malaware ce l'hai eccome.
Io ho risolto con mcafee...
Cmq leggi qui.
vedi se per caso hai anche questi file ed eventualmente eliminali
C:\windows\system\bluetooth32.dll (1 byte in length)
C:\windows\system32\kerneldump.ref (Keystroke log)
C:\windows\system32\mouse_irda64.dat
C:\windows\system32\mouse_irda32.ocx
C:\windows\system32\mouse_irda16.ref
C:\windows\system32\bluetooth1_3.zip
C:\windows\system32\bluetooth1_2.zip
C:\windows\system32\bluetooth1_1.zip
C:\windows\system\bluetooth16.dll
controlla il registro di configurazione ed elimina queste chiavi se
presenti
- "Microsoft Authority Service" = "%Windir%\system\lsass.exe" in 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- "Microsoft Session Manager Subsystem" = "%Windir%\system\smss.exe"
in
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
- "Microsoft Service Controller" = "%Windir%\system\services.exe" in
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- "Wxp4", "HELLBOT TEST", "winshost.exe", "Norton Antivirus AV" e
"WinStart" in
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- "WinStart" = "winshost.exe" in
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- "HELLBOT TEST" in
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
infine vedi che il virus non sia copiato in queste cartelle
C:\programmi\eMule\Incoming
C:\programmi\gnucleus\downloads\incoming
C:\programmi\gnucleus\downloads
C:\programmi\KMD\my shared folder
C:\programmi\BearShare\Shared
C:\programmi\KaZaa Lite\My Shared Folder
C:\programmi\KaZaa\My Shared Folder
C:\programmi\Morpheus\my shared folder
C:\programmi\eDonkey2000\incoming
C:\programmi\direct connect\received files
C:\programmi\grokster\my shared folder
C:\programmi\grokster\my grokster
C:\programmi\limeWire\shared
C:\programmi\icq\shared files
C:\programmi\StreamCast\Morpheus\my shared folder
C:\programmi\rapigator\share
C:\programmi\shareaza\downloads
C:\programmi\Ares\My Shared Folder
C:\programmi\rapigator\share
C:\programmi\shareaza\downloads
C:\My Shared Folder
C:\programmi\Ares\My Shared Folder
C:\shared
C:\My Downloads


 Io ho risolto con mcafee...
Esatto. E' cosě, proprio come dici. Nelle applicazioni con Task Manager mi
esce un certo isass.exe, lo stesso che mi esce poi nella try!!!!se premo
su termina processo mi dice impossibile terminarlo perchč č un programma
critico!!
Cavolo ma cosa devo fare? io scarico Mcafee sperando che me lo cancelli.
Cmq credo che non mandi nessuna mail, visto che mi dice "tempo scaduto
riprovare" poi io premo no, quindi non invia niente, almeno spero visto
che ho molte mail riservate.
Aiuto!!!


ad Internet scaduto! Attendere?? 
e' un problema di avast, se leggi sul sito ufficiale trovi anche la
soluzione
--
W.A.R.Ž

 W.A.R.®
Non credo, sul sito di avast ho trovato proprio il virus che mi sono
beccato:W32/MyDoom-M
Invia se stesso agli indirizzi e-mail presenti sul computerr infetto #
Occulta l'indirizzo e-mail del mittente # Usa il proprio motore di invio
di posta elettronica.
Ho fatto la scansione gratuita con mcafee e difatti mi trova 3 file
infetti: ovvero isass.exe, service.exe, smss.exe. però avendo fatto la
scansione on line non me li può eliminare, quindi sono andato io
direttamente nelle cartelle ma mi dice impossibile eliminare i file perchè
in uso da 1 altro utente o programma, che fare???


Aiuto!!!
Esatto: avast riesce a bloccare la cominucazione in uscita.
Cmq a me mi si era riempita la cartella di emule di virus prontoi per
essere spediti.


in uso da 1 altro utente o programma, che fare???
Esattamente: hai il problema che ho avuto io.
Avvia il computer in modalita' provvisoria e fai la scansione: solo
cosi' te li pulisce.
Sappimi dire.


 Sappimi dire.
Ok, ma faccio la scansione con avast o mcafee? perchè con  mcafee la posso
fare solo on-line non è possibile scaricarlo gratis, anche solo in prova 1
mese.
Io cmq ho cancellato 2 file(service e smss.exe) ma non riesco a cancellare
l'ultimo ovvero isass.exe.
Ciao e grazie.


Ciao e grazie.
Devi fare come ti dico io! >___<
Non puoi cancellare file cosi' come se stessi cancellando foto o roba
che non serve.
Ci sono delle procedure...
Vabbe', io ti ho spiegato cme fare...


 Vabbe', io ti ho spiegato cme fare...
Ho scaricato mcafee(26 mb circa) ma non mi trova nulla:-(, non capisco.
Ora provo in modalità provvisoria.
Ciao e grazie della pazienza.


Ciao e grazie della pazienza.
Non mi ha poi mai risposto alla domanda se ti trovi in c: un file
bla.exe....


 bla.exe....
Ora trovo solo il seguente file infetto:
c:\windows\system\isass.exe
Ma l'antivirus non lo rileva, o meglio solo on-line. se invece lo rimuovo
manualmente mi da errore perchè in uso da 1 altro programma o utente.


manualmente mi da errore perchè in uso da 1 altro programma o utente.
Niente, continui a fare come ti pare, e' ovvio che non risolvi il
problema.
Vbbe' fai come vuoi, io ci rinuncio.


 Ma mi ascolti o no???
Rieccomi.
No no, il file bla.exe non c'č:-)
