Newsgroup: it.comp.os.win.xp
Titolo: Lavasoft Ad-Aware mi ha segnalato la seguente chiave sospetta: HKEY_LOCAL_MACHINE.2.software\microsoft\windows\currentversion.stashedgmi

Lavasoft Ad-Aware mi ha segnalato la seguente chiave sospetta:
HKEY_LOCAL_MACHINE.2.software\microsoft\windows\currentversion.stashedgmi
qualcuno sa di cosa si tratta? grazie.

 qualcuno sa di cosa si tratta? grazie.
anzi per la precisione:
Web3000.2.HKEY_LOCAL_MACHINE.2.software\microsoft\windows\currentversion.sta
shedgmi

 ha scritto nel messaggio
news:KYw79.224509$Jj7.5...@news1.tin.it...


 
http://www.lavasoft.nu/aaw/binary/reffile.zip
naturalmente è quello che ho fatto, e è stata proprio l'ultima versione di
ad-aware a segnalarmelo.

 qualcuno sa di cosa si tratta? grazie.
ho scoperto di cosa si tratta: 
http://accs-net.com/smallfish/web3000.htm
per fortuna l'installazione di web3000 non ha avuto successo dato che il
file winsock32.dll è integro (ho controllato la firma digitale)

 file winsock32.dll è integro (ho controllato la firma digitale)
anche perchè quando mi è stato installato web3000 lavoravo come utente
limitato.

 Intanto lo levo!
web3000 dovrebbe essere un programma che è stato installato a nostra
insaputa, visitanto qualche sito di crack, warez, ecc. (mediante activex o
script java pericolosi). Web3000 secondo le descrizioni che ho trovato sul
link, è in grado di sostituire alcuni file di sistema fra cui anche
winsock32.dll (che è fondamententale per il trasferimento di files su
internet) e quindi cioè potrebbe comportare che tutti i nostri documenti,
ecc. siano prelevati a nostra insaputa dal nostro pc ed inviati a qualche
server pirata.
A me qualche settimana fa, visitando un sito di serials, mi si è installato
un client porno che mi ha disconnesso dal internet e ha tentato di
effettuare una connessione ai numeri tipo 166, 199, ecc. Forse è stato
quello ad aver installato anche web3000. Evidentemente però non è riuscito a
sostituire il file winsock32.dll perchè forse windows xp non gli lo ha
permesso, anche perchè ero loggato come utente limitato quando mi è stato
installato a mia insaputa il client porno che ha tentato la connessione
verso numeri 166,199, ecc.
Però non escludo che sia stato anche qualche programma o qualche crack che
ho installato di recente... bisogna fare molta attenzione!

> file winsock32.dll è integro (ho controllato la firma digitale)
anzi si chiama wsock32.dll

 file winsock32.dll è integro (ho controllato la firma digitale)
Scusa la domanda, ma come la controlli la frima digitale?
Ciao, grazie
Giuseppe

 Giuseppe
microsoft system information->stumenti->utilità di verifica firma files.

 microsoft system information->stumenti->utilità di verifica firma files.
Che velocità!!!!
Grazie mille, ciao
Giuseppe

 Come faccio a sapere se sono apposto ora?
controlla se il file wsock32.dll č integro ovvero ha la firma digitale, ecc.
inoltre controlla se fra la lista delle applicazioni installate c'č qualche
strana applicazione che non hai installato to.
Q: Why does Ad-aware warn me before removing Web3000?
A: Some Web3000 installations replace (without asking for permission) an
important system libary, wsock32.dll.
Ad-aware will detect if that particular file has been repalced by web3000,
and give you a warning message.
if you happen to get this message, we highly recommend that you use the
Web3000 uninstaller before removing any Web3000 references with Ad-aware.
If you run Ad-aware with the parameter/full or /auto, no web3000 references
will automatically be deleted if the wsock32.dll has been replaced.
Please go to properties\Software and uninstall the Web3000 hostapplication,
run Ad-aware afterwards to remove the remaining traces.

 Che faccio li cancello quei 7?
NO.
Alcuni drivers non certificati ovviamente non hanno firma digitale.

 anzi si chiama wsock32.dll
---------------
ciao... scusa... mi dici come si fa a controllare che è originale..
è integro (ho controllato la firma digitale)
--
SuperPippo®   [;o))

 server pirata.
Perdona la mia domanda alquanto stupida ma dove si trova il suddetto file
per controllarlo?
Non c'è in system32 e nemmeno "cerca" lo trova (anche cercando fra i file
nascosti).
Ho Win Xp Home.
Grazie in anticipo, Ida

 per controllarlo?
wsock32.dll