Newsgroup: it.comp.os.win.xp
Titolo: problema: programmi nascosti

Ciao a tutti, l'altro giorno sono andato sul sito 
cracks.am
 (o una cosa del
genere) e per scaricare un file mi ha chiesto di installare un plugin
certificato da una certa azienda.
Visto che ho il norton aggiornato e zone alarm installato gli ho dato l'ok
sicuro di non beccarmi ne virus ne trojan...
Il problema è questo:
ad Internet explorer mi si è aggiunta una barra con delle icone che sono
link a vari siti.
in più ora appena faccio partire il pc sul desktop mi si apre un programma
fatto in flash che è una specie di motore di ricerca(sopra c'è scritto
searchloop.com
).
Ho provato a toglierli in ogni modo(in particolare il motore di ricerca), in
installazione applicazioni non compare niente, con visualizzazione processi
e applicazioni non trovo niente, nel regedit ho visto i vari "run" del local
machine e del current user ma niente anche qui.
Per essere più preciso, questi programmi sono presenti solo quando sono
loggato con l'utente che ha dato l'ok, se mi loggo come altro utente è tutto
ok.
Per quanto riguarda il motore di ricerca, mi sembra che a volte si riapre
anche dopo averlo chiuso e quindi non necessariamente all'avvio(dove
comunque si apre sempre).
Ho controllato anche nel menu esecuzione automatica e startup  ma niente.
Mi potete aiutare?
Grazie
P.S. lo sò che sono stato un pirla a dare l'ok, ma ora non farò mai più
niente del genere.

 link a vari siti.
io vi avevo già avvertito la scorsa settimana.
si tratta del classi virus JS/IEStart.gen.c o JS/Exploit.
poco pericolo comunque è un virus.
installa McAfee VirusScan per toglierlo. e poi ogni tanto fai uno scan sulla
cache di IE6 e vedrai quanti JS/Exploit ti trovi se navighi nei siti
warez/porno/crack, ecc.


Sono trojan residenti nelle class java (e fino a qui innoffensivi??)
Hai già il norton ti sconsiglio di installarti un secondo antivirus
fai la scansione con quello.

 certificato da una certa azienda
E bravo pollo... ovviamente basta cliccare su OK, 'tanto ho il Norton,
tanto ho il mio bel firewall". Mai accettare `caramelle da uno
sconosciuto', non te l'hanno mai insegnato? E poi wow! Accetti i
certificati provenienti da web-spam porno! Minc*a che genialita` in
tutto questo! :-P
- -- 
Shyny - mitaka(*)
softhome.net
There are two kinds of people: people who USED Linux and like it
and people who never used Linux and don't like it.
-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia-multi05
Charset: noconv
iQCVAwUBPJnokKK6LtbRBPnVAQF9swQAvBj7unF35f4tUM0GqccqnZYmWEPctCDx
EcWZ+gcqgOB3LBFbNlNqg1P0+KlZ9K9DKqcpBH4oSDrI4p+AFoTOXxtLfUtix3yd
kpG2J2WRi1Z1scNVFsIOnank5IbOudo7UNQd3BdMECRr0G7IeZSUHrZ5draEv4Bf
cH7rkEEGsW8=
=d9EG
-----END PGP SIGNATURE-----


no non sono classi, avevo spagliato a scrivere, avevo erroneamente scirtto
classi al posto di CLASSICI VIRUS.

 tutto questo! :-P
guarda quel tipo di virus si becca semplicemente visitando la pagina.

 guarda quel tipo di virus si becca semplicemente visitando la pagina.
Lui parlava del *certificato*, leggi bene
- -- 
Shyny - mitaka(*)
softhome.net
Win98 error 003: Illegal ASM instruction. If your modem worked properly, the
FBI would have been called.
-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia-multi05
Charset: noconv
iQCVAwUBPJnxRaK6LtbRBPnVAQE3qAP/TNS/lmjWCahszlHx6N6fMBUxJ7bMw9FJ
rMT6JwnikgOUZp9AtOz13I55xHQ8qFWYFfEo1Wt60GAEZXHjNu3KKZd1WyTP7yoT
fk9UpA0V864+8xIXnuUqzKp0gN/Vr4bg+u2XOdaw0ggId2RsmoVMsTfHEMUyhk+H
7amAgyhcoFE=
=frmk
-----END PGP SIGNATURE-----

 E bravo pollo...
Io personalmente avevo riconosciuto la mia ingenuitą, non credo che il tuo
commento in tal senso era necessario, oltretutto il tuo msg non č di grande
aiuto :-P
P.S. ma se metto le faccine posso offendere la gente?

 warez/porno/crack, ecc.
Ho fatto lo scan con il norton aggiornato a ieri ma non ha trovato
niente(per fortuna), quindi credo che sia solo un cavolo di programma
installato da qualche parte.
Come faccio a togliere questo programma?
Perchè il visualizzatore di processi non lo vede?

 P.S. ma se metto le faccine posso offendere la gente?
infatti, ti do ragione.
mi è successo anche a me e non ricordo i tanti file che mi ha scaricato, se
confermi che ti sei sorbito la bellezza di 5 mega è quello, si installa
dappertutto, mi pare che inizi per G , ricordo perchè lo cercavo ed ha un
opzione di disinstallo ma "stranamente" non va.
Gatore o qualcosa del genere?
se è quello cerca tutti i nomi con cui si presenta (anche nelle classi) e
cancellalo così: a mano

 cancellalo così: a mano
no purtroppo non è quello, nel mio caso la cosa è stata abbastanza veloce,
tanto è vero che mi ritrovo solo una barra aggiuntiva ad Internet Explorer e
quella specie di maschera di ricerca in flash sul desktop.
Però non riesco a trovare il nome dell'eseguibile in flash per cancellarlo.
Per quanto riguarda la barra di IE sai per caso dove potrebbe stare, IE ha
per caso un .ini che magari richiama questa barra?
Ciao

 P.S. ma se metto le faccine posso offendere la gente?
Se lo fai garbatamente si` ;-)
- -- 
Shyny - mitaka(*)
softhome.net
Q: What do you call 50 Microsoft products in a trashcan?
A: A darned good start.
-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia-multi05
Charset: noconv
iQCVAwUBPJroiKK6LtbRBPnVAQGpBwP+K6nOy2AFQz9HO/xdb/bCkAHAn/bLiWqI
hzY02HtHFgyrWT/D1ZDAgaqkfa0mhzgK4yb/bxWSQfqHKuMMw6iRmcedchTA7kHU
unAKox/gwjRJlwp/FnWPNr9SB56YgPtWihDQGA1eU/CpfbB/jLodHMyzM9WbucAT
j0wFpmrjpoQ=
=zrhH
-----END PGP SIGNATURE-----

 Ciao
no mi spiace non lo so, comunque a me ricorda tanto quello che avevo preso
io....... non hai dei programmi strani magari nella cartella programmi? non
riesci a capire da qualche parte in quelle barre strane il nome?

 ha scritto nel
messaggio news:Qrhm8.49837$%g7.15...@twister2.libero.it...
| Ciao a tutti, l'altro giorno sono andato sul sito 
cracks.am
 (o una cosa
del
| genere) e per scaricare un file mi ha chiesto di installare un plugin
| certificato da una certa azienda.
| Visto che ho il norton aggiornato e zone alarm installato gli ho dato l'ok
| sicuro di non beccarmi ne virus ne trojan...
| Il problema č questo:
| ad Internet explorer mi si č aggiunta una barra con delle icone che sono
| link a vari siti.
| in piů ora appena faccio partire il pc sul desktop mi si apre un programma
| fatto in flash che č una specie di motore di ricerca(sopra c'č scritto
| 
searchloop.com
).
| Ho provato a toglierli in ogni modo(in particolare il motore di ricerca),
in
| installazione applicazioni non compare niente, con visualizzazione
processi
| e applicazioni non trovo niente, nel regedit ho visto i vari "run" del
local
| machine e del current user ma niente anche qui.
| Per essere piů preciso, questi programmi sono presenti solo quando sono
| loggato con l'utente che ha dato l'ok, se mi loggo come altro utente č
tutto
| ok.
| Per quanto riguarda il motore di ricerca, mi sembra che a volte si riapre
| anche dopo averlo chiuso e quindi non necessariamente all'avvio(dove
| comunque si apre sempre).
| Ho controllato anche nel menu esecuzione automatica e startup  ma niente.
| Mi potete aiutare?
| Grazie
| P.S. lo sň che sono stato un pirla a dare l'ok, ma ora non farň mai piů
| niente del genere.
Ciao,
prova ad andare da Internet Explore su Strumenti-->Opzioni
internet-->generale-->impostazioni-->visualizza oggetti....in quella
cartella guarda se c'č qualche programma sospetto (un nome che ti riporta
all'applicazione flash che ti ritrovi sul desktop x es.) o controlla la data
di accesso dovrebbe essere sempre aggiornata visto che si apre
automaticamente ad ogni avvio!!!! se lo trovi disinstallalo cliccando col
tasto destro!!!
Fammi sapere!
spero di esserti stato utile
MarcoPa84

 
searchloop.com
).
Non vorrei sbagliare ma si potrebbe essere istallato uno sfondo del 
desktop, prova a rimuoverlo.