Newsgroup: it.comp.os.win.xp
Titolo: Mi puzza tanto di trappola

Ciao,
un mio amico poco fa mi ha mandato un fax con il seguente testo che gli 
è comparso sul pc:
Messaggio da Microsoft a User alle 21/11/06 16.xx.xx
Your system registry may be corrupt and needs to be cleaned immediately.
Compromised registry files can lead to the following:
1. Complete access of your PC by hackers
2. Slow speeds resulting in solw downloads of internet files
3. The compromise of personal information stored on your computer
4. Complete system failure resulting in the need for a complete 
reinstall of your hard drive.
To fix problem:
1. Open Internet Explorer
2. In the URL Field type - www (punto) RepayrMyXP (punto) com (L'HO 
SCRITTO COSI' PERCHE' NON VORREI MAI CHE QUALCUNO CI CLICCHI SOPRA SUL 
SERIO!!)
Visit Our Emergency Repair Kit Website
www (punto) RepayrMyXP (punto) com (IDEM COME SOPRA!!)
Ora, mi sembra un chiaro tentativo di andare su quel sito e poi chissà 
cosa può succedere.
Fatto stà che il mio amico mi ha detto che gli sono già sparite delle 
cartelle.
Il PC in questione è un portatile con XP Home e domani me lo porta per 
capire cosa è successo anche se la vedo molto grigia.
Vi ho scritto tutto questo per sapere se qualcun altro ha ricevuto un 
messaggio simile e soprattutto da mettervi in guardia semmai vi 
arrivasse in futuro.
Ciao
Guido

 Messaggio da Microsoft a User alle 21/11/06 16.xx.xx
[SNIP]
Sì è un sito trappola che compare attraverso messanger:
Se vai qui:
http://www.cryptguard.com/security_alerts.shtml
c'è n'è una lista.
L'unico modo per non averne più è disattivare il messanger.
Ciao,
mroghy

 immediately. Compromised registry files can lead to the following:
 ma il tuo "amico"  crede che Microsoft si preoccupi in prima persona di
avvisarlo che il suo PC è corrotto e va ripulito???
Se la risposta è "SI" allora vuol dire ce crede anche a Cenerentola , a
Biancaneve , ai Sette Nani  e a tutte le favole del mondo ........... Wanna
Marchi compresa !!!!!
Ma come si fa a cliccare su di un Link del genere .......... vabbè dai ,
auguri per la pulizia ... forse meglio un bel Format C.. eh eh !!!!

 
Ti assicuro che l'"amico" esiste davvero, non sono io come forse hai 
pensato mettendo le virgolette; non credo che ci abbia cliccato sopra 
perchè mi ha detto che ha subito chiuso quella finestra, fatto sta che 
delle cartelle gli sono comunque sparite.
Solo oggi che mi porterà il portatile potrò effettivamente darci 
un'occhiata.
Per la cronaca gli ho chiesto: "ma un antivirus non ce l'hai installato?"
Risposta: "si ma era scaduto e così l'ho tolto" SBONK (sono io che sono 
caduto dalla sedia).
Ora capite a cosa andrò incontro quando gli esaminerò il PC!
L'unico dubbio che ho è capire se nel caso dovessi formattare posso poi 
installare tutto da zero usando il cd di ripristino che gli è stato dato 
assieme al portatile.
Ciao e grazie
Guido

 assieme al portatile.
Beh, di solito serve proprio a quello.
Di solito. Poi, ho visto un asus il cui disco di ripristino non
funzionava, ma e' stato un caso unico su qualche decina di portatili
che mi sono passati per le mani. Hmm ... Asus o Acer, non ricordo bene.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Guido
 grazie a te per averci fatto capire che non c'è mai limite alla leggerezza
umana .......
Paolo

 
Ciao
Guido

 Marchi compresa !!!!!
Che Wanna Marchi fosse un personaggio della Marvel lo sapevo, ma che non 
esistessero Cenrentola, Biancaneve e i sette nani...
Sono sconvolto e visibilmentetoccato. Eppure i sette nani credevo proprio 
esistessero... Ma allora quello che diceva 'Cribbio' e 'Mi consenta' chi 
era, non era uno dei 7 nani? 

 
Ciao,
vi faccio sapere come è andata con il portatile:
Installato Virit mi ha trovato i seguenti virus:
Virus attivo in memoria:
TROJAN.WIN32.ROOTKIT.E
Virus nel registro:
TROJAN.WIN32.ONTHEFLY.A
BHO.AGENT.AR
TROJAN.WIN32.AGENT.AGR
Virus vari nei documenti (soprattutto in \Temp):
TROJAN.WIN32.AGENT.ABV
TROJAN.WIN32.DIALER.GZ
TROJAN.WIN32.AGENT.AIP
TROJAN.WIN32.ROOTKIT.E
BHO.AGENT.BC
BHO.LINKOPTIMIZER.J
BHO.AGENT.AS
TROJAN.WIN32.HARNIG.A
BACKDOOR.RBOT.VO
TROJAN.WIN32.AGENT.ADM
Dopo un primo tentativo di pulizia (anche riuscita secondo Virit) in 
seguito mi sono usciti altri errori e quindi senza più pensarci sono 
andato di FORMAT :-)
Ora il pc è bello lindo... fino al prossimo casino ;-)
Ciao
Guido