Newsgroup: it.comp.os.win.xp
Titolo: Ad-Aware non rimuove l' "oggetto critico" ! (exsplorer)

 
          Salve.
Riprendo il post dell'utente "Phiro" per segnalare un problema che
penso inizi ad affliggere sempre più gente.
Il riferimento è sempre al file di IE "exsplorer", che punta poi ad un sito
XXX.
Ovviamente compromette un pò la shell....tipo la pagina iniziale di IE,
e crea inoltre una nuova connessione che sfrutta all'inizio al posto
di quella predefinita. Bisogna accorgersene in tempo.....
dato l'username differente....ghghgh!!!
Il fatto più grave è che Ad-Aware lo rileva e se si decide di rimuoverlo
sembra farlo
ma poi, rifacendo la scansione(anche se si è del tutto off-line) riappare
lo stesso identico "oggetto critico" !!
Quindi non viene rimosso!! Perchè mai ??
Non serve proprio a niente questo Ad-Aware ???
in ogni caso sono riuscito, sembre con continue scansioni,
almeno a non far compromettere la shell.
Vi allego il risultato(sempre lo stesso) di Ad-Aware relativo a
quell'oggetto critico
che non riesco ad eliminare nè a rimuovere la chiave relativa dal registro.
Eppure Ad-Aware SE ce l'ho aggiornato.....AntiVir aggiornato e
Firewall......
come mai tutto ciò non basta?
ah.....ho anche IE moolto protetto, cioè tutto su "Disattiva" e/o su "Chiedi
conferma",
non capisco perciò come faccia ad entrare questo coso skifoso nel pc....
A che file fa riferimento questo "mal-ware" ?
Eppure nei processi in esecuzione non trovo un processo "strano"....
SERVICES.EXE è un processo vitale al sistema penso.....difatti non ho la
possibilità
di terminarlo. E se ne vieto l'esecuzione all'avvio(magari rimuovendolo
proprio da C:\WINDOWS) ottengo un errore di WinXp proprio.......quindi non
c'entra niente vero?
però SERVICES.EXE è un micro-file senza nessun nome, autore, copyright,
etc...!!
Come fa ad essere stato sviluppato da Microsoft ???
Grazie per ogni chiarimento!!! Ne ho tanto bisogno!
Ciaoooo
Francesco
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Ehm.......scusate ho mancato di postare i dettagli di Ad-Aware....
Autore:Windows
Categoria:Vulnerability
Tipo:RegData
Dimensione:37 Bytes
Percorso:software\microsoft\windows nt\currentversion\winlogon "Shell"
(explorer.exe
c:\windows\services.exe)
Ultima azione:15-11-2005
Rischiosità:Bassa
Indice TAC:3
Commento:Shell Possibly Compromised
Descrizione:General Windows Security Issue. Your system security may be
compromised. The
specifics of the possible compromised item are listed in the comments
section.
---------------
Visto ? perchè lancia quel services.exe che non posso più terminare come
processo ?
Nè rimuovere perchè XP lo richiede al boot ? (magari colpa di quella stringa
!!! GRRR )
Ma cmq non la trovo proprio quella chiave nel registro.....
non trovo il --> winlogon "Shell" nè "Shell" all'interno della (presente
questa) "winlogon".
Bha.....
Aiuto!
Ciao


 XXX.
See 
http://makeashorterlink.com/?H3955292C
-- 
Walter 

Ho provato pure con SpyBot Search & Destroy....scansione, pulizia,
Immunizzazione.....processi attivi, scansione registro....NIENTE DI NIENTE
!!!
Ho tutto rigorosamente aggiornato e protetto
sia in IE sia a livello di anti-malware, antivirus, e firewall.....
più di questo non so cosa fare.
Ad-Aware mi rileva sempre lo stesso "oggetto critico", che dice di rimuovere
ma non lo fa -_-
CHE SCHIFO !!!
Chi mi può aiutare??
Saluti


 sito XXX.
[...]
http://www.sophos.com/virusinfo/analyses/dialchiviol.html
http://www.sophos.com/virusinfo/analyses/dialchiviok.html
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con *tutti* i passi indicati.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer 2003/2004/2005
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 ... e procedi con *tutti* i passi indicati.
Non ho risolto -_- :-((( !!!
Pure avviando in modalità provvisoria, pure elimiando tutti i file .tmp e
.temp
e tutti i file in C:\Windows\Temp,
pur usando Ad-Aware e SpyBot Search & Destroy aggiornati,
purtroppo "l'oggetto critico" resta SEMPRE rilevato da Ad-Aware.
SpyBot non rileva niente più ormai, dopo che fatto la sua pulizia.
Alla scansione dice pure "Complimenti" !!! Bell'idiota di programma.....
(o chi l'ha fatto......almeno togliete i "complimenti" che non hanno senso!)
Ad-Aware è poi un totale FALLIMENTO e grandissima DELUSIONE.
Ha sempre rimosso tutto.....questo non lo riesce a rimuovere.
Sembra rimuoverlo.....ma invece se rilancio la scansione ritrova l' "oggetto
critico"
da capo......come se non riuscisse a debellarlo.
In ogni caso non sto subendo problemi con connessione o altro.....
però resta qualcosa di malware che non riesco ad eliminare.
AIUTOOOOOOOO !!!
Ciao


 pur usando Ad-Aware e SpyBot Search & Destroy aggiornati,
[...]
Hijackthis che dice?
Cerca di stare calmo, l'editoriale è lungo e complicato da seguire ma devi
avere pazienza, altrimenti non ne esci. ;-)
Inoltre, hai letto attentamente questi?
http://www.sophos.com/virusinfo/analyses/dialchiviol.html
http://www.sophos.com/virusinfo/analyses/dialchiviok.html


HO RISOLTO !!!!
I miei sospetti erano fondati !
Sospettavo già infatti di SERVICES.EXE.
Stavolta ho avuto la conferma da parte dell' Online Scanner PANDA Antivirus.
Questi malware bastardi usano gli stessi nomi di file critici per il
sistema,
come services.exe, che è scritto in minuscolo e soprattutto
si trova in C:\WINDOWS,
mentre SERVICES.EXE(in maiuscolo) è in C:\WINDOWS\SYSTEM32 (o SYSTEM).
Ma la cosa più strana che mi ha fatto insospettire è stata la mancanza
di informazioni sul Copyright nelle proprietà del piccolo file
SERVICES.EXE.....
se è critico è fatto da MS, e ci sarà il copyright....invece non c'era!
Però NOTA:
Nè SpyBot nè Ad-Aware riescono a debellarlo. Nemmeno con XP in modalità
provvisoria.
PANDA ci è riuscito.
Ora Ad-Aware non rileva più nulla e io rimuovo con estremo piacere
l'inutile SpyBot....tenendo magari solo Ad-Aware...
Ciaoooooo!!!
Francesco
p.s.
Questi mvp.....gli si deve dire tutto proprio......


 Questi mvp.....gli si deve dire tutto proprio......
[...]
E' un complimento o mi prendi per i fondelli? :-D


 E' un complimento o mi prendi per i fondelli? :-D
LOL
Nè l'uno nè l'altro veramente!
Anche se devo dire che tra tutti i links che mi hai fornito(e che custodisco
gelosamente), almeno quello dello scanner PANDA mi è servito.....mi ha fatto
un bel log completo
di tutti i malware.
Alcuni li riusciva ad eliminare, altri no.
Se non eliminava era(penso) a causa del servizio attivo SERVICES.EXE (il
malware TAC=3).
Ciaooooo!
