Newsgroup: it.comp.musica.mp3
Titolo: Attenzione Spyware

Ho installato l'ultima versione di Grokster (1.5.1)
depurandola dai vari spyware Cydoor con ad-aware e con la sostituzione del
file cd_clint.dll.
Ultimamente lanciando Grokster mi vengono installati, senza richiesta di
conferma, alcuni programmi spyware particolarmente pesanti e invasivi.
Uno di questi viene installato nella directory Programmi\Network
Essential\v8 (nome file: ne.exe, nome programma: smart pops, dimensione del
modulo caricato in memoria 6,27 MB). Un altro viene installato nella
directory Programmi\Downloadware (Nome file: dw.exe, nome programma:
downloadware, dimensione del modulo caricato in memoria: 5,53 MB). Un altro
viene installato nella directory principale (FiveRoses Casino). Un altro
ancora viene installato nella directory Programmi\Kfh. Inoltre viene anche
creata una sottocartella di Programmi denominata MedCh.
Naturalmente tutti questi eseguibili che lavorano in background
appesantiscono la RAM e rallentano notevolmente le prestazioni della CPU.
Chi usa Grokster (oppure Kazaa, credo che il problema sia comune) può
verificare la presenza sul suo PC di questi spyware??
(specifico che ad-aware versione 5.62 non li rileva). I vari programmi
risultano cmq compresi nelle applicazioni elencate nel pannello di controllo
ma la loro disinstallazione è piuttosto problematica.
Domanda:
cosa bisogna fare per evitare l'installazione dalla rete di programmi non
richiesti??
Ciao
Silvio S.

 richiesti??
usare un firewall come Kerio e bloccare le connessioni che installano i
programmi.
--
LZP
mail: 
lzp...@libero.it
CDex in italiano e le FAQ di it.comp.software.emulatori su:
http://digilander.iol.it/lzpsite/

Silvio S.
bella
abc
--
nobody steals our chicks.. and lives!

 richiesti??
chiedersi da dove vengono e scartare alcune ipotesi: io ad es. escludo 
sia colpa di Grokster..
Saluti
RIC

 [CUT]
Negativo.
Nulla dei presunti spyware che hai segnalato a proposito di Grokster
č presente nel mio pc.
Forse quello che ti succede
dipende da qualche altro sw da te installato,
ma non da Grokster.
Ciao
Alper9000


OK bella, mille grazie.
ho aggiornato la reflist di ad-aware e in effetti ora vengono riconosciuti
come spy cydoor anche un fetente eseguibile annidato nella cartella di
grokster (cd_install26a.exe) e una libreria inserita nella cartella
Windows\System (cd_htm.dll).
Cmq ho seguito il tuo consiglio e ho disinstallato completamente grokster
reinstallando KazaaLite.
Rimango del parere che il programma di sharing piů serio rimane sempre
WinMx...
Ciao
Silvio S.

audiogalaxy.
dove?



http://www.kazaalite.com/nuke/modules.php?op=modload&name=Downloads&file=index
riattacca i pezzi dell'url se è andata a capo


 reinstallando KazaaLite.
...eppure io non penso che tutti quelli che hanno grokster senza spyware 
siano solo "fortunati", basta seguire le semplici indicazioni del sito 
che ti è stato dato e vedrai che non ti verra' installato nessuno 
spyware
Saluti
RIC

 richiesti??
Dipende, ciascun prg necessita di diverse procedure di
installazione per evitare che ti infesti il pc
con altri software non richiesti.
La procedura di cui sopra, infatti, è valida solo per
Grokster e Kazaa.
Ciao
Alper9000


(CUT)
Grazie Alper9000,
Ti ringrazio moltissimo per la tua risposta precisa ed esauriente.
Vorrei però precisare alcune cose che potrebbero essere utili ad altri
utenti di Grokster o Kazaa:
1) ho eseguito la prima installazione di Grokster seguendo rigorosamente
tutte le istruzioni che hai elencato.
2) la versione di ad-aware da me utilizzata (la 5.62) non rilevava come spy
cydoor l'eseguibile cd_install26a.exe piazzato nella cartella
Programmi\Grokster e nemmeno la libreria cd_htm.dll nella cartella
Windows\System
Solo la versione successiva (5.71) è in grado di farlo.
3) durante l'installazione ho avuto cura di deselezionare le caselle
relative ai vari "programmini collaterali" annessi a Grokster
4) ho spuntato anche la casella relativa alla richiesta di avviso prima di
installare upgrade.
Nonostante queste accortezze dopo alcuni utilizzi del programma mi è stato
IMPOSTO, senza nessuna richiesta di conferma, l'upgrade dalla versione 1.5.0
alla 1.5.1 vanificando così tutta la procedura di sterilizzazione del
programma dai vari spyware.
In conclusione non vedo motivi validi per rischiare la propria "privacy
informatica" usando Grokster. Personalmente essendo un ex napsteriano della
prima ora (primavera 1999) mi trovo benissimo con WinMx.
Ho voluto temporaneamente provare Grokster in attesa che la telenovela delle
varie beta release di WinMx arrivasse alla fine, con il rilascio della nuova
e (speriamo) definitiva versione (spyware free??).
Ciao
Silvio S.

 Solo la versione successiva (5.71) è in grado di farlo.
Ad_Aware ha aggiornamenti periodici delle "firme" degli spyware analoghi 
a quelli degli antivirus. Se hai installato la 5.62 e NON hai aggiornato 
le signatures (si può fare a mano o scaricando un programma apposito) è 
chiaro che possa non averti rilevato qualcosa. Magari se aggiornavi la 
signature, anche il 5.62 avrebbe riconosciuto i files sospetti. 8]
-- 
		Luca Amicone
		(da casa)

 ha scritto nel messaggio
news:kKHt8.25496$m41.6...@twister2.libero.it...

Esatto, bravo Luca!
Ciao
Alper9000