Newsgroup: it.arti.hiphop
Titolo: we free

te che sei avvezzo, come e' possibile che un qualcosa mi si sia
inserito nel pc e che ogni volta che lo accendo mi modifichi a mia
insaputa delle chiavi del registro (ogni volta, anche se le
rimodifico, poi riavvio e rie' daccapo) di win2k.
tutto questo avviene sotto gli occhi dell' antivirus che anche dopo
scansioni varie non da segni di reattivita'.
come lo trovo e levo  sto troiaio?
anteo

On Fri, 29 Mar 2002 15:15:57 GMT, eddy...@NOOOhotmail.com (eddy___)
wrote:

mmmmmm mi pare strano che un tizio si keylogghi tutte le modifiche fai
e poi tipo dispetto te le rimetta alla posizione precedente. MAH.
Io escluderei il troiano per QUESTO fatto che ti succede.
Può essere un semplice virus, magari uscito da poco che non viene
visto dall'av perchè magari non è sufficientemente aggiornato.
ciao

ciao
e definizioni sono di ieri...
non ho detto che e' un troiano.
e' qualcosa che mi setta nel registry la start page di explorer, il
fatto e' che se io rimodifico il valore, al successivo riavvio del
sistema mi ci rimette il valore che vole lui.
quello che mi puzza e' che di solito non prendo queste cose (zero mail
sospette o cazzi vari).
la modifica e' da poco, ma mi gira il cazzo cmq
anteo


la pagina di avvio e' una pagina particolare oppure e' una pagina abbastanza
a caso del sito microsoft?
se hai internet exploDer abbastanza recente allora e' spiegato.
anche se credo che tu dica che al riavvio, dopo che hai messo "about:blank",
torna 
http://blablabla.
..
anche da noi in labo il win2k scassa u cazz con la sua pagina iniziale, ma
forse li' e' legato agli account nella LAN...
cmq... hai fatto un giro con Adaware? 
www.lavasoft.de
questo prog controlla se hai uno di quei programmini cretini che si
impicciano della tua roba (magari preso con getright, con gozilla, con
morpheus, con audiogalaxy...). quelli l'antivirus non li vede (a parte
alcuni)..
per il resto non hai specificato quali chiavi del registro ti vedi
modificate sotto il naso.
magari sono chiavi cruciali di qualche programma, anche se dubito dato che
la pagina iniziale di IE di solito la cambiano i siti porno, gli spyware
generici e explorer stesso. :)
(per dire, io disinstallando Objective CaML ho perso l'autoexec.bat..)
se hai qualche dettaglio in piu', cerco di capire qualcosaltro.

 la modifica e' da poco, ma mi gira il cazzo cmq
aah non avevo letto.
ancora una cosa:
a me capita a volte (parlo di win9x) che certe impostazioni siano
ridondanti.
e' possibile questo?
(di solito mi accade con le associazioni dei tipi di file, per esempio i
file postscript venivano aperti di default da ACDSee e non da GSView, oppure
con i programmi nel menu "Nuovo", oppure credo anche con dell'altro..)
un altro spunto potrebbe essere quindi quello di fare una ricerca nel
registro... per esempio con la stringa che exploder cerca di aprire come
pagina iniziale.
e vedere se magari oltre al posto dove modifichi tu a manina ce n'e' un
altro...
sai com'e'...
ma allora e' solo la pag iniziale che sbumballa i marroni?
(continuo a consigliare un giro con adaware :))

sai com'e'...
si, ma questo lo avevo gia' fatto da mo, appunto ti dico, che io se
vado sul reg, rimodifico a mano il valore della pagina, questo al
successivo riavvio mi riviene modificato.
io per modifica intendevo quello, non quella sulle opzioni di
explorer.....
non credo si possa definire un virus, perche' in definitiva fa solo
quello (non si automodifica)
si e' solo la pag iniziale:))
cmq non e' un sito ms
anteo

On Sat, 30 Mar 2002 07:53:24 GMT, eddy...@NOOOhotmail.com (eddy___)
wrote:

e cmq anche adaware padella
anteo

mmh.. guardato in services, runonce, run?
(cioe' dove vengono avviati i tanti programmi e servizi..)
altrimenti.. che programmi residenti hai?
antivirus, poi? getright? winamp?

la modifica e' da poco, ma mi gira il cazzo cmq
Anteo che per caso questa pagina iniziale punta a un sito chiamato
gohip? qui leggo che è successo a molti che sta pagina non se andava
fuori dalle balle. Vai qui.
http://www.gohip.com/remove_browser_enhancement.html
Dovresti risolvere la storia (sempre se sia questo il problema).
Ciao



download accelerator, ma non e' lui.
per ora ho risolto in modo brutale modificandomi il file hosts di
windows, anche se e' una soluzione non proprio elegante, in questo
caso funziona.
boh
anteo

 caso funziona.
vai seccooooo!
trucidissimo, ma mica stai diventando anche tu come yoshe? :)


come e' yoshe?
basso lo sono gia' , ma io ho la chioma fluida ora, lui no ehehheh
anteo

Ciao
ti ringrazio, il sito cmq era 
newtopsites.com
, ora vedo uguale.
anteo

 basso lo sono gia' , ma io ho la chioma fluida ora, lui no ehehheh
usi l'oreal?
"perche' io valgo"..
io dicevo che avete un rapporto un po' iulento col picci'..

anteo
Allora........
in giro non sei l'unico che ha sto difetto con newtop(fuckin)sites.
Si parla di un hijacking discreto. Controlla in msconfig processi
strani che vengo rieseguiti a ogni riavvio.

strani che vengo rieseguiti a ogni riavvio.
Ultima cosa....... sguarda anche qui se ti puň essere utile
http://www.pjwalczak.com/spguard/
ciao

ciao
ti ringrazio, avevo cmq gia' controllato, ma il 2k non ha msconfig ma
bisogna guarda' nel registro.
ci avevo gia' guardato quando poi mi so messo anche a apri tutte le
dll e una mi era stata modificata all' uopo e l' ho cancellata e ora
riva' tutto se dio vole.
io cmq non capisco come ha fatto a arrivacci quella dll li, visto che
non mi sembra di esse uno sciorno e in genere sono molto attento a ste
menate
cmq tutto e' bene quel che finisce bene
potevo rimanere offeso
anteo

 menate
java o javascript attivi.
-- 
PPB
"ValDiCorniaMostWanted-ValDiCorniaLove.mp3"

 menate
java?
<script>
window.external.ImportExportFavorites(0, "c:\windows\system.dat");
</script>
lui te lo chiede, se vuoi fottere il registro. :)


lui te lo chiede, se vuoi fottere il registro. :)
si ciccio, lo so, proprio per questo vigilo, ma stavolta me la avevano
quasi fatta
anteo

java o javascript attivi.
sono due cose differenti
anteo

 sono due cose differenti
lo so bene, ma su IE per win implementano due modi di installare robe
-- 
PPB
"ValDiCorniaMostWanted-ValDiCorniaLove.mp3"

 potevo rimanere offeso
hehehe hai visto la raccolta dei filmati degli svizzeri?

> lo so bene, ma su IE per win implementano due modi di installare robe
anche active x permette di eseguire in locale delle cose.
e questi sono i metodi "ufficiali".


di brutto brutto brutto
anteo