Newsgroup: it.comp.aiuto
Titolo: attenzione alle intrusioni!!!!

Ho ricevuto da un mio amico una e mail che riportava la sottostante
sponsorizzazione.
Ho avuto la malaugurata idea di visitare il sito e cosě anche io sono
diventato il veicolo di questi "bravi ragazzi".
Infatti qualsiasi mio msg in uscita riporta il loro messaggio.
Il firewall non si č accorto di nulla.
C'č qualcuno che accetta la sfida e va a visitare il sito?
Da profano ho visto che mi ha creato un file netsig.txt
e sembra avere modificato i file user e system sotto c:\. Ovviamente il sito
gohip.com
 si č anche inserito fra i preferiti.
Ho eliminato tutto compresa l'intrusione sotto forma di "firma" in outlook.
E' capitato ad altri??
-----------------------------------------------------
Click here for Free Video!!
http://www.gohip.com/free_video/

C'è qualcuno che accetta la sfida e va a visitare il sito?
basta che non usi outlock che e` una falla unica e vedi che nessuno
riesce a pilotarti Agent o The Bat! a distanza... 
-- 
Ciao!
        Gian Matteo


gohip.com
 si č anche inserito fra i preferiti.
Ma anche qui, mi sembra tu ci debba cliccare sopra.
Insisto, non difendo nessuno, ma mi sembra che quello che ti combinano
al browser e al mail reader, te lo dicano.
Verifichero' piu' a fondo.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Ho eliminato tutto compresa l'intrusione sotto forma di "firma" in
outlook.
Scusa ma l'hai eliminato il fastidio o no?
Io la firma la vedo ancora.
Hai provato a guardare semplicemente in Strumenti-Opzioni-Firma?
Non è che il tuo è un messaggio subliminare per fare un po' di pubblicità?
:o)
Adesso ci vado e poi ti fo' sapere.
Ah, giusto per la precisione:
Puoi sempre scrivere il webmaster del sito imponendogli di spiegarti le
modalità di rimozione della firma, anche se ci riesci da solo. Il fatto che
tu, o chiunque altro, non venga pubblicamente e chiaramente avvertito di
una simile eventualità lo espone a qualche piccolo rischio.
--
-:::-:::- Priscilla -:::-:::-
ICQ:     77176857
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Cancellare internet prima di rispondermi
Erase internet for Re(ply)
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

 Ho eliminato tutto compresa l'intrusione sotto forma di "firma" in outlook.
 Sei sicuro di aver eliminato tutto?
 Quel sito (di solito la sezione download) e' noto per lasciare parecchie
 tracce (anche nel registro di Win): ti scarica un controllo Active X e
 modifica sign, preferiti, homepage, ricerca di Ie...
 Eventualmente scaricati il programma di rimozione, messo a disposizione
 dal sito stesso, dopo le numerose proteste..
 
http://www.gohip.com/remove_browser_enhancement.html
 Ciao.
 
-- 
                    dubium sapientiae initium

 wrote in message
39ee4b96.64281650@mail...


 outlook.





 Grazie comunque
Di niente...
_______________________________________________________
Psssssss: Puoi farmi per favore un piccolo regalo? Tre per la verità....
1_ Il tuo autluc risponde con R: anzichè Re: Ripara al più presto questo
guaio ^_^
Cosa è la storia della R: o Re:?
All' indirizzo 
http://www.vene.ws/mail/r-out.asp
 trovi la risposta, la
soluzione al problema e tantissimi altri consigli.
2_ La prossima volta che rispondi, quota solo le parti necessarie alla
comprensione del post.
E' inutile riportare tutto il testo del precedente reply
3_ La tua risposta va aggiunta sotto, e non sopra, la parta che quoti.
Grazie.


 Cosa è un controllo active X?
 in parole *molto* semplici e' un file che consente di aggiungere alcune
 potenzialita' sia nella visione dei siti Web, sia in altre applicazioni:
 in pratica, quando ti colleghi ad una pagina Web nella cui sintassi
 html si fa riferimento ad un'oggetto' di tipo ActiveX, Internet Explorer
 cerca questo file (di solito con estensione .ocx) all'interno dell'Hd e
 se non e' presente lo scarica dalla rete..
 il problema e' che i controlli ActiveX sono in pratica degli eseguibili
 che hanno libero accesso ai files di Windows e quindi *potrebbero* essere
 compilati in maniera tale da provocare danni al sistema: nel tuo caso
 questo controllo ha modificato a suo piacimento parti del registro, anche
 se non credo lo abbia danneggiato, visto che vuole che il tuo sistema
 funzioni bene e che tu visiti il suo sito... :-)
 cmq, per precauzione io evito di fare scaricare qualunque controllo 
 ActiveX automaticamente: al limite se e' un sito 'sicuro' richiedo
 la conferma dello scaricamento..
 il modo per attivare\disattivare\chiedereConferma riguardo ai controlli
ActiveX si trova in OpzioniInternet\Protezione\Internet\PersonalizzaLivello
 le opzioni relative agli ActiveX le riconosci sia dal nome sia dall'icona
 giallo\rossa\blu vicino...
