Newsgroup: it.comp.aiuto
Titolo: Chi usa Spy-Bot ? cosa sono gli HOST x web ?

Ieri  installo ottimo Hijackfree 3.00
Della EMSI dove si dice che nella opzione HOSTS ci deve 
Essere  solo  : 127.0.0.1 come IP e come host :  local host.
Invece mi ritrovo una caterva di infiniti siti strani e porno! Cerco
Subito di cancellarli ma nulla!
Poi per caso apro il buon vecchio Hijackthis e sempre nella opzione
Host leggo che oltre appunto al 127.0.0.1 quella lunga lista
(ben 7.923 siti ) sembra era stata creata da Spy-Bot !
Che sollievo! Ma come mai anche quesi siti hanno TUTTI come il
Local host , IP sempre a 127.0.0.1 ?
Di che si tratta la lista  nera  creata da spy-bot dove NON andare?
E poi, come mai se invece clicco sul icona di spy-bot mi dice ben
58.603 voci nella lista nera ? corretto che in host segni SOLO
7.923 e qui nella nera invece 58.603 ?
gli host sono in: windowssystem32driverhosts   appunto 7.923
corretto tutto cio? 

 Subito di cancellarli ma nulla!
Metti il file hosts che è in windows\system32\driver\ nel cestino e riavvia 
il pc (ne evrrà creato uno nuovo pulito).
Poi vai di "ramazza": 11 passi => 
http://www.romanelmondo.it/sugg/spy.htm#difesa
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - -
www.yogajap.com
 * 
www.yogatman.it
 

x elf o Lothar ... con hijackthis fatto scansione ADS:
ecco il log scansione Hijackthis per gli ADS....
che faccio cancello tutti o ?
mi preoccupano questi piu che altro:
C:Documents and SettingsAll UsersDati applicazioniTEMP : 93E9C78D  
(98 bytes)
C:Documents and SettingsAll UsersDati applicazioniTEMP : D158BAF9  
(110 bytes)
C:Documents and SettingsAll UsersDati applicazioniTEMP : 93E9C78D  
(98 bytes)
C:Documents and SettingsAll UsersDati applicazioniTEMP : D158BAF9  
(110 bytes)
che faccio ? grazie

 corretto tutto cio? 
No, manca un \etc :)
\Windows\System32\drivers\etc\hosts
-- 
Ciao, Guglielmo.

 che faccio cancello tutti o ?
Il log che hai postato si riferisce ad una cartella TEMP, dove risiedono i
files temporanei di uno o più programmi, pertanto *in teoria* potresti
cancellare quelle voci tranquillamente.
Attenzione però, non tutti gli ADS sono dannosi, alcuni vengono utilizzati
dai programmi in modo lecito e potrebbero essere essenziali per il loro
funzionamento.
Bisogna considerare che uno stream alternativo eseguibile, benevolo o
malevolo che sia, deve essere caricato in memoria prima di avviarsi, questo
consente all'Anti-Virus attivo di bloccare l'infezione prima che il sistema
venga infettato.
Quindi se hai un buon Anti-Virus installato ed attivo nel sistema non c'è
bisogno di utilizzare software specifici per il rilevamento degli ADS.
Per cui se non sei sicuro di quello che stai cancellando, evita di eliminare
gli ADS, l'importante è che tu abbia un buon Anti-Virus installato.
--
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
 

 Ontario ha scritto:
[ Omissis ]
E' il solito.
-- 
by Isaac - 
Qu...@excite.it
 - Non usare per messaggi privati
Fidolook 2006 Xmas Edition (HL) 6.0.2800.95 - 24/12/2006 14:46:33
Windows XP Service Pack 2 hotfix 270 - Intel Pentium 4 attivo da gg.1:3:55:50 

 E' il solito.
Pazienza, vuol dire che sono cascatore di professione :(
-- 
Ciao, Guglielmo.

 Pazienza, vuol dire che sono cascatore di professione :(
Eppure è inconfondibile :-D
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 Eppure è inconfondibile :-D
Ti ci metti anche anche tu? Giuda!
Ti auguro di spendere quei trenta denari tutti in antivirus :)
-- 
Ciao, Guglielmo.

 Ti auguro di spendere quei trenta denari tutti in antivirus :)
Tiè ;-)


 programma.
[cut]
Ciao, in realtà un paio d'ore fa ho aggiornato Spybot tramite l'upgrade 
della versione 1.4 e, tra tutti gli aggiornamenti trovati ed installati, mi 
ha messo l'ultima versione di sè stesso (la 1.5.2.0 con system setting 
protector v. 1.5.2.16) aggiungendo l'incredibile lista di ip localhost che 
comincia con "# Start of entries inserted by Spybot - Search & Destroy" e 
termina con "# This list is Copyright 2000-2008 Safer Networking Limited  # 
End of entries inserted by Spybot - Search & Destroy" che PRIMA NON AVEVO! 
(oltretutto dimostrato dalla data di creazione del file e del bkup)
Comunque, dato che mi fido del programma (sennò che senso avrebbe 
l'installarlo e l'utilizzarlo?!) penso che vada bene così.
Questo senza ombra di polemica, solo per chiarire le idee a noi tutti  ;-)
Ps. se nella mia abissale ignoranza ho detto qualche ca§§ata sono ben felice 
di essere smentito o corretto.
-- 
Risposte dirette a: b i g _ p a u l  [ A T ]  i n w i n d  [ D O T ]  i t
Sono un pessimista felice. Le cose vanno peggio di ogni piu' rosea 
previsione. (Altan)