Newsgroup: it.comp.os.win.win9x
Titolo: Incredibile caso di spionaggio sul pc

Mi č successa una cosa a dir poco incredibile, girovagando sul mio hd
sfogliando alcune gif mi imbatto in piccole gif con estensione emf per la
presisione mso.emf mso1.emf ecc. di dimensione minima 2 -3 kb,  in cui era
riportato il campo dei login con nome utente e password.(fotografato
perfettamente il riquadro, una piccola gif dello schermo che riguardava solo
il campo del login, con i nomi utenti e le password da me scritte).
Siccome ho fatto scansione con antivirus aggiornati (sia pc cillin che
norton) sia con anti trojan  senza ritrovare alcunchč, non riesco a capire
cosa possa essere. Sono sicuro che si tratti di qualche subseven o simili,
ma non so cosa fare, considerando la cosa molto grave, sia perchč da
internet controllo conto/c bancario e faccio operazioni di trading, sia per
tutto il resto. Cosa puo' essere?

 Mi è successa una cosa a dir poco incredibile, girovagando sul mio hd
Cerca di dormire la notte. !

 Cosa puo' essere?
Un tuo amico/collega che ha installato un programma per monitorare 
(non in remoto) le tue user/pass quando le digiti
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
http://forum.anvi.it
Forum Samsung :
http://81.112.66.158/ubb/ultimatebb.cgi?ubb=forum;f=42;DaysPrune=30
Salsa Cubana
http://www.encantolatino.it

Chiarimo ancora meglio, non sono un mitomane, ne uno sprovveduto in fatto di
pc, almeno non totalmente.
1) Le gif erano nella cartella temporanei di windows
2) I file gli ho salvati  e li posso uplodare su qualche sito.
3) Le password e nome utente copiate sono solo quelle dei form htm, nessuna
password dei programmi java  o altro tipo di programmi  sembra sia stata
copiata.
4) Uso un sistema 3 boot con win 98 win 2000 e win xp sullo stesso hd,
questo proprio per evitare rogne. Win 98 e win 2000 sono su fat 32 win xp in
vece l'ho messo su fat ntfs proprio per evitare che win 98 lo vedesse e
potesse far danni, visto che win 98 lo uso per isntallare schifezze e win xp
solo per lavoro. Su windows 98 ho installato numerose porcate scaricate da
kazaa, ma sempre  e solo dopo aver fatto la scansione con antivirus
aggiornato, anzi considerato che ho fatto la scansione del hd anche con
altri antivirus presenti sugli altri so, non pensavo di correre rischi (ho
fatto anche la scansione con cleaner, ma niente).

Aggiungo
6) C' è una seguenza di gif che ripercorre lettera dopo lettera il nome
utente e password, praticamente una 20 di gif dove  aggiunge lettera dopo
lettera i tasti da me digitati per nome  utente e password.

 Aggiungo

Ripeto che deve essere per forza un programma installato che ti sta 
loggando le password & user id :)


 loggando le password & user id :)
Che sia un programma è fuori dubbio, quello che voglio capire prima di
formattare è come l' ho installato, visto che nessuno ha accesso al mio pc e
soprattutto se quelle piccole gif siano state spedite a qualcuno. Strano che
il firewall non mi ha mai segnalato nulla e che nemmeno tra i programmi in
back ground risulti alcun programma strano. Come sono state prese quelle
gif?

Ciao, hai provato ad intsllare e far fare una bella scansione ad AD-AWARE
???
Secondo me potrebbe essere di aiuto in questi casi, anche se non č cosě
scontato che risolva il problema...
Ciao ed in bocca al lupo. (prima di formattare cerca di indviduare il
problema con precisione , cosi' in futuro potrai prevenirlo !!!)
Riccardo

 lettera i tasti da me digitati per nome  utente e password.
Fai qualche prova inserendo password e vedendo con
questi sotto cosa si attiva per creare gli *.emf :
Filemon
http://www.sysinternals.com/
Regmon
http://www.sysinternals.com/ntw2k/source/regmon.shtml
InCtrl5, Version 1.0
http://www.pcmag.com/utilities/
http://common.ziffdavisinternet.com/download/0/1027/inctrl5.zip
TheCleaner
http://www.moosoft.com/
StartUp CPL
http://www.mlin.net/StartupCPL.shtml
STARTUP LIST
http://www.3feetunder.com/krick/startup/list.html
www.pacs-portal.co.uk/startup_pages/startup_full.htm
--
Fosco

AROWON wrote:
Prova ad installare Ad-Aware e vedi se trovi qualcosa...
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


---
Questo messaggio è certificato AntiVirus Grisoft
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.478 / Virus Database: 275 - Release Date: 06/05/2003

 > Prova ad installare Ad-Aware e vedi se trovi qualcosa...
Ad aware e spybot li usavo gią, non hanno trovato nulla,  proverņ i
programmi di fosco (grazie per la dritta) quello che inizio a pensare č che
sia un software usato da poco, che si installa tramite i programmi che
scarichiamo da kaaza o simili, NON distribuito come i sub seven al pubblico,
ma  fatto apposta da qualcuno per uso personale per cercare di rimediare
password e numeri di carte di credito, non si spiega diversamente. In serata
se ho tempo uploado su qualche sito le gif. Comunque riformatto era solo per
scoprire l'origine delle gif.
Ciao e grazie a tutti