Newsgroup: it.comp.hardware
Titolo: [ot]forse ho istallato qulcosa di pericoloso???

prima di postare qui ho guardato altri news ma non c'è attività e quindi ho 
deciso di rivolgermi a voi.
 
cercavo un programmino free per le foto. Ho trovato questo 
"PhotoAlbumSetup.exe" firme digitali : install Core - 
te...@installcore.com
 - 
versione 3.1.0.0 - copyright Instsaller - 540Kb
 
Ho installato e lui diceva che si andava a mettere su c 
programmi/PhotoAlbum.
 
alla fine installazione avvenuta con una finestrella non classica, ho notato 
che sul desktop non aveva messo icona, non ha creato la cartella 
c-programmi-photoalbum, nelle applicazioni da disistallare non esiste.
 
Mi ha solo messo babylon nella barra di ie.
 
Ora temo di aver istallato qualcosa di pericoloso ma non so come fare per 
toglierlo.
 
Avira non dice nulla.
 
mi aiutate
grazie 
 
 

 per toglierlo.
 
Leggi qui: 
http://goo.gl/zDsCW
 
 
 
-- 
Bye, Yorgos
Bretagne: 
http://goo.gl/qRRcs
 
To send me an e-mail, please change anthzùya with alice

 Leggi qui: 
http://goo.gl/zDsCW
 
 
Grazie, ma tu hai capito cosa combina questo malware e come faccio per 
toglierlo?
HijackThis non trova nulla di sospetto.
 
 

 toglierlo?
 
Non è detto che sia un malware.
 
Controlla l'md5 qui: 
http://goo.gl/pznzE
 
 
Fai anche una verifica on line con 
www.virustotal.com
 
 
 
Poi anche con MalwareBytes


 Fai anche una verifica on line con 
www.virustotal.com
 
 
cosa significa md5? se non è un  malware, cosa è visto che non ha istallato 
nulla? Anzi aveva installato solo Babylon.
sinceramente non capisco. 
 
 

virustotal mi ha detto :
      Antivirus Version Last Update Result
      AhnLab-V3 2011.11.18.00 2011.11.18 Trojan/Win32.HDC
      AntiVir 7.11.17.231 2011.11.18 -
      Antiy-AVL 2.0.3.7 2011.11.18 -
      Avast 6.0.1289.0 2011.11.18 -
      AVG 10.0.0.1190 2011.11.18 -
      BitDefender 7.2 2011.11.18 -
      ByteHero 1.0.0.1 2011.11.14 -
      ClamAV 0.97.3.0 2011.11.18 -
      Commtouch 5.3.2.6 2011.11.18 -
      Comodo 10780 2011.11.18 -
      DrWeb 5.0.2.03300 2011.11.18 Trojan.Siggen3.25241
      Emsisoft 5.1.0.11 2011.11.18 -
      eSafe 7.0.17.0 2011.11.18 -
      eTrust-Vet 37.0.9574 2011.11.18 -
      F-Prot 4.6.5.141 2011.11.18 -
      F-Secure 9.0.16440.0 2011.11.18 -
      Fortinet 4.3.370.0 2011.11.18 -
      GData 22 2011.11.18 -
      Ikarus T3.1.1.109.0 2011.11.18 -
      Jiangmin 13.0.900 2011.11.16 -
      K7AntiVirus 9.119.5493 2011.11.18 -
      Kaspersky 9.0.0.837 2011.11.18 -
      McAfee 5.400.0.1158 2011.11.18 -
      McAfee-GW-Edition 2010.1D 2011.11.18 -
      Microsoft 1.7801 2011.11.18 -
      NOD32 6642 2011.11.18 Win32/InstallCore
      Norman 6.07.13 2011.11.18 -
      nProtect 2011-11-18.01 2011.11.18 -
      Panda 10.0.3.5 2011.11.18 -
      PCTools 8.0.0.5 2011.11.18 -
      Prevx 3.0 2011.11.18 -
      Rising 23.84.04.02 2011.11.18 -
      Sophos 4.71.0 2011.11.18 -
      SUPERAntiSpyware 4.40.0.1006 2011.11.18 -
      Symantec 20111.2.0.82 2011.11.18 -
      TheHacker 6.7.0.1.344 2011.11.18 -
      TrendMicro 9.500.0.1008 2011.11.18 -
      TrendMicro-HouseCall 9.500.0.1008 2011.11.18 -
      VBA32 3.12.16.4 2011.11.18 -
      VIPRE 11081 2011.11.18 -
      ViRobot 2011.11.18.4780 2011.11.18 -
      VirusBuster 14.1.72.2 2011.11.18 -
      Additional informationShow all
      MD5   : 11b0d88959bb30dd929f4153ffeeda4d
      SHA1  : e4cf8c95593dafa55c2e4ae517af61679581daf8
      SHA256:
43c8bf08fb8efefd686da5d625634c4412e50c95b2dd102f151622bcd10e5d65
      ssdeep:
12288:3kwmrSeHxLzib69z4DiS9sknYTg/JVKGV5P62YZMMMLc:0Cesb0zo7NYTg/HK65C23MML
      c
      File size : 549384 bytes
      First seen: 2011-11-18 22:53:01
      Last seen : 2011-11-18 22:53:01
      TrID:
      UPX compressed Win32 Executable (42.6%)
      Win32 EXE Yoda's Crypter (37.0%)
      Win32 Executable Generic (11.8%)
      Win16/32 Executable Delphi generic (2.8%)
      Generic Win/DOS Executable (2.7%)
      sigcheck:
      publisher....: Photo Album Technologies
      copyright....: Copyright (c) Instsaller
      product......: Photo Album
      description..: Photo Album Installer
      original name: n/a
      internal name: Installer Internal Name
      file version.: 3.1.0.0
      comments.....: n/a
      signers......: Install Core
      UTN-USERFirst-Object
      signing date.: 23:59 18/11/2011
      verified.....: -
 
      packers (F-Prot): UPX
      PEInfo: PE structure information
 
      [[ basic data ]]
      entrypointaddress: 0x10A760
      timedatestamp....: 0x2A425E19 (Fri Jun 19 22:22:17 1992)
      machinetype......: 0x14c (I386)
 
      [[ 3 section(s) ]]
      name, viradd, virsiz, rawdsiz, ntropy, md5
      UPX0, 0x1000, 0x8C000, 0x0, 0.00, d41d8cd98f00b204e9800998ecf8427e
      UPX1, 0x8D000, 0x7E000, 0x7DA00, 7.93,
bfc96d0237ca5cf36932c94c5088a4f4
      .rsrc, 0x10B000, 0x8000, 0x7C00, 5.47,
f77c82c07ae9a4d28e6c5375094687d8
 
      [[ 6 import(s) ]]
      KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect,
VirtualAlloc, VirtualFree, ExitProcess
      advapi32.dll: RegCloseKey
      comctl32.dll: ImageList_Add
      gdi32.dll: SaveDC
      oleaut32.dll: VariantCopy
      user32.dll: GetDC
 
      ExifTool:
      file metadata
      CharacterSet: Unicode
      CodeSize: 516096
      CompanyName: Photo Album Technologies
      EntryPoint: 0x10a760
      FileDescription: Photo Album Installer
      FileFlagsMask: 0x003f
      FileOS: Win32
      FileSize: 537 kB
      FileSubtype: 0
      FileType: Win32 EXE
      FileVersion: 3.1.0.0
      FileVersionNumber: 3.1.0.0
      ImageVersion: 0.0
      InitializedDataSize: 32768
      InternalName: Installer Internal Name
      LanguageCode: Neutral
      LegalCopyright: Copyright Instsaller
      LinkerVersion: 2.25
      MIMEType: application/octet-stream
      MachineType: Intel 386 or later, and compatibles
      OSVersion: 4.0
      ObjectFileType: Dynamic link library
      PEType: PE32
      ProductName: Photo Album
      ProductVersionNumber: 3.1.0.0
      Subsystem: Windows GUI
      SubsystemVersion: 4.0
      Tag00: 1
      TimeStamp: 1992:06:20 00:22:17+02:00
      UninitializedDataSize: 573440
      Warning: Possibly corrupt Version resource
      uctName: :  ProductVersion
 
 
 
VT Community
 
0
  This file has never been reviewed by any VT Community member. Be the first
one to comment on it!
VirusTotal Team
Add your comment... Remember that when you write comments as an anonymous
user they receive the lowest possible reputation. So if you have not signed
in yet don't forget to do so. How to markup your comments?
 
You can add basic styles to your comments using the following accepted
bbcode tags:
 
[b]text[/b] -- bold
[i]text[/i] -- italics
[u]text[/u] -- underline
[s]text[/s] -- strikethrough
[code]text[/code] -- preformatted text
 
You can also address comments to particular users using the "@" twitter-like
mode. By prepending a "#" symbol to a word you can add custom tags to your
comment, tags that can then be searched for.
 
 
Goodware Malware Spam attachment/link
P2P download Propagating via IM Network worm
Drive-by-download
 
 
 
Anonymous limit exceeded: anonymous users can only make one comment per file
or URL, either sign in or register in order to continue making reviews on
this item. Note that anonymous user discrimination is based on IP addresses,
hence, it may be possible that another user behind your same proxy or NAT
connection already made a review.
 
Preview commentEdit comment Post comment Posting comment...
Comment successfully posted
 
 
 
 
 
 
 
ATTENTION: VirusTotal is a free service offered by Hispasec Sistemas. There
are no guarantees about the availability and continuity of this service.
Although the detection rate afforded by the use of multiple antivirus
engines is far superior to that offered by just one product, these results
DO NOT guarantee the harmlessness of a file. Currently, there is not any
solution that offers a 100% effectiveness rate f 
 
 

 cosa significa md5?
 
http://goo.gl/7Em6z
 
 
E' una "firma" unica di quel file che hai scaricato.
 
Devi verificare se l'md5 del file del tuo computer corrisponde a quello 
del sito che ti ho segnalato.


 virustotal mi ha detto :
 
E hai installato MalwareBytes?
 
Cosa dice?


 del sito che ti ho segnalato.
 
l'md5 non corrisponde.
 
ma tu non saresti disposto a visionare il file che potrei inviarti se mi dai 
il tuo indirizzo?
Mi piacerebbe capire davvero cosa combina questo file perchè su internet non 
trovo nulla.
grazie 
 
 

 Cosa dice?
 
hjackthis non va bene? 
 
 

 dai il tuo indirizzo?
 
Non ho Windows, né antivirus o antimalware, quindi posso vedere ben poco.
 
Ti consiglio di postare il tuo problema su
 
 it.comp.sicurezza.virus
 
Ci sono persone sicuramente più esperte di me che sapranno darti una mano.
 
Il mio indirizzo lo ottieni seguendo le istruzioni nella mia firma.


 versione 3.1.0.0 - copyright Instsaller - 540Kb
 
Potrebbe essere un downloader che prima di farti scaricare quel che vuoi 
ti piazza roba più o meno inutile sul PC, tipo la toolbar di Babylon 
appunto. Se fai ricerche direttamente dalla barra degli indrizzi del tuo 
browser che servizio usa? E' quello che hai impostato tu o è cambiato?

 browser che servizio usa? E' quello che hai impostato tu o č cambiato?
 
era cambiato e mi sembra che aveva messo Babylon 
 
 

 > Francesco Perilli Equita Sim
http://www.francescoperilli.com/static/upload/fra/francesco_perilli.jpg
 

PEDOFILO SBORRATO  TUTTO IN CULO, PAOLO BARRAI DI MERCATO LIBERO. NOTO A TUTTI COME MERDATO LIBERO, NATO A MILANO IL 28.6.1965. ASSASSINAZISTA DI CASA POUND E FIAMMA TRICOLORE, PAOLO BARRAI E' STATO CONDANNATO AL CARCERE A MILANO E IN BRASILE. E’ PERICOLOSISSIMO!!!!!
