Newsgroup: it.arti.fotografia.digitale
Titolo: CONTINUA LA VERGOGNA di certe fotocomunity italiane ...

andarsene se non ti sta bene
Caro sig Firmani, o efke25, redattore di Fotoarts.org,
se non si è d'accordo con la linea editoriale da "dittatore dello
stato di Bananas" di Salis , non si continua a far parte della
redazione appoggiandone in questo modo tutte le stramberie e le
scorrettezze : una "scelta editoriale" , come la chiama Lei, non può
comunque prescindere dal rispetto che agli utenti è dovuto
MAlgrado abbiate cercato di tenere la cosa sotto silenzio , cacciando
l'utente che se ne era accorto, il Vs sito Fotoarts.org continua a
trasmettere agli utenti un virus  Trojan horse Proxy.KWE 
CAro sig.Firmani, forse Lei non è il più colpevole in mezzo a quel
covo di esaltati, ma la sua "ignavia" e la sua accondiscendenza non
depongono certo a favore della sua statura ed integrità
 morale ...

 trasmettere agli utenti un virus  Trojan horse Proxy.KWE
fotoarts non finira' mai di stupirmi :D


Io non ho rilevato virus nell'utilizzo del sito.


wrote:

Guarda, sono abbastanza certo di quel che dico, perché ormai sono
solito fare uno scan antivirus PRIMA e DOPO il collegamento al sito,
ed ogni volta compare questo TROJAN ...

 ed ogni volta compare questo TROJAN ...
Quindi dovrei averlo anch'io ma io non lo rilevo, tu cosa usi per le 
rilevazione ? 

 Guarda, sono abbastanza certo di quel che dico
Prima di accusare qualcuno di essere un untore, bisognerebbe
essere *assolutamente certi*, non *abbastanza certi*. Ciň sia
per ragioni etiche sia, soprattutto, per ragioni legali...
Ti consiglio un giro su it.comp.sicurezza.virus e it.diritto
Ciao,
edi'Ž 

 rilevazione ?
magari dipende dalle impostazioni del browser e dall'antivirus/firewall
-- 
Canon powershot S3 IS  -  my photo: 
http://snipurl.com/1azxb
http://blubrando.blogspot.com/
http://www.quellicheilcas.it/forum/index.php

 per ragioni etiche sia, soprattutto, per ragioni legali...
che dire sull'eticita'/legalita' di violare un account di un utente ? :D


wrote:

Uso AVG Free edition, e , puntualmente, mi trova questo virus, subito
dopo finito il collegamento con fotoarts... (prima di collegarmi la
scansione non rilevava virus) ...

edi'® 
Si da il caso che non solo a me capita di rilevare questo virus
Riporto una discussione pubblica sul Forum di fotoarts, discussione
che è stata chiusa, senza peraltro risolvere il problema (su fotoarts
non si usa far pulizia, si è abituati a nascondere la polvere ed i
problemi sotto il tappeto)
................
 Dubbi, lo staff risponde / Un virus su Fotoarts?  
 fphoto
 21/02/2007 01:37  
Non voglio seminare scompiglio e tantomeno farmi passare per
Malgradito dai componenti dello Staff.Ma cé un problema che mi risulta
abbastanza grave!!!
Ogni volta che apro la Home di Fotoarts,immediatamente il mio
Antivirus (il migliore nell'intercettare i virus),mi dice che cé un
troyan!!!! Mi dite che succede? il troyan in questione é progettato
per rubare le password!!!
Forse cé un ricollegamento con i fatti successi ultimamante??
Controllate bene,Grazie!!!
Ecco la schermata schiacciare su Full Size!
Cordialmente fphoto!
http://s173.photobucket.com/albums/w80/fphoto_2007/
 
 
 
 
 
 nif
 21/02/2007 04:23  
grazie di cuore della segnalazione!! 
speriamo il tuo antivirus per una volta si sbagli!!
lo segnalerò immediatamente a chi di dovere. 
Ciao, Luca. 
 
 
 
 
 Andrea Salis
 21/02/2007 08:31  
Come già detto in un altro post non c'è nessun virus. Infatti FA
risiede su un server LINIX.
Con internet Explorer certi antivirus codificano lo del menù come
virus. Ma non lo è. 
 
 
 
 
 oziobao
 21/02/2007 10:15  
con firefox a casa mia e qui a lavoro con explorer aggiornato con
tutti gli aggiornamenti MS non mi dice nulla..
In ogni caso come piccolo consiglio per la sicurezza di tutti i
computer, oltre al solito 'usate firewall e antivirus' consiglio un
altra cosa, e cioè cambiare il vostro file di HOSTS se usate windows
in modo tale che il vostro computer non possa più interagire con i
domini 'pericolosi' neanche se lo volete.
basta cercare su google le due parole
hosts mvps
e come primo link andrete al sito che vi permette di scaricare questa
utility che si chiama
hosts.zip
la scaricate, la estraete in una cartella qualunque e avviate mvps.bat
i file di hosts di windows verrà sostituito con il loro e garantirà
una maggiore sicurezza la vostro pc.
Teoricamente ogni tot tempo andrebbe rifatta questa operazione...ma
anche farla una volta sola sarebbe già una buona azione per il vostro
pc.
dettaglio per chi lo vuole sapere: in pratica l'HOSTS dice al computer
verso quale ip inviare le richieste quando si presenta un certo
indirizzo
normalmente contiene solo 
localhost 127.0.0.1 che vuol dire che se uno scrive localhost nella
barra degli indirizzi la richiesta arriverà al proprio computer
questo file non fa altro che fare altri abbinamenti pericolosi del
tipo
www.sitocattivo.it
 127.0.0.1 
che hanno l'effetto di far si che qualunque richiesta (anche a nostra
insaputa) verso quel sito finisca per non uscire comunque neanche dal
computer.
Uno dirà: ma io c'ho il firewall.
Si, però se hai dato il permesso al browser si 'uscire' dal firewall
dopo lui può andare anche su 
www.sitocattivo.it
. Grazie a questo
'trucco' su quel sito non ci vai lostesso.
In realtà se uno avesse voglia potrebbe fare sul firewall personale
sul pc in uso una blacklist di tutti i siti che non devono essere
visibili ottenendo un effetto simile. ma la cosa non è altrettanto
semplice...
Nel sito indicato dove scaricare questo programma se volete c'è anche
un link ad un file di testo che è l'elenco dei siti che verranno
'esclusi' da hosts.
 
 
 
 
 
 fphoto
 21/02/2007 13:20  
Egregi componenti dello STAFF.Ribadisco e non voglio essere
palloso,Che quando apro La Home page il mio Antivirus mi rivela il
Troyan.Ecco lo hà fatto ieri e lo hà rifatto anche adesso che sono
rientrato a casa.Ho'acceso il pc mi sono connesso a Fotoarts ed ecco
nuovamente il Troyan,(il tutto dimostrabile con una cattura dello
schermo!!!!!
Il flamigerato troyan risiede in un file chiamato
counter21[1]. 
Ecco comunque à mé non fà danni,e non mi preoccupo + di tanto,ma a dir
la verità é fastidioso!
Non c'entra nulla se avete un server linux questo codice maligno
risiede nel codice !
Ciao 
 
 
 
 
 oziobao
 21/02/2007 14:18  
incuriosito ho cercato meglio quello di cui parli...
e del codice malevolo che si 'infila' negli index...
ne parlano qui:
il link non me lo mette cmq cercando su google counter21.php è il
primo risultato... vari siti sembra siano stati bersaglio di questo
problema... 
 
 
 
 
 Andrea Salis
 21/02/2007 14:28  
Io non ho questo tipo di problema. Per evitare disguidi ho anche
cambiato gestore di statistiche.
Aprendo il sito da vari pc in ufficio e da casa non appare nulla...
Ho fatto nuovamente segnalazione al provider.  
 
 
 
 
 cloud67
 21/02/2007 15:43  
Succede anche a me, e poi sono costretto a richiudere la connessione. 
 
 
 
 
 Ayeye_Brazov
 21/02/2007 18:21  
Io l' avevo scritto molto chiaramente anche evidenziando le fonti e
cosa faceva quel codice che si chiama DATA CONTROL. Sono stato
accusato di terrorismo informatico dall' admin. I 2 thread sono stati
cancellati ed l' account ayeye brazov "bloccato".
Forse qualcuno non ha ancora capito che non sono qui per fare del
male, ne per trolleggiare anzi basterebbe ascoltarmi ma così non
accade. 
 
 
 
 
 Ayeye_Brazov
 21/02/2007 18:27  
Ora potete anche cancellare questi 2 thread, come sono sicuro accadrà
!
Peccato, nel mio solito spirito costruttivo un allarme l' avevo avuto
ma ignorandomi e cancellandomi avete permesso con leggerezza la
diffusione di questo ActiveX o Trojan che dir si voglia.
So di non essere simpatico allo staff ma gli utenti gli aiuto eccome.
Finchè veglierò qui sopra potrò impedire queste cose accadute, o
meglio avvisare prima che accada. Ho un sistema professionale con 6 PC
in rete e un firewall hardware e software sofisticato.
Queste cose scritte qui per me erano segnalate già 5 giorni fa. Per
informazioni chiedere della rimozione dell' avviso all' Admin 
 
 
 
 
 
 
 Dubbi, lo staff risponde / Un virus su Fotoarts?  
 oziobao
 21/02/2007 18:39  
veramente io lessi il tuo intervento prima che venisse cancellato...
nel tuo intervento accusavi lo staff di avere messo un activex che si
chiamava data control che rubava dati sensibili degli utenti come
codici sensibili... 
non ricordo le testuali parole ma ricordo che pensai che avevano fatto
bene a cancellare un post simile perchè diceva cose strampalate,
faceva terrorismo psicologico e non dava una mano a risolvere il
problema ma mirava solo a creare scompiglio.
Ne è la prova il fatto che gli altri avvertimenti di altri utenti su
questo problema erano molto più precisi, non accusatori e hanno
aiutato ad individuarlo.
E diversamente da te non accusavano nessuno ... visto che nessuno
c'era da accusare.. 
In più permettimi che dicevi degli strafalcioni incredibili sugli
activex, i datacontrol (hai detto della microsoft) e il cosa potevano
fare... bastava una ricerca su google per vedere che gli activex non
sono assolutamente trojan ma sono usati da molti siti (poi il fatto
che qualcuno se in mala fede può usarli per altri scopi è vero come è
vero per un sacco di linguaggi, scri pt e componenti usati in rete...)
se uno cercava 'data control microsoft' su google scopriva che data
control non vuol dire nulla di grave...
insomma, non so quanti altri abbiano letto quel post ma per me han
fatto bene a levarlo...era non d'aiuto e solo 'terroristico'.
E ora fai il santarello...
Se io venissi infettato da un vrus e mandassi email ai miei contatti e
uno arrivasse sbraitando in pubblico che sono un ladro, che ho cercato
di derubarlo senza dare spiegazioni precise, gli darei un calcio nel
culo... se uno arriva e mi dice: guarda che arrivano email truffa dal
tuo indirizzo email di certo ascolterei...
edit: inotlre parlavi di activex e datacontrol mentre questo problema
riguardava un trojan lanciato da un file che si chiama counter21. ...
come indicato nello screenshot segnalato... diciamo che non eri molto
di aiuto... 
 
 
 
 
 Ayeye_Brazov
 21/02/2007 18:54  
Infatti si è poi visto che cosa era.
La risposta dell' admin è stata: è un contatore e allora?
2 minuti dopo ero cancellato.
Adesso quanti PC sono stati infettati dal Troja? 
Nella ruvidezza del mio messaggio c'era scritto chiaramente il
lavoretto che eseguiva quel codice.
Se fosse stato lasciato dove era magari si poteva approfondire l'
argomento.
Adesso scrivi: "....ma ricordo che pensai che avevano fatto bene a
cancellare un post simile perchè diceva cose strampalate, faceva
terrorismo psicologico e non dava una mano a risolvere il problema ma
mirava solo a creare scompiglio"
Pensavi male, infatti l'allarme non era terrorismo ma intendevo
difendere qualche "amico" con cui ho interagito in qualche giorno.
Poi scrivi nuovamente: " In più permettimi che dicevi degli
strafalcioni incredibili sugli activex, i datacontrol (hai detto della
microsoft) e il cosa potevano fare... bastava una ricerca su google
per vedere che gli activex non sono assolutamente trojan ma sono usati
da molti siti (poi il fatto che qualcuno se in mala fede può usarli
per altri scopi è vero come è vero per un sacco di linguaggi, scri pt
e componenti usati in rete...)
se uno cercava 'data control microsoft' su google scopriva che data
control non vuol dire nulla di grave..."
Infatti era qualcosa di grave e se leggevi bene la descrizione diceva
che l'activeX del contatore grabbava dati dal PC e lo trasferiva sotto
forma di tabella precompilata. 
Dato che Fotoarts poteva avere un suo data control per crearsi quello
che voleva, sospetto era quando veniva nel mio PC per creare qualcos'
altro. Infatti non mi capacitavo del fatto che venisse fatto un
controllo ed estrazione dati dal mio PC.
Se invece di offendervi perchè credete che qualcuno vi sporca l'
immagine del sito, sarebbe meglio leggere quando si scrivono certe
cose e ponderarle.
E' come offendersi quando un amico vi dice che la vostra donna è una
leggera invece di ringraziarlo perchè viu ha aperto gli occhi
 
 
 
 
 
 Ayeye_Brazov
 21/02/2007 18:57  
Magari se non correggi in più riprese quello che scrivi possiamo
interagire in modo più corretto!
Sbaglio o noto un tono poco amichevole? 
 
 
 
 
 oziobao
 21/02/2007 19:06  
il fatto è:
io stesso (mastico un pochino di informatica e ste cose mi
incuriosiscono) avevo guardato se vedevo activex pericolosi ma non ne
ho visti, il mio firefox (che non li supporta) e il mio antivirus non
rilevavano nulla, nel codice non vedevo nulla ho aperto con explorer e
nulla.. te informazioni più precise non ne davi, su google activex
datacontrol non erano indicati come pericolosi, i tuoi toni cercavano
di mettere scompiglio...alla fine dedussi che avevi sparato una balla
visto che non trovavo riscontri... 
mi sembra logico no? (in effetti non avei detto nulla di veritiero)
Io quando vedo dei bug o dei problemi su un sito mando una mail
all'amministratore con indicato il problema e come mi si è verificato,
non sbercio e faccio casino, non serve a nulla e si finisce per
passare per degli sbercioni. Poi non ci si può lamentare se la gente
non ascolta...
Edito quello che posto perchè lo rileggo e decido di aggiungere magari
una cosa per chiarire un concetto o cambiarne un altra magari scritta
male... non si può??
il mio tono è quello di un utente che vide in quel tuo post la voglia
di fare casino. poi mi sbaglierò ma mi aveva dato quell'idea...
(ps. hai fatto l'esempio della moglie leggera? ecco bravo..se te vedi
mia moglie con uno e il giorno dopo vieni e urli davanti a tutti che
mia moglie è una putt*na io ti tiro un cazzoto nel muso! se mi
telefoni e mi dici che l'hai vista con un altro ti ringrazio... chiaro
no?) 
 
 
 
 
 Ayeye_Brazov
 21/02/2007 19:18  
Senza arrampicarsi sugli specchi, invertendo l'ordine dei fattori il
risultato non cambia e l' avviso l' ho dato.
Poi come sai benissimo, tutti leggevamo quello che scriveva lo staff e
scusami tanto, come si fa a rivolgersi a chi ti derideva?
Avevo letto quello che scrivevano di me e di altri l'Admin, Davide
Bressanello, Studio3, murex, oceanomare ecc. ecc.
Ora hai capito perchè tanti di noi adesso alziamo un pò la voce e
critichiamo lo staff?
Se voi rispettavate noi anche noi facevamo altrettanto, io mi ricordo
la frase scritta dal Bressanello nei miei confronti nel vostro forum
quasi privato: "Ayeye Brazov mi ha rotto i coglioni, l' ho minacciato
adesso ammonite me se volete e non scherzo."
Tutto questo solamente per severi commenti motivati sotto le foto.
E il vostro forum non necessitava di nessun hacker, il mio IE7,
casualmente premendo la rotellina del mouse, andava indietro di una
pagina e poi si leggeva tutto quello che scrivevate senza fare nulla
di nulla.
Adesso capisci me, dal prato ed altri?
 
 
 
 
 
 oziobao
 21/02/2007 19:25  
ma che c'entra?
io su questa questione cosa c'entro? che svarioni? Il fatto è che non
eri d'aiuto e dicevi cose non vere.
Qui quello che mischia le carte in tavola sei te.
Poi se dici quello che dici scusa la domanda, ma che ci torni a fare
su un sito dove non ti fidi di chi lo gestisce?? fino al punto da
pensare che ti rubino i dati?
Io quando in passato mi è capitato riguardo alcuni siti sono andato
via... baracca e burrattini.
io mi fido dello staff, è tanto tempo che sto su questo sito e penso
siano brava gente che fa il suo lavoro... te sei libero di pensarla
come vuoi..ma cosa c'entra con questo problema?
anzi..alla luce di quello che dici capisco come mai avevi fatto quel
post accusando questo sito di rubare dati... (roba da denuncia per
calunnia pensai..)
per il resto non me ne interessa niente dei tuoi problemi... e non ti
seguo più nel tuo filo logico.
La mia l'ho detta e non ho altro da dire..ho dato la mia testimonianza
di quello che avevo letto... tutto qui.
ciao. 
 
 
 
 
 Andrea Salis
 21/02/2007 20:34  
Chi non ha conoscenze tecniche non sa che su un server LINUX non è
possibile che possano funzionare activX file .dll, file .exe. file
.ocx ecc. Va beh...  
 
 
 
 DISCUSSIONE CHIUSA
....................................


Continua il mistero ..... ne McAfee ne AVG, su due pc differenti mi hanno 
segnalato la cosa, quello che mi suona strano e molto e che un AV ti segnala 
il virus quando questo cerca di installarsi e non dopo che si č installato 
quando fai la scansione, oltretutto non esiste traccia di segnalazione del 
virus da te citato sui db di sicurezza online, a me fa piů pensare a un 
falso allarme della tua versione di avg. 



No, me lo segnala DOPO che si č istallato, non durante, quando vado su
risorse del computer, trova i Trojan istallati su due partizioni del
disco rigido
Non credo proprio possa essere un falso allarme, me lo fa solo nel
caso che ho detto, e cioč subito dopo esser uscito dal famigerato sito
...


Trojan horse Proxy.KWE	L:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP332\A0036727.exe
26/02/2007 9.26	A0036727.exe	23 KB
Trojan horse Proxy.KPS	L:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP332\A0036759.exe
26/02/2007 9.26	A0036759.exe	23 KB
Trojan horse Proxy.KPS	L:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP332\A0036773.exe
26/02/2007 9.26	A0036773.exe	23 KB
Trojan horse Proxy.KPS	L:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP333\A0036831.exe
26/02/2007 9.26	A0036831.exe	23 KB
Trojan horse Proxy.KPV	L:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP333\A0036838.exe
26/02/2007 9.26	A0036838.exe	23 KB
Trojan horse Proxy.KPV	L:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP335\A0037026.exe
26/02/2007 9.26	A0037026.exe	23 KB
Trojan horse Proxy.KPV	L:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP339\A0037253.exe
26/02/2007 9.26	A0037253.exe	23 KB
Trojan horse Proxy.KPV	L:\setup.exe	25/02/2007 14.11
setup.exe	23 KB
Trojan horse Proxy.KPV	L:\setup.exe	27/02/2007 14.04
setup.exe	23 KB
Trojan horse Proxy.KPV	L:\setup.exe	25/02/2007 15.43
setup.exe	23 KB
Trojan horse Proxy.KPV	L:\setup.exe	24/02/2007 15.39
setup.exe	23 KB
Trojan horse Proxy.KPV	L:\setup.exe	28/02/2007 19.53
setup.exe	23 KB
Trojan horse Proxy.KPV	L:\setup.exe	23/02/2007 19.57
setup.exe	23 KB
Trojan horse Proxy.KPV	L:\setup.exe	27/02/2007 21.34
setup.exe	23 KB
Trojan horse Proxy.KPV	L:\setup.exe	25/02/2007 23.57
setup.exe	23 KB
Trojan horse Proxy.KPV	L:\setup.exe	22/02/2007 22.09
setup.exe	23 KB
Trojan horse Proxy.KPV	L:\setup.exe	24/02/2007 21.58
setup.exe	23 KB
Trojan horse Proxy.KPV	L:\setup.exe	01/03/2007 1.23	setup.exe
23 KB
Trojan horse Proxy.KPV	S:\Documents and Settings\All
Users\Documenti\setup.exe	25/02/2007 11.28	setup.exe
23 KB
Trojan horse Proxy.KPV	S:\Documents and Settings\All
Users\Documenti\setup.exe	01/03/2007 10.48	setup.exe
23 KB
Trojan horse Proxy.KWE	S:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP332\A0036726.exe
26/02/2007 9.26	A0036726.exe	23 KB
Trojan horse Proxy.KPS	S:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP332\A0036757.exe
26/02/2007 9.26	A0036757.exe	23 KB
Trojan horse Proxy.KPV	S:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP334\A0036999.exe
26/02/2007 9.26	A0036999.exe	23 KB
Trojan horse Proxy.KPV	S:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP335\A0037029.exe
26/02/2007 9.26	A0037029.exe	23 KB
Trojan horse Proxy.KPV	S:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP336\A0037100.exe
26/02/2007 9.26	A0037100.exe	23 KB
Trojan horse Proxy.KPV	S:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP337\A0037119.exe
26/02/2007 9.26	A0037119.exe	23 KB
Trojan horse Proxy.KPV	S:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP338\A0037188.exe
26/02/2007 9.26	A0037188.exe	23 KB
Trojan horse Proxy.KPV	S:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP338\A0037239.exe
26/02/2007 9.26	A0037239.exe	23 KB
Trojan horse Proxy.KPV	S:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP339\A0037260.exe
26/02/2007 9.26	A0037260.exe	23 KB
Trojan horse Proxy.KPV	S:\Documents and Settings\All
Users\Documenti\setup.exe	23/02/2007 13.03	setup.exe
23 KB
Trojan horse Proxy.KPS	S:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP333\A0036778.exe
24/02/2007 20.17	A0036778.exe	23 KB
Trojan horse Proxy.KPS	S:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP333\A0036829.exe
25/02/2007 23.57	A0036829.exe	23 KB
Trojan horse Proxy.KPV	S:\Documents and Settings\All
Users\Documenti\setup.exe	22/02/2007 0.12	setup.exe	23 KB
Trojan horse Proxy.KWE	U:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP332\A0036728.exe
26/02/2007 9.26	A0036728.exe	23 KB
Trojan horse Proxy.KPS	U:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP332\A0036761.exe
26/02/2007 9.26	A0036761.exe	23 KB
Trojan horse Proxy.KPS	U:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP333\A0036781.exe
26/02/2007 9.26	A0036781.exe	23 KB
Trojan horse Proxy.KPS	U:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP333\A0036833.exe
26/02/2007 9.26	A0036833.exe	23 KB
Trojan horse Proxy.KPV	U:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP334\A0037002.exe
26/02/2007 9.26	A0037002.exe	23 KB
Trojan horse Proxy.KPV	U:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP335\A0037027.exe
26/02/2007 9.26	A0037027.exe	23 KB
Trojan horse Proxy.KPV	U:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP336\A0037097.exe
26/02/2007 9.26	A0037097.exe	23 KB
Trojan horse Proxy.KPV	U:\System Volume
Information\_restore{B42F54EE-E6AF-4E00-A56C-4EA340031EC2}\RP339\A0037254.exe
26/02/2007 9.26	A0037254.exe	23 KB
Trojan horse Proxy.KPV	U:\setup.exe	23/02/2007 12.33
setup.exe	23 KB
Trojan horse Proxy.KPV	U:\setup.exe	27/02/2007 14.04
setup.exe	23 KB
Trojan horse Proxy.KPV	U:\setup.exe	24/02/2007 15.39
setup.exe	23 KB
Trojan horse Proxy.KPV	U:\setup.exe	28/02/2007 19.53
setup.exe	23 KB
Trojan horse Proxy.KPV	U:\setup.exe	23/02/2007 19.57
setup.exe	23 KB
Trojan horse Proxy.KPV	U:\setup.exe	27/02/2007 21.34
setup.exe	23 KB
Trojan horse Proxy.KPV	U:\setup.exe	25/02/2007 23.57
setup.exe	23 KB
Trojan horse Proxy.KPV	U:\setup.exe	24/02/2007 22.09
setup.exe	23 KB
Trojan horse Proxy.KPV	U:\setup.exe	01/03/2007 1.23	setup.exe
23 KB

 abbastanza grave!!!
Con l'italiano, di sicuro...
-- 
...ma a cuiuassi no riscisini, l'aina e l'omu
che da li documenti esisini: fratili in primu.

 è quasi coincidente con la segnalazione di un altro utente 
Con Fotoarts quel virus non c'entra una ceppa, visto che te lo ritrovi
infilato nel ripristino di sistema. U:\ e S:\ e L:\ sul tuo PC che unità
sono?


Te lo ha già detto Celio... è sicuramente un tuo problema fotoarts non 
c'entra nulla, indaga meglio. 



S è disco di sistema, U ed L sono partizioni
Non c'entra una ceppa? Strano che la comparsa del Trojan cominci solo
nell'ultima settimana, contemporaneamente alla scoperta del virus da
parte dell'altro utente...
Mi spiace, ma sto facendo delle verifiche, e il Trojan compare SOLO
quando accedo a fotoarts , subito dopo esserne uscito...


... da quell'orecchio non sentono...