Newsgroup: it.comp.hardware.video-3d
Titolo: [OT] Maledetto virus.....

Sul PC di un amico si è infiltrato un virus, un trojan o non so cosa.......
In pratica ogni volta che si avvia l'explorer come prima pagina va diretto
su un sito porno dal nome "
bussolaweb.com
"  (non ci andate, mi raccomando,
non è uno scherzo).
Tra l'altro fa anche partire una serie di finestre pubblicitarie di vario
tipo.
Ho provato a:
cancellare tutte le voci del registro che contengono informazioni su questo
sito, impostare la protezione dall'explorer, spulciare sul services.msc, ho
provato col Norton 2003, zone-alarm, ad-aware, trojan remover, ma
nienteeeeeeeeeeeeee...................
è il più bastardo che abbia mai visto.....
tutte le volte che riavvio il s.o. e lancio l'explorer questa pagina di
merda si ripresenta.
Sul sito Symantec non c'è scritto niente in proposito, e le informazioni che
ho trovato tramite Google sono quasi nulle..... come potrei fare
(considerando che il tale non può assolutamente formattare)?
Thanks!
Bye!

"Snake01" <a@b.c> ha scritto nel messaggio
news:kqwCa.52864$Ny5.1...@twister2.libero.it...

Prova a fare una ricerca nel contenuto dei files con il nome del sito... una
volta ne ho stanato uno dentro una dll...

Stavo testando la stabilita' del mio orologio da polso overcloccato 
quando Snake01 attrasse la mia attenzione dicendo...

hai provato a vedere se c'e' qualcosa di strano nel registro in 
localmachine/software/microsoft/windows/currentversione/run ? (dovrebbe 
essere li', cerca il run...)
-- 
To start press any key... Where's the any key?

 su un sito porno dal nome "
bussolaweb.com
"
A volte uno tralasccia le cose più seplici. Quindi a rischio di apparire
banale lo scrivo...
Hai provato: Strumenti -> Opzioni Internet -> Generale -> Pagina Iniziale ->
Pagina Vuota (about: blank)?
--
Nico

 Bye!
dai una bella ripulita con Ad-Aware 6.x è free 
www.lavasoft.de

 essere li', cerca il run...)
Azz, mi hai battuto sul tempo. Di solito i dialer si insinuano appunto nella
"serie" run....
Ma anche in win.ini (o era system .ini... non ricordo)

Per entrambi: proverò anche sul "run" e con la ricerca del testo su ogni
file.
Speriamo bene......
Ciao.


Già fatto, al successivo riavvio ritorna tutto come prima.

> dai una bella ripulita con Ad-Aware 6.x è free 
www.lavasoft.de
Già fatto, non ha funzionato.

 
gia' una volta stavo provando un paio di programmini tipo backorifice e 
per sbaglio ho fatto partire il server al posto del client... ho risolto 
subito per quello...



Da anche un occhio alla sezione "run-"... nota il "meno" alla fine della
chiave.
Ciao

 Già fatto, non ha funzionato.
sono script che modificano la pagina iniziale del browser, vedi
http://www.spywareinfo.com/articles/hijacked/

 ha scritto nel messaggio
news:4mKCa.54501$lK4.1...@twister1.libero.it...


 tipo.
[cut]
ciao,oltre la stringa di LOCAL MACHINE, cerca anche la sezione Run sotto
CURRENT USER, li si installano prg per il singolo utente loggato in quel
momento.
bye
toky

Rispondo a tutti:
dopo innumerevoli tentativi, quello che sembra aver risolto tutto è sembrato
essere l'aggiornamento all'SP1 di XP.
Il fatto è che in effetti non credo che sia dipeso dalle protezioni
aggiornate, in quanto il pc era già infetto, ma dal fatto che deve aver
sovrascritto il file o le voci di registro infette.
Inoltre ho trovato e cancellato un paio di file sospetti presenti su
/system32 dal nome sms.exe e mp3.exe che sembravano entrarci qualcosa....
In ogni caso, quando pareva non funzionare più niente, ho risolto
così.......
Ciao!