Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTO VERAMENTE!!!!!!!

Ho un troian installato nel PC e mi è stato segnalato come IEX.EXE  CHE
RISIEDE NELLA CARTELLA C:\WINNT\SYSTEM32\IEX.EXE    che per fortuna è stato
bloccato da Zone Alarm quando tentava di collegarsi all'esterno e dal Norton
Antivirus che ha reso inaccessibile il file
Il problema è che non riesco più a rimuoverlo.
Ho provato a riavviare il pc in modalità provvisoria ma pur riuscendo ad
eliminare fisicamente il file quando riparto in modalità normale questo si
riforma   con il risultato che vi ho detto.
Come faccio?
Siccome l'emerito figlio di puttana  appioppa il troian a chi si collega a
questo sito, se qualcuno di voi riesce a farlo secco farebbe una cortesia al
mondo:
http://www.microsfott.com
Attenzione che è pericoloso!
Grazie

Grazie
Non puoi segnalarlo a chi di dovere per far chiudere il sito,
ricordando anche che è reato 'buttar giù' i computer altrui. Poi non
ho capito in cosa consista la pericolosità del sito, in quanto mi si
ferma la pagina con la scritta 'loading' e null' altro.
negroboldo

 ha scritto nel messaggio
news:a9ve6ts2kn48oo59l...@4ax.com...


 ha scritto nel messaggio
news:948q94$cqbem$1...@ID-45059.news.dfncis.de...


Cerca nel registry la stringa "iex.exe" e rimuovi tutte le chiavi che
contengono questa stringa.
Riavvia il pc e cancella il file

 ha scritto nel messaggio
news:97989618...@tango.comm2000.it...


installato anche at guard ma non rileva nulla.
Strano che @guard non se ne accorga, magari e' un'impostazione un po'
"larga". Non sai quale porta usava il programma? Perche' per fare un
esempio, se usasse la porta 80 (http) e tu avessi autorizzato con
atguard tutti i programmi ad usarla, ecco perche' @g. non se ne
accorgeva.


 ha scritto nel messaggio
news:3a684d27...@news.iol.it...


Grazie
Per eliminare il virus mi pare che un altro amico sul ng ti abbia già
indicato la soluzione. Per il resto ho riacceso il computer,
controllato con the cleaner, ma non ha rilevato nulla e il computer
funziona benissimo. Per caso su ie5 hai attivati script, java,
activeX? Perchè se è colpa di quel sito può essere stato proprio uno
script, activex o java javascript a installarti il regalo. Comunque se
hai subito danni puoi sempre citare il responsabile e chiedere al suo
provider per fargli chiudere il sito.
negroboldo

 ha scritto nel messaggio
news:al0h6t0gdtjno39lp...@4ax.com...


 ha scritto nel messaggio
news:9493nc$d5aok$1...@ID-45059.news.dfncis.de...

Mmmm, io ho cercato la stringa l'ho trovata in una sottovoce
Runservices...l'ho eliminata, poi ho riavviato in dos, ho eliminato IEX.EXE
ma adesso ad ogni avvio di Win l'hd fa lo stesso rumore che ha fatto la
volta che ho riavviato e creato il file.
Però non c'è più nel sistema...MA LA VOCE DI REGISTRO C'E' ANCORA, NON E'
STATA ELIMINATA.
Che devo fare?
Pare che non ci siano più problemi.

Adesso la stringa non c'č piů.
Cmq quel figlio di puttana fa eseguire del codice VBScript che  - credo -
installi nel sistema un'applicazione in grado di eseguire il codice
pericoloso. Infatti se analizzate l'html del sito noterete quanto codice
c'č....anche una sezione intera con del codice incomprensibile.
Al riavvio poi per un attimo viene eseguita un'applicazione che crea IEX.EXE
in \Windows\System....
Mah, ora non c'č piů!
Fanculo al bastardo.

Spero che qualcuno mi dia una mano
Te la do io: leggiti la Netiquette, ne avresti davvero bisogno!
Hai riportato TUTTO il post, rispondendo, fra l'altro, sopra!
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

il troian parte di nuovo.
Qua hai letto?
http://www.symantec.com/avcenter/cgi-bin/virauto.cgi?vid=18522
 
Dice di avviare Norton antivirus da dos.
Lapalissiano
Icq 57269703


http://www.microsfott.com
allora: 
1 apri il regedit
2 vai in \HKEY_LOCAL_MACHINE\Software\Microsoft\
3 cerca una chiave di registro con un nome strano di circa 8 caratteri
tipo B7H(98GJ 
4 cancellala
5 riavvia
così dovresti eliminarlo, a me ha funzionato.
PS devi sempre cancellare l'eseguibile IEX.EXE come hai già fatto e ti
consiglio di salvarti una copia del registro di windows prima di
effettuare le modifiche.
Ciao spero di esserti stato utile.
---
Andrea
se windows fosse sicuro si chiamerebbe linux
"Legge n°1 di Microsoft: Formatta e reinstalla!"
per postare elimina _NOSPAM_ 
---

 ha scritto nel messaggio
news:3a6c521...@news.tiscalinet.it...
