Newsgroup: it.comp.sicurezza.windows
Titolo: spyware internet explorer introvabile!!

Salve a tutti,
non riesco a rimuovere uno spyware da internet explorer benchč abbia
provato i piů diffusi antispyware e relativi tool di rimozione....
Il problema č che alla partenza di IE 6  su winxp il firewall segnala
una connessione alla porta 80 verso il seguente sito:
en-layer.hkdown.net
 [64.40.102.44]...
a niente č valso ripulire i cookie e cancellare le cartelle temporanee e
pulire il registro....
qualcuno esperto potrebbe consigliarmi una procedura per rimuovere tale
spyware?
Ho verificato che visitando il sito in questione appare da IE per un
attimo un pop up come se stesse scaricando qualche cosa....
Saluti
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG



 provato i più diffusi antispyware e relativi tool di rimozione....
[...]
Leggi e segui attentamente questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido"
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con *tutti* i passi indicati.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://mvp.support.microsoft.com/

Installa e esegui spybot 
http://www.safer-networking.org

 Saluti
 
 
siccome č un dialer che si sdoppia in tre con tre nomi differenti e quando
elimini uno gli altri e due lo ricaricano subito perciň ti fa impazzire
senza mai risolvere.
io ho risolto in questo modo e non sto avendo piů fastidio,vai da (contr
alt canc)trovalo e terminalo, poi va supreferiti lo troverai anche li poi
da una ripulita su tutto quello che trovi nelle cartelle ed in fine senza
spegnere fai un ripristino della configurazione del sistema a questo punto
dopo il rebot rifai una ripassasta con l'antivurus non sto scherzando ma
io solo in questo modo sono riuscito ad eliminarlo ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 io solo in questo modo sono riuscito ad eliminarlo ciao
Grazie per l'aiuto ... tuttavia questo sembra essere tostissimo...
con process explorer di sysinternals non c'è rimasto più niente eppure
continua a segnalarmi il firewall sygate una connessione a
en-layer.hkdown.net
solamente all'apertura di IE... ho passato tutti gli anti spyware
esistenti
e pulizia del registro a mano... ma non è servito a niente!
Eppure non sono un niubbo... ho perso una giornata intera per ripulire
il pc!
Ho pure reinstallato interner explorer .... 
Mi rimane solo la formattazione TOTALE...


 ... e procedi con *tutti* i passi indicati.
Ho seguito tutti i passi.... veramente.. ci ho messo una giornata
intera!
Grazie per l'aiuto... ho ripulito il pc da spyware e tracking cookie...
tuttavia questo sembra essere tostissimo...
e dopo la disinfestazione ogni qual volta apro internet explorer 6
il firewall mi segnala una connessione alla porta 80 verso
en-layer.hkdown.net
Mi rimane solo la formattazione TOTALE...
Questo il log del firewall...
come si può fare a capire cosa sta mandando?
Grazie infinite!!!!
File Version :		6.0.2800.1106
File Description :	Internet Explorer (iexplore.exe)
File Path :		C:\Program Files\Internet Explorer\iexplore.exe
Process ID :		0x490 (Heximal) 1168 (Decimal)
Connection origin :	local initiated
Protocol :		TCP
Local Address : 	82.55.155.93
Local Port :		2288 
Remote Name :		
en-layer.hkdown.net
Remote Address :	64.40.102.44
Remote Port : 		80 (HTTP - World Wide Web)
Ethernet packet details:
Ethernet II (Packet Length: 76)
	Destination: 	01-00-20-00-01-00
	Source: 	00-00-01-00-00-00
Type: IP (0x0800)
Internet Protocol
	Version: 4
	Header Length: 20 bytes
	Flags:
		.1.. = Don't fragment: Set
		..0. = More fragments: Not set
	Fragment offset:0
	Time to live: 64
	Protocol: 0x6 (TCP - Transmission Control Protocol)
	Header checksum: 0xe9ae (Correct)
	Source: XX.XX.XX.XX  (il mio indirizzo ip!)
	Destination: 64.40.102.44
Transmission Control Protocol (TCP)
	Source port: 2288
	Destination port: 80
	Sequence number: 2810064456
	Acknowledgment number: 0
	Header length: 28
	Flags: 
		0... .... = Congestion Window Reduce (CWR): Not set
		.0.. .... = ECN-Echo: Not set
		..0. .... = Urgent: Not set
		...0 .... = Acknowledgment: Not set
		.... 0... = Push: Not set
		.... .0.. = Reset: Not set
		.... ..1. = Syn: Set
		.... ...0 = Fin: Not set
	Checksum: 0x2fd0 (Correct)
	Data (0 Bytes)
Binary dump of the packet:
0000:  01 00 20 00 01 00 00 00 : 01 00 00 00 08 00 45 00 | ..
...........E.
0010:  00 30 F7 F5 40 00 40 06 : AE E9 52 37 9B 5D 40 28 |
.0..@.@...R7.]@(
0020:  66 2C 08 F0 00 50 A7 7E : 2E 48 00 00 00 00 70 02 |
f,...P.~.H....p.
0030:  40 00 D0 2F 00 00 02 04 : 05 B4 01 01 04 02 CD D7 |
@../............
0040:  7D 7C EC D7 40 F6 B1 7A : CD 8D D3 25             | }|..@..z...%


 solamente all'apertura di IE...
Sempre di sysinternals, c'č Autoruns con cui puoi vedere che cosa
parte insieme ad IE.
Bye, G.

 .... ..1. = Syn: Set
Come ti dicevo, è solo l'inizio di tentativo di connessione.
Per altri particolari, gugla per "three way handshaking".
Bye, G.

 Mi rimane solo la formattazione TOTALE...
Questo rapporto causa-effetto tra IE6 e la formattazione non mi č 
nuovo... :-P
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it