Newsgroup: it.comp.sicurezza.windows
Titolo: popup moolto sospetto

Salve, scusate la poca sintesi:
il pc di un mio collega si deve essere beccato qualcosa
ambiente OS: WinXPpro SP3, aggiornamenti fatti regolarmente, software: 
office 2007, Rhinoceros , tutto aggiornato.
gli ho sempre detto (e da quando ha il pc nuovo ci siamo riusciti) di usarlo 
con diritti "USER".
da un paio di giorni quando apre IE (7) che ha come "home" quella del sito 
aziendale, esce immediatamente un popup/popunder di un'altra cosa (siti di 
incontri ma anche altra roba non direttamente correlata all'argomento, no 
porno ecc) che non è assolutamente in alcun modo legata al sito aziendale.
Il sito è mantenuto da una web company e si cura da sé la sicurezza, hanno 
detto che non è compromesso (e a costo di vergognarmi ho comunque chiesto).
in effetti a me non succede e ad un altro collega non succede.
L'antivirus su quel pc è F-Secure, regolarmente aggiornato.
Quello che so:
A) non è escluso che sia arrivato qualcosa da una chiavetta usb
B) lui frequenta molto portali tipo libero e virgilio.
Come possiamo procedere per capire che succede? Mi fa un po' tremare le 
gambe sapere che il pc ha un buon antivirus, è aggiornato, l'utente non 
abusava dei diritti ... e comunque è successo "qualcosa" ... chiavetta o 
meno...
E poi vorrei capire *cosa* possa essere successo. 

 porno ecc) che non è assolutamente in alcun modo legata al sito aziendale.
Fate un log con HijackThis:
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis
postatelo qui:  
http://www.ilsoftware.it/hijackthis.asp
e vedete che cosa viene rilevato.
-- 
Ciao, Guglielmo.

"Guglielmo" <mmemmoTO...@tiscali.it.invalid> ha scritto nel messaggio 
news:1ky6twz7dx0cs$.1w4a9uvgeeezq.dlg@40tude.net...

ottimo grazie, proveremo sicuramente! 

 e vedete che cosa viene rilevato.
ahi ahi :(
c'era un virus, o perlomeno, il file che ho individuato e sottoposto a 
virustotal ha detto (con 4 antivirus su oltre 30, tra cui *nessuno* di 
quelli "famosi" ha fatto una piega mentre altri sconosciuti + Microsoft si) 
che si tratta di un trojan che ho rimosso con l'aiuto di unlocker e 
dtaskmanager, una passatina in regedit a mano e ri-esecuzione post riavvio 
di hijack this.
il problema è che ... l'antivirus (F-Secure) non ha fatto una piega e 
soprattutto... era tutto eseguito da utente con diritti USER e non admin!!! 
:(
aiut!
cmq grazie!!
PS
ma posso essere sicuro senza fare una scansione non-dal-pc ? (ovvero 
togliendo l'hd e facendo la scansione con un altro sw da un altro pc) ?
ciaooo 

 togliendo l'hd e facendo la scansione con un altro sw da un altro pc) ?
No, non si fa più così. Mettere un Hard Disk con sistema infetto collegato
ad uno sano può rappresentare un rischio non indifferente. Maglio usare un
cd di boot con antivirus integrato, quale ad esempio quelli forniti belli e
pronti da Avira, Kaspersky, BitDefender ed altri produttori.
-- 
Ciao, Guglielmo.

 altri produttori.
ehm ma... che fanno te lo buttano dietro? te lo regalano?
anche perché... in quel modo venderebbero assai poco...
non trovo quello di avira (che mi sta simpatico e a casa mi funziona davvero 
bene) 

 bene)
http://www.free-av.com/en/tools/12/avira_antivir_rescue_system.html
-- 
Ciao, Guglielmo.