Newsgroup: it.comp.sicurezza.windows
Titolo: informazione su trojan

Salve ragazzi,
mi è successa la seguente cosa:
la mia pagina iniziale di internet explorer è stata cambiata (senza che io
volessi)
Non posso ricambiarla perchè non ho più accesso all' opzione specifica di
internet explorer
Inoltre mi sono accorto che il registro è stato modificato e io non posso
accedervi perchè quando apro regedit mi viene detto che "l'amministratore ha
disabilitato l'editor del registro"
Cosa è successo?? Forse ho beccato un Trojan?? Come posso risolvere il
problema?
Grazie 1000
Luca S.

 specifica di internet explorer
[...]
Scarica, installa ed *aggiorna* SpyBot Search & Destroy e Ad-aware, quindi
eseguili entrambi (ovviamente uno dopo l'altro  ).
Riavvia la macchina, quindi ripeti la scansione con i due software.
Se il problema non viene risolto devi utilizzare anche CWShredder:
http://www.spywareinfo.com/~merijn/cwschronicles.html
Scarica e scompatta:
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
Se non riesci ad accedere ai siti che ti ho indicato (che pare siano ancora
sotto attacco DDOS), prova da qui a scaricare CWShredder 1.49.1:
http://www.majorgeeks.com/download4086.html
Download From: Planet Mirror o BTN
Chiudi tutte le istanze di Internet Explorer ed esegui cwshredder.exe.
Qui trovi un pò di info:
http://www.microsoft.com/italy/technet/support/mvp/spy.asp
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com


accenno solo che a me era possibile ricambiare la pagina, ma questa si
rigenerava ad ogni start di explorer e poi, ad un successivo rimedio,
ad ogni startup del sistema (w2ksp4). L'attacco e' risultato molto
complesso, probabilmente causato da controlli scaricati
automaticamente, scavalcando le opzioni di protezione.
Ho risolto il problema pazientemente 'a mani nude', ma mi sa che era
un trojan o qualcosa del genere.
Spero si veda il link del mio racconto, qui sopra, ripostero' per
chiarire gli argomenti (scusate, mi interessa ma domani devo alzarmi
alle 6.00)

un trojan o qualcosa del genere...
La merda di cane, dogshit come lo avevo definito, e' in effetti una
variante di CWS - IEFeatSL - allego un interessante link di analisi
http://www.kephyr.com/spywarescanner/library/coolwebsearch.iefeatsl/index.phtml
lunedi' mi metto sotto quella macchina con cui avevo lavorato e
spidocchio tutto quello che non ero riuscito a individuare, ma mi sa
che sarebbero meglio quelle utility gia' segnalate da altri qui sopra.
Inoltre, la presenza di questa cacca sarebbe testimoniata, nel
pannello delle applicazioni, della voce IEFeatSL (sfacciatamente) e
dovrebbe ricondurre ad image.dll o ad iefeatsl.dll.
Cacchio, un'invasione articolata quanto futile ma la cosa inquietante,
ripeto, e' questa: dopo averla rilevata, ho scoperto che le opzioni di
protezione di IE erano state cambiate... il download dei controlli
activex era settato a scarica automaticamente (invece di chiedi
conferma).
La firma digitale, poi, di questa roba passa il setaccio di windows e
l'infezione e' avvenuta con un semplice bombardamento pop-up a cui
avevo risposto sempre con il pulsantino 'X' in alto a sinistra del
modulo di richesta, senza optare per i pulsanti 'ok' e 'no' che in
vari messaggi possono contenere un'opzione equivoca.
Morale della favola, non gironzolare troppo su Cracks.am e siti del
genere :-))
pensare che cercavo un numeretto introvabile per Trojan Remover 616 e
invece mi sono beccato un trojan installer... come la storia di quello
che va dal diavolo per farsi togliere la gobba e se ne ritrova
un'altra :-(
####################################
...-   <chiedo assistenza>
...    <sto dando macchine indietro>
####################################