Newsgroup: it.comp.sicurezza.windows
Titolo: Cosa ha fatto StreamDown al mio sistema?

salve,
riassumo nei punti essenziali il mio problema, sperando in un aiuto.
Antefatto: diverse settimane fa ho installato un programmino per il 
salvataggio di file in formato realmovie e realaudio (c'era 
l'intervista di Michelle Feynman a una radio ammeregana, non potevo 
lasciarmela scappare) Si trattava di una trial version che dopo 30 
giorni è scaduta.
Si tratta di Streamdown della Cocosoft.
http://www.cocsoft.com/
Settimana scorsa, durante le pulizie di Natale, mi ricordo del 
programmillo e decido di disinstallarlo usando l'apposita procedura nel 
menu che lui stesso ha creato.
Al successivo riavvio non ho più la rete: se cerco di accedere a mail, 
news, web, anche il programma di update di antivir è come se il modem 
fosse speto.
Dopo un po' di troubleshooting (compresi due ripristini del disco con 
il sistema operativo) ho scoperto che è necessario che io mantenga la 
cartella di Streamdown, se voglio andare in rete.
Ho scritto al loro supporto chiedendo per quale motivo succeda questo e 
come fare ad eliminare il loro programma, ma non mi hanno degnato di 
una risposta.
Ora, c'è modo di sapere cosa ha fatto al mio sistema (Windows98SE) 
questo programa di ******.
Ah, nel caso ve lo steste chiedendo, non ci ho scaricato pornazzi 
(quelli li preferisco in mpg : ))) ), ma solo quattro lezioni di fisica 
(su un sito di un'università neozelandese) e l'intervista alla figlia 
di Feynman sul sito di una radio. Dubito che siano stati questi due 
siti a far qualcosa al sistema.
Ho cercato su google Streamdown + spyware, ma ho trovato solo link a 
crack (non mi interessa più il programma, lo voglio estirpare e mettere 
sotto i piedi).
Aiuti, consigli?
E' successo solo a me?
saluti,
Peltio
-- 
Invalid address in reply-to.

 programa di ******.
Ovviamente questa era una domanda, manca solo il punto interrogativo.
Ah, curiosando nel log di installazione e nel file InitShel.dll, sono 
arrivato a questa sezione del registro
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WinSock2]
Che contiene, in particolare:
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WinSock2\CocSoft_MSniffer]
"1012"="C:\\WIN\\SYSTEM\\msafd.dll"
"1013"="C:\\WIN\\SYSTEM\\msafd.dll"
"1014"="C:\\WIN\\SYSTEM\\msafd.dll"
"1015"="C:\\WIN\\SYSTEM\\rsvpsp.dll"
"1016"="C:\\WIN\\SYSTEM\\rsvpsp.dll"
"PathName"="E:\\NET\\DOWNLOAD\\STREAM~1\\MSniffer.dll"
La firma md5 dei file sopra indicati è
43bee4cced373c30fa267a3e8aec4173 (msafd.dll)
e7d007c969c85bd2cc9805005a967884 (rsvpsp.dll)
Vi dice nulla?
Lo sniffer era parte del programma in quanto -dicevano - serviva a 
trovare i file in rete.


 fosse speto.
Prova a lanciare LSP-Fix 
http://www.cexx.org/lspfix.htm
Se non bastasse vedi 
http://www.compu-docs.com/winsock9x.htm
Facci sapere se e come hai risolto, grazie.
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

 Solo fino, mi pare, alla versione 1.90.
http://www.clubic.com/telecharger-fiche12841-free-download-manager.html
: )
Anche se non so se lo userò. I file creati da Stremdown erano enormi e 
richiedevano oltre il doppio del tempo necessario al download per 
essere creati.
saluti,
Peltio
che ora si legge questo lspfix e prende in considerazione l'ipotesi di 
dichiarare su tutti i siti di download che riportano il programma 
quello che fa Streamdown a Win98SE (sarà così anche con xP?)


 
http://www.clubic.com/telecharger-fiche12841-free-download-manager.html
Diavolo, mi sto rincoglionendo di brutto.
: (


 qualcosa si nasconde sicuramente lì. Prova pure con Hijackthis,
Mi fornisce quattro righe identiche a questa:
O10 - Unknown file in Winsock LSP: 
e:\net\download\stream~1\msniffer.dll
E poi mi avverte che la procedura di eradicazione può essere rischiosa 
e al limite di usare lspfix per ripristinare il winsock.
Di sicuro dopo averlo eradicato mi faccio un giretto per i vari siti di 
download a lasciare qualche bella recensione. >:-[
saluti e grazie (per il momento, vediamo che succede...)


 
http://www.compu-docs.com/winsock9x.htm
Che ha risolto il problema.
Ho cancellato la cartella di streamdown e ora passerò alla pulizia del 
registro alla ricerca di tutte le chiavi che richiamino quel simpatico 
programmino e quella simpatica casa di software, nonchè tutti i file 
che erano riportati nel log di installazione.
Grazie a tutti,
Peltio
che... poi passa alle recensioni.


 fosse speto.
ROTFL..^^^^^
-- 
IBM: Imperial Bellicose Marauder
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net