Newsgroup: it.comp.sicurezza.windows
Titolo: REPORT AD-AWARE 4.0 ------- CHI MI AIUTA SPENDENDO DUE PAROLE?

QUANTO SOTTO E' IL REPORT DELLO SCANNING......CHI MI PUO' DIRE IN GRANDI
LINEE COSA C'ERA DI PERICOLOSO FASTIDIOSO....O QUANT'ALTRO......E MAGARI UN
POSTO DOVE TROVARE INFORMAZIONI????
GRAZIE IN ANTICIPO
UMBERTO
Logfile generated on 14/01/01 at 19.48.54
Scan initialized..
Started memory scan.
====================
Modules found:
0 : C:\WINDOWS\SYSTEM\KERNEL32.DLL
1 : C:\WINDOWS\SYSTEM\MSGSRV32.EXE
2 : C:\WINDOWS\SYSTEM\MPREXE.EXE
3 : C:\WINDOWS\SYSTEM\mmtask.tsk
4 : C:\WINDOWS\SYSTEM\MSTASK.EXE
5 : C:\WINDOWS\SYSTEM\MDM.EXE
6 : C:\PROGRAMMI\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
7 : C:\PROGRAMMI\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\WEBSCANX.EXE
8 : C:\PROGRAMMI\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSSTAT.EXE
9 : C:\WINDOWS\EXPLORER.EXE
10 : C:\WINDOWS\TASKMON.EXE
11 : C:\WINDOWS\SYSTEM\SYSTRAY.EXE
12 : C:\PROGRAMMI\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\AVCONSOL.EXE
13 : C:\PROGRAMMI\REAL\REALPLAYER\REALPLAY.EXE
14 : C:\PROGRAMMI\BABYLON TRANSLATOR\BABYLON.EXE
15 : C:\PROGRAMMI\MESSENGER\MSMSGS.EXE
16 : C:\PROGRAMMI\ICQ\NDETECT.EXE
17 : C:\PROGRAMMI\BABYLON TRANSLATOR\utils\shlhook.exe
18 : C:\WINDOWS\SYSTEM\PSTORES.EXE
19 : C:\WINDOWS\SYSTEM\DDHELP.EXE
20 : C:\PROGRAMMI\DAP\DAP.EXE
21 : C:\PROGRAMMI\ZONE LABS\ZONEALARM\ZONEALARM.EXE
22 : C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
23 : C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE
24 : C:\PROGRAMMI\AD-AWARE 4.0\AD-AWARE.EXE
Total modules found : 25
Suspicious modules found : 0
Started registry scan.
===================
Cydoor key:HKEY_USERS\.default\software\cydoor\
Cydoor key:HKEY_USERS\.default\software\cydoor services\
Cydoor key:HKEY_LOCAL_MACHINE\software\cydoor\
CometCursor key:HKEY_LOCAL_MACHINE\software\microsoft\code store
database\distribution units\{1678f7e1-c422-11d0-ad7d-00400515caaa}\
Cydoor key:HKEY_CURRENT_USER\software\cydoor\
Cydoor key:HKEY_CURRENT_USER\software\cydoor services\
Suspicious keys found : 6
Started folder scan.
==================
Aureate folder:C:\WINDOWS\SYSTEM\AdCache
Suspicious folders found : 1
Started file examination.
=========================
Cydoor file:C:\WINDOWS\SYSTEM\cd_load.exe
Cydoor file:C:\WINDOWS\SYSTEM\cd_clint.dll
Suspicious files found : 2
Scan complete.
Total spyware references found on this system:9

GRANDI LINEE COSA C'ERA DI PERICOLOSO FASTIDIOSO....O
Non urlare scrivendo tutto maiuscolo. Le notizie le trovi seguendo 
questo NG. Il report dice che hai installato spyware(o adware) di 
Cydoor, Comet, Aureate. Dei programmi in elenco ne sono portatori: DAP, 
Babylon, probabilmente ne hai anche altri. Di pericoloso, IMHO, nulla: 
nessuno uccide la gallina dalle uova d'oro( anche se 
potenziale).Fastidi pare che ne diano sul funzionamento di IE, 
soprattutto Aureate. Se vuoi piů dettagli fai una ricerca tramite Deja 
su questo NG e su it.comp.software.shareware con "spyware". 
-- 
Ciao :)
Cadfael
Preferisco avere all'incirca ragione, piuttosto che perfettamente 
torto.
                                                           (J.M.Keynes)       


Quello che segue invece riguarda tutti i files e le chiavi del tuo
registro che sono in relazione con qualche programma spyware.
Gli spyware sono programmini che trasmettono info sulla tua
navigazione a dei siti che si occupano di pubblicita', in particolare
a chi si occupa di mandarti i banner che vedi usando quei programmi
bannerware (che sono free a patto appunto di scaricarsi dei banner
pubblicitari).
Puoi disinstallare lo spyware (non ricordo se AdAware ti fa anche
questo, ma credo di si) pero' ricorda che i programmi bannerware poi
potrebbero non funzionare piu'.
Per info:
http://grc.com/optout.htm
ciao

Suspicious files found : 2
cd_clint.dll e' la libreria per il download dei banner, cd_load.exe si
occupa della gestione del programma (e della ri-generazione delle
chiavi nel registro se cancellate)
dai uno sguardo qui: 
http://accs-net.com/smallfish/cydoor01.htm
 e
magari anche alle altre disquisizioni su altri ad/spy-ware.
E' probabile che tu abbia installato uno tra questi programmi:
3D Morris
Abe's MP3 Finder
AccessDiver
Angove CD Player
Ashampoo Uninstaller
Audio CD MP3 Studio 2000
Babylon
Babylon
Babylon
Blinkin
Cash 2000
CD Box Labaler Pro
CD Recording Studio
Challenge Pool
Connect Four
Contact Plus
Cowon Jet-Audio
Crosses & Zeroes
Disconnector
Dope Wars
Easy Phone Book
EasyFill 2.02
EldoS Keeper
eLOL(Electronic Laugh Out Loud)
EzStock
File Mentor
FindShare
Free MP3
Free Pics
Free Tetris
FreeBase
GenoPro
GetDown
GodeZip
Html Tutor pro
HumanClick
Implosion screen saver
In Vircible Anti Virus
Iper3
iPhone
Lines98´/Lines Milenium
Locker4U
MatchBlox
MoNooN2DR
MoNooN3DR
Monsters & Mayhem
MP3 TagStudio
Online Call
Othello FX
PC-to-Phone
Photo Base Junior
Picture Line
PostCryptum
QMS Memory Squares
QMS Mystery of Magical Numbers
Quickhead-E
ReGet
SeaWar
Sign Language Teacher
Spam Buster
Speak Light
Stats 99
SuperBot
Task Plus
The Dictator
Toag
ToasterMultiTester
Virtual Friend
Vocabulary Wizard
Vocabulary Wizard
YellowBase
Zip Wrangler
ciao!

 soprattutto Aureate.
Anche su Communicator.
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Suspicious folders found : 1






ciao!
_______________END___CUT______________
