Newsgroup: it.comp.aiuto
Titolo: *Error Safe* - LUNGO -

strumenti> Opzioni Cartella >Visualizzazione, metti la spunta a "Visualizza
file e cartelle nascoste"togli la spunta a "nascondi file di sistema
(consigliato).
Cerchi ed elimini, se ci sono, i seguenti file
C:\DOCUME~1\griselda\DATIAP~1\KEEPOK~1\THIS PURE.exe
C:\DOCUME~1\griselda\DATIAP~1\4SECT~1\Soft Move Hope.exe
Poi elimina tutti file temporanei di windows (temp e tmp, fai così
start>cerca>tutti i file e cartelle, nello spazio bianco "nome del file o
parte del nome" copi : *.temp; *.tmp ed elimini tutti quelli trovati),
cancelli tutti i file temporanei di IE, cronologia, cookies, svuoti il
cestino.
Da pannello di controllo, installazioni\applicazioni, cerchi ed elimini
tutti i programmi che non hai installato tu.Fai una scansione con ewido
dalla modalità provvisoria.
********************************
ALTRO TREAD:
GRISUFIRE
  Oggetto: Error Safe trovato da Spybot   Inviato: 20 Gen 2006 - 09:29
Newbie Registrato: 05 Apr 2005Messaggi: 7
Scusate ma leggere tutti i topic per vedere se già avevate postato qualcosa
su questo argomento era un po' troppo lunga (visto che sono in ufficio  )
Mia sorella ha chiesto aiuto perchè il pc era pieno zeppo di virus che il
norton come sempre NON riusciva a togliere. Ieri sono andata da lei ed ho
installato Antivir il quale ha localizzato 4 worm ed un troyan che è subito
riuscito a cancellare. Ho installato anche Spybot S&D perchè lei fa sempre
casini. Aveva infatti installato Toolbar ecc. Con la scansione ha trovato
una cinquantina di voci che ha prontamente pulito eccetto una "Error Safe".
Due voci di questa "cosa" non riesce a togliere e dice che si trovano nelle
chiavi di registro. Ora, visto che non ho le vostre capacità e competenze in
merito, sono solo andata a vedere se le trovavo, ed effettivamente erano lì.
Non ho avuto il coraggio di cancellarle perchè temevo di fare danni. Il
problema è che ogni volta che riavvi il pc, ti ritrova tutte le voci
appartenenti ad Error Safe e quando gli dici risolvi il problema, rimaangono
sempre quelle 2. Sapete dirmi cosa diamine è questa cosa?? Grazie!!!
_________________
Luca44mag
Oggetto: error safe   Inviato: 22 Feb 2006 - 13:00
Newbie Registrato: 22 Feb 2006Messaggi: 1Località: Valperga
Error safe è un programma o di microsoft o fortemente sponsorizzato da
microsoft fisto che si trova sul sito microsoft. Serve per riparare gli
errori del registro di sistema. Si scarica dal sito e fa una scansione per
individuare gli errori di registro, poi se vuoi ripararli devi comprarti il
programma: circa 30 euro, mi pare. Proprio perchè lavora sul registro di
sistema il tuo antivirus trova parti del programma nel registro. Viene da
chiedersi se gli errori di registro non siano voluti da microft, così può
venderti il programma.  Comunque il programma funziona ed è abbastanza utile
per la salute del PC. Ciao, Luca
_________________
dtm_changer
Oggetto: Error Safe trovato da Spybot   Inviato: 22 Feb 2006 - 22:51
Guru  Registrato: 21 Giu 2005Messaggi: 1489
Forse è sufficiente una scansione con hijackthis 1.99. Tieni presente che ho
sempre eliminato tutto con questo programma, antivirus, Spybot S&D e
Ad-aware.
***********************
Ora ho fatto la scansione con HijackThis ma non so interpretare il file di
log.
Qualcuno mi saprebbe dire se sono infetto e come agire?
Grazie mille.
Pietro

 Qualcuno mi saprebbe dire se sono infetto e come agire?
Messa così ci vuole la palla di vetro, e purtroppo è in riparazione :)
ps.  ma che fai, clicchi di si su tutte le finestre che compaiono 
durante la navigazione con Internet Explorer, e che ti promettono 
miracolosi rimedi a presunti problemi al registro di windows? Mai 
accettare regali da sconosciuti. Soprattutto sul web.
-- 
Ciao, Guglielmo.

Qualcuno mi saprebbe dire se sono infetto e come agire?
Mandalo all'indirizzo riportato sul sito da dove hai scaricato il programma 
oppure spulciane qualcun altro su google e ti daranno tutte le informazioni 
in merito.
Ciao da
el nane 

 accettare regali da sconosciuti. Soprattutto sul web.
No, di solito non clicco mai su ciò che mi appare, men che meno sul web.
Solo che, usando Firefox del quale avevo sentito parlare che non potevano
apparire finestre simili, ho pensato fosse Firefox a propormi tale prog. e,
dopo insicure precauzioni ho deciso di installarlo. Solo che haimè ho
scoperto che si trattava di mamma microsoft e che sto giochino non mi
piaceva. Quindi ho cercato con google info su tale prog ed eccomi quà.
ciao
Pietro

 ed aspetta il responso.
Eventualmente potrei postare il risultato ed avere un parere?
Grazie ancora.
Pietro

 piaceva.
[...]
Non è un "giochino" di "mamma microsoft" (che c'entra MS con ErrorSafe?).
http://www.symantec.com.au/avcenter/venc/data/errorsafe.html
http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453097282
http://blogs.dotnethell.it/vincent/Post_1504.aspx
"Four approaches to removing Winfixer (Vundo)".
Leggi e segui attentamente questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con tutti i passi indicati.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My Blog: 
http://blogs.dotnethell.it/vincent/
My Home: 
http://mvp.support.microsoft.com/

 Eventualmente potrei postare il risultato ed avere un parere?
Meglio su it.comp.sicurezza.windows. Comunque Vincenzo Di Russo¹ 
bazzica pure qui di tanto in tanto, per cui per quanto mi riguarda puoi 
farlo pure.
¹ Hai già fatto la sua conoscenza, e per fortuna non è cattivo quanto 
sembra a prima vista :)
E' il megadiretto...ooops l'esperto nel settore su questo newsgroup, e 
non solo questo :)
-- 
Ciao, Guglielmo.

 farlo pure.
Grazie mille.
ecco l'analisi del mio file di log:
http://www.hijackthis.de/logfiles/d23c2df26956bfcadf7914343badfb57.html
non so cosa togliere e cosa non devo MAI togliere.
grazie mille
Pietro

 Non č un "giochino" di "mamma microsoft" (che c'entra MS con ErrorSafe?).
scusa ma mi ero fidato di quanto scriveva tale Luca44mag nel mio primo post
(vedi all'inizio)
grazie
Pietro

 
http://www.hijackthis.de/logfiles/d23c2df26956bfcadf7914343badfb57.html
[...]
Puoi cortesemente lanciare di nuovo HJT ed inviare il log integrale in
microsoft.public.it.sicurezza o it.comp.sicurezza.virus?
Thanks.


 Vincenzo Di Russo
Grazie a te per la cortesia.
Provvedo subito, ma posso allegare il file txt od č meglio fare un
copia-incolla nel post?
Grazie ancora,
Pietro

 Thanks.
Ho postato con copia-incolla il log su it.comp.sicurezza.virus
Grazie per l'aiuto.
Pietro