Sicurezza Informatica & Privacy

Sicurezza Informatica & Privacy

• Topic
  Post
  View
  Votazioni
  Post
  Attività
• 8

  [Risolto] ho preso un trojan
  • 8enrico4  

  11
  2220
  Visualizzazioni
  0
  Votazioni
  11
  Post

  8

  ciao ragazzi, sono riuscito a risolvere grazie ai vostri consigli, panda antivirus e stato di enorme aiuto, e anche il firewall zonealarm. devo solo risolvere il problemino con il messenger, eventualmente ritornero a voi.
  intanto ciao e grazie

• F

  [Risolto] ma che razza di roba è ?!?
  • flep  

  13
  767
  Visualizzazioni
  0
  Votazioni
  13
  Post

  F

  @kru said:

  Ciao, Flep.

  Come indicato da desmo_77, il tuo problema adesso è che sono rimaste nel registro di sistema le chiavi che puntano a quei files dannosi.

  Se non hai dimestichezza con il reg_edit, puoi risolvere con ccleaner, ma sta attento a quello che elimini, e fagli fare il backup del registro

  Sono riuscito a eliminare due chiamate a quel .exe, ora pare sia tornato tutto nella norma.

  Per cui, ricapitolando:

  prevX mi ha eliminato WinAvX.exe, che era la fonte di tutti i problemi eliminandolo erano rimaste due chiamate dal registro come avete detto voi, per cui ho dovuto cercare nel registro ed eliminarle mi era rimasto il problema del countdown che ogni tanto appariva per riavviarmi il PC che ho risolto con una scansione di antivirus AVG, purtroppo non mi sono segnato il nome del .exe colpevole, scusatemi .

  PS: tutto questo perchè stamattina mentre gurdavo le statistiche sul mio server tramite aw stat ho cliccato un link che mi ha aperto un applet Java e non sono riuscito a chiuderla in tempo

  per cui okkio alla lista dei linkbacks su aw stat

  grazie a tutti ragazzi

• G

  [Risolto] Ragazzi cosa sta succedendo al mio pc?
  • goran  

  15
  5739
  Visualizzazioni
  0
  Votazioni
  15
  Post

  G

  allora.....
  ho scaricato prevx.....mi ha imballato il pc!!!!!!!!!!:o
  mamma mia è pesantissimo....

  vit it l'ho scaricato un paio di volte e subito ricancellato perchè non mi trovava niente...cmq ora credo che il mio pc funzioni abbastanza bene
  e grazie soprattutto a wolf
  ua sei un grande

  goran

• G

  Norton o Firewall?
  • girgio17  

  7
  594
  Visualizzazioni
  0
  Votazioni
  7
  Post

  S

  @DonClaudissimo said:

  Per quanto riguarda il firewall , mai installato uno, non ti consiglio di installarne uno blasonato (di cui se ne parla molto e si conoscono pregi e DIFETTI) ma di puntare a qualcuno di efficace ma meno sulla bocca del web . . . potrebbe essere KERIO . . .

  Io aggiungo di usare la versione Kerio sviluppata da Kerio Technologies e non quella sviluppata da Sunbelt, con cui ho avuto diversi problemi di compatibilità.

  Kerio 4.2.2

• L

  mi controllate l'hijackthis per whatsnew.name?
  • licciar  

  5
  2492
  Visualizzazioni
  0
  Votazioni
  5
  Post

  D

  scusami wolf saresti cosi gentile da controllare anche il mio. ho lo stesso problema con il file whatnew.name.....io uso firefox.grazie in anticipo.Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 17.55.56, on 08/12/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal

  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Programmi\Eset\nod32krn.exe
  C:\Programmi\Olivetti\ANY_WAY\olMntrService.exe
  C:\WINDOWS\system32\slserv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\WINDOWS\ehome\ehtray.exe
  C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
  C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
  C:\Programmi\D-Link\AirPlus G\AirGCFG.exe
  C:\Programmi\ANI\ANIWZCS2 Service\WZCSLDR2.exe
  C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
  C:\Programmi\Real\RealPlayer\RealPlay.exe
  C:\WINDOWS\eHome\ehmsas.exe
  C:\Programmi\File comuni\Logitech\QCDriver2\LVCOMS.EXE
  C:\Programmi\Logitech\ImageStudio\LogiTray.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Programmi\Olivetti\ANY_WAY\olDvcStatus.exe
  C:\Programmi\Eset\nod32kui.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Programmi\MSN Messenger\MsnMsgr.Exe
  C:\Programmi\Pando Networks\Pando\Pando.exe
  C:\Programmi\DAEMON Tools\daemon.exe
  C:\WINDOWS\slrundll.exe
  C:\Programmi\MSN Messenger\usnsvc.exe
  C:\Programmi\eMule\emule.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Programmi\MSN Messenger\livecall.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Programmi\Yahoo!\Messenger\ymsgr_tray.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Documents and Settings\Davide R\Dati applicazioni\Tack.exe
  C:\Programmi\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://it.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://it.search.yahoo.com
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
  O4 - HKLM..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
  O4 - HKLM..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM..\Run: [D-Link AirPlus G] C:\Programmi\D-Link\AirPlus G\AirGCFG.exe
  O4 - HKLM..\Run: [ANIWZCS2Service] C:\Programmi\ANI\ANIWZCS2 Service\WZCSLDR2.exe
  O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM..\Run: [RealTray] C:\Programmi\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
  O4 - HKLM..\Run: [LVCOMS] C:\Programmi\File comuni\Logitech\QCDriver2\LVCOMS.EXE
  O4 - HKLM..\Run: [LogitechGalleryRepair] C:\Programmi\Logitech\ImageStudio\ISStart.exe
  O4 - HKLM..\Run: [LogitechImageStudioTray] C:\Programmi\Logitech\ImageStudio\LogiTray.exe
  O4 - HKLM..\Run: [OlStatusMon] "C:\Programmi\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize
  O4 - HKLM..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
  O4 - HKLM..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
  O4 - HKLM..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKCU..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU..\Run: [Pando] "C:\Programmi\Pando Networks\Pando\Pando.exe" /Minimized
  O4 - HKCU..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
  O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe"
  O4 - HKUS\S-1-5-19..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
  O4 - HKUS\S-1-5-20..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
  O4 - HKUS\S-1-5-18..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS.DEFAULT..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = D:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
  O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
  O23 - Service: olMntrService - Olivetti - C:\Programmi\Olivetti\ANY_WAY\olMntrService.exe
  O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
  O24 - Desktop Component 0: (no name) - http://thumbp1.mail.ukl.yahoo.com/tn?sid=2316905382&mid=ADgKDNkAAEUERuEZvAwldBA5BLU&partid=2&f=257&fid=Sent

  --
  End of file - 9156 bytes

• E

  virus nel kernel32
  • enom  

  3
  698
  Visualizzazioni
  0
  Votazioni
  3
  Post

  

  Ciao Enom e benvenuto nel forum GT!

  @enom said:

  adesso ho anche AVG il quale mi dice che il file kernel32.dll cambia.

  Tranquillo, nulla di grave!
  Si verifica quando effettui gli aggiornamenti del sistema, dato che vengono modificati alcuni file, tra cui il kernel32.dll, che Avg prontamente ti segnala!:)

  @enom said:

  Il mio prob attuale è che tutti i giorni mi trovo o l'ora o la data o entrambe sballate.

  Quoto desmo_77!

• D

  Umano VS Firewall
  • d.royal  

  7
  621
  Visualizzazioni
  0
  Votazioni
  7
  Post

  D

  @kru said:

  C'è poco da fare... il fattore umano IMHO ha almeno l'80% di rilevanza, nella sicurezza di reti e PC.

  Io dico che dipende dai casi, nel caso di un utente di basse conoscenze la cola è sua al 95% , invece in un utente con nozioni medie ha un 87% di colpa mentre in un utente con nozioni a livello normale penso che abbia un 70 % di colpe !!!

• D

  In arrivo nuovo dialer 001!
  • desmo.77  

  4
  881
  Visualizzazioni
  0
  Votazioni
  4
  Post

  D

  vabbè....allora sono leciti anche i numeri 484xx per ricevere suonerie, e poi ti trovi un abbonamento da 5? a settimana?! Questi numeri sono "utili" per fare i vari televoti e sondaggi no, dove non c'e' niente di male?!
  

  Io credo che se un servizio di qualsiasi genere venga usato al fine di tranne profitto in maniera subdola, tale servizio debba essere sospeso!

• 

  Frode per Paypal?
  • giorgiotave  

  4
  1978
  Visualizzazioni
  0
  Votazioni
  4
  Post

  A

  è per rubare la password

  se sei italiano mai paypal ti invierà una email in inglese

  i consigli sono i soliti

  accedere sempre scrivendo l'indirizzo e mail clikkando link

  serve principalemnte per reciclare denaro sporco

• P

  [Risolto] Win32/trojanClicker.agent.NBW
  • pozzo1978  

  14
  2740
  Visualizzazioni
  0
  Votazioni
  14
  Post

  

  @pozzo1978 said:

  ok, grazie ancora!
  Ciao

• 

  Ultimi Virus Luglio 2007
  • wolf.otakar  

  6
  1176
  Visualizzazioni
  0
  Votazioni
  6
  Post

  

  Virus in circolazione!

  WORM_SDBOT.EZG

  PE_NAKURU.A

  TROJ_AGENT.VEJ

  WORM_RBOT.EJP

  WORM_FUCLIP.A

• R

  kernel32.dll aiuto!!!
  • renegade94  

  8
  14748
  Visualizzazioni
  0
  Votazioni
  8
  Post

  

  Ciao renegade94,

  hai provato con un ripristino, come suggerito da Kru??

  Start ---> Programmi ---> Accessori ---> Utility di Sistema ---> Ripristino configurazione di sistema

  Spunta la voce: Ripristina uno stato precedente del computer!!

• R

  iexplore.exe
  • renegade94  

  5
  712
  Visualizzazioni
  0
  Votazioni
  5
  Post

  D

  @FuSioNmAn said:

  Dio santo...ma è italiano?

  (non reggo oltre..)

• P

  frode per poste e paypal[mi sono arrivate entrambe]
  • pozzut  

  2
  545
  Visualizzazioni
  0
  Votazioni
  2
  Post

  K

  Beh, è difficile fare un'ipotesi... il testo delle mail non si vede, e neppure i links che contenevano... o i link sono quelli che hai riportato?

• A

  La mia Banca On Line Regala Suite di Sicurezza Internet e Rete
  • adwms  

  3
  539
  Visualizzazioni
  0
  Votazioni
  3
  Post

  K

  Ciao, adwms, e benvenuto.

  Io uso da anni i prodotti Trend Micro, e a dire il vero non mi hanno mai causato problemi.

  La compatibilità con altri antivirus/firewalls non esiste, perchè Pc-cillin IS possiede un suo firewall, che andrebbe in conflitto con gli altri, e lo stesso vale per la presenza di altri antivirus. Mai tenere più antivirus, o più firewalls installati ed attivi sul PC

  Quanto al tuo problema, non saprei; non ho ancora acquistato la versione 2007 perchè attendo le loro offerte prima di aggiornare. Può dunque essere la nuova versione che presenta dei problemi di scansione Spywares.
  In ogni caso, non è che per caso il backup nel quale si impalla è molto voluminoso, e magari zippato? potrebbe essere una possibile causa di rallentamento...

  Infine, riguardo la scansione AV effettuata in automatico ogni 3 riavvii, penso si possa disabilitare dal pannello di controllo dell'antivirus. Le precedenti versioni (compresa la 2006 che ho io), si può fare:

  Antivirus > Scansione manuale e pianificata > scheda scans. pianificata

• L

  Problema Virus!
  • lisabet  

  16
  1090
  Visualizzazioni
  0
  Votazioni
  16
  Post

  

  @lisabet said:

  virit non riesco a scaricarlo

  Riprova lisabet!!

  Il sito dedicato al prelevamento di Vir.IT eXplorer Lite consente lo scaricamento contemporaneo fino a 2000 utenti. Se il prelevamento dovesse risultare difficoltoso si consiglia di riprovare successivamente. Ci scusiamo per il disguido che però non è dipendente dalla nostra volontà.

  Cmq, effettua delle scansioni con questi software AntiSpyware: SuperAntiSpyware e "Prevx" suggerito da desmo_77!

• S

  Intrusioni sul mio computer
  • samuel  

  19
  1138
  Visualizzazioni
  0
  Votazioni
  19
  Post

  A

  prova con avira... è completamente free tanto ormai li hai provati tutti.... oppure entra in modalità provvisoria e comincia a fare una bella pulizia dei temporanei di internet, dei temporanei di windows e elimina tutte quelle cartelle di windows che iniziano e finiscono con il simpolo $ meno la prima per farlo devi rendere visibili cartelle e file nascosti...
  dopo di che entra nella cartella "Prefetch" e elimina l'eseguibile....
  Facendo così elimini il "generatore".... ma sopratutto dovresti evitare i siti che usano il counter proposto da "webmeter.ws" non usare questo counter per i tuoi siti.... per contratto se lo utilizzi posso fare quello che vogliono per quanto concerne i "dialer" il 99% delle tue preoccupazioni dipende solo da quello

• M

  [Risolto] Aruba cambia la pass...ma è successo solo a noi?
  • mizuno  

  7
  6509
  Visualizzazioni
  0
  Votazioni
  7
  Post

  

  Ciao skakko e benvenuto nel forum GT!

• 8

  problema antivirus.
  • 8enrico4  

  5
  639
  Visualizzazioni
  0
  Votazioni
  5
  Post

  8

  ok grazie provero` non appena arrivo a casa

  Ciao a tutti

• B

  [Risolto] aiuto trojan indistruttibile
  • brandos  

  27
  6224
  Visualizzazioni
  0
  Votazioni
  27
  Post

  D

  Ciao a tutti,
  provate anche il PREVX
  è un ottimo antispyware...un po' pesante per il sistema ma risolve tante magagne, ve lo dico per esperienza personale
  Ottimi sono
  AVS
  AVG FREE ANTISPYWARE
  SPYWARETERMINATOR
  SPYSWEEPER

  provateli