[O.T.] Virus & Spyware

Messaggio

sky72 · #286 Messaggio da **sky72** » 17/12/2006, 18:45

di preciso non saprei, a meno che tu non hai anche un modem 'telefonico' e il "dialer" era configurato per usare quello,
per saperne di più bisognerrebbe vedere come era configurato il "dialer"

comunque se guardi le impostazioni di alice, vedrai che non ci sono numeri a cui si telefona,
i modem adsl sono connessi alla linea dati non a quella dedicata alla fonia

per ulteriore conferma puoi leggere anche quì:
http://punto-informatico.it/p.aspx?id=401721&r=PI
o qui:
http://www.attivissimo.net/security/dialer/dialer.htm (cerca ADSL se non vuoi leggere tutta la storia)

#287 Messaggio da **cangaceiro** » 17/12/2006, 21:25

c'è un file in task manager che mi mette sospetto si chiama:

wscntfy.exe di 688 kb, è sotto windows in tre cartelle: prefetch, system32, servicepackfiles/i386

[/img]

#288 Messaggio da **cangaceiro** » 17/12/2006, 21:31

sky72 ha scritto:di preciso non saprei, a meno che tu non hai anche un modem 'telefonico' e il "dialer" era configurato per usare quello,
per saperne di più bisognerrebbe vedere come era configurato il "dialer"

comunque se guardi le impostazioni di alice, vedrai che non ci sono numeri a cui si telefona,
i modem adsl sono connessi alla linea dati non a quella dedicata alla fonia

per ulteriore conferma puoi leggere anche quì:
http://punto-informatico.it/p.aspx?id=401721&r=PI
o qui:
http://www.attivissimo.net/security/dialer/dialer.htm (cerca ADSL se non vuoi leggere tutta la storia)

sì sì questo che dici lo sapevo anch'io ma avevo sentito anche una voce che sta roba cresceva di pari passo con l'aumento della tecnologia, comunque a quanto pare non avrei subito addebiti. cmq non ho 56k collegate

sky72 · #289 Messaggio da **sky72** » 18/12/2006, 8:53

cangaceiro ha scritto:c'è un file in task manager che mi mette sospetto si chiama:

wscntfy.exe di 688 kb, è sotto windows in tre cartelle: prefetch, system32, servicepackfiles/i386

[/img]

http://www.processlibrary.com/directory ... scntfy.exe
Microsoft Windows Security system, è in regola

#290 Messaggio da **cangaceiro** » 18/12/2006, 10:58

che sia questo allora: l440.exe

sky72 · #291 Messaggio da **sky72** » 18/12/2006, 14:30

cangaceiro ha scritto:che sia questo allora: l440.exe

ci sono buone probabilità , non trovo nessuna info su questo file

per non fare caxxate, prima di cancellarlo "disabilità " l'esecuzione del file all'avvio

usa questo prg per vedere cosa viene avviato con windows e per "disabilitare" i prg
http://www.mlin.net/StartupCPL.shtml

#292 Messaggio da **cangaceiro** » 18/12/2006, 20:28

per disabilitare i file.exe all'avvio di solito vado in start=esegui e scrivo msconfig e poi vado sulla cartella avvio...è giusto?

sky72 · #293 Messaggio da **sky72** » 19/12/2006, 9:16

cangaceiro ha scritto:per disabilitare i file.exe all'avvio di solito vado in start=esegui e scrivo msconfig e poi vado sulla cartella avvio...è giusto?

si è giusto, ma non sufficente, se usi il prg che ti ho detto prima ( http://www.mlin.net/StartupCPL.shtml ) vedrai che ci sono molti modi per far partire un file

#294 Messaggio da **cangaceiro** » 19/12/2006, 9:59

stamane ad esempio è comparso questo nel task manager: DRF1166517898[1].HTM.EXE-059D0A82.pf

che è sotto la cartella windows/prefetch ma più di una volta in questi giorni ho svuotato questa cartella ma ogni tanto riappare roba strana

per la cronaca in processi di avvio ho solo 4 programi tutti noti

sky72 · #295 Messaggio da **sky72** » 19/12/2006, 12:33

e negli altri tab cosa c'è ?

#296 Messaggio da **cangaceiro** » 23/12/2006, 5:19

gli altri programmi nell'elenco di avvio hanno tutti, eccetto 4 come detto, la casella deselezionata, quindi che non partono con l'avvio automatico di windows xp.

sky72 · #297 Messaggio da **sky72** » 23/12/2006, 15:11

azz, anche sotto HKLM / Run e HKCU / Run, niente di strano, la faccenda si complica, potresti fare una stampa dei processi che hai nel task manager e postarla, così è un po' come andare a fari spenti nella notte, è un casino

#298 Messaggio da **cangaceiro** » 24/12/2006, 2:17

mi dica come si fa è la pubblico...mersì boccù.

sky72 · #299 Messaggio da **sky72** » 24/12/2006, 15:59

apri il task manager (premi il tasto destro sulla barra in basso di win),
espandi la finestra in modo da vedere tutti i processi,
schiacci il bottone 'stamp', apri paint e fai 'incolla' dal menu 'modifica', salvi in formato jpg
e per finire devi uplodare l'immagine, host a tuo piacimento, magari SexyElisa ti puó consigliare, e vouallà

majestic · #300 Messaggio da **majestic** » 24/12/2006, 18:24