Problemi vari di uno appena arrivato

[bahalomet]

siete tipo l'oasi nel deserto
mi è arrivata la famosa mail del lsass.exe e me so mezzo cacato sotto visto che uso spesso e volentieri chat irc
ho cercato con google e ho trovato voi
MENO MALE

da quel che ho capito sto a posto circa sto troyan fantomatico che dovevo avere nel pc
la cosa davvero strana è che mi è arrivato da un indirizzo fastweb...
non ho capito se si tratta della solita catena dei menasSignorina o altro...

resta il fatto che dopo aver detto FINALMENTE me so messo a guardare il vostro forum per ritrovarmi con più timori di prima

l'ignoranza è na gran benedizione talvolta

insomma anche io sono soggetto alla persecuzione di gator e compagnia bella
ho cercato in tutte le maniere di togliermelo dalle nocciole ma i loro exe me li ritrovo sempre nel task manager

ora seguendo alcune risposte di voi ragazzi ho scaricato questo ad aware che sto facendo girare proprio ora per la prima volta

non so del resto cosa fare dopo che avrà finito lo scan

di robe in rosso ce ne so parecchie...

vi metto qui sotto l'intera lista deprocessi in atto nel mio pc chiedendovi per favore di darmi una mano ad individuare roba che non ci dovrebbe stare

grazie mille

vsmon.exe 1964
svchost.exe sys4512
spoolsv.exe sys2276
svchost.exe local serv 2168
apnteexe impost utente 964
svchost.exe servizio di rete 1404
svchost.exe sys 14208
svchost.exe sys 1844
lsass.exe sys 1052
services sys 1764
winlogon sys 1236
crss sys 2720
s3tray2 impost utente 1448
s3hotkey impost utente 848
qtaet25 impost utente 1988
smss sys 208
carpserv impost utente 348

ho escluso voci che riconsco chiaramente di programmi in uso che sono attualmente razor iexpl task man uoloop zoneallarm e c'è posta di fastwb

grazie mille amici fin da adesso

[bahalomet]

siete tipo l'oasi nel deserto
mi è arrivata la famosa mail del lsass.exe e me so mezzo cacato sotto visto che uso spesso e volentieri chat irc
ho cercato con google e ho trovato voi
MENO MALE

da quel che ho capito sto a posto circa sto troyan fantomatico che dovevo avere nel pc
la cosa davvero strana è che mi è arrivato da un indirizzo fastweb...
non ho capito se si tratta della solita catena dei menasSignorina o altro...

resta il fatto che dopo aver detto FINALMENTE me so messo a guardare il vostro forum per ritrovarmi con più timori di prima

l'ignoranza è na gran benedizione talvolta

insomma anche io sono soggetto alla persecuzione di gator e compagnia bella
ho cercato in tutte le maniere di togliermelo dalle nocciole ma i loro exe me li ritrovo sempre nel task manager

ora seguendo alcune risposte di voi ragazzi ho scaricato questo ad aware che sto facendo girare proprio ora per la prima volta

non so del resto cosa fare dopo che avrà finito lo scan

di robe in rosso ce ne so parecchie...

vi metto qui sotto l'intera lista deprocessi in atto nel mio pc chiedendovi per favore di darmi una mano ad individuare roba che non ci dovrebbe stare

grazie mille

vsmon.exe 1964
svchost.exe sys4512
spoolsv.exe sys2276
svchost.exe local serv 2168
apnteexe impost utente 964
svchost.exe servizio di rete 1404
svchost.exe sys 14208
svchost.exe sys 1844
lsass.exe sys 1052
services sys 1764
winlogon sys 1236
crss sys 2720
s3tray2 impost utente 1448
s3hotkey impost utente 848
qtaet25 impost utente 1988
smss sys 208
carpserv impost utente 348

ho escluso voci che riconsco chiaramente di programmi in uso che sono attualmente razor iexpl task man uoloop zoneallarm e c'è posta di fastwb

grazie mille amici fin da adesso

[Xerex]

Ciao, benvenuto tra noi[^]

<font size="1"><blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote">....non ho capito se si tratta della solita catena dei menasSignorina o altro...<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote"> Questo è il vero virus[udisgust]
</font id="size1">

(non badare alle righe di prima)[angel]

Allora, veniamo a te:
in linea di massima ti posso dire, FIDATI di ad-aware!
fidarsi significa che puoi, senza rischiare troppo eliminare ogni componente che ti viene segnalato come potenzialmente pericoloso.

Altra cosa:
Non fidarti troppo dei nomi che trovi nel task...un metodo artigianale per far "imboscare" i programmi "maligni" è quello di chiamarli con nomi simili a processi di sistema o di larga diffussione.

Come penultima cosa, ti mando a questa discussione:
http://www.zanezane.net/forum/topic.asp ... Terms=MUST

...e come ultima ti saluto e aspetto tuo notizie
CIAO

[bahalomet]

grazie mille xerex
così ho fatto con ad aware
i nomi dei file trovati o comunque la categoria non mi hanno tranquillizzato molto...
spy qualcosa...
io sono un profano quindi perdonerai certe mancanze
sono andato subito a vedere il post che mi hai segnalato
resta il fatto che non so a cosa servono programmi per il registro...
se hai voglia potresti darmi na mano a capire?

circa la lista degli exe quelli che ho mostrato sono tutti
gli altri erano proprio contati e riferiti a programmi aperti

circa la lista mi sapresti dire se ci sono guai in vista o se va tutto bene?

grazie per la tua disponibilità

[Xerex]

<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da bahalomet</i>
<br />grazie mille xerex
......resta il fatto che non so a cosa servono programmi per il registro...
se hai voglia potresti darmi na mano a capire?
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">

per farla breve, nel registro di configurazione di Win, sono stipati valori, chiavi, impostazioni e tanto altro.Ogni qual volta che installi o disinstalli un'applicazione, il registro viene modificato, ed è possibile che rimanga "sporco" ossia che alcuni di questi valori rimangano senza che effettivamente servano.Allo stesso modo è possibile che qualche software maligno, abbia scritto, tanto per farti un'esempio che la pagina iniziale all'apertura del tuo browser sia un sito che, per esempio, propone loghi e suonerie per i cellulari attraverso dialer...bene, con un pulitore di registro, hai la possibilità di ripulire il registro da "resti" o chiavi indesiderate.


Riguardo ai processi, ti invito a fare delle ricerche su qualche motore per renderti conto tu stesso se dei processi che stanno girando sulla tua macchina sei o meno "consapevole"...
<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote">
grazie per la tua disponibilità
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
prego...

facci sapere

[bahalomet]

grazie mille
ora con attenzione scaricherò i programmi che mi hai indicato e cercherò di capire bene come usarli

riguardo ai processi in esecuzione comincio subito
grazie mille
ti farò sapere se ho trovato qualcosa

[bahalomet]

i processi sono tutti ok :)
nop insomma
poi ti dico di com'è andata coi programmi che mi hai consigliato
grazie

[Terno]

Per me i processi sono OK, l'unico che non conosco è quel <i>qtaet25</i>, ma non mi sembra nulla di grave!