p2p e cartella temp

[x69asterix]

arrivo subito al punto,
allora usando un programma p2p, ho notato che o mis disconnetteva o mi ritrovavo installati dei .exe della serie 2261.exe o delle pagine web o dei plugin, e chi + ne ha + ne mette, bene tutto questo credo che non sia normale, allora ho provato a rinominare la cartella temp, ed come x magia tutto è tornato alla normalità, mi chiedo ma come è possibile tutto questo?

[seclimar]

troppo vago

potrei dirti che avevi dei virus/spywares e che li hai puliti

che p2p ... ??

[x69asterix]

Originariamente inviato da seclimar
troppo vago

potrei dirti che avevi dei virus/spywares e che li hai puliti

che p2p ... ??

eDonkey 2000,
ma la cosa strana è ke se lascio la cartella temp dopo circa 20mn succede che mi ritrovo una impostazione predefinita come skymaster o qlc del genere in temp, programmi, desktop, insomma dovunque, poi in temp mi ritrovo 2261.exe e dopo mi si disconnette, insomma se rinomino la cartella temp in temp1, con svuotamento della temp, tutto fila liscio. Di virus o di spyware credo di non averne, almeno a quanto dice Symantec antivirus, poi d+ non saprei.

[seclimar]

fai una pulizia del pc e togli tutti gli spyware e virus...

edonkey non dovrebbe contenerne ...
metti l'ultima versione...
SENZA INSTALLARE NULLA DI PIU' del programma ...

quando installi un programma gratuito ... segui l'installazione personalizzata e metti solo il prg
spesso ti viene chiesto di installare altri programmi per pubblicità varie.. o simil-spyware

[x69asterix]

Originariamente inviato da seclimar
fai una pulizia del pc e togli tutti gli spyware e virus...

edonkey non dovrebbe contenerne ...
metti l'ultima versione...
SENZA INSTALLARE NULLA DI PIU' del programma ...

quando installi un programma gratuito ... segui l'installazione personalizzata e metti solo il prg
spesso ti viene chiesto di installare altri programmi per pubblicità varie.. o simil-spyware

ma, non saprei, cmq anke il mulo mi dava lo stesso problema, sai per caso se oggi hanno chiuso i server dei p2p?, stamane ho visto che la lista era priva di server, hai delle news?

[seclimar]

no nulla...

fai cosi'..
una bella pulizia del pc...
installa spybot... (senza tutte le protezioni in tempo reale)
scarica gli aggiornamenti di spybot
pulisci il pc
disinstalla spybot


poi ..disinstalla tutti i programmi che possono contenere spywares..
(freeware,shareware, ecc...)

pulisci le chiavi di registro dai programmi cattivi (fallo avviando il pc in modalità provvisoria)
local machine/software/microsoftwindows/currente version/run
current user/software/microsoftwindows/currente version/run

ecc..ecc..

[x69asterix]

Originariamente inviato da seclimar
no nulla...

fai cosi'..
una bella pulizia del pc...
installa spybot... (senza tutte le protezioni in tempo reale)
scarica gli aggiornamenti di spybot
pulisci il pc
disinstalla spybot


poi ..disinstalla tutti i programmi che possono contenere spywares..
(freeware,shareware, ecc...)

pulisci le chiavi di registro dai programmi cattivi (fallo avviando il pc in modalità provvisoria)
local machine/software/microsoftwindows/currente version/run
current user/software/microsoftwindows/currente version/run

ecc..ecc..

azz!

C:\WINDOWS\wast2.exe è infettato con Adware.AdRoar
C:\WINDOWS\system32\vidctrl\vidctrl.exe è infettato con Adware.DelFin
C:\WINDOWS\system32\nsvsvc\nsv.ocx è infettato con Adware.DelFin
C:\WINDOWS\system32\nsvsvc\nsvs.dll è infettato con Adware.DelFin
C:\WINDOWS\system32\nsvsvc\nsvsvc.exe è infettato con Adware.DelFin
C:\RECYCLER\S-1-5-21-73586283-1957994488-682003330-1003\Dc589.exe è infettato con Dialer.Sfonditalia
C:\Programmi\File comuni\Uninstall Information\RemoveDisplayUtility.exe è infettato con Adware.DelFin
C:\Program Files\tvs\TVSv2.dll è infettato con Adware.Broadcastpc
C:\Program Files\tvs\TVS_B.exe è infettato con Adware.Broadcastpc
C:\Program Files\tvs\tvs_ln.exe è infettato con Adware.Broadcastpc
C:\Program Files\tvs\tvs_re_inst.exe è infettato con Adware.Broadcastpc

test effettuato sul sito della symantec.

ho eliminato il tutto, adesso stò a vedere!

[seclimar]

pulisci le chiavi di registro dai programmi cattivi (fallo avviando il pc in modalità provvisoria)
local machine/software/microsoftwindows/currente version/run
current user/software/microsoftwindows/currente version/run


e per le prossime volte tieni il pc piu' pulito ;-)

[x69asterix]

Originariamente inviato da seclimar
pulisci le chiavi di registro dai programmi cattivi (fallo avviando il pc in modalità provvisoria)
local machine/software/microsoftwindows/currente version/run
current user/software/microsoftwindows/currente version/run


e per le prossime volte tieni il pc piu' pulito ;-)

ciao seclimar,
x la tua procedura in pratica partendo in mod. provv. non saprei cosa fare, come procedere?

[seclimar]

start
esegui
regedit

apri le chiavi ..e cancella le cose cattive

qualis ono le cose cattive?
l'esperienza te lo dice...
leggi le chiavi...
se trovi symantec... e' molto probabile che sia un antivirus

se trovi una cosa che non conosci... tipo mslaugh.exe... e' molto probabile che sia un virus...
armati di www.google.it e cerca li dentro cio' di cui sei incerto

ti garantisco che...
se svuoti quelle chiavi togliendo anche le cose "buone" .. il pc partirà lo stesso


------------

quelle due chiavi contengono i programmi che partono ina utomatico all'avvio di windows

oltre a
START
PROGRAMMI
ESECUZIONE AUTOMATICa

e oltre ai
SERVIZI DI WINDOWS (start esegui services.msc)