PDA

View Full Version : DS0 Exploit: torna ad ogni boot ;(


Matrixbob
28-09-2004, 00:27
Spybot S&D lo trova, lo descrive, lo corregge, ma poi c'è sempre!!!

Descrizione
C'è una falla di sicurezza in IE che permette a determinati siti di eseguire codice arbitrariamente, senza l'autorizzazione dell'utente. Maggiori informazioni possono essere reperite su http://security.greymagic.com/adv/gm001-ie/

Come lo elimino definitivamente?! :rolleyes:

Lavasoft manco lo vede ... :confused:

Matrixbob
28-09-2004, 00:42
Vi allego il mio hijackthis.log, quando lo analizzo qui http://hijackthis.de/index.php?langselect=italian cosa devo fare?!

Matrixbob
28-09-2004, 00:43
asdasdasd

Abigor
28-09-2004, 09:05
Spybot non riesce ad eliminarlo a causa di un suo bug interno che sarà corretto nelle prossime versioni. Per eliminarlo definitivamente fai partire spybot e quando lo trovi elimina le voci di registro a manina.
Per raggiungere direttamente le voci nel reg esegui regedit e poi, su spybot, fai tasto destro sullle voci del DSO e vai su ulteriori dettagli >> vai alla posizione. A questo punto lui ti porta esattamente sulle chiavi di registro che devi eliminare. Bada che devi avere già aperto regedit altrimenti non ti porta automaticamente alle voci da eliminare.
Ciau :)

The Lenny
28-09-2004, 14:16
..oppure abiliti la ricerca degli aggiornamenti anche x le versioni beta..ce n'è una disponibile priva del bug..

Matrixbob
09-10-2004, 11:15
Originariamente inviato da The Lenny
..oppure abiliti la ricerca degli aggiornamenti anche x le versioni beta..ce n'è una disponibile priva del bug..
Non ho propio capito come rimuovere questo problema mostrato in allegato dalla tua spiegazione ... :)

The Lenny
09-10-2004, 14:54
non è un problema, è un bug...se proprio ti infastidisce, disinstalla la versione attuale ed installati la SE, disponibile sul sito uff..bye

Matrixbob
09-10-2004, 19:17
Originariamente inviato da The Lenny
non è un problema, è un bug...se proprio ti infastidisce, disinstalla la versione attuale ed installati la SE, disponibile sul sito uff..bye
... la versione SE di cosa?!?!?
Sono duro :)

frOZenluca
09-10-2004, 19:22
Originariamente inviato da Matrixbob
... la versione SE di cosa?!?!?
Sono duro :)

Vai nei settings di Spybot, scendi fino a trovare le opzioni per l'aggiornamento, metti la spunta alle opzioni per scaricare anche aggiornamenti beta, fai cercare gli aggiornamenti a spybot, scaricali tutti, rifai la scansione, il bug dovrebbe essere sparito. :)

Rogermcallen
09-10-2004, 23:58
ma butta nel cestino IE e metti Firefox :D

www.getfirefox.com

;)

Plug & Pray!
10-10-2004, 10:58
altrimenti fai così, vai sul link qui sotto, scarichi la versione 1.3.1 la istalli elimini il DSO exploit, e vedrai che è l'ultima volta che lo vedi :D

http://news.swzone.it/swznews-12203.php

Ciao!

The Lenny
10-10-2004, 17:50
è disponibile la versione se (sta per special edition) di ad-aware..la trovi su http://www.download.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button o 12 altri server, come indicato nel sito della lavasoft. circa le verini beta, ti è stato indicato come attivarne il download, ma , in questo caso, ripeto il consiglio: installati questa ex novo

Plug & Pray!
11-10-2004, 08:09
Originariamente inviato da The Lenny
è disponibile la versione se (sta per special edition) di ad-aware..la trovi su http://www.download.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button o 12 altri server, come indicato nel sito della lavasoft. circa le verini beta, ti è stato indicato come attivarne il download, ma , in questo caso, ripeto il consiglio: installati questa ex novo

La mancata cancellazione del DSO exploit è un bug di spybot search end destroy, ( per questo gli viene consigliato l'aggiornamento alla versione 1.3.1 che risolve questo bug ) non è ad-aware che glielo trova, anzi dice chiaramente che non glielo vede, cosa normale che non si risolve nemmeno con la versione SE 1.05. :)

Matrixbob
11-10-2004, 12:03
ok ora è sistemato con la 1.3.1,
TNX

Plug & Pray!
11-10-2004, 13:15
Originariamente inviato da Matrixbob
ok ora è sostemato cona la 1.3.1.
TNX
:what:

Prego :D

domi78
04-11-2004, 08:52
ciao, ho letto con interesse la discussione. anche io non riuscivo a eliminare il dso.

ho visto il link sopra e ho scaricato l'aggiornamento. pensavo fosse quello ufficiale ma non e' cosi.

purtoppo le informazioni durante l'installazione erano scritte in una lingua incomprensibile per me (forse russo)

in ogni caso quando ha fatto l'aggiornamento dei file uno e' diventato rosso SDHelper.dll. dopodiche ho cliccato sul tasto che era all'estrema destra sperando che fosse il pulsante fine.

adesso la versione e' la 1.3.1 pero' non so come mai non mi ha aggiornato la suddetta DLL.

e' successo anche a qualcun altro?

grazie ciao

virgilius1980
17-11-2004, 16:20
Originariamente inviato da Plug & Pray!
altrimenti fai così, vai sul link qui sotto, scarichi la versione 1.3.1 la istalli elimini il DSO exploit, e vedrai che è l'ultima volta che lo vedi :D

http://news.swzone.it/swznews-12203.php

Ciao!

Problema risolto. :D :D :D

Grazie