Whazit: un "programma" da denuncia

Aber · 17-07-2003, 17:41

Ciao,
vi scrivo per mettervi al corrente dell'esistenza di un programma chiamato WHAZIT. Forse qualcuno di voi ha già avuto la sfortuna di conoscerlo.
E' uno spy software, sinceramente non so come abbia fatto a installarsi sul mio sistema, forse tramite kazaa o tramite l'esecuzione di un programma da una activex security window.
Il programma fa apparire una finestra pop up ogni volta che visitate QUALSIASI sito, la finestra che appare è di quelle con il tasto ok e basta. Per farla sparire dovete fare clic su ok almeno 5 volte oppure chiuderla direttamente, ma le conseguenze sono le stesse: l'apparizione di trilioni di pop up, dai porno alle diete.
Magari vi può venire in mente di disinstallare il programma tramite il pannello di controllo.....ed ecco la sorpresa: appena cliccate su disinstalla applicazione sarete proiettati magicamente sul sito whazit.com!!!!!!!!!! Magari la versione che avevate viene cancellata, ma vi ritroverete il computer pieno di m@#[a e non avrete risolto nulla.
L'unico modo per sbarazzarsi definitivamente di questo ospite impertinente è il seguente:

dal menu start scegliete esegui e scrivete regedit, apparirà la finestra editor.
dal menù modifica scegliete trova e scrivete whaimage: cancellate tutte le registry keys con all'interno questa parola.
stesso procedimento con la parola whareder
Cercate più volte le parole fino a quando non apparirà il messaggio "E' stata portata a terrmine la ricerca nel registro di sistema"
Ora dovete cancellare due files dll dalla directory di windows: newones.dll e whattt.dll
Sicuramente l'accesso vi verrà negato, potete cancellarle da dos o, come ho fatto io, rinominarli e cancellarli dopo aver riavviato il computer.

Questo è tutto. Buona fortuna.
Ciao.

P.s. non c'è maniera di tutelarsi da questi bastardi? Non c'è nessuno che ci protegge da questi "assalti"?

amvinfe · 17-07-2003, 20:05

Purtroppo già si conosce

http://forum.html.it/forum/showthrea...hreadid=489208

Marco(amvinfe)

Aber · 18-07-2003, 11:27

Immaginavo....
Spero abbiate apprezzato cmq la buona azione

Ciao!

bottoni · 18-07-2003, 13:37

sto bastardo si è intrufolato pure nel mio server mo lo distruggo grazie dell'info

bottoni · 18-07-2003, 17:19

comunque è da denunciare ciao

Fenomeno85 · 22-07-2003, 12:52

ma avevi provato ad eliminarlo utilizzando spy?

Aber · 23-07-2003, 23:31

Soluzione definitiva: scaricate ad-aware 6.0, lo distrugge in pochi secondi!!
Ciao!!

ANTHRAX · 27-07-2003, 10:43

Quote:

Originariamente inviato da Aber
Soluzione definitiva: scaricate ad-aware 6.0, lo distrugge in pochi secondi!!
Ciao!!

E' vero ma a me ha lasciato il file whattt.dll nella directory di Winzozz, cmq ha tolto l'altro e senza non è possibile farlo partire.

B@stardi Spyware....lotta allo spamming.

bye

17-07-2003, 17:41	#1
Aber Senior Member Iscritto dal: Sep 2002 Città: Udine Messaggi: 470	Whazit: un "programma" da denuncia Ciao, vi scrivo per mettervi al corrente dell'esistenza di un programma chiamato WHAZIT. Forse qualcuno di voi ha già avuto la sfortuna di conoscerlo. E' uno spy software, sinceramente non so come abbia fatto a installarsi sul mio sistema, forse tramite kazaa o tramite l'esecuzione di un programma da una activex security window. Il programma fa apparire una finestra pop up ogni volta che visitate QUALSIASI sito, la finestra che appare è di quelle con il tasto ok e basta. Per farla sparire dovete fare clic su ok almeno 5 volte oppure chiuderla direttamente, ma le conseguenze sono le stesse: l'apparizione di trilioni di pop up, dai porno alle diete. Magari vi può venire in mente di disinstallare il programma tramite il pannello di controllo.....ed ecco la sorpresa: appena cliccate su disinstalla applicazione sarete proiettati magicamente sul sito whazit.com!!!!!!!!!! Magari la versione che avevate viene cancellata, ma vi ritroverete il computer pieno di m@#[a e non avrete risolto nulla. L'unico modo per sbarazzarsi definitivamente di questo ospite impertinente è il seguente: dal menu start scegliete esegui e scrivete regedit, apparirà la finestra editor. dal menù modifica scegliete trova e scrivete whaimage: cancellate tutte le registry keys con all'interno questa parola. stesso procedimento con la parola whareder Cercate più volte le parole fino a quando non apparirà il messaggio "E' stata portata a terrmine la ricerca nel registro di sistema" Ora dovete cancellare due files dll dalla directory di windows: newones.dll e whattt.dll Sicuramente l'accesso vi verrà negato, potete cancellarle da dos o, come ho fatto io, rinominarli e cancellarli dopo aver riavviato il computer. Questo è tutto. Buona fortuna. Ciao. P.s. non c'è maniera di tutelarsi da questi bastardi? Non c'è nessuno che ci protegge da questi "assalti"? __________________ MacBook 2 Ghz - Mac Mini 1,83 Ghz

17-07-2003, 20:05	#2
amvinfe Senior Member Iscritto dal: Aug 2002 Messaggi: 359	Purtroppo già si conosce http://forum.html.it/forum/showthrea...hreadid=489208 Marco(amvinfe) __________________ Pensi d'avere un file infetto? Invialo a SuspectFile

18-07-2003, 11:27	#3
Aber Senior Member Iscritto dal: Sep 2002 Città: Udine Messaggi: 470	Immaginavo.... Spero abbiate apprezzato cmq la buona azione Ciao! __________________ MacBook 2 Ghz - Mac Mini 1,83 Ghz

18-07-2003, 13:37	#4
bottoni Senior Member Iscritto dal: Nov 1999 Città: Ottaviano Messaggi: 10115	sto bastardo si è intrufolato pure nel mio server mo lo distruggo grazie dell'info __________________ Utenti da evitare : parecchi ...... contattatemi vi consulto la lista. In ogni transazione esigo il rispetto dell'art.45 chi non lo rispetta ha scheletri nell'armadio Transazioni fatte nessuna

18-07-2003, 17:19	#5
bottoni Senior Member Iscritto dal: Nov 1999 Città: Ottaviano Messaggi: 10115	comunque è da denunciare ciao __________________ Utenti da evitare : parecchi ...... contattatemi vi consulto la lista. In ogni transazione esigo il rispetto dell'art.45 chi non lo rispetta ha scheletri nell'armadio Transazioni fatte nessuna

22-07-2003, 12:52	#6
Fenomeno85 Senior Member Iscritto dal: Jun 2002 Città: Provincia De VaRéSe ~ § ~ Lat.: 45° 51' 7" N Long.: 8° 50' 21" E ~§~ Magica Inter ~ § ~ Detto: A Chi Più Amiamo Meno Dire Sappiamo ~ § ~ ~ § ~ Hobby: Divertimento allo Stato Puro ~ § ~ ~ § ~ You Must Go Out ~ § ~ Messaggi: 8897	ma avevi provato ad eliminarlo utilizzando spy?

23-07-2003, 23:31	#7
Aber Senior Member Iscritto dal: Sep 2002 Città: Udine Messaggi: 470	Soluzione definitiva: scaricate ad-aware 6.0, lo distrugge in pochi secondi!! Ciao!! __________________ MacBook 2 Ghz - Mac Mini 1,83 Ghz

Strumenti
Mostra una versione stampabile Invia questa pagina per email