emule bastard******

[trokij]

Ho un 56k e anche se ho installato emule lo uso raramente... prima l'ho aperto e vedo che uno scarica da me una crack... rimango un po così e penso chi puo averla scaricata?visto che non sono l'unico che usa il pc, ma sono l'unico che ci gioca... allora vado a dare uno sguardo alla cartella e trovo che è piena di crack di un casino di giochi, ma non penso siano crack, credo siano tutti lo stesso virus infatti tutti i file pesano 81kb... che faccio cancello o qualcuno vuole dargli uno sguardo?

[FOXYLADY]

Prova a far analizzare uno di quei file qui
http://virusscan.jotti.org/

[trokij]

Questo è il risultato:

Service load:
0% 100%
File: Warhammer.40000.Dawn.of.War.no-cd.NOCD.Crack-Patch-Keygen-Serial-Keygenerator-.zip
Status:
INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5 9959c1eb158c95d30e36045316a50572
Packers detected:
UPX
Scanner results
AntiVir
Found Adware-Spyware/ToolBar.Visua.A.1 adware
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found Generic.BPS
BitDefender
Found Trojan.Downloader.BBQ
ClamAV
Found nothing
Dr.Web
Found Adware.Visubar
F-Prot Antivirus
Found dropper for W32/Downloader.BGE
Fortinet
Found W32/Dloader.BBQ-tr
Kaspersky Anti-Virus
Found not-a-virus:AdWare.Win32.Visua.a
NOD32
Found Win32/Adware.Toolbar.Visua application
Norman Virus Control
Found W32/Visua.A
UNA
Found nothing
VBA32
Found AdWare.ToolBar.Visua.a

[trokij]

Quello che mi chiedo è, ma questa roba mi è stata uplodata tramite emule?o in qualche altro modo e poi hanno piazzato i file in quella cartella per confonderli meglio?
Ok la situazione evolve, ora ho anche una nuova connessione, si chiama accesso e mi fa disconnettere poi tiene occupato il modem!
Forse faccio meglio a formattare al piu presto

[FOXYLADY]

Originariamente inviato da trokij

Quello che mi chiedo è, ma questa roba mi è stata uplodata tramite emule?o in qualche altro modo e poi hanno piazzato i file in quella cartella per confonderli meglio?

Non saprei, di certo è tutta roba da eliminare e se fossi in te farei anche una bella scansione di tutto l'hardisk col tuo antivirus aggiornato e magari anche una scansione inline, per esempio qui
http://www.bitdefender.com/scan8/ie.html

[trokij]

Originariamente inviato da FOXYLADY

Non saprei, di certo è tutta roba da eliminare e se fossi in te farei anche una bella scansione di tutto l'hardisk col tuo antivirus aggiornato e magari anche una scansione inline, per esempio qui
http://www.bitdefender.com/scan8/ie.html

Credo formattero allora, per andare sul sicuro, grazie!
ciao

[trokij]

Ehm altro dubbio, il dialer è riuscito a connettersi un paio di volte che bolletta devo aspettarmi?

[juninho85]

Originariamente inviato da trokij

Ehm altro dubbio, il dialer è riuscito a connettersi un paio di volte che bolletta devo aspettarmi?

chiama immediatamente la telecom o chi ti fornisce il servizio,fatti disattivare i numeri a tariffazione speciale....comunque quei soldi,se ti rivolgi all'associazione comsumatori,te li dovrebbero rimborsare

[trokij]

Ok ho una flat tiscali, domani chiamo... e mia madre è gia iscritta all' associazione consumatori
Grazie

P.s. mi sà hijack non funge un gran chè, ho postato il log giusto ieri e risultava pulito!

[juninho85]

Originariamente inviato da trokij

Ok ho una flat tiscali, domani chiamo... e mia madre è gia iscritta all' associazione consumatori
Grazie

P.s. mi sà hijack non funge un gran chè, ho postato il log giusto ieri e risultava pulito!

normale...qui finti crack infatti non erano in esecuzione,tempo fa capitò pure a me di trovarmene qualche decina ma erano assolutamente innocui,del tipo che non scaricavano alcun dialer ne attiravano traffico sospetto,però in qualche modo erano finiti nella system32
comunque se chiudi le porte critiche,usi antivirus+antispyware in real time e un buon firewall +SP2 non dovresti incorrere in questi problemi

[trokij]

Originariamente inviato da juninho85

normale...qui finti crack infatti non erano in esecuzione,tempo fa capitò pure a me di trovarmene qualche decina ma erano assolutamente innocui,del tipo che non scaricavano alcun dialer ne attiravano traffico sospetto,però in qualche modo erano finiti nella system32
comunque se chiudi le porte critiche,usi antivirus+antispyware in real time e un buon firewall +SP2 non dovresti incorrere in questi problemi

Infatti il fatto è che non prendo tutte queste precauzioni
Proprio perchè se no il 56k si pianta, non navigo piu e allora è logico che non prendo virus
ciao e grazie

[juninho85]

Originariamente inviato da trokij

Infatti il fatto è che non prendo tutte queste precauzioni
Proprio perchè se no il 56k si pianta, non navigo piu e allora è logico che non prendo virus
ciao e grazie

fidati che non è come dici te,altrimenti io che uso il gprs da 2 anni cosa dovrei fare?

[trokij]

Originariamente inviato da juninho85

fidati che non è come dici te,altrimenti io che uso il gprs da 2 anni cosa dovrei fare?

Atz il gprs è lentissimo poi se protetto sarà di una lentezza assurda!
Che programmi usi e come li configuri? se non sono pedante!

[juninho85]

Originariamente inviato da trokij

Atz il gprs è lentissimo poi se protetto sarà di una lentezza assurda!
Che programmi usi e come li configuri? se non sono pedante!

lento...nè più nè meno un 56 k
uso antivir e sygate pro+MS antispyware+spyware blaster+spybot+peerguardian 2 quando uso ares o emule.....non configuro nulla in particolare,mi limito ad aggiornare regolarmente le firme

[trokij]

ok proverò

[KiBuB]

anche un mio amico aveva lo stesso problema ed era un virus che riempiva di quei file tutte le cartelle chiamate download, incoming e altri nomi usati dai p2p.
ciao