Spyware che disattivano il Firewall??

Linus69 · 10-01-2006, 01:03

Salve a tutti; faccio questa domanda perchè con il servizio "cerca" non ho trovato nulla. Nel PC di mio padre dopo un minuto che ha terminato l'avvio esce il messaggio che avvisa come il Firewall di windows (ha Xp-pro+sp2 e patch varie) si sia disattivato; e anche se vado a riattivarlo dopo pochi secondi si disattiva senza fare nulla. La cosa succede usando qualunque programma, o anche senza fare nulla e aspettando. Gli ho rimosso il "SPYWARE.MARKETSCORE" rilevato con "Ewido" e per il resto il PC sembra pulito(uso CWShredder/Hijackthis ecc...) e comunque è protetto da AVAST (sempre aggiornato). Visto che non ha installato altri FIREWALL sapete dirmi cosa fare per questo strano comportamento?

Grazie...

Lanzajump · 10-01-2006, 05:11

se il pc è veramente pulito allora è strano si, potresti avere qualche noia a livello di sistema operativo, prova a fare una passata con ccleaner e se ancora non va prova a installare un firewall anche free tipo il sygate o il kerio e vedi, se anche loro si diattivano allora hai qualche schifezza che rompe, altrimenti è un prob di win...
ciao

juninho85 · 10-01-2006, 23:11

hai aggiornato ewido prima di fare lo scan?

Linus69 · 12-01-2006, 12:29

Si, Ewido era aggiornato, e comunque ho provato con CCleaner che ha ripulito per bene ma senza risolvere il problema del Firewall di windows (che come ho già detto è aggiornatissimo).
Altri suggerimenti??
E se il problema fosse Windows cosa devo toccare??

Tenete presente che io nei Computer ci lavoro e quindi le cose ovvie da fare le conosco e le ho già fatte. Mi è addirittura venuto in mente che il "servizio Firewall dipende anche da altri servizi, quindi il problema forse non è lui, ma lui si disattiva perchè "cade" un servizio dal quale dipende; inoltre quando si disattiva e vado nell'icona"servizi" vedo che rimane comunque settato in automatico.
Ultima precisazione: giorni fa HijackThis mi aveva rilevato un file "kaboom" che faceva parte di un TROJAN poi rimosso.

andorra24 · 12-01-2006, 12:39

Posta un log di hijackthis nel thread apposito, forse e' rimasto qualche parassita.

Linus69 · 13-01-2006, 15:04

RISOLTO !!!!
Spiego il metodo perchè potrebbe essere utile a molti altri.
Sotto natale o nel periodo di feste sono girati molti messaggi con questo testo:

"A natale dovremmo essere tutti più buoni, invece...
http://w*w.nicemoviesmile.***/video2.html
a presto e auguri anche alla famiglia
Ciao,.........."

Stimolando i lettori a premere sul link del video (io l'ho cammuffato, ma NON provateci!!). I video sono 6 o 7 diversi e anche il link può variare, ma non li vedrete mai pensando che vi manca qualche CODEC; NON cascateci... semplicemente si tratta di un nuovo Trojan delle feste, che lavora come servizio ma non viene visualizzato tra i servizi (i file sono ICQCHK.EXE e KPSF.EXE + altri satelliti). L'unico modo per rimuovere questi servizi è usare "RegRun Platinum" aggiornato che li vede e li rimuove (è Shareware, ma per 30 giorni si può provarlo e funziona). NON provate a cercare i file ed eliminarli, perchè spesso non li trovate e se li trovate si ricreano al riavvio. Il file KABOOM è legato a questo Trojan, ma quello si elimina con HIJACKTHIS

Lanzajump · 13-01-2006, 23:49

bene, strano che ewido non lo trovi, se ne hai ancora la possibilità fagli la segnalzione cosi lo aggiungono alle definizioni...

ciao

Teppei71 · 31-05-2006, 12:47

salve, mi è successa oggi una cosa simile sono andato su un sito che li per li sembrava innocente era un sito di cheat freeware per giochi, dopo averlo aperto mi è uscito un messaggio con scritto: Attenzione il tuo file di registro è stato modificato ciò potrebbe causare instabilità del sistema poi non ricordo bene perchè in quel momento mi è venuto il panico ma mi sembrava che dicesse per risolvere il problema clicca su ok oppure annulla, io ho premuto su annulla e ho chiuso tutto dopo di che ho pulito i fili temporanei intenet, e ho riavviato il pc, al riavvio sono andato nelle connessioni di rete ed era sparito il lucchettino del firewall sulla connessione, ho aperte centro sicurezza PC ma mi dava tutto ok a quel punto ho di nuovo riavviato e questa volta il lucchtto è ritornato siccome uso spybot ho subito fatto una scansione e mi sono uscite 2 minacce che si chiamavono così: windows firewall disabled notify e windows disbled antivirus notify, a quel punto ho corretto i problemi.
Dopo di che non mi ha dato più problemi anche il centro sicurezza PC rivela tutto ok, ho anche provato a scansionare col Mcafee ma niente. Cosa ne pensate? C'è da fare qualcos'sltro per vedere se il PC è effettivamente pulito?
Grazie.

eraser · 31-05-2006, 12:52

Quote:

Originariamente inviato da Teppei71

C'è da fare qualcos'sltro per vedere se il PC è effettivamente pulito?

Quote:

C'è questo thread in rilievo da seguire prima di chiedere aiuto!

Ci sono i thread in rilievo fatti apposta per mantenere l'ordine della sezione.

Ora mi sto stufando, se vedo altri segni di utenti che non seguono le istruzioni prima di tutto inizio a sospendere.

Che sia l'ultima volta che intervengo in questa maniera!

Chiudo

pazienza....tanta pazienza.....a essere troppo buoni....

10-01-2006, 01:03	#1
Linus69 Junior Member Iscritto dal: Aug 2004 Città: Treviglio (BG) Messaggi: 21	Spyware che disattivano il Firewall?? Salve a tutti; faccio questa domanda perchè con il servizio "cerca" non ho trovato nulla. Nel PC di mio padre dopo un minuto che ha terminato l'avvio esce il messaggio che avvisa come il Firewall di windows (ha Xp-pro+sp2 e patch varie) si sia disattivato; e anche se vado a riattivarlo dopo pochi secondi si disattiva senza fare nulla. La cosa succede usando qualunque programma, o anche senza fare nulla e aspettando. Gli ho rimosso il "SPYWARE.MARKETSCORE" rilevato con "Ewido" e per il resto il PC sembra pulito(uso CWShredder/Hijackthis ecc...) e comunque è protetto da AVAST (sempre aggiornato). Visto che non ha installato altri FIREWALL sapete dirmi cosa fare per questo strano comportamento? Grazie... __________________ ERROR: Windows found. DELETE ( Y / Y )?

10-01-2006, 05:11	#2
Lanzajump Senior Member Iscritto dal: Mar 2005 Città: Milano Messaggi: 476	se il pc è veramente pulito allora è strano si, potresti avere qualche noia a livello di sistema operativo, prova a fare una passata con ccleaner e se ancora non va prova a installare un firewall anche free tipo il sygate o il kerio e vedi, se anche loro si diattivano allora hai qualche schifezza che rompe, altrimenti è un prob di win... ciao __________________ NIW Clan member [NIW]Tux-LanzaJump

12-01-2006, 12:29	#4
Linus69 Junior Member Iscritto dal: Aug 2004 Città: Treviglio (BG) Messaggi: 21	Si, Ewido era aggiornato, e comunque ho provato con CCleaner che ha ripulito per bene ma senza risolvere il problema del Firewall di windows (che come ho già detto è aggiornatissimo). Altri suggerimenti?? E se il problema fosse Windows cosa devo toccare?? Tenete presente che io nei Computer ci lavoro e quindi le cose ovvie da fare le conosco e le ho già fatte. Mi è addirittura venuto in mente che il "servizio Firewall dipende anche da altri servizi, quindi il problema forse non è lui, ma lui si disattiva perchè "cade" un servizio dal quale dipende; inoltre quando si disattiva e vado nell'icona"servizi" vedo che rimane comunque settato in automatico. Ultima precisazione: giorni fa HijackThis mi aveva rilevato un file "kaboom" che faceva parte di un TROJAN poi rimosso. __________________ ERROR: Windows found. DELETE ( Y / Y )?

13-01-2006, 15:04	#6
Linus69 Junior Member Iscritto dal: Aug 2004 Città: Treviglio (BG) Messaggi: 21	RISOLTO !!!! Spiego il metodo perchè potrebbe essere utile a molti altri. Sotto natale o nel periodo di feste sono girati molti messaggi con questo testo: "A natale dovremmo essere tutti più buoni, invece... http://ww.nicemoviesmile.**/video2.html a presto e auguri anche alla famiglia Ciao,.........." Stimolando i lettori a premere sul link del video (io l'ho cammuffato, ma NON provateci!!). I video sono 6 o 7 diversi e anche il link può variare, ma non li vedrete mai pensando che vi manca qualche CODEC; NON cascateci... semplicemente si tratta di un nuovo Trojan delle feste, che lavora come servizio ma non viene visualizzato tra i servizi (i file sono ICQCHK.EXE e KPSF.EXE + altri satelliti). L'unico modo per rimuovere questi servizi è usare "RegRun Platinum" aggiornato che li vede e li rimuove (è Shareware, ma per 30 giorni si può provarlo e funziona). NON provate a cercare i file ed eliminarli, perchè spesso non li trovate e se li trovate si ricreano al riavvio. Il file KABOOM è legato a questo Trojan, ma quello si elimina con HIJACKTHIS __________________ ERROR: Windows found. DELETE ( Y / Y )?

13-01-2006, 23:49	#7
Lanzajump Senior Member Iscritto dal: Mar 2005 Città: Milano Messaggi: 476	bene, strano che ewido non lo trovi, se ne hai ancora la possibilità fagli la segnalzione cosi lo aggiungono alle definizioni... ciao __________________ NIW Clan member [NIW]Tux-LanzaJump

10-01-2006, 23:11	#3
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	hai aggiornato ewido prima di fare lo scan?

12-01-2006, 12:39	#5
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Posta un log di hijackthis nel thread apposito, forse e' rimasto qualche parassita.

31-05-2006, 12:47	#8
Teppei71 Member Iscritto dal: Aug 2005 Città: Nardò (LE) Messaggi: 146	salve, mi è successa oggi una cosa simile sono andato su un sito che li per li sembrava innocente era un sito di cheat freeware per giochi, dopo averlo aperto mi è uscito un messaggio con scritto: Attenzione il tuo file di registro è stato modificato ciò potrebbe causare instabilità del sistema poi non ricordo bene perchè in quel momento mi è venuto il panico ma mi sembrava che dicesse per risolvere il problema clicca su ok oppure annulla, io ho premuto su annulla e ho chiuso tutto dopo di che ho pulito i fili temporanei intenet, e ho riavviato il pc, al riavvio sono andato nelle connessioni di rete ed era sparito il lucchettino del firewall sulla connessione, ho aperte centro sicurezza PC ma mi dava tutto ok a quel punto ho di nuovo riavviato e questa volta il lucchtto è ritornato siccome uso spybot ho subito fatto una scansione e mi sono uscite 2 minacce che si chiamavono così: windows firewall disabled notify e windows disbled antivirus notify, a quel punto ho corretto i problemi. Dopo di che non mi ha dato più problemi anche il centro sicurezza PC rivela tutto ok, ho anche provato a scansionare col Mcafee ma niente. Cosa ne pensate? C'è da fare qualcos'sltro per vedere se il PC è effettivamente pulito? Grazie.

Strumenti
Mostra una versione stampabile Invia questa pagina per email