Aiuto...nn capisco

andru91 · 30-04-2006, 11:30

Raga oggi vado su sto sito htt*://www.soccer-desktop.com/ (Link pericoloso, occhio!) per scaricare un wallpaper....ne scarico uno...ma è un file exe...lo avvio ma mi dice che nn è un win32 valido,ecc...lo provo a riscaricare altre 3 volte...alla 4 volta...mentre lo scarico mi dice impossibile collegarsi al server..ma tutto questo succede mentre scarico il file....allora penso che internet è andato via...ma nn è così...allora lo riscarico e mi fa scaricare un .rar dove c'è il wallpaper...allora ho avuto paur che fosse un dialer...così ho staccato il cavo telefonico...e l'ho ricolleggato dopo 1-2 minuto/i

dopo questo io mi chiedo: mi sono collegato a un dialer?

p.s.: poi mi chiedo...col dialer la connessione va lenta?perche la mia era a 2400kbps...e 256 di upload...

Teliqalipukt · 30-04-2006, 11:37

Allora quel sito rilascia schifezze varie.

Ecco l'analisi a riguardo di site-advisor : http://www.siteadvisor.com/sites/soc...sktop.com?safe

Solo se ti sei collegato con connessione a 56k è possibile che un eventuale dialer ti abbia collegato ad un numero a pagamento, ma comunque se hai scollegato subito solo per pochi istanti.

Comunque, fai una scansione con ewido (www.ewido.net) e naviga con firefox.

Dopo la scansione con ewido posta magari anche un log di hijackthis nell'apposito thread

andru91 · 30-04-2006, 12:16

Quote:

Originariamente inviato da Teliqalipukt

Allora quel sito rilascia schifezze varie.

Ecco l'analisi a riguardo di site-advisor : http://www.siteadvisor.com/sites/soc...sktop.com?safe

Solo se ti sei collegato con connessione a 56k è possibile che un eventuale dialer ti abbia collegato ad un numero a pagamento, ma comunque se hai scollegato subito solo per pochi istanti.

Comunque, fai una scansione con ewido (www.ewido.net) e naviga con firefox.

Dopo la scansione con ewido posta magari anche un log di hijackthis nell'apposito thread

seguirò i tuoi consigli...cmq io ho adsl e router...

Teliqalipukt · 30-04-2006, 12:31

Con l'adsl stai tranquillo che i dialer non funzionano

0sc0rpi0n0 · 30-04-2006, 12:34

Quote:

Originariamente inviato da andru91

seguirò i tuoi consigli...cmq io ho adsl e router...

Se come connessione hai una ADSL è impossibile che anche se ti installano un dialer esso ti possa scollegare e ricollegare ad un altro numero , questo inconveniente succede solamente a chi naviga con una 56k o con ISDN .
Questo non toglie che magari ti possa portare problemi di altro genere , in fin dei conti è sempre una schifezza che hai nel PC .

Stev-O · 30-04-2006, 12:36

comunque sono da togliere
fai una scansione anche con a-squared e posta un log di hijackthis

andru91 · 30-04-2006, 13:13

grazie a tutti...ho fatto una scansione con ewido...c'erano 83 oggetti infettati(quasi tutti cookie)...e li ho cancellati!

in allegato il log che mi avevate chiesto...

lucadue · 30-04-2006, 13:22

O4 - HKCU\..\Run: [DialerSpy] C:\Programmi\DialerSpy\dspy.exe

se questo l'hai installato tu è tutto ok altrimenti potrebbe essere un dialer

andru91 · 30-04-2006, 13:31

Quote:

Originariamente inviato da lucadue

O4 - HKCU\..\Run: [DialerSpy] C:\Programmi\DialerSpy\dspy.exe

se questo l'hai installato tu è tutto ok altrimenti potrebbe essere un dialer

si l'avevo messo io...era un programma contro i dialer...ma dopo l'ho cancellato...

Stev-O · 30-04-2006, 14:36

attenzione sempre quando si utilizza l'autoanalizzatore
sempre meglio verificare ulteriormente con google

io piuttosto controllerei questo
O4 - Startup: Eurobarre.lnk = C:\Programmi\eurobarre\eb.exe
se non lo conosci fixalo

andru91 · 30-04-2006, 18:00

Quote:

Originariamente inviato da Stev-O

attenzione sempre quando si utilizza l'autoanalizzatore
sempre meglio verificare ulteriormente con google

io piuttosto controllerei questo
O4 - Startup: Eurobarre.lnk = C:\Programmi\eurobarre\eb.exe
se non lo conosci fixalo

cosa è l'autoanalizzatore?cmq quel programma mi dava problemi e l'ho disinstallato...

eurobarre è un programa che ti occupa una minima parte del desktop...senza nessun fastidio..e mostra pubblicità....sempre in quello spazio...e cambia ogni 30 secondi la pubblicità...così piu lo lasci aperto piu guadagni..in 4 mesi sono arrivato a 5 euro...anche se è poco..visto che nn mi da fastidio...o lascio heheh...ormai mi ci sn quasi affezzionato eheh

manganese · 30-04-2006, 18:35

Quote:

Originariamente inviato da andru91

cosa è l'autoanalizzatore?
cmq quel programma mi dava problemi e l'ho disinstallato...

E' un sito con un servizio che ti permette almeno di riconoscere le voci sicure.
http://www.hijackthis.de/it
Così puoi concentrarti su quelle sospette e verificare se sono legittime.

Se DialerSpy lo hai disinstallato fissa anche la chiave di avvio...tutta roba in meno...e tù ne hai già tanta "non indispensabile"

Io ne approfitto per fare una domanda, non retorica proprio una curiosità!
Perchè ci sono queste voci?

O17 - HKLM\System\CCS\Services\Tcpip\..\{6B72798E-47EF-4E12-BEF4-FD0966A44C10}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{6B72798E-47EF-4E12-BEF4-FD0966A44C10}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{6B72798E-47EF-4E12-BEF4-FD0966A44C10}: NameServer = 192.168.2.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{6B72798E-47EF-4E12-BEF4-FD0966A44C10}: NameServer = 192.168.2.1
O17 - HKLM\System\CS4\Services\Tcpip\..\{6B72798E-47EF-4E12-BEF4-FD0966A44C10}: NameServer = 192.168.2.1
O17 - HKLM\System\CS5\Services\Tcpip\..\{6B72798E-47EF-4E12-BEF4-FD0966A44C10}: NameServer = 192.168.2.1
O17 - HKLM\System\CS6\Services\Tcpip\..\{6B72798E-47EF-4E12-BEF4-FD0966A44C10}: NameServer = 192.168.2.1
O17 - HKLM\System\CS7\Services\Tcpip\..\{6B72798E-47EF-4E12-BEF4-FD0966A44C10}: NameServer = 192.168.2.1
O17 - HKLM\System\CS8\Services\Tcpip\..\{6B72798E-47EF-4E12-BEF4-FD0966A44C10}: NameServer = 192.168.2.1
O17 - HKLM\System\CS9\Services\Tcpip\..\{6B72798E-47EF-4E12-BEF4-FD0966A44C10}: NameServer = 192.168.2.1
O17 - HKLM\System\CS10\Services\Tcpip\..\{6B72798E-47EF-4E12-BEF4-FD0966A44C10}: NameServer = 192.168.2.1
O17 - HKLM\System\CS11\Services\Tcpip\..\{6B72798E-47EF-4E12-BEF4-FD0966A44C10}: NameServer = 192.168.2.1

Stev-O · 30-04-2006, 18:35

Quote:

Originariamente inviato da andru91

cosa è l'autoanalizzatore?cmq quel programma mi dava problemi e l'ho disinstallato...

eurobarre è un programa che ti occupa una minima parte del desktop...senza nessun fastidio..e mostra pubblicità....sempre in quello spazio...e cambia ogni 30 secondi la pubblicità...così piu lo lasci aperto piu guadagni..in 4 mesi sono arrivato a 5 euro...anche se è poco..visto che nn mi da fastidio...o lascio heheh...ormai mi ci sn quasi affezzionato eheh

sicuro che non crei effetti collaterali?

Stev-O · 30-04-2006, 18:42

ho recentemente trovato un altro analizzatore:
http://hjt.networktechs.com/

e in esso mi dice che:

C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
associato alla voce:
O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

hanno ragione di ritenerlo spyware
What is it?
Backweb - backweb-8876480.exe

What does it do?
Backweb Removal - This is very widely used among corporations like Kodak, WD and HP. The original intention of this program is to easily keep your applications updated without you having to do anything. The down side to this is many variants of are floating around and some collect information about you. I suggest doing all updates yourself and removing this application!

andru91 · 30-04-2006, 19:12

Quote:

Originariamente inviato da Stev-O

ho recentemente trovato un altro analizzatore:
http://hjt.networktechs.com/

e in esso mi dice che:

C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
associato alla voce:
O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

hanno ragione di ritenerlo spyware
What is it?
Backweb - backweb-8876480.exe

What does it do?
Backweb Removal - This is very widely used among corporations like Kodak, WD and HP. The original intention of this program is to easily keep your applications updated without you having to do anything. The down side to this is many variants of are floating around and some collect information about you. I suggest doing all updates yourself and removing this application!

nn ho capito qui osa vuoi dire...

no eurobarre lo ho da tempo..nessun problema

managenese...a me lo chiedi cosa sonop quelle voci?cmq cosa ho di indispensabile?

manganese · 30-04-2006, 19:27

Quote:

Originariamente inviato da andru91

cut
managenese...a me lo chiedi cosa sonop quelle voci?
cmq cosa ho di indispensabile?

Lo chiedo a chi mi sà rispondere!
Io non lo sò, tù non lo sai...speriamo il qualche anima buona

(ma andorra che fine ha fatto)
Per La seconda domanda, è una osservazioni sulla quantità di voci aggiunte in 04-08-09...diciamo una mia "tara mentale"

Stev-O · 30-04-2006, 20:52

Quote:

Originariamente inviato da andru91

nn ho capito qui osa vuoi dire...

no eurobarre lo ho da tempo..nessun problema

managenese...a me lo chiedi cosa sonop quelle voci?cmq cosa ho di indispensabile?

che si potrebbe forse anche fixare quella voce

Stev-O · 30-04-2006, 20:53

Quote:

Originariamente inviato da manganese

Lo chiedo a chi mi sà rispondere!
Io non lo sò, tù non lo sai...speriamo il qualche anima buona

(ma andorra che fine ha fatto)
Per La seconda domanda, è una osservazioni sulla quantità di voci aggiunte in 04-08-09...diciamo una mia "tara mentale"

non dovrebbero essere niente di che fa riferimento ad un ip locale
forse lo ha messo qualche software

peus · 30-04-2006, 22:53

navigando con firefox si sta tranquillli o ci sono delle estensioni diciamo "obbligatorie"???

Stev-O · 30-04-2006, 23:46

diciamo più che con explorer
estensioni obbligatorie non proprio ma se uno ha noscript e adblock con filterset e magari anche site advisor e ref control è meglio

30-04-2006, 11:30	#1
andru91 Senior Member Iscritto dal: Dec 2005 Città: Ferrara Messaggi: 1411	Aiuto...nn capisco Raga oggi vado su sto sito htt://www.soccer-desktop.com/ (Link pericoloso, occhio!)* per scaricare un wallpaper....ne scarico uno...ma è un file exe...lo avvio ma mi dice che nn è un win32 valido,ecc...lo provo a riscaricare altre 3 volte...alla 4 volta...mentre lo scarico mi dice impossibile collegarsi al server..ma tutto questo succede mentre scarico il file....allora penso che internet è andato via...ma nn è così...allora lo riscarico e mi fa scaricare un .rar dove c'è il wallpaper...allora ho avuto paur che fosse un dialer...così ho staccato il cavo telefonico...e l'ho ricolleggato dopo 1-2 minuto/i dopo questo io mi chiedo: mi sono collegato a un dialer? p.s.: poi mi chiedo...col dialer la connessione va lenta?perche la mia era a 2400kbps...e 256 di upload... __________________ Case Achilles modello Dragon\|Asus p5q-l Pro\|Intel Q6600\|Maxtor Diamond 10 SATA 250gb+Seagate 500gb 32mb+ Caviar Blue 1Tb\|21gb Geill Skill 800mhz \|Nvidia 8800GT\|Mast DVD Samsung Writemaster\|Tastiera Extreme nera con illuminazione blu\|Mouse Logitech MX1000 Black Edition\|XBox 360 Wireless Pad HTC OneX 16Gb* Ultima modifica di wgator : 30-04-2006 alle 16:41. Motivo: Non postate link pericolosi

30-04-2006, 12:36	#6
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	comunque sono da togliere fai una scansione anche con a-squared e posta un log di hijackthis __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

30-04-2006, 14:36	#10
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	attenzione sempre quando si utilizza l'autoanalizzatore sempre meglio verificare ulteriormente con google io piuttosto controllerei questo O4 - Startup: Eurobarre.lnk = C:\Programmi\eurobarre\eb.exe se non lo conosci fixalo __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

30-04-2006, 18:42	#14
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	ho recentemente trovato un altro analizzatore: http://hjt.networktechs.com/ e in esso mi dice che: C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe associato alla voce: O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe hanno ragione di ritenerlo spyware What is it? Backweb - backweb-8876480.exe What does it do? Backweb Removal - This is very widely used among corporations like Kodak, WD and HP. The original intention of this program is to easily keep your applications updated without you having to do anything. The down side to this is many variants of are floating around and some collect information about you. I suggest doing all updates yourself and removing this application! __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

30-04-2006, 23:46	#20
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	diciamo più che con explorer estensioni obbligatorie non proprio ma se uno ha noscript e adblock con filterset e magari anche site advisor e ref control è meglio __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

30-04-2006, 11:37	#2
Teliqalipukt Senior Member Iscritto dal: Apr 2006 Città: Milano Messaggi: 12425	Allora quel sito rilascia schifezze varie. Ecco l'analisi a riguardo di site-advisor : http://www.siteadvisor.com/sites/soc...sktop.com?safe Solo se ti sei collegato con connessione a 56k è possibile che un eventuale dialer ti abbia collegato ad un numero a pagamento, ma comunque se hai scollegato subito solo per pochi istanti. Comunque, fai una scansione con ewido (www.ewido.net) e naviga con firefox. Dopo la scansione con ewido posta magari anche un log di hijackthis nell'apposito thread

30-04-2006, 12:31	#4
Teliqalipukt Senior Member Iscritto dal: Apr 2006 Città: Milano Messaggi: 12425	Con l'adsl stai tranquillo che i dialer non funzionano

30-04-2006, 13:22	#8
lucadue Senior Member Iscritto dal: Mar 2006 Città: Saluzzo (Cuneo) - Trattative ok: 51 Messaggi: 3656	O4 - HKCU\..\Run: [DialerSpy] C:\Programmi\DialerSpy\dspy.exe se questo l'hai installato tu è tutto ok altrimenti potrebbe essere un dialer

30-04-2006, 22:53	#19
peus Member Iscritto dal: Mar 2005 Città: settimo milanese Messaggi: 200	navigando con firefox si sta tranquillli o ci sono delle estensioni diciamo "obbligatorie"???

Strumenti
Mostra una versione stampabile Invia questa pagina per email