Sta accadendo qualcosa di strano....

[Feazzu]

Salve a tutti,
ho scoperto l'altro giorno nel mio computer una cartella in C: chiamata My Music,
e all'interno mi sono trovato con 4 o 5 cartelle "Nuova cartella(1), Nuova cartella (2), e così via, con all'interno dei filmati contenenti materiale pornografico con nomi del tipo: [1][1].mpeg.
Tanti altri filmati (almeno un centinaio) sono contenuti nella cartella "My Music".
i filmati sono visualizzabili e hanno tutti una dimensione di circa 1400 kb, per un totale di circa 200 mb.
Altra cosa è che se vado a guardare la cronologia internet, mi da indirizzi di siti web porno, che io non ho mai visitato.
Vorrei sapere se tutto ciò è riconducibile a qualche virus, worm, o qualcosa del genere.
Ho fatto una scanzione con avg, ma non mi ha dato alcun file infetto.
Quindi non so che fare.
Sapete dirmi qualcosa a riguardo?!
Vi ringrazio per l'attenzione...

[andorra24]

Ma il computer lo usi soltanto tu? Sei sicuro che qualcuno che usa il computer non li abbia scaricati volutamente? Comunque, per sicurezza fai una scansione con ewido:
http://www.grisoft.cz/softw/70/filed..._4.0.0.172.exe

[juninho85]

Originariamente inviato da Feazzu

Salve a tutti,
ho scoperto l'altro giorno nel mio computer una cartella in C: chiamata My Music,
e all'interno mi sono trovato con 4 o 5 cartelle "Nuova cartella(1), Nuova cartella (2), e così via, con all'interno dei filmati contenenti materiale pornografico con nomi del tipo: [1][1].mpeg.
Tanti altri filmati (almeno un centinaio) sono contenuti nella cartella "My Music".
i filmati sono visualizzabili e hanno tutti una dimensione di circa 1400 kb, per un totale di circa 200 mb.
Altra cosa è che se vado a guardare la cronologia internet, mi da indirizzi di siti web porno, che io non ho mai visitato.
Vorrei sapere se tutto ciò è riconducibile a qualche virus, worm, o qualcosa del genere.
Ho fatto una scanzione con avg, ma non mi ha dato alcun file infetto.
Quindi non so che fare.
Sapete dirmi qualcosa a riguardo?!
Vi ringrazio per l'attenzione...

my music è ua cartella creata da programmi di file sharing(edonkey se non erro)dunque penso che almeno su questo non ci sia nulla di strano...riguardo i siti internet potrebbero anche riferirsi a dei banner caricati in qualche sito di crack e vari

[minulina]

vista la quantità concordo con andorra..... sicuro che nessun altro abbia accesso al tuo pc?

[Feazzu]

Il computer lo uso solo io generalmente..forse è capitato che lo abhbia usato qualche mio amico..ma al massimo per guardare le sue mail..
per quanto riguarda progr di file sharing, quella cartella prima non c'era..
io mi sono insospettito per questi nomi alquanto strani..
mi era capitato un altra volta, tempo fa, che si sdoppiassero cartelle e file sul mio computer, però, questi filmati, e la cronologia, sono sbucati dal nulla (per quanto ne posso sapere ovviamente..)
cmq provo a fare la scansione con qualche altro programma...
vi ringrazio ancora per l'attenzione..

[Cobain]

appena ho letto la descrizione delle cartelle gia stavo gridando.....appopriazione indebita pareva la cartella che ho in windows xp 64 bit edition

[Feazzu]

Cobain hai anche tu lo stesso problema?? O ho capito male??!?

[superkoala]

Originariamente inviato da Feazzu

Il computer lo uso solo io generalmente..forse è capitato che lo abhbia usato qualche mio amico..ma al massimo per guardare le sue mail..
per quanto riguarda progr di file sharing, quella cartella prima non c'era..
io mi sono insospettito per questi nomi alquanto strani..
mi era capitato un altra volta, tempo fa, che si sdoppiassero cartelle e file sul mio computer, però, questi filmati, e la cronologia, sono sbucati dal nulla (per quanto ne posso sapere ovviamente..)
cmq provo a fare la scansione con qualche altro programma...
vi ringrazio ancora per l'attenzione..

Hai visto che date hanno questi file? Sono stati scaricati tutti lo stesso giorno?

[Feazzu]

Partono tutti dal 18 maggio, e ce se sono un paio per ogni giorno..

[minulina]

Originariamente inviato da Feazzu

Il computer lo uso solo io generalmente..forse è capitato che lo abhbia usato qualche mio amico..ma al massimo per guardare le sue mail..
per quanto riguarda progr di file sharing, quella cartella prima non c'era..
io mi sono insospettito per questi nomi alquanto strani..
mi era capitato un altra volta, tempo fa, che si sdoppiassero cartelle e file sul mio computer, però, questi filmati, e la cronologia, sono sbucati dal nulla (per quanto ne posso sapere ovviamente..)
cmq provo a fare la scansione con qualche altro programma...
vi ringrazio ancora per l'attenzione..

qualche scherzo dei tuoi amici?

[kuabba82]

Allora, volevo intervenire a riguardo perchè non me ne ero mai accorto, ma anch'io ho questa cartella in C: solo che le cartelle al suo interno hanno nomi del genere r1ptemp1, r1ptemp2 e così via...e sono un centinaio.
Queste però sono vuote...l'unica cosa è che in C:\My Music ho un file real player chiamato anime.rm. Però se guardo le proprietà di ogni cartella vedo che la data più recente è dell'inizio di agosto 2005, che più o meno è il periodo in cui ho installato ed eseguito per la prima volta spybot search and destroy.
Per cui credo fosse uno spyware di qualche tipo e che dopo la scansione con spybot le cartelle siano state ripulite e che con un po' di attenzione in più e le immunizzazioni attive non si è più ripresentato lo spyware in questione...

Il consiglio quindi che ti posso dare è di provare con spybot...che anche se non ne ho le prove certe (ripeto, non mi ero mai accorto di questa cartella) dovrebbe avermi risolto il problema.
Poi facci sapere...

[Faethon]

Originariamente inviato da Feazzu

Partono tutti dal 18 maggio, e ce se sono un paio per ogni giorno..

Per me ,come dici le cose, sei infettato.Poi ci sono 2 casi.
1)Se i filmini sono diversi,allora forse hai un trojan e te li mettono per usarti poi come distributore.Potresti usare Active Ports e un net meter per vedere i processi che aprono porte-ascoltano e se hai traffico mentre non dovresti.Ma fai prima a seguire le proceure per vedere se hai malware.Cmq,io in tal caso formatterei,perchè se ti hanno bucato e ti mandano i filmini,possono averti messo pure il rootkit e l' unico modo per stare tranquillo è formattare.

2)Se i filmini sono uguali,allora hai un malware che li replica ed è meglio così.

[Feazzu]

Perfetto..ora provo con spybot, e valuto così se si ripresentano questi strani files...
ma dici che spybot abbia cancellato pure i filmati, che sono quindi considerati infetti?!?
e per quanto riguarda la cronologia, pensi che sia relativa sempre a tale spyware?!?
Grazie ancora...

[kuabba82]

Originariamente inviato da Feazzu

Perfetto..ora provo con spybot, e valuto così se si ripresentano questi strani files...
ma dici che spybot abbia cancellato pure i filmati, che sono quindi considerati infetti?!?
e per quanto riguarda la cronologia, pensi che sia relativa sempre a tale spyware?!?
Grazie ancora...

Io ti ripeto, non ho le prove, ma il fatto che la data più recente delle cartelle che ho io è dell'inizio di agosto 2005 che è il periodo in cui ho usato spybot per la prima volta...ho fatto 2+2 e posso pensare a ragione che avessi anch'io più o meno lo stesso problema tuo e che spybot me l'abbia risolto...di più non so dirti...

[Cobain]

Originariamente inviato da Feazzu

Cobain hai anche tu lo stesso problema?? O ho capito male??!?

no certo che no ce le ho messe io nelmio caso cmq credo che si tratti di qualòcosa di anomalo perche i fiel sono troppo piccoli

[Feazzu]

ouiahuihauha allora ok...=)

[Feazzu]

grazie kuabba82..ora provo, e farò sapere..
grazie mille..

[kuabba82]

Facendo una breve ricerca su google ho trovato questo topic su un forum Clicca qui che parla di questo...potrebbe essere qualcosa di WinMx...e in effetti anch'io lo usavo...poi l'ho disinstallato sempre in quel periodo...
Per caso lo usi o lo hai usato anche tu?

Poi...se ho capito bene, la cartella C:\My Music è una cartella che viene creata dal sistema, e dovrebbe essere vuota di default...quindi più che la cartella in se stessa è il contenuto che potrebbe essere qualche cosa di anomalo...

[Feazzu]

Mmmm winmx non lo uso da tantissimo..avevo pure formattato dopo l'ultima volta che l'avevo usato...per quando riguarda la cartella mymusic, il sistema la crea di default su documenti, se non sbaglio, e si chimaa musica...
cmq faccio un giro sul forum che mi hai dato...

[juninho85]

Originariamente inviato da Feazzu

Mmmm winmx non lo uso da tantissimo..avevo pure formattato dopo l'ultima volta che l'avevo usato...per quando riguarda la cartella mymusic, il sistema la crea di default su documenti, se non sbaglio, e si chimaa musica...
cmq faccio un giro sul forum che mi hai dato...

"musica" e "my music" sono 2 cartelle diverse,la prima viene installato con windows media player,la seconda con winmx