Cosè Hijacking?

[RenderMAN] · 31-08-2006, 20:10

Non ostante il nod32 ed il firewall credo di essermi incappato in questo "Hijacking".

Esattamente cosè questo "Hijacking"?

Il firewall di fatto mi segnala:
Application Hijacking has been detected
The application: C:\WINDOWS\service32.exe try to launch another application: C:\Programmi\Internet Explorer\IEXPLORE.EXE to go to remote host 195.225.176.34

ovviamente ho negato tale connessione, ma adesso noto che mi compare mooolto spesso l'icona di attesa sul cursore, anche se non ho nulla aperto ad intervalli che vanno da 30 a 60 secondi mi compare la clessidra come se il sistema fosse impegnato in chissà quali pesanti attività, tra i file in esecuzione non noto nulla di anomalo.

Mi suggerito qualche tool per la scansione ed eventuale rimozione?

Grazie.

Ilpastore · 31-08-2006, 23:27

L'hijacking è una delle pratiche di violazione della privacy più diffusa e pericolosa. In pratica, un programma hijacker si installa di nascosto sul nostro PC, dopodichè procede con la modifica della pagina iniziale di Internet Explorer, sostituendola con l'home page di siti a carattere pornografico o sui quali vengono nascosti dialer o spyware.

lucas84 · 31-08-2006, 23:58

L'ip appartiene a un dns ucraino

il che non è cosa buona,penso che quel file sia legato a linkoptimizer,per piacere manda il file a questi indirizzi
http://www.pcalsicuro.com/malware/upload.php(Eraser)
http://www.suspectfile.com/(io)
Se vuoi maggiori info,su google ne trovi molte su questo ip

Ciao

PS:Il file nel caso vuoi inviarlo è questo C:\WINDOWS\service32.exe <-------

31-08-2006, 20:10	#1
[RenderMAN] Senior Member Iscritto dal: May 2005 Città: Baia dei Porci Messaggi: 2458	Cosè Hijacking? Non ostante il nod32 ed il firewall credo di essermi incappato in questo "Hijacking". Esattamente cosè questo "Hijacking"? Il firewall di fatto mi segnala: Application Hijacking has been detected The application: C:\WINDOWS\service32.exe try to launch another application: C:\Programmi\Internet Explorer\IEXPLORE.EXE to go to remote host 195.225.176.34 ovviamente ho negato tale connessione, ma adesso noto che mi compare mooolto spesso l'icona di attesa sul cursore, anche se non ho nulla aperto ad intervalli che vanno da 30 a 60 secondi mi compare la clessidra come se il sistema fosse impegnato in chissà quali pesanti attività, tra i file in esecuzione non noto nulla di anomalo. Mi suggerito qualche tool per la scansione ed eventuale rimozione? Grazie. __________________ Don't try to teach a pig: it would be a waste of time and it would annoy the pig! [MY OFFICIALTHREADS] MEDE8ER SERIES / HP PAVILION HDX 16 SERIES / TP LINK TL-WN951N

31-08-2006, 23:27	#2
Ilpastore Senior Member Iscritto dal: Jul 2005 Città: Comino Beach Messaggi: 972	L'hijacking è una delle pratiche di violazione della privacy più diffusa e pericolosa. In pratica, un programma hijacker si installa di nascosto sul nostro PC, dopodichè procede con la modifica della pagina iniziale di Internet Explorer, sostituendola con l'home page di siti a carattere pornografico o sui quali vengono nascosti dialer o spyware. __________________ "Il firewall più sicuro al mondo? Colui che sta seduto davanti al pc ore ed ore..." http://www.antoniodavanzo.com

31-08-2006, 23:58	#3
lucas84 Senior Member Iscritto dal: Aug 2005 Messaggi: 1267	L'ip appartiene a un dns ucraino il che non è cosa buona,penso che quel file sia legato a linkoptimizer,per piacere manda il file a questi indirizzi http://www.pcalsicuro.com/malware/upload.php(Eraser) http://www.suspectfile.com/(io) Se vuoi maggiori info,su google ne trovi molte su questo ip Ciao PS:Il file nel caso vuoi inviarlo è questo C:\WINDOWS\service32.exe <------- __________________ Il dubbio è il padre del sapere. Ultima modifica di lucas84 : 01-09-2006 alle 00:07.

Strumenti
Mostra una versione stampabile Invia questa pagina per email