mdmhelpv....

[red_ka.it]

ciao raga stavo navigando quando mi appare una notifica di adwatch che mi chiede conferma x uan modifica di registro e subito dopo sygate che mi chiede permesso x l'accesso di mdmhelpv.exe in rete(ricordo che il nome è questo), ho spulciato un pò in rete su questo file e ho trovato solo un sito tedesco ma l'unica parola scritta in inglese era trojan, qualcuno di voi sa se lo è davvero e magari come si elimina? anche xkè ho avg ma non lo rileva.
Ah un altra cosa strana: come ho detto ho avg e in conseguenza di quanto ho postato prima ho effettuato una scansione su trendmicro, risultato niente su mdm... ma 3 file infetti da java bytever a., quello scan è così efficiente oppure mi ha fatto cancellare tre file utili??? ps. erano tutti nei file temporanei di i.e.!!
Ooops scusate se non smetto + di scrivere ma Avg mi segnala il file install di google toolbar come un trojan, è ora di cambiarlo o ciò vuol dire che è efficiente??
ciao e un grz in anticipo!!

[eraser]

mandami il file sospetto a [email protected] che provo a vedere di che si tratta

Ciao

Eraser

[red_ka.it]

beh ho trovato il file in c: quindi non era manco tanto nascosto(anzi) e ho pensato bene di metterlo nel cestino x poi vederlo quando qualcuno mi avrebbe risp ma porca... a me alla scema abitudine di svuotare il cestino non appena vedo qualcosa dentro, ora non ce l'ho +, come si fa?

[eraser]

beh puoi tentare di recuperarlo se ti va di sapere che fosse, con programmi tipo recover4all o sennò tanto ormai è cancellato, il problema te lo sei tolto

[red_ka.it]

no no ora ci provo, ti faccio sapere. a tra pochi minuti, se riesco col progr ovviamente

[red_ka.it]

niente da fare, cmq se è un trojan coi contro.... dovrebbe ripresentarsi al prox avvio, vedremo altrimenti vuol dire che bastava cancellare l'exe no?
ciao e grz infinite.

[eraser]

di nulla figurati

[red_ka.it]

ho trovato qualche info in rete:
Subject: do not open the above link

This looked a bit interesting too...
Link is now dead, just loads a lot of popups & saves a file Mdmhelpv.* (exe or com) to c:\ this file then tries to access the net..

oltretutto cercando sul pc ho trovato in windows\prefetch un file con nome"MDMHELPV.EXE-3942AEFD.pf" che si riferisce direttamente a quel file di prima e un altro "MMC.EXE-069F3941.pf" che se non erro è un file di windows(o no?) ma ne ho scritto il nome xkè l'ultima modifica risale cmq alla stessa data di creazione del primo file, se credi ti possa servire x capire qualcosa te lo invio.
ciao!
ps.mi sono dimenticato di dire che navigavo su astala....

[eraser]

sinceramente non ne ho idea (sono un pò preso oggi ) cmq si mandamelo, gli do un occhio

[MrOZ]

Originariamente inviato da red_ka.it
ps.mi sono dimenticato di dire che navigavo su astala....

...se navighi lì, allora 6 sicuro di scaricare anke dei dialer

[eraser]

Originariamente inviato da MrOZ
...se navighi lì, allora 6 sicuro di scaricare anke dei dialer

sottoscrivo

[red_ka.it]

vabbè quelli sembra che l'AV li blocchi, me ne coglie tanti sul fatto poi boh!! xkè conoscete qualke altro buon "motorino"?

[eraser]

Originariamente inviato da red_ka.it
xkè conoscete qualke altro buon "motorino"?

[red_ka.it]

è un no oppure un "non si fa" ???

[eraser]

non si fa

[red_ka.it]

ok papà non lo faccio +, giuro....
è solo che è il nome del sito che mi piace quindi lo navigo così x sfizio

[DavidTwister]

ragazzi in due giorni su due pc diversi mi sono trovato il suddetto file sotto c: che chiedeva l'avvesso ad internet....ovviamente non consentito...ora però mi dovete dire sa fare per eliminarne ogni traccia dal pc....e soprattutto come cazz* ha fatto ad installarsi sul pc con Antivir attivo e Sygate Personal Firewall anche....

[DavidTwister]

problema apparentemente risolto: ho eliminato il file in questione, ho eliminato la voce che faceva partire in automatico da msconfig (regedit -s ***dll.reg), ho bloccato la modifica della pagina iniziale e la modifica del file Hosts tramite spybot s&d, ed infine ho installato spywareblaster e spywareguard.

[red_ka.it]

ma era lo stesso file che dicevo io? azz a me tutte ste cose mica le faceva?!?

[DavidTwister]

Originariamente inviato da red_ka.it
ma era lo stesso file che dicevo io? azz a me tutte ste cose mica le faceva?!?

è esattamente lo stesso..solo che a te ad-watch ha bloccato la modifica sul registro,mentre a me aveva modificato la chiave....
il resto che ho elencato sono solo gli accorgimenti che ho preso subito dopo la rimozione del trojan!