http://www.blazefind.com/license.html

[kbl]

oggi avvio la connessione ed avendo installato sygate che blocca le connessioni in uscita mi esce una bella finestra:
Explorer.exe sta cercando di connettersi a www2.flingstone.com sulla porta 80. blocco. dopo di cio' vado sulla pagina e con un redirect mi ritrovo su blazefind.com dove dovrei dare il mio consenso ad installare una simpatica barra di ricerca nel browser la quale monitorizza tutte le pagine da me visitate e le invia ai titolari del software suddetto, cambia la mia home page, ecc....che brave persone...beh almeno mi hanno chiesto il permesso

[MrOZ]

x prima cosa usa CWShredder e poi adaware6 aggiornati

[kbl]

Originariamente inviato da MrOZ
x prima cosa usa CWShredder e poi adaware6 aggiornati

cwshredder non ha trovato nulla mentre adaware un bel po' di schifezze. pero' mi lascia perplesso questo:

WinFavorites Object recognized!
Type : RegValue
Data :
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Windows\CurrentVersion\Run
Value : systray

mi da rischio alto ma non fornisce nessuna informazione in merito.e' un processo di sistema e per ora l'ho lasciato attivo.

[ring]

Guarda, 99% si tratta di un Trojan e, nello specifico, del Deep Throat 2, alias BackDoor.
Per esserne certo, fai così.
Vai nella cartella WINDOWS\SYSTEM del tuo PC e vedrai che ci sarà il VERO SYSTRAY. Ora guarda se sottoo windows c'è un altro SYSTRAY.
Se c'è, eliminalo seguendo le seguenti istruzioni:

Deep Thoat 2

Value = c:\windows\systray.exe
(può essere rinominato)

Per cancellarlo riavviate in dos e cancellate il file

c:\windows\del systray.exe



E comunque elimina tranquillamente l'oggetto che ti ha trovato Ad-Aware: è senz'altro un fake!!!!
Ti consiglio di dare una passata anche con SpyBot, che puoi trovare QUI .

Fammi sapere


Ciao

[kbl]

Originariamente inviato da ring
Fammi sapere
Ciao

niente systray in c:\windows. ho fatto un'altra scansione con adaware e non me lo rileva piu' ma la "ignore list" e' vuota...
faro' una passata di AV per scrupolo. ciao.

[simone.o]

guarda su msconfig se trovi qualche cosa di sospetto...è probabilmente un programma che apre pop-up\under pubblicitari