DS0 Exploit: torna ad ogni boot ;(

Matrixbob · 27-09-2004, 23:27

Spybot S&D lo trova, lo descrive, lo corregge, ma poi c'è sempre!!!

Descrizione
C'è una falla di sicurezza in IE che permette a determinati siti di eseguire codice arbitrariamente, senza l'autorizzazione dell'utente. Maggiori informazioni possono essere reperite su http://security.greymagic.com/adv/gm001-ie/

Come lo elimino definitivamente?!

Lavasoft manco lo vede ...

Matrixbob · 27-09-2004, 23:42

Vi allego il mio hijackthis.log, quando lo analizzo qui http://hijackthis.de/index.php?langselect=italian cosa devo fare?!

Matrixbob · 27-09-2004, 23:43

asdasdasd

Abigor · 28-09-2004, 08:05

Spybot non riesce ad eliminarlo a causa di un suo bug interno che sarà corretto nelle prossime versioni. Per eliminarlo definitivamente fai partire spybot e quando lo trovi elimina le voci di registro a manina.
Per raggiungere direttamente le voci nel reg esegui regedit e poi, su spybot, fai tasto destro sullle voci del DSO e vai su ulteriori dettagli >> vai alla posizione. A questo punto lui ti porta esattamente sulle chiavi di registro che devi eliminare. Bada che devi avere già aperto regedit altrimenti non ti porta automaticamente alle voci da eliminare.
Ciau

The Lenny · 28-09-2004, 13:16

..oppure abiliti la ricerca degli aggiornamenti anche x le versioni beta..ce n'è una disponibile priva del bug..

Matrixbob · 09-10-2004, 10:15

Quote:

Originariamente inviato da The Lenny
..oppure abiliti la ricerca degli aggiornamenti anche x le versioni beta..ce n'è una disponibile priva del bug..

Non ho propio capito come rimuovere questo problema mostrato in allegato dalla tua spiegazione ...

The Lenny · 09-10-2004, 13:54

non è un problema, è un bug...se proprio ti infastidisce, disinstalla la versione attuale ed installati la SE, disponibile sul sito uff..bye

Matrixbob · 09-10-2004, 18:17

Quote:

Originariamente inviato da The Lenny
non è un problema, è un bug...se proprio ti infastidisce, disinstalla la versione attuale ed installati la SE, disponibile sul sito uff..bye

... la versione SE di cosa?!?!?
Sono duro

frOZenluca · 09-10-2004, 18:22

Quote:

Originariamente inviato da Matrixbob
... la versione SE di cosa?!?!?
Sono duro

Vai nei settings di Spybot, scendi fino a trovare le opzioni per l'aggiornamento, metti la spunta alle opzioni per scaricare anche aggiornamenti beta, fai cercare gli aggiornamenti a spybot, scaricali tutti, rifai la scansione, il bug dovrebbe essere sparito.

Rogermcallen · 09-10-2004, 22:58

ma butta nel cestino IE e metti Firefox

www.getfirefox.com

Plug & Pray! · 10-10-2004, 09:58

altrimenti fai così, vai sul link qui sotto, scarichi la versione 1.3.1 la istalli elimini il DSO exploit, e vedrai che è l'ultima volta che lo vedi

http://news.swzone.it/swznews-12203.php

Ciao!

The Lenny · 10-10-2004, 16:50

è disponibile la versione se (sta per special edition) di ad-aware..la trovi su http://www.download.com/3000-2144-10...age&tag=button o 12 altri server, come indicato nel sito della lavasoft. circa le verini beta, ti è stato indicato come attivarne il download, ma , in questo caso, ripeto il consiglio: installati questa ex novo

Plug & Pray! · 11-10-2004, 07:09

Quote:

Originariamente inviato da The Lenny
è disponibile la versione se (sta per special edition) di ad-aware..la trovi su http://www.download.com/3000-2144-10...age&tag=button o 12 altri server, come indicato nel sito della lavasoft. circa le verini beta, ti è stato indicato come attivarne il download, ma , in questo caso, ripeto il consiglio: installati questa ex novo

La mancata cancellazione del DSO exploit è un bug di spybot search end destroy, ( per questo gli viene consigliato l'aggiornamento alla versione 1.3.1 che risolve questo bug ) non è ad-aware che glielo trova, anzi dice chiaramente che non glielo vede, cosa normale che non si risolve nemmeno con la versione SE 1.05.

Matrixbob · 11-10-2004, 11:03

ok ora è sistemato con la 1.3.1,
TNX

Plug & Pray! · 11-10-2004, 12:15

Quote:

Originariamente inviato da Matrixbob
ok ora è sostemato cona la 1.3.1.
TNX

Prego

domi78 · 04-11-2004, 07:52

ciao, ho letto con interesse la discussione. anche io non riuscivo a eliminare il dso.

ho visto il link sopra e ho scaricato l'aggiornamento. pensavo fosse quello ufficiale ma non e' cosi.

purtoppo le informazioni durante l'installazione erano scritte in una lingua incomprensibile per me (forse russo)

in ogni caso quando ha fatto l'aggiornamento dei file uno e' diventato rosso SDHelper.dll. dopodiche ho cliccato sul tasto che era all'estrema destra sperando che fosse il pulsante fine.

adesso la versione e' la 1.3.1 pero' non so come mai non mi ha aggiornato la suddetta DLL.

e' successo anche a qualcun altro?

grazie ciao

virgilius1980 · 17-11-2004, 15:20

Quote:

Originariamente inviato da Plug & Pray!
altrimenti fai così, vai sul link qui sotto, scarichi la versione 1.3.1 la istalli elimini il DSO exploit, e vedrai che è l'ultima volta che lo vedi

http://news.swzone.it/swznews-12203.php

Ciao!

Problema risolto.

Grazie

27-09-2004, 23:27	#1
Matrixbob Senior Member Iscritto dal: Jul 2001 Messaggi: 9948	DS0 Exploit: torna ad ogni boot ;( Spybot S&D lo trova, lo descrive, lo corregge, ma poi c'è sempre!!! Descrizione C'è una falla di sicurezza in IE che permette a determinati siti di eseguire codice arbitrariamente, senza l'autorizzazione dell'utente. Maggiori informazioni possono essere reperite su http://security.greymagic.com/adv/gm001-ie/ Come lo elimino definitivamente?! Lavasoft manco lo vede ... __________________ Aiuta la ricerca col tuo PC: >>Calcolo distribuito BOINC.Italy: unisciti anche tu<< Più largo è il sorriso, più affilato è il coltello.

27-09-2004, 23:42	#2
Matrixbob Senior Member Iscritto dal: Jul 2001 Messaggi: 9948	Vi allego il mio hijackthis.log, quando lo analizzo qui http://hijackthis.de/index.php?langselect=italian cosa devo fare?! __________________ Aiuta la ricerca col tuo PC: >>Calcolo distribuito BOINC.Italy: unisciti anche tu<< Più largo è il sorriso, più affilato è il coltello.

28-09-2004, 08:05	#4
Abigor Senior Member Iscritto dal: Mar 2003 Città: Paperopoli Messaggi: 449	Spybot non riesce ad eliminarlo a causa di un suo bug interno che sarà corretto nelle prossime versioni. Per eliminarlo definitivamente fai partire spybot e quando lo trovi elimina le voci di registro a manina. Per raggiungere direttamente le voci nel reg esegui regedit e poi, su spybot, fai tasto destro sullle voci del DSO e vai su ulteriori dettagli >> vai alla posizione. A questo punto lui ti porta esattamente sulle chiavi di registro che devi eliminare. Bada che devi avere già aperto regedit altrimenti non ti porta automaticamente alle voci da eliminare. Ciau __________________ NOTEBOOK ASUS N56JR, CPU Intel Core i7 4700HQ, RAM 2x8GB PC3 12800, VGA Nvidia GTX 760M 2 GB GDDR5, SSD Samsung 840 Evo 250 GB, OS Windows 8.1, MONITOR iiyama ProLite B2776HDS

28-09-2004, 13:16	#5
The Lenny Senior Member Iscritto dal: Apr 2004 Messaggi: 502	..oppure abiliti la ricerca degli aggiornamenti anche x le versioni beta..ce n'è una disponibile priva del bug.. __________________ "Chiù pilu pì tutti" - "Tira chiù nu pilu ca nu 'nsartu!" A volte, una ricerca su Google vale più di mille parole.. Non dimentichiamo che...

09-10-2004, 13:54	#7
The Lenny Senior Member Iscritto dal: Apr 2004 Messaggi: 502	non è un problema, è un bug...se proprio ti infastidisce, disinstalla la versione attuale ed installati la SE, disponibile sul sito uff..bye __________________ "Chiù pilu pì tutti" - "Tira chiù nu pilu ca nu 'nsartu!" A volte, una ricerca su Google vale più di mille parole.. Non dimentichiamo che...

09-10-2004, 22:58	#10
Rogermcallen Senior Member Iscritto dal: Jan 2004 Città: Firenze Messaggi: 307	ma butta nel cestino IE e metti Firefox www.getfirefox.com __________________ PC: [Fractal Design DEFINE R3 \| MSI MAG B650 TOMAHAWK \| AMD 7800X3D \| Noctua NH-D14 \| Sapphire Pulse RX 7900XT \| g.skill Flare X5 DDR5 5600 \| Subrent Rocket NVM.e \| Montec Titan Gold 1000W \| LG W2453V \| Razer Basilisk V2 \| Beyerdynamic DT 770 PRO 250 Ohm] Trattative positive concluse con: Raven1994 (v), CubeDs(a), smoicol(v), vkbms(a)(2).

10-10-2004, 09:58	#11
Plug & Pray! Member Iscritto dal: Aug 2001 Messaggi: 158	altrimenti fai così, vai sul link qui sotto, scarichi la versione 1.3.1 la istalli elimini il DSO exploit, e vedrai che è l'ultima volta che lo vedi http://news.swzone.it/swznews-12203.php Ciao! __________________ Alim 300W,MB Asus A7M266,CPU amd 1200 fsb266,Ram samsung 256DDR,HD Maxtor 80Gb,Skaudio SBlaster5.1+casseDTT2200,Sk video Asus V8200Deluxe,DVD panasonic 16x48x,Plex W2410TA.

10-10-2004, 16:50	#12
The Lenny Senior Member Iscritto dal: Apr 2004 Messaggi: 502	è disponibile la versione se (sta per special edition) di ad-aware..la trovi su http://www.download.com/3000-2144-10...age&tag=button o 12 altri server, come indicato nel sito della lavasoft. circa le verini beta, ti è stato indicato come attivarne il download, ma , in questo caso, ripeto il consiglio: installati questa ex novo __________________ "Chiù pilu pì tutti" - "Tira chiù nu pilu ca nu 'nsartu!" A volte, una ricerca su Google vale più di mille parole.. Non dimentichiamo che...

11-10-2004, 11:03	#14
Matrixbob Senior Member Iscritto dal: Jul 2001 Messaggi: 9948	ok ora è sistemato con la 1.3.1, TNX __________________ Aiuta la ricerca col tuo PC: >>Calcolo distribuito BOINC.Italy: unisciti anche tu<< Più largo è il sorriso, più affilato è il coltello. Ultima modifica di Matrixbob : 15-03-2005 alle 18:37.

04-11-2004, 07:52	#16
domi78 Senior Member Iscritto dal: Jul 2003 Città: modena Messaggi: 648	ciao, ho letto con interesse la discussione. anche io non riuscivo a eliminare il dso. ho visto il link sopra e ho scaricato l'aggiornamento. pensavo fosse quello ufficiale ma non e' cosi. purtoppo le informazioni durante l'installazione erano scritte in una lingua incomprensibile per me (forse russo) in ogni caso quando ha fatto l'aggiornamento dei file uno e' diventato rosso SDHelper.dll. dopodiche ho cliccato sul tasto che era all'estrema destra sperando che fosse il pulsante fine. adesso la versione e' la 1.3.1 pero' non so come mai non mi ha aggiornato la suddetta DLL. e' successo anche a qualcun altro? grazie ciao

Strumenti
Mostra una versione stampabile Invia questa pagina per email