offroadweb.it

Non centra niente col forum, ma volevo chiedere se qualcuno ha avuto a che fare con un dialer che si presenta (subdolamente) creando una connessione a nome "internet", utilizzando il file esecutivo "Tyur1.exe" (anche "Tyur2.exe").

Mi era successo (e garantisco senza accedere a siti porno, ma forse tramite Emule) di beccare il "pragirl", altro dialer terribilmente bastardo. Per fortuna i dialer "lavorano" sul modem a 56K, quindi non intaccano economicamente chi utilizza l'ADSL come me (per il Pragirl vedevo che cercava di collegarsi ad un 899 o ad un 008....numero estero); però rallentano la CPU e fanno sganciare l'ADSL.
Per eliminare il Pragirl ho fatto ricerche su internet ed alla fine ci sono riuscito seguendo i consigli dati in un forum di "hakeristi". Ma per sto caz..... di Tyur1, cercando ad esempio con google, mi porta a siti giapponesi o con caratteri cirilici...............
Inutile dire che ogni volta cancello i cookies ed i file temporanei (cancello proprio anche il file Tyur1.exe che si annida nella cartella "file temporanei"), ma puntualmente si autoricrea. Fatta ricerca anche nei registri, trovato e cancellato; si ripresenta.....
Scannerizzato tutti il mio computer con Spyboot, stopdialer, Ewido, avast, altri programmi di hakeristi, ma niente di fatto.

Qualche idea o indirizzo? Grazie............

Ragazzi: è un casino!!!

Il file che dicevo sopra alla fine era solo uno specchietto per le classiche allodole.

Da quando ho chiesto lumi al forum ho investigato a fondo nel mio computer e di file strani, nascosti ed inviolabili ne ho trovati altri; gli stessi di volta in volta cambiavano nome, confondendo le acque.

Insomma, alla fine so da cosa sono stato colpito: da un Rootkit!!

Si tratta di un programma che prende possesso del computer (diventa amministratore per alcune cose) lasciandovi comunque lavorare (si percepisce solo un discreto rallentamento del PC). E' bestiale: legge cosa digitate sulla tastiera e lo invia ad un certo motore di ricerca o a siti apparentemente inesistenti. Per esempio: digito "Nissan" su google o direttamente "www.Nissan.it" sulla barra di explorer? Compare una finestrella che dice: "cercate Nissan? Andate a vedere sul motore di ricerca tal dei tali".
Inutile dire che invia le vostre preferenze a qualcuno per farvi arrivare SPAM o altro.

Non si sa bene come entra nel PC. Al momento sono pochissimi i programmi per difendersi.

Per info: http://sicurezza.html.it/articoli/leggi ... microsoft/

oppure: http://sicurezza.html.it/articoli/leggi ... ifendersi/

Ho quasi del tutto risolto il problema del root kit.

STATE ATTENTI!!!! Ho controllato computer ad amici miei che non avevano alcun problema, se non un leggero rallentamento della CPU, e vi ho trovato tracce di un qualcosa simile a quello che mi aveva colpito.

Vi suggerisco un semplice controllo:

Se lo avete, lanciate il programma "Nero" per la masterizzazione. Seguite la procedura come se doveste masterizzare qualcosa, fino a giungere nella finestra dove potete sfogliare le cartelle del vostro hard disk (come per cercare quello che dovete masterizzare).
Entrate in C: nella cartella "documenti and setting" e verificate le cartelle relative agli utenti che possono accedere, con le varie restrizioni, nel vostro computer (in genere amministratore, guest, etc.).
Se tra queste ne vedete una (cartella) con un nome "strano" (tipo Ghftrsnhku), allora avete anche voi lo stesso qualcosa che ha colpito me (prende nomi diversi).
A quel punto c'è da fare una certa procedura.............

PS: con esplora risorse la cartella strana non si vede, anche se attivate la visualizzazione di file e cartelle nascoste ...........

Effettuato controllo.....tutto ok......
cmq eventualmente ..come bisogna procedere?

Lo dico in privato a chi ha bisogno...............

Date un'occhiata................

http://www.suspectfile.com/forum/viewtopic.php?t=156

Avevo già risolto gli effetti causati dal problema prima di trovare questo forum, ma ho ancora un file in particolare, nascosto, non amministrato da me e quindi non cancellabile........

Ragazzi: che goduria!!!!

Vi linko un forum che porta ad un programmino che vi elimina anche i peli del c....o per quanto protetti li possiate avere!!!

http://www.suspectfile.com/forum/viewtopic.php?t=247

Sono riuscito ad eliminare il bastardo file protetto, gestibile solo da un altro utente remoto (che avevo già fatto fuori).

Spero di non avere altre sorprese................

Prendetene e godetene tutti: questi sono due mesi (esatti) di lavoro e di ricerca dato in sacrificio per voi...

Faccio gli scongiuri, mi è bastata una volta.....

Grazie Ciclopi per le informazioni passate :smile:

grazie carlo,e' sempre bene conoscere queste cose!!!!!!!!!!!