Comments on: Se non è la municipale, è la polizia…

By: donatella

donatella — Tue, 12 Jun 2007 06:46:34 +0000

chi mi può aiutare a debellare un dialer che si manifesta come passepartout – ho provato ad eleminare le varie applicazioni consigliate ma si ripresenta ogni volta, mi ha pure creato un ‘indirizzo di posta in out-look. quando mi collego con l’adsl dopo 10 minuti la linea cade a si insinua questo passepartout che mi collega in automatico ad un sito : bona-stto…. non riesco più a togliere da Windows da il simbolo di ineternet, mi dice che il disco è pieno e l’applicazione potrebbe essere in uso Help

By: federico

federico — Fri, 18 May 2007 17:13:03 +0000

dimenticavo….il dialer non si ricrea(strano perche’ veniva scaricato dal malware ancora presente) neanche al riavvio e temevo che alla prima connessione…….

By: federico

federico — Fri, 18 May 2007 17:11:12 +0000

il malware e’ Mal/Clagger-D (Sophos) Trojan-Downloader.Win32.Zlob.bqy (Kaspersky) Trojan.DL.Zlob.BZP (VirusBuster) Trojan.Downloader-6805 (ClamAV) Trojan.Downloader.Agent.BEJ (BitDefender) W32/Zlob.AHMS (Norman) Win32:Nurech-AF (Avast) .
disabilitando il ripristino di sistema e eliminando le voci di registro citate da marco si cancella il dialer ma resta l’infezione in”C:\Documents and Settings\Keig\Impostazioni locali\Temporary Internet Files\Content.IE5\S96VWL23\avviso_98361420\UFFICIALMENTE_ACCORDO.exe Infetto da Trojan.Win32.Small.QO”.come debellarlo del tutto manualmente?!?!?

By: anonimo

anonimo — Fri, 18 May 2007 16:41:56 +0000

Tutto bene ed utile ed a completamento evidenziamo che con Linux, qualsiasi distribuzione si stia usando, mail infette simili a questa del nostro amato Prisco Mazzi et similia non costituiscono assolutamente un problema.

By: juninho85

juninho85 — Fri, 18 May 2007 07:53:08 +0000

ecco il sito esatto a cui reindirizzava l’activex:
d.66.155.171.52.downloads.estara.com./as/OneCCDM.php?template=613&sessionid=1489726791_66.155.171.52_54039&=&
req=1150154141384OneCC.cab

By: juninho85

juninho85 — Fri, 18 May 2007 07:41:28 +0000

niente eseguibile marco,il mio collega aveva già pulito le cartelle temporanee di win(avast non rilevava nulla,dunque non saprei dirti il nome esatto del malware).
nel mio caso si trattava soltanto di un controllo activex che reindirizzava le connessioni a un deposito di dialer (estara.com o qualcosa di simile,ora non ricordo).
ecco le chiavi di registro da eliminare:
HKEY_CLASSES_ROOT\CLSID\{65FDEDF3-8ED9-4F5B-825E-18C2D44191A7}
HKEY_CLASSES_ROOT\OneCC.OneCCCtl
HKEY_CLASSES_ROOT\OneCC.OneCCCtl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{65FDEDF3-8ED9-4F5B-825E-18C2D44191A7}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OneCC.OneCCCtl
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OneCC.OneCCCtl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{65FDEDF3-8ED9-4F5B-825E-18C2D44191A7}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/OneCC.dll
questi i files:
C:\WINDOWS\Downloaded Program Files\OneCC.dll
C:\WINDOWS\Downloaded Program Files\OneCC.inf

By: gianluca

gianluca — Thu, 17 May 2007 17:15:11 +0000

anche nell’ufficio dove lavoro lo hanno aperto: un computer non ha accesso ad internet quindi non può aver fatto danni ma in altri 2 che invece hanno il permesso ad internet, lo hanno aperto, ma nessun atraccia nè chiavi registro nè msmmi, ho fatto un adawarata e hijackthat ma niente qlc che ne sappia qlcosa faccia sapere grazie. ciao

By: Marco

Marco — Thu, 17 May 2007 15:19:17 +0000

In caso manda l’eseguibile iniziale tnx

By: juninho85

juninho85 — Thu, 17 May 2007 15:13:57 +0000

un mio collega ha scaricato ed eseguto l’allegato in questione,però non vi è nessuna traccia delle chiavi citate da marco(che saluto )nè dell’eseguibile.
stasera saprò darvi più info

By: m4v3rick

m4v3rick — Thu, 17 May 2007 08:31:16 +0000

Per quanto riguarda chi c’è dietro i dialer un’occhiata la potete dare al mio blog maipiugromozon.blogspot.com