imrworldwide.com/cgi-bin

[khinoppe]

Ciao a tutti,
ho da diverso tempo un problema con un file. Appena mi collego ad Internet nella mia cartella di sistema "Temporary Internet Files" si crea questo file "mionome@cgi-bin[1].txt". Ad-Aware me lo riconosce come spyware pericoloso. Come posso estirparlo del tutto e fare in modo che non si crei più??? Grazie a tutti.

[Dylan666]

Come hai associato il cookie a imrworldwide.com? È il sito di provenienza? Ci fai vedere un log?

http://www.pc-facile.com/guida_hijackthis_t148946/

[khinoppe]

Ho associato questo cookie a imrworldwide.com/cgi-bin perchè facendo tasto destro--->Proprietà, mi appare il nome completo, cioè: Cookie:mionome@imrworldwide.com/cgi-bin.
Uso internet Explorer 5.00.3700.1000 e dalle impostazioni di protezione del browser ho la voce "consenti cookie memorizzati sul computer" disattivata.
Grazie...Luca

[Dylan666]

E il log?

[khinoppe]

Suppongo che il log sia il contenuto del file aprendolo con il blocco note. Eccolo:
IMRID
QvoxItTvKXQAAAWacgA
imrworldwide.com/cgi-bin
0
2102548480
29981120
513623616
29728204
*
Prima di postare ho cercato "imrworldwide.com/cgi-bin" nel forum ma senza trovare nulla. Che ho sbagliato?
Per cortesia non usare la bacchetta sulle mani, grazie.

[Mikizo]

Suppongo che il log sia il contenuto del file aprendolo con il blocco note

No, Dylan si riferiva al log di HiJackThis, di cui ti aveva linkato la guida.

[Dylan666]

Prima di postare ho cercato "imrworldwide.com/cgi-bin" nel forum ma senza trovare nulla. Che ho sbagliato?
Per cortesia non usare la bacchetta sulle mani, grazie.

Quella che leggi dopo la linea _________________ è la mia firma, cioè una frase, serie di frasi o immagini che ogni utente può far inserire in automatico alla fine di OGNI suo post (si configura dal pannello "Profilo"). Ciò che dice quindi non è riferito a te in particolare ma a tutti in generale.

[khinoppe]

Scusate ragazzi,
ho seguito le vostre istruzioni e qst è il "log":
Logfile of HijackThis v1.99.1
Scan saved at 11.48.07, on 10/08/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\SYSTEM32\starter.exe
C:\Programmi\SlipStream Web Accelerator\slipcore.exe
C:\Programmi\SlipStream Web Accelerator\slipgui.exe
C:\WINNT\System32\svchost.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Ruben Flagiello\Impostazioni locali\Temp\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Programmi\SlipStream Web Accelerator\PBHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: SlipStream Web Accelerator - {8B79EE88-E62D-4AA8-B530-CC357BA112B7} - C:\Programmi\SlipStream Web Accelerator\Toolband.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [EnsoniqMixer] C:\WINNT\SYSTEM32\starter.exe
O4 - HKLM\..\Run: [SlipStream] "C:\Programmi\SlipStream Web Accelerator\slipcore.exe"
O4 - Global Startup: SlipStream Web Accelerator.lnk = C:\Programmi\SlipStream Web Accelerator\slipgui.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O14 - IERESET.INF: START_PAGE_URL=http://it.msn.com
O14 - IERESET.INF: MS_START_PAGE_URL=http://it.msn.com
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15014/CTSUEng.cab
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.virgilio.it/downloa ... ctiveX.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15014/CTPID.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

Grazie a tutti x il supporto.

[Dylan666]

Prima di tutto sarebbe ora di installare Internet Explorer 6.
Poi nel log apare tutto normale, solo SlipStream Web Accelerator non lo conosco.

Ma il cookie si forma pure se accedi a internet andando solo su Google? Comunque non è un gorsso rischio per la provacy, specialmente se mettessi IE6

[khinoppe]

Eh si,
il bastardello si forma appena accedo ad internet!
SlipStream Web Accelerator è uno dei componenti dell'acceleratore di Libero.
A dire il vero non mi convince molto IE6, soprattutto per la gestione dei cookie...ma mi sa che prima o poi dovrò convertirmi.
Grazie a tutti.

[piercing]

A dire il vero non mi convince molto IE6, soprattutto per la gestione dei cookie...ma mi sa che prima o poi dovrò convertirmi.

Comincia con l'installarlo IE6, visto che sei fermo alla 5...

[Dylan666]

A dire il vero non mi convince molto IE6, soprattutto per la gestione dei cookie...

Scherzi? Quello è uno dei punti deboli della versione 5, non 6!
http://support.microsoft.com/default.as ... ;it;283185

[khinoppe]

Ok, ho rimandato fin troppo...faccio qst'installazione.
Grazie a tutti.