finestra diagnostica mancanza di patch win xp, bufala?

[il_gua]

se qualcuno potesse dare un'occhiata a questo http://www.windows-patch.info mi è apparsa una finestra che mi consiglia di installare una patch all'indirizzo di cui sopra e fa riferimento al MS03-43
di cui io non ho trovato traccia sul sito microsoft.....
ciao

[pjfry]

mi pare che i link puntano tutti ad un programma che vogliono venderti, se non peggio
ma come caspio ci sei arrivato a 'sta pagina!?!?

[il_gua]

pensa te che mi appare una finestra sul pc di casa che mi dice che ho un bug il quale permetterebbe esecuzione di codice e mi indica quell'indirizzo
consigliandomi di metterlo sulla barra dell'indirizzo sul mio browser prima di cliccare "ok" perchè dopo la finestra scompare.....
oltretutto non so come cavolo faccia ad apparire...
o meglio non è che mi stupisco tanto probabilmente ho settato il firewall come un colabrodo.......oppure ho qualche porcata nel pc che ne avast ne adware ne spybot trovano.....
boH se ti viene qualche idea diversa.....

[pjfry]

dipende dalla finestra, se è tutta grigia senza niente di cliccabile allora è il classico messaggetto di spam che puoi eliminare con il FW o disattivando il servizio messenger, se è fatta bene avrai qualche spyware...

[il_gua]

é proprio bella ......anzi direi credibile......come se fosse effettivamente microsoft a mandarla..............

[pjfry]

é proprio bella ......anzi direi credibile......come se fosse effettivamente microsoft a mandarla..............

microsoft non manda niente! soprattutto gratis

[MrOZ]

se le ver aggiornate di adaware6 e spybot nn ti mostrano niente, bisognerebbe controllare un log effettuato tramite il prog HijackThis facendo molta attenzione a come si agisce (cioè nn cancellando nulla di cui nn si conosce l'origine)
http://www.zerosrealm.com/downloads/hjt.zip

[il_gua]

scusate ma non sapevo mettere un'immagine online....
cmq se quacuno ci capisce questo è il risultato che mi da il programmino
consigliatomi


ciao

[Dylan666]

scusate ma non sapevo mettere un'immagine online....
cmq se quacuno ci capisce questo è il risultato che mi da il programmino
consigliatom

In basso a sinistra nella schermata che hai "fotografato" c'è l'opzione per salvare il resoconto in un file di testo ("Save log"). La prossima volta fallo, apri il file col Blocco Note e copia&incolla il contenuto qui

[Dylan666]

E un'altra cosa: se proprio devi mettere una immagine per favore salvala (anche tramite il PaintBrush) solo nei formati GIF (se ha pochi colori) o JPG o PNG.

I file BMP sono pesanti e non visualizzati da tutti i browser

[il_gua]

ok
e pensare che io ero già fiero del risultato.......
comunque pensi ci sia qualcosa di brutto in quei risultati?

[Dylan666]

Boh, forse le ultime 2 chiavi non mi sono familiari ma questo non vuol dire che siano spyware: controlle se ti sembrano roba conosciuta. Comunque sarebbe meglio se usassi il programma mentre la finestra è sul tuo schermo

[il_gua]

Comunque sarebbe meglio se usassi il programma mentre la finestra è sul tuo schermo

scusa non ho capito..........

cmq quelle chiavi sono sconosciute anche a me......

[pjfry]

secondo me il programma ti mostra i dns delle tue connessioni per essere sicuro che non siano stati sostituiti da server bastardi... a occhio quelli mi sembrano a posto

[MrOZ]

scusate ma non sapevo mettere un'immagine online....
cmq se quacuno ci capisce questo è il risultato che mi da il programmino
consigliatomi


ciao

Di solito con hijackthis si fa uno scan e poi si salva il log e quando si posta un log bisogna o allegare il file .txt oppure fare un copia-incolla (visto che quest'ultima soluzione non è ben accetta dai mod del forum, dovresti usare la prima soluzione). Uno screenshot così altrimenti non serve a nulla.

Sì, le 017 sono i dns delle tue connessioni e x controllare che siano lecite dovresti usare un servizio di whois.

Ciao.

[Dylan666]

Comunque sarebbe meglio se usassi il programma mentre la finestra è sul tuo schermo

scusa non ho capito..........

cmq quelle chiavi sono sconosciute anche a me......

Il problema non è nato con la finta finestra Microsoft che ti dirige verso una patch sospetta?
Allora lancia HijackThis mentre la finestra è sullo schermo.

[il_gua]

ok ....capito provo tra oggi e domani...
grazie

[Dylan666]

Di solito con hijackthis si fa uno scan e poi si salva il log e quando si posta un log bisogna o allegare il file .txt oppure fare un copia-incolla (visto che quest'ultima soluzione non è ben accetta dai mod del forum, dovresti usare la prima soluzione)

La prima soluzione (allegare un file) non è possibile in questo forum. La seconda (copiare i incollare) ve benissimo (l'ho scritto io stesso pochi post fa), solo si deve cercare di mantenere il log snello. In quasto caso non è che ce ne sia bisogno ma ce ne sono stati altri il cui la lista era chilometrica... Per aiutarvi è indispensabile eliminare più voci possibile (calcolando che alcuni malware giocano anche sull'omonimia con programmi famosi) e quindi è bene lanciare il programma con meno programmi in esecuzione possibile (quindi chiudendo tutti quelli dell'orologio di Windows come minimo) almeno se si vogliono trascrivere anche i running process... Cosa che il nostro amico dovrebbe fare quando gli apparirà il messaggio maligno

[il_gua]

qui metto il log a finestra attiva......

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cisvc.exe
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\Programmi\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\gsicon.exe
C:\WINDOWS\System32\dslagent.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmi\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\Norton SystemWorks\Norton Antivirus\SAVScan.exe
G:\e\emulek\emule\emule.exe
C:\WINDOWS\System32\cidaemon.exe
C:\Programmi\File comuni\Symantec Shared\Nmain.exe
C:\Documents and Settings\fabio\Desktop\dec\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [GSICONEXE] gsicon.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmi\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0D24EF4B-FC40-4910-B310-88E8E4861D42}: NameServer = 217.141.104.205 151.99.125.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D24EF4B-FC40-4910-B310-88E8E4861D42}: NameServer = 217.141.104.205 151.99.125.1

che dite?