aiuto per hijack this

[Bristow]

ciao ragazzi,
mi sono iscritta per avere qualche informazione.
allora è tuttto il giorno che ho lavorato per eliminare potenti hijack dal mio pc e forse ce l'ho fatta. ora mi sembra che vada meglio. però a un controllo dei file rimanenti mi segnalano applicazioni sconosciute questi processi. ho letto la vostra guida e ho cercato qlc su google, però non conoscendo bene l'inglese informatico non vorrei sbagliarmi...mi potete dare una mano??

C:\PROGRAM FILES\WINDOWS ADCONTROL\WINADCTL.EXE
C:\WINDOWS\APPLICATION DATA\ARCW.EXE
O4 - HKLM\..\Run: [Windows AdControl] C:\PROGRAM FILES\WINDOWS ADCONTROL\WINADCTL.EXE
O4 - HKCU\..\Run: [Ucrd] C:\WINDOWS\Application Data\arcw.exe

ci sono altre applicazioni che risultano non pericolose ma superflue, le devo eliminare?

grazie

[Dylan666]

C:\PROGRAM FILES\WINDOWS ADCONTROL\WINADCTL.EXE

Lo leverei a quanto dicono qui e pure il nome mi piace poco (fai una copia di sicurezza di quello che cancelli!).
_____________

C:\WINDOWS\APPLICATION DATA\ARCW.EXE

Non trovo informazioni su questo... Ma un firewall aiuterebbe a capire se si connette alla rete o no.

Per le altre 2 voci vale quanto detto per le altre chiavi che riguarda gli stessi file

[Bristow]

ok, provo a eliminarlo...

il firewall l'ho installato. in realtà l'avevo tolto perchè mi andava in conflitto con l'adsl, però ora l'ho rimesso, un altro, ma l'ho rimesso.
e andando su internet non ho nessuna richiesta a parte quella del programma per l'adsl, quindi penso che sia a posto...

[Bristow]

ciao ragazzi.
sto facendo ancora pulizia e pare che tutto sia tornato a posto.

per chi fosse interessato vi informo che questa applicazione:
C:\WINDOWS\APPLICATION DATA\ARCW.EXE

serve per il collegamento ddel modem con alice adsl...
ho controllato con il programma starter...carino

ora, come da oggetto, vi faccio una domanda stupida...
quando mi collego a internet, la prima cosa che il firewall mi chiede è se può dare accesso a kernell32.dll...

secondo voi è normale????

grazie!!!

[Dylan666]

Dipende da dove si trova il file che vuole accedere e da quello che c'è scritto nelle porprietà.

[Bristow]

C:\WINDOWS\SYSTEM

versione file:4.10.2222

Descrizione: componente di base del kernel di win32

copyright (C) Microsoft 1991-1999


è a posto??

[Dylan666]

Direi proprio di sì.

[Dylan666]

ho controllato con il programma starter...carino

Cos'è? Da dove si prende?

[Bristow]

io l'ho preso da qui...
si riescono a gestire i file che si avviano, disabitandoli e quindi provando quali servono e quali no...per chi non è una grande esperta...
se lo provi poi dimmi che ne pensi...

http://www.webattack.com/get/starter.html

[sealing]

io l'ho preso da qui...
si riescono a gestire i file che si avviano, disabitandoli e quindi provando quali servono e quali no...per chi non è una grande esperta...
se lo provi poi dimmi che ne pensi...

http://www.webattack.com/get/starter.html

C'e' un sacco di roba qui http://www.snapfiles.com/freeware/freeware.html
grazie Bristow

[Bristow]

sentite io con questo
C:\WINDOWS\APPLICATION DATA\ARCW.EXE

non ci capisco niente.
l'altro giorno l'avevo disabilitato e non mi partiva più internet

ora ho provato di nuovo a disabilitarlo perchè nelle proprietà non c'è nulla...nel senso che non c'è nessuna versione e copyright e quindi la cosa mi sembra sospetta (in più la data di creazione è il 13/11 alle 21, proprio l'ora in cui ho ricevuto l'attacco di hijack )e internet funziona lo stesso...però il firewall non mi avvisa di niente...

posto questo messaggio che potrebbe sembrare inutile, ma potrebbe essere utile per chi ha il mio stesso dubbio .
perchè cercando su google non si trova niente se non questo topic

scusate la prolissità

[Dylan666]

Non c'è prolissità e poi melius abundare quam deficere. Innazi tutto credo che tu abbia individuato l'aplicazione maligna: il fatto che si trovi in una cartella comun di windows (non in una sua dedicata), che non abbia informazioni nelle poprietà, che non ce ne sia tracci su Google e che abbia un orario di creazione compatibile con il periodo di comparsa dei problemi la fa salire in cima alla lista dei sospettati.

Sulle tue perplessità 2 notazioni: che la rimozione parziale o non correta dello spyware spesso causi problemi di connessione è comune. Che non venga segnalato dal firewall lo spiegheri in questo modo: l'exe non accede direttamente alla rete, ma crea una connessione e la fa usare al servzio di composizione di Windows, che di per se non ha nulla di sopsetto come applicativo...

Cacolando che terrei la chiave e il file da parte per un po' prima di cancellarli del tutto, se il problema non si ripresenta hai fatto centro

[Bristow]

Cacolando che terrei la chiave e il file da parte per un po' prima di cancellarli del tutto, se il problema non si ripresenta hai fatto centro

ok. per ora l'ho solo disabilitata...vediamo un po' che succede,
grazie dylan