Grossi problemi con Norton

[p.pompi]

Salve a tutti!
Una settimana fa avevo fatto una scansione col Norton 2004 e non aveva rilevato niente,ma oggi faccio la scansione,e mi ritrovo con 12 file a rischio che non mi aveva mai segnalato:
cmesys.exe
eggcengine.dll
eqieengine.dll
egieprocess.dll
gatorres.dll
gatorstubsetup.exe
gmt.exe
gtrawbm.fil
gunistaller.exe
mtotdfes.exe
glopderbt.exe
Molti di questi sono eseguibili e altri librerie. Visto che sempre oggi ho scaricato dal sito di Python il programma per iniziare a programmare,vorrei sapere se questi file centrano qualcosa con il programma!
Norton adesso mi chiede se eliminare o ignorare:che faccio?
Aiutatemi vi prego anche perchè in cerca ho trovato molta robba ma non sono riuscito a risolvere il problema!
Grazie a tutti anticipatamente e anche Bon anno!

[Dylan666]

hai provato con Google?

gatorstubsetup.exe
http://www.iamnotageek.com/a/186-p1.php
Cioè il più famoso spyware in circolazione

cmesys.exe
http://www.liutilities.com/products/win ... ry/cmesys/
Altro spyware

gmt.exe
http://www.liutilities.com/products/win ... brary/gmt/
Altro spyware ancora

gatorres.dll
egieengine.dll
eggcengine.dll
http://www.pestpatrol.com/pestinfo/d/dashbar.asp
Indovina? Sì, ancora spyware

Leggi l'apposita guida:
http://www.pc-facile.com/guide.php?t=111274

[Dylan666]

Dimenticavo: nella guida c'è scritto che di solito l'antivirus non serve. In questo caso il Norton ha individuato lo spyware solamente perché è uno dei più famosi, diffusi e banali. Non oso immaginare cosa troveranno ad-aware e spybot...

[Dylan666]

Scusate, ancora una precisazione: questi file maligni non si diffondono come i virus. Cioè se stai pensando a che allegati hai aperto in questa ultima settimana sei fuori strada: la cattiva compagna ti è arrivata insieme a qualche freeware scaricato dalla rete, magari una Kazaa NON lite, uno screensaver o un giochino carino o qualche cavolata del genere...

[p.pompi]

Grazie Dylan mi sei stato di molto aiuto!
Sono andato su google prima di postare qui e ho inserito cmesys.exe,però ha trovato un infinità di cose e non avevo capito che fosse uno spyware perchè la prima cosa che avevo visto era una libreria .dll,e adesso tornando su google ho visto che si tratta appunto di uno spyware della GAIN publishing,e quest'ultima oggi mi ha fatto comparire un messaggio mentre navigavo e non avevo capito bene di cosa si trattasse e ho messo close,ma forse non è bastato.
Sono andato a vedere nei programmi e ho visto che c'era appunto un programma della GAIN publishing!
Grazie mille per l'aiuto prestatomi!!
Buon anno!!!

[Dylan666]

Non ti fidare della disinstallazione del programma, segui quanto detto nella guida COMUNQUE!

Bun anno anche a te

[p.pompi]

Mi dispiace disturbare ancora ma ho trovato insieme ai soliti cookies traccianti questi file,e guardando nei dettagli dopo aver fatto la scansione con ad-aware o visto che li dava con rischio alto!
Vorrei sapere se visto che compaiono voci riguardanti il registro di configurazione,se eventualmente il programma che mi è stato installato a mia insaputa,possa avermi provocato seri danni o lasciato qualche via aperta per i trojan o per altri programmi simili a quello che mi hanno installato!
Grazie mille per l'aiuto!

CLARIA
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[12]=Folder : C:\Programmi\Gator.com
obj[13]=Folder : C:\Documents and Settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\..\GAIN Publishing
obj[14]=Process : C:\Programmi\File comuni\GMT\GMT.exe
obj[15]=Process : C:\Programmi\File comuni\CMEII\CMESys.exe
obj[16]=Regkey : software\gator.com
obj[17]=Regkey : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c}
obj[18]=RegValue : software\microsoft\windows\currentversion\run "CMESys"
obj[19]=RegValue : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} "uets"
obj[20]=RegValue : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} "SSeq"
obj[21]=RegValue : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} "SEvt"
obj[22]=RegValue : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} "PAK"
obj[23]=RegValue : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} "LastInstall"
obj[24]=RegValue : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} "GMI"
obj[25]=RegValue : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} "GMG"
obj[26]=RegValue : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} "GEF"
obj[27]=File : C:\WINDOWS\GatorPdpSetup.log
obj[28]=File : C:\WINDOWS\GatorPatch.log
obj[29]=File : C:\Programmi\File comuni\GMT\GMT.exe

[Dylan666]

Al 99% sono solo spyware che diffondono informazioni sui siti che navighi e forse pure la tua mail.
Diciamo che comunque un firewall (come è scritto pure nella guida) avrebbe fermato sia spyware che eventuali virus che cercassero di connettersi a Internet.

[p.pompi]

Quando ieri avevo fatto la scansione con ad-aware aveva eliminato tutti i file infetti,ma poi girovagando per il pc ho visto che c'era ancora la cartella che si riferiva a quel software che mi era stato installato e ho fatto una nuova scansione con norton e ha rilevato ancora i file potenzialmente dannosi,ma poi rifacendola con ad-aware non mi segnala niente!
Adesso cancello direttamente la cartella di quei file!
Ciao e grazie (di sicuro per adesso,visto che combino molti casini)

[Dylan666]

Controlla se ci sono (e eventualmente rimuovi) i riferiment nel registro ai file che elimini

[p.pompi]

Quindi devo andare nel regedit e vedere se ce qualche cosa! Ma come faccio a capire che cancellare e quale chiave guardare?

[Dylan666]

Semplice: vai su Trova e cerchi il nome dei file che hai tolto... Fai sempre una copia di ackup di quello che sposti, modifichi o elimini.

[p.pompi]

Grazie mille!!!!!!!