Brujah

Unico neo della versione free è la finestrella pubblicitaria che accompagna l'aggiornamento giornaliero del software... ma credo sia un prezzo da pagare per... non pagare

Di crearti un cd di XP con i 3 SP integrati (e magari pure eventuali driver SATA ecc) tipo con nLite: http://www.nliteos.com/nlite.html

Beh ma tanto se non ti ho in lista su FB non puoi vedere granché... giusto la foto del profilo che tra l'altro è ha lo stesso effetto della Iervolino nuda in una convention di trans-carioca...

Comunque suona più o meno così: "Ogni cane muove la coda, ogni stupido dice la sua". Il significato è che le opinioni personali han tutte lo stesso valore dato che chiunque può esporle, qualsiasi "fesso" può farlo, come qualsiasi cane può muovere la sua coda.

Non sono milanese ma li capisco lo stesso, ma i proverbi in veneto no, sembra aramaico

Si dice il peccato ma non il peccatore eh...

Come siamo pignoli. E' che ho una tastiera da due soldi e quando batto la T a volte fa contatto col Caps Lock. E la "e" alla fine... boh... licenza poeToeca ?

Che c'è ?

Subito dopo aver letto questa reply la mia mente ha partorito una scena degna di Ben Hur. Musica solenne, illuminazione stile "I dieci comandamenti", in primo piano un'altura sulla cui cima è stato posto un massiccio altare in marmo. Su di esso si trova adagiato un capretToe legato come un salame ed ignaro di ciò che lo attende. Dietro di lui con un coltellaccio degno del miglior anthony perkins si cela un tristo figuro che, impugnando a due mani l'arma, lascia oscillare nervosamente la lama nelle vicinanze del collo del capretToe tenerello... il sudore inizia a rigare il viso del tristo figuro; in quel momento il musetto candido e lanoso dell'animaletToe si volta e con tenerello candor bela al suo agressor: "perchéééé... perchéééé... non è etico..." Certe volte non riesco a capire se certe scene le ho vissute per davvero oppure no. Mah, scherzi dell'età.

Potrebbe essere un virus che infetta il MBR ? Fantascienza ?

NOOOOOOOOOOOOO il lucidalabbra con i brillantini... NOOOOOOOOOOOOO !!!

La proposta è intrigante ma ho come l'impressione di far parte dello stesso club di HSH... il che mi rende off-limits da quel punto di vista

So che dirlo ora potrebbe sembrare la coltellata definitiva ma a me Avast non è mai piaciuto. Lo usavo su Vista ma sembrava fosse una cosa finta con una bella GUI. Non trovava mai nulla, specie in tempo reale. AVG qualcosa in più ma neanche troppo. Parlo sempre delle versioni free. L'unico tra i free che mi sembra un po' più "serio" è Antivir di Avira che uso ora. Almeno per ora.

Vuze è un problema di suo, è pensate come Office Mah, io ho letto che è stato associato a WoW... ora non so che dire

Mi spiace. Io purtroppo anche quando ho risolto coi virus di questo tipo, alla fine ho sempre dovuto formattare. Pensa che l'ultimo format l'ho dovuto fare per colpa di un presunto virus mai identificato...

Due premesse: - L'allarmismo è figlio di internet tanto quanto la bigotteria lo è del nostro paese; - Tutti sappiamo che tipo di testata è P-I ; Detto questo, andate in bagno pulitevi le mani col sapone (per benino!) e poi cliccate qui. Per il Toe: spegni il filtro per PI prima. A voi la parola. Se fosse vero sarebbe una bella mazzata. Non fosse altro che è rimasto l'unico client per BT (su Win) ad essere estremamente semplice, funzionale E DANNATAMENTE LEGGERO. Ora qualcuno di voi dirà: "si vabbe ma che ce frega..." Invece vi frega perché questo thread dovrà diventare un pretesto per consigliare al piccolo Brujah un altro client per BT che non sia azureus, bittornado, ditcomet o ABC .

Noi del copirait ce ne freghiamo... almeno finché si ostineranno ad utilizzare il nostro Toe senza autorizzazioni per gli episodi di He-Man e McGuyver.

Niente di tutto questo, è solo il fascino del potere. La carica di vice-admin può questo ed altro. Foto, età anagrafica e quant'altro... beh è interessante notare quanto sia sufficiente rimuovere certi dati sensibili per amplificare l'umana curiosità. Pensa che da quando ho visto il Toe in foto, non è più la stessa cosa. Abbiamo provato e riprovato ma niente, non funziona. Lui poi passa la sera a letto a legger la "Gazzetta dell'Interista" (su carta azzurra con inchiostro nero) e io a smuover lenzuola di sandresca memoria... Il problema, c'è poco da fare, è la comunicazione. Ce n'è troppa! Sul forum, su FB, su MSN... e non ho un minuto di privacy! E poi è di un gelooooso... pensa che una volta solo perché mi ha visto giocherellare con un MacBook, non mi ha più voluto parlare su Skype. Sulla questione miocardica, buono a sapersi... anche perché fa sempre comodo averne uno a così breve distanza da casa... (segue musichetta stile "ti tronco l'episodio clou a metà così sei costretto a vederlo anche domani" che al forum fa tanto bene )

Scusate ma non è che si tratta di qualche virus che resta residente in memoria e quindi torna ad ogni reboot ? Non so neanche se esistono ancora questi tipi di virus (il primo e l'unico che ho avuto così fu nel 1997) ma potrebbe essere un'ipotesi da valutare... No ?

Uhm... nel mio log non mi pare ci sia scritto che abbia tolto qualcosa. Mi inquieta quando elenca software che ho installato ma non erano né attivi né avviati col pc...

Noi scriviamo tanto mica siamo stitici come te. Ah, sti tecnici. Sul mio log che dici ? Più che altro, come si legge ? E non rispondere da sx a dx Per la postepay: il problema non sono solo i soldi, è anche un furto di identità. Se volessero commettere degli illeciti, iscriversi in siti dove la carta è richiesta anche senza acquisti ( ) potrebbero sfruttare la tua identità. Ma non voglio aggiungere altre preoccupazioni, le mie son solo congetture

Probabilmente si è solo copiato in quella cartella e non ha nulla a che vedere con l'utilizzo del browser. Ho googleto un po' ma non ho trovato molto di utile se non che potrebbe essere un trojan in grado di "rubare" dati dagli account di WoW, specie quelli delle carte di credito. Ma quando hai lanciato Avast lo hai fatto in modalità provvisoria ? La cosa migliore da fare, se Avast è capace di rimuoverlo (io uso Avira Antivir Personal) secondo me è: - Disattiva il ripristino del registro e cancella tutti i punti di ripristino creati. E' necessario perché se ti ha creato dei punti "infetti", andando a ripristinare ricadi nel trappolone, tra l'altro a me il ripristino di XP è sempre puzzato di pacco (quello di Vista mi pareva un pelino migliore) - Ravvia il sistema in modalità provvisoria ed esegui il tuo antivirus

Prova a pulire la cache di IE con CCleaner o con il tool che usi di solito. Ad ogni modo, girando per il web ho trovato il log di CB di un utente con un po' di porcherie sul pc e ho notato che quando trova robina poco pulita nel log la segnala chiaramente con un "!!!Attention - " quindi a me il tuo (ed il mio) log sembra pulito...

Il messaggio sulla console fa riferimento ad una richiesta che il software ti pone proprio all'inizio quando ti chiede di scaricare ed installare tale console (e che richiede una connessione ad internet). Io ho risposto "no" e quindi te lo segna lì. Il Ripristino di Sistema te lo attiva perché, suppongo, dopo aver lanciato il software ti crea un punto di ripristino. Lo ha attivato anche a me e come non bastasse, ti imposta il valore massimo allo spazio da ssociare al ripristino! Per quanto riguarda le dll eliminate delle prime righe... veramente è ambiguo perché non commenta tali flile. Non dice quale azione ha svolto su di esse dunque suppongo che abbia lasciato tutto così com'era. Ah, nota che nella root principale del disco fisso ti ha lasciato due directory come regalini...

Guarda, per scrupolo l'ho provato anch'io proprio ora per vedere se mi trovava qualcosa... a me ha messo l'icona di IE e dei Documenti. Più che altro non saprei come leggere il log... vi posto il mio (che dovrebbe provenire da un pc pulito...dovrebbe!) magari imparo qualcosa di nuovo. ComboFix 09-03-04.01 - Francesco 2009-03-06 23.09.24.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1040.18.3327.2333 [GMT 1:00] Eseguito da: h:\documents and settings\Francesco\Desktop\cf\ComboFix.exe AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Updated) * Creato nuovo punto di ripristino ATTENZIONE - QUESTO PC NON HA LA CONSOLE DI RIPRISTINO DI EMERGENZA INSTALLATA !! . ((((((((((((((((((((((((( Files Creati Da 2009-02-06 al 2009-03-06 ))))))))))))))))))))))))))))))))))) . 2009-03-01 14:22 . 2009-03-01 14:22 <DIR> d-------- h:\programmi\eMule0.49c 2009-03-01 14:02 . 2009-03-01 14:06 <DIR> d-------- h:\programmi\i2p 2009-03-01 13:55 . 2009-03-01 13:55 <DIR> d-------- h:\programmi\CCleaner 2009-03-01 13:30 . 2009-03-01 13:30 <DIR> d-------- h:\programmi\uTorrent 2009-02-27 22:03 . 2009-02-27 22:11 <DIR> d-------- h:\documents and settings\Francesco\Dati applicazioni\PlaneShift 2009-02-27 22:03 . 2009-02-27 22:03 <DIR> d-------- h:\documents and settings\Francesco\Dati applicazioni\CrystalSpace 2009-02-27 22:03 . 2009-02-27 22:03 <DIR> d-------- h:\documents and settings\Francesco\Dati applicazioni\CrystalApp 2009-02-27 22:02 . 2009-02-27 22:11 <DIR> d-------- h:\programmi\PlaneShift Steel Blue 2009-02-25 14:04 . 2009-02-25 14:04 <DIR> d-------- H:\5c32f6a2250f1092ca6b4e6bfe 2009-02-17 13:23 . 2009-02-17 13:25 <DIR> d-------- h:\documents and settings\Francesco\.VirtualBox 2009-02-17 13:22 . 2009-02-17 13:22 <DIR> d-------- h:\programmi\Sun 2009-02-17 13:22 . 2009-02-16 17:47 129,552 --a------ h:\windows\system32\VBoxNetFltNotify.dll 2009-02-17 13:22 . 2009-02-16 17:46 100,560 --a------ h:\windows\system32\drivers\VBoxDrv.sys 2009-02-17 13:22 . 2009-02-16 17:47 87,568 --a------ h:\windows\system32\drivers\VBoxNetFlt.sys 2009-02-17 13:22 . 2009-02-16 17:47 41,744 --a------ h:\windows\system32\drivers\VBoxUSBMon.sys 2009-02-13 19:25 . 2009-02-13 19:25 <DIR> d-------- h:\programmi\FM Modifier 2.2 . (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-06 22:10 --------- d-----w h:\documents and settings\Francesco\Dati applicazioni\uTorrent 2009-03-03 14:00 --------- d-----w h:\programmi\Opera 2009-02-27 14:02 --------- d-----w h:\programmi\Streamripper 2009-02-26 18:53 --------- d-----w h:\programmi\Microsoft Silverlight 2009-02-26 15:22 --------- d-----w h:\programmi\SpeedFan 2009-02-21 13:46 --------- d-----w h:\programmi\Norman 2009-02-03 16:27 --------- d-----w h:\programmi\Java 2009-01-29 12:59 --------- d-----w h:\programmi\JkDefrag-3.36 2009-01-11 15:29 --------- d-----w h:\programmi\Mp3tag 2009-01-11 15:29 --------- d-----w h:\documents and settings\Francesco\Dati applicazioni\Mp3tag 2009-01-06 14:23 --------- d-----w h:\programmi\SnapaShot 2008-12-20 22:31 826,368 ----a-w h:\windows\system32\wininet.dll . ((((((((((((((((((((((((((((((((((((( Punti Reg Caricati )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* i valori vuoti & legittimi/default non sono visualizzati. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="h:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avgnt"="h:\programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "SunJavaUpdateSched"="h:\programmi\Java\jre6\bin\jusched.exe" [2008-11-10 136600] "RTHDCPL"="RTHDCPL.EXE" [2008-05-16 h:\windows\RTHDCPL.exe] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "h:\programmi\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Avvio^Programmi^Esecuzione automatica^NCProTray.lnk] backup=h:\windows\pss\NCProTray.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a--c--- 2008-08-08 13:11 490952 h:\programmi\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] ---hsc--- 2008-04-13 19:14 1695232 h:\programmi\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray] --a------ 2008-12-03 12:47 1205760 h:\programmi\Nokia\Nokia PC Suite 7\PCSuite.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] -ra------ 2008-11-07 14:31 21633320 h:\programmi\Skype\Phone\Skype.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC] --a--c--- 2008-08-01 15:23 61440 h:\programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-11-10 05:43 136600 h:\programmi\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "h:\\Programmi\\Opera\\opera.exe"= "h:\\Programmi\\aMSN\\bin\\wish.exe"= "h:\\Documents and Settings\\Francesco\\Impostazioni locali\\Apps\\2.0\\2K9M7HMV.Z7L\\6Z343K0O.14Y\\2dff..tion_fcdf29b345c9098a_0001.0000_89b83da73a004bb4\\2DF FreePlay Client.exe"= "h:\\Documents and Settings\\Francesco\\Dati applicazioni\\Damdai\\2DF\\FreePlay\\freeplay_emu.exe"= "h:\\Programmi\\Sacred Edizione Oro\\Sacred.exe"= "h:\\Programmi\\Skype\\Phone\\Skype.exe"= "h:\\Programmi\\vlc-0.9.8a-win32\\vlc-0.9.8a\\vlc.exe"= "h:\\Programmi\\Sports Interactive\\Football Manager 2008\\fm.exe"= "h:\\Programmi\\uTorrent\\uTorrent.exe"= "h:\\Programmi\\Java\\jre6\\bin\\javaw.exe"= "h:\\Programmi\\eMule0.49c\\eMule0.49c\\emule.exe"= R1 VBoxDrv;VirtualBox Service;h:\windows\system32\drivers\VBoxDrv.sys [2009-02-17 100560] R1 VBoxUSBMon;VirtualBox USB Monitor Driver;h:\windows\system32\drivers\VBoxUSBMon.sys [2009-02-17 41744] R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller;h:\windows\system32\drivers\l1e51x86.sys [2008-10-30 36864] R3 VBoxNetFlt;VBoxNetFlt Service;h:\windows\system32\drivers\VBoxNetFlt.sys [2009-02-17 87568] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ae95a24e-d9ee-11dd-adcf-002215954123}] \Shell\AutoRun\command - C:\ \Shell\open\Command - rundll32.exe .\desktop.dll,InstallM [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ceba8764-aa84-11dd-b3d4-002215954123}] \Shell\AutoRun\command - D:\LaunchU3.exe -a . . ------- Scansione supplementare ------- . uStart Page = about:blank uInternet Connection Wizard,ShellNext = iexplore . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, [url="http://www.gmer.net"]http://www.gmer.net[/url] Rootkit scan 2009-03-06 23:10:47 Windows 5.1.2600 Service Pack 3 NTFS scansione processi nascosti ... scansione entrate autostart nascoste ... Scansione files nascosti ... Scansione completata con successo Files nascosti: 0 ************************************************************************** . --------------------- Dlls caricate dai processi in esecuzione --------------------- - - - - - - - > 'winlogon.exe'(920) h:\windows\system32\Ati2evxx.dll . Ora fine scansione: 2009-03-06 23.11.31 ComboFix-quarantined-files.txt 2009-03-06 22:11:24 Pre-Run: 130.969.661.440 byte disponibili Post-Run: 130,957,246,464 byte disponibili 124 --- E O F --- 2009-02-26 12:59:37