Olimpo Informatico

[saphir]

Ciao a tutti, sono nuova ed ho bisogno del vostro aiuto. Outpost Pro v.3.5 mi ha trovato il dialer sgrunt e precisamente me lo ha localizzato nelle seguenti chiavi:

[ioSOLOio]

Innanzitutto ben arrivata !

Una cosa: HijackThis andrebbe messo in una cartella in C: e lanciato da li.


Vediamo..il tuo log non mi pare malaccio..l'unica cosa che mi lascia perplesso è

[holifay]

Ciao Saphir e bene arrivata

Secondo me non hai il dialer sgrunt, almeno a vedere l tuo log
Outpost che io però uso in versione free come semplice firewall, ti rileva le chiavi di registro infette (come ho capito dal tuo messaggio) o ti rileva un tentativo di connessione da parte di sgrunt?

Se ti rileva solo l'alterazione del registro, probabilmente avrai un valore DWORD = 4, come nell'immagine che ti allego che ho preso dal mio PC



Non è che anche io ho sgrunt ma è Spybot Search & Destroy che ha aggiunto questa voce quando ho scelto l'opzione "Immunizza". Se il valore è 4, significa che il tuo Internet Explorer non potrà mai andare in quei siti.

Lo verifichi facilmente anche senza aprire l'editor del registro di sistema. Apri IE e clicca sul menu Strumenti>>Opzioni Internet. Poi seleziona il Tab "Protezione" e clicca sull'icona "Siti con restrizioni" (il cartello rosso di divieto). Poi clicca sul pulsante Siti... e ti mostrerà l'elenco dei siti attualmente bloccati. Sfoglia l'elenco e troverai il tuo sgrunt.biz

Se però vuoi stare tranquilla al 200%, scaricati Killsgrunt e guarda se trova qualcosa.

Ciao!

[saphir]

Grazie a entrambi , siete stati molto esaurienti e utili e mi avete un po' tranquillizzata.
Per quanto riguarda la prima domanda e cioè la citazione:
O4 - HKCU\..\Run: [Invisible Secrets 4] "C:\PROGRA~1\INVISI~1\invtray.exe"

è un programma poco noto, che ho installato da un po' e funziona molto bene: non solo usa diversi metodi di criptazione, ma anche sistemi di blocco per applicazioni che non vogliamo fare usare ad altri, e volendo si nascondono file entro foto o file wav, ecc. si chiama Invisible Secret, se vi può tornare utile, di Neobyte Solution.

Per quanto riguarda la seconda citazione:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.microsoft.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fastweb.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.fastweb.it
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.yahoo.it
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.tiscali.it
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = www.interfree.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://security.kolla.de

la mia pagina iniziale di internet explorer è quella di fastweb e non so perchè in modalità provvisoria sia, invece, quella dell'acer ( che è il mio portatile) dall'ultima formattazione...non me lo so spiegare
Le altre sono sì dei siti che visito, ma non so perchè siano in memoria dato che cancello sempre cronologia, cookies e file temporanei. E' un male che ci siano? E' meglio cancellare quelle voci?

Che mi dite di questa? :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
a me sembra si tratti di una toolbar, e non ne ho installata nessuna.
E questa?:
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
è meglio cancellarle?
Mi sembra di approffittare un po' troppo della vostra gentilezza, ma non sono esperta e ho già dovuto formattare il pc 3 volte e non vorrei doverlo rifare....

KillSgrunt l'ho provato, ma non mi rileva il dialer. Sei stata davvero utile a mostrami quella chiave, non avevo certo pensato che una modifica di spybot potesse far sembrare all'antispyware di Outpost che si tratti di un dialer. Mi sono connessa ora, ho salvato il tuo post e vado subito a controllare. Gli aggiornamenti li faccio sempre tranne il service pack2 perchè mi hanno detto degli amici che dopo aver aggiornato il loro portatile col 2 il pc non riconosceva più le periferiche e ed alcuni è andato in blocco e non si riavviava....
Ancora mille, e mille grazie e ancora scuse per i lunghissimi post Sono contenta di aver trovato questo forum così imparerò qualcosa saphir

[holifay]

E' normale che in modalità provvisoria la home page sia quella della Acer, dato che c'è questa voce di default nel registro: