puo' interessare tutti...virus o cos'altro?

[cippico]

pc con win98se e xp pro sp1 in dual boot,sempre aggiornati
e con AVP kaspersky,the cleaner,mcafee 7 pc cillin 10 e
adaware 6 b 161 e spybot 1.2 sempre aggiornati...e in anni di
smanettamenti vari MAI presi virus,trojan,spy e altre amenita'
...cmq incrocio sempre le dita...non si sa mai...

leggete bene...ne vale la pena...volendo e' anche un po' divertente...ma non x me...
scusate la lunghezza...cmq credo sia veramente interessante x tutti...

su XP PRO SP1

il 07 02 04 se non sbaglio data ho aggiornato lo spybot,
poi ho fatto la solita scansione e in XP mi ha trovato questi nuovi
SPY installati (niente voci in registro,solo file)

H:\Programmi\File comuni\Adobe\Fonts\Reqrd\CMaps\B5-H
H:\WINDOWS\system32\tourstart.exe

naturalmente glieli ho fatti eliminare...ieri 14 02 04 come
ogni settimana gli ho dato la solita passata...e me li ha rilevati nuovamente,
li ho fatti eliminare ancora,ho riavviato ma facendo ancora la scansione
erano ancora presenti,allora li ho eliminati manualmente da WIN98SE(tenendo
cmq la copia),sono tornato in XP e ho rifatto la scansione e questa volta non li ha
trovati...pero' mi ha trovato questo

H:\Programmi\Tweak-XP Pro 3\TXPstart.exe

strano che prima non lo aveva trovato...solita procedura e anche questo al
riavvio era sempre presente...tolto manualmente da WIN98SE (tenendo copia)
e al riavvio non veniva trovato...pero' questa volta veniva trovato questo

H:\Programmi\Tweak-XP Pro 3\autostart.exe

...che palle direte voi...figuratevi io...notare che erano le 3 di notte...
zzzzzzzzzzzzzzzz

solita procedura come x altri file...stavolta e' stato trovato

H:\Programmi\File comuni\Adobe\Fonts\Reqrd\CMaps\B5-V

simile al primo della serie...ormai scocciato e incazzato ho
estratto da un ghost precedente (di un mese prima) i file uguali a quelli sospetti
...e li ho confrontati...dalle proprieta' le dimensioni sono pero'
identiche...teoricamente non sono stati modificati...almeno credo

alla fine ho rimesso i file al loro posto e mi tengo la segnalazione di spy...

ora passiamo al WIN98SE...

vi dico solo cosa e' stato trovato

C:\Programmi\File comuni\Adobe\Fonts\Reqrd\CMaps\B5-H
C:\WINDOWS\SYSTEM\IMGSTART.EXE

dopo eliminazione...(notare che su XP ho acrobat reader 5.0 e su WIN98SE
ho acrobat reader 4.05)

C:\WINDOWS\COMMAND\START.EXE
C:\Programmi\File comuni\Adobe\Fonts\Reqrd\CMaps\B5-V

poi dopo solita eliminazione

C:\WINDOWS\Vbox\Installers\Symantec TBYB_Norton Utilities 2001 for Win9xNT2kMe_5.0_en-us\NU\SPDSTART.EXE

anche qui ho fatto i controlli di dimensione file con un ghost
di un mese prima ed era tutto ok...

ed anche qui ho rimesso i file del ghost precedente...e buonanotte al secchio...
e mi tengo le segnalazioni di spy presenti nel s.o.

avete notato che quasi sempre i file incriminati contengono nel nome
START.EXE...a parte i file presenti in ADOBE...
N.B. ADAWARE non trova nulla...

ci sara' qualche cosa nascosta che a RANDOM (oppure alla CAZZO se volete) modifica i file
rendendoli SPY...???!!!
oppure e' un BUG presente nell'aggiornamento di SPYBOT???
...strano pero' che ogni volta appare un nuovo file sospetto...
o tutti subito e insieme oppure una volta tolti basta...o no???

ho visto anche che quando mi connetto...ancora prima di essere
in rete con il modem...l'icona di zonealarm gia' lampeggia...prima
non lo faceva...niente dialer cmq...sicuro...

cmq ho fatto la scansione con tutti gli antivirus e non e' stato trovato nulla...

ho provato anche a sostituire le cartelle di spybot prendendole
sempre dal vecchio GHOST

H:\Programmi\Spybot e H:\Documents and Settings\All Users\Dati applicazioni\Spybot - Search & Destroy
e' sufficiente eliminare le vecchie e mettere le nuove...funziona tutto regolarmente...
ho fatto sempre cosi' anche x aggiornare...aggiorno da XP e poi ricopio su WIN98SE

qualcuno di voi x caso ha avuto il mio stesso problema...provate a vedere anche
voi...

attendo vostre notizie...

grazie e ciao a tutti

[Giorgius]

Che casino...

Potrebbe essere anche il tool che rileva un pò troppo...

Prova a impostare su WinXP la "Memoria Virtuale" in questo modo (manuale):

Su "Dimensioni personalizzate" imposti manualmente:

"Dimensioni iniziali (Mb)" = 1536
"Dimensioni massime (Mb)" = 3060

Riavvi il tutto, poi verifica se il problema proveniva da qualche casino di Virtual Memory.

[cippico]

scusate se ho usato qualche termine volgare...credo che sia la prima volta che mi capita...

oggi provo a vedere se il consiglio funziona...ma cosa puo' avere a che fare con il problema?

grazie a tutti e ciaooo

[Giorgius]

Qualche incasinamento, magari con qualche ottimizzatore (defrag) software...

Comunque, non si tratta di Virus o buchi sulla sicurezza.

verifica man mano se ci sia il bisogno di disintallare-installare alcune applicazioni.

[cippico]

ma il problema rimane...

spero si tratti di un problema di spybot...

magari scomparira´ con il prossimo update...

grazie e ciaooo

[Giorgius]

Se fosse "Spybot", non scompare con un ulteriore aggiornamento, disintallalo (verifica poi che nella cartella C:\Programmi non esista più il suddetto programma).

Riavvii il Sistema, poi lo installi.

Come x altri programmi, capita che alcuni upgrade dei database incasinino l'applicazione (vedi a volte Nav, AdAware etc.)

[cippico]

lo faro´ sicuramente...

grazie e ciaooo