Sto infettando tuttii i miei contatti msn

[maigap]

Ma se ti arriva un messsaggio da una persona che conosci, che ti dice vai su questo sito, ci sono delle tue foto, e questo sito finisce addirittura col tuo indirizzo msn... Ci scommetto quello che vuoi che d'istinto lo apriresti...

[pina colada]

ADDIRITTURA???

A me lo ha fatto...

[axlsoldier]

Axl spegni il pc e non lo riaccendere più finchè non te lo fai aggiustare da un tecnico, altrimenti ti incasina tutto il sistema

ADDIRITTURA???

[axlsoldier]

ragà ma certo che senza offesa ma siete dei polli
cioè uno vi manda na foto per giunta in inglese e voi dite "grazie, adesso scarico e lo piglio ar culo"
cioè nn so

hai ragione....

[pina colada]

ragà ma certo che senza offesa ma siete dei polli
cioè uno vi manda na foto per giunta in inglese e voi dite "grazie, adesso scarico e lo piglio ar culo"
cioè nn so

Ma se ti arriva un messsaggio da una persona che conosci, che ti dice vai su questo sito, ci sono delle tue foto, e questo sito finisce addirittura col tuo indirizzo msn... Ci scommetto quello che vuoi che d'istinto lo apriresti...

[jabababa]

ragà ma certo che senza offesa ma siete dei polli
cioè uno vi manda na foto per giunta in inglese e voi dite "grazie, adesso scarico e lo piglio ar culo"
cioè nn so

[kikkio87]

formattalo, fai prima

[maigap]

come un coglione mi sono scaricato il programma

[Sergio]

Axl spegni il pc e non lo riaccendere più finchè non te lo fai aggiustare da un tecnico, altrimenti ti incasina tutto il sistema

Windows

[pina colada]

Stò mandando a tutti i miei contatti un messaggio con scritto ''la tua foto è pubblicata su questo sito etc etc.." Naturalmente prima sono stato infettato io , perchè come un coglione mi sono scaricato il programma e di conseguenza lo stò propagando a tutti gli altri... Adesso non mi fà aprire nemmeno più la finestra di conversazione... c'è qualcuno che mi può dare una mano?? grazie

Axl spegni il pc e non lo riaccendere più finchè non te lo fai aggiustare da un tecnico, altrimenti ti incasina tutto il sistema

[Sergio]

Ma come, dicono che windows non da mai problemi

[pina colada]

E il maledetto trojan che mi ha fatto dannare la settimana scorsa (vedesi il 3d in trash...)

[Matt10]

ti ringrazio

di niente

[axlsoldier]

ti ringrazio

[Matt10]

va be te la posto qua

>>INFO SUL MALWARE

All'interno del file Photo Album.zip si trova photo album.pif o photo album2007.pif nella seconda variante

Il malware copia e crea i seguenti files:

%windows%\photo album.zip
%system%\rdfhost.dll
%system%\rdihost.dll
%system%\rdshost.dll dove %windows% è la cartella dove avete installato Windows e %system% è \windows\system su win98 e ME, e \windows\system32 su win2000 e XP

Vengono inoltre create le seguenti chiavi di registro:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ ShellServiceObjectDelayLoad]
rdshost = {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}
[HKEY_CLASSES_ROOT\CLSID\{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}\InProcServer32]
@= rdshost.dll
[HKEY_CLASSES_ROOT\CLSID\{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}\InProcServer32] @= rdfhost.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
rdshost = {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}

ed il seguente valore alla voce O21 visibile nel log di hijackthis

O21 - SSODL: rdihost - {77346362-72F4-48E9-B076-A921E28DC0F2} - rdihost.dll (file missing)

(in questo caso la dll è rdihost.dll, ma potrebbe essere anche rdshost.dll oppure rdfhost.dll con reltivi codici diversi)



>> RIMOZIONE AUTOMATICA (SCOLLEGATI DA INTERNET)

• Disattivare il Ripristino di Sistema,(solo su XP ed ME)

• Pulita con CCleaner disattivando dalle opzioni avanzate "cancella solo file più vecchi di 48 ore"

• Scaricate il Removal Tool MSNFix

• Installate MSNFix che si avvierà automaticamente, premete R per cercare il malware, poi N per eliminarlo: il log vi confermerà l'avvenuta pulizia

>>RIMOZIONE MANUALE (SCOLLEGATI DA INTERNET):

• Disattivare il Ripristino di Sistema,(solo su XP ed ME)

• Pulita con CCleaner disattivando dalle opzioni avanzate "cancella solo file più vecchi di 48 ore"

• Aprite Avenger, selezionate Input Script Manually e cliccate sulla lente di ingrandimento: nella finestra di input fate un copia/incolla di queste righe:

Files to delete: C:\windows\photo album.zip C:\Windows\System32\rdfhost.dll C:\Windows\System32\rdihost.dll C:\Windows\System32\rdshost.dll

(supponendo sempre che la vostra Windows sia intallata in C: )

• Cliccate su “Done” e poi sul Semaforo rispondendo “Si” alle successive domande finchè il PC non fa il reboot. Cancellate la cartella C:\Avenger
• Avviate RegSeeker e con la funzione "Cerca files inutili", inserite uno per volta i seguenti valori, cancellandone le corrispondenze:

rdfhost.dllrdihost.dllrdshost.dll

• Fixare la voce O21 con HijackThis
• Eliminare il contenuto della cartella C:\windows\Prefetch e riavviare