Valutazione 4.87/ 5 (100.00%) 5838 voti

Condividi:        

imrworldwide.com/cgi-bin

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: kadosh, Luke57

imrworldwide.com/cgi-bin

Postdi khinoppe » 09/08/05 18:52

Ciao a tutti,
ho da diverso tempo un problema con un file. Appena mi collego ad Internet nella mia cartella di sistema "Temporary Internet Files" si crea questo file "mionome@cgi-bin[1].txt". Ad-Aware me lo riconosce come spyware pericoloso. Come posso estirparlo del tutto e fare in modo che non si crei più??? Grazie a tutti.
khinoppe
Utente Junior
 
Post: 26
Iscritto il: 15/03/05 21:10

Sponsor
 

Postdi Dylan666 » 09/08/05 19:43

Come hai associato il cookie a imrworldwide.com? È il sito di provenienza? Ci fai vedere un log?

http://www.pc-facile.com/guida_hijackthis_t148946/
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Cookie:ruben flagiello@imrworldwide.com/cgi-bin

Postdi khinoppe » 10/08/05 10:15

Ho associato questo cookie a imrworldwide.com/cgi-bin perchè facendo tasto destro--->Proprietà, mi appare il nome completo, cioè: Cookie:mionome@imrworldwide.com/cgi-bin.
Uso internet Explorer 5.00.3700.1000 e dalle impostazioni di protezione del browser ho la voce "consenti cookie memorizzati sul computer" disattivata.
Grazie...Luca
khinoppe
Utente Junior
 
Post: 26
Iscritto il: 15/03/05 21:10

Postdi Dylan666 » 10/08/05 11:39

E il log?
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Cookie:mionome@imrworldwide.com/cgi-bin

Postdi khinoppe » 10/08/05 17:59

Suppongo che il log sia il contenuto del file aprendolo con il blocco note. Eccolo:
IMRID
QvoxItTvKXQAAAWacgA
imrworldwide.com/cgi-bin
0
2102548480
29981120
513623616
29728204
*
Prima di postare ho cercato "imrworldwide.com/cgi-bin" nel forum ma senza trovare nulla. Che ho sbagliato?
Per cortesia non usare la bacchetta sulle mani, grazie.
khinoppe
Utente Junior
 
Post: 26
Iscritto il: 15/03/05 21:10

Re: Cookie:mionome@imrworldwide.com/cgi-bin

Postdi Mikizo » 10/08/05 18:05

khinoppe ha scritto:Suppongo che il log sia il contenuto del file aprendolo con il blocco note


No, Dylan si riferiva al log di HiJackThis, di cui ti aveva linkato la guida.
Avatar utente
Mikizo
Download Admin
 
Post: 8517
Iscritto il: 05/01/02 01:00
Località: Outside

Re: Cookie:mionome@imrworldwide.com/cgi-bin

Postdi Dylan666 » 11/08/05 11:59

khinoppe ha scritto:Prima di postare ho cercato "imrworldwide.com/cgi-bin" nel forum ma senza trovare nulla. Che ho sbagliato?
Per cortesia non usare la bacchetta sulle mani, grazie.


Quella che leggi dopo la linea _________________ è la mia firma, cioè una frase, serie di frasi o immagini che ogni utente può far inserire in automatico alla fine di OGNI suo post (si configura dal pannello "Profilo"). Ciò che dice quindi non è riferito a te in particolare ma a tutti in generale.
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Cookie:ruben flagiello@imrworldwide.com/cgi-bin

Postdi khinoppe » 12/08/05 09:16

Scusate ragazzi,
ho seguito le vostre istruzioni e qst è il "log":
Logfile of HijackThis v1.99.1
Scan saved at 11.48.07, on 10/08/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\SYSTEM32\starter.exe
C:\Programmi\SlipStream Web Accelerator\slipcore.exe
C:\Programmi\SlipStream Web Accelerator\slipgui.exe
C:\WINNT\System32\svchost.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Ruben Flagiello\Impostazioni locali\Temp\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Programmi\SlipStream Web Accelerator\PBHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: SlipStream Web Accelerator - {8B79EE88-E62D-4AA8-B530-CC357BA112B7} - C:\Programmi\SlipStream Web Accelerator\Toolband.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [EnsoniqMixer] C:\WINNT\SYSTEM32\starter.exe
O4 - HKLM\..\Run: [SlipStream] "C:\Programmi\SlipStream Web Accelerator\slipcore.exe"
O4 - Global Startup: SlipStream Web Accelerator.lnk = C:\Programmi\SlipStream Web Accelerator\slipgui.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O14 - IERESET.INF: START_PAGE_URL=http://it.msn.com
O14 - IERESET.INF: MS_START_PAGE_URL=http://it.msn.com
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15014/CTSUEng.cab
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.virgilio.it/downloa ... ctiveX.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15014/CTPID.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

Grazie a tutti x il supporto.
khinoppe
Utente Junior
 
Post: 26
Iscritto il: 15/03/05 21:10

Postdi Dylan666 » 12/08/05 09:42

Prima di tutto sarebbe ora di installare Internet Explorer 6.
Poi nel log apare tutto normale, solo SlipStream Web Accelerator non lo conosco.

Ma il cookie si forma pure se accedi a internet andando solo su Google? Comunque non è un gorsso rischio per la provacy, specialmente se mettessi IE6
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Cookie:mionome@imrworldwide.com/cgi-bin

Postdi khinoppe » 12/08/05 12:13

Eh si,
il bastardello si forma appena accedo ad internet!
SlipStream Web Accelerator è uno dei componenti dell'acceleratore di Libero.
A dire il vero non mi convince molto IE6, soprattutto per la gestione dei cookie...ma mi sa che prima o poi dovrò convertirmi.
Grazie a tutti.
khinoppe
Utente Junior
 
Post: 26
Iscritto il: 15/03/05 21:10

Re: Cookie:mionome@imrworldwide.com/cgi-bin

Postdi piercing » 12/08/05 13:45

khinoppe ha scritto:A dire il vero non mi convince molto IE6, soprattutto per la gestione dei cookie...ma mi sa che prima o poi dovrò convertirmi.


Comincia con l'installarlo IE6, visto che sei fermo alla 5...
Avatar utente
piercing
Moderatore
 
Post: 7569
Iscritto il: 10/04/02 10:34
Località: Roma

Re: Cookie:mionome@imrworldwide.com/cgi-bin

Postdi Dylan666 » 12/08/05 14:03

khinoppe ha scritto:A dire il vero non mi convince molto IE6, soprattutto per la gestione dei cookie...


Scherzi? Quello è uno dei punti deboli della versione 5, non 6!
http://support.microsoft.com/default.as ... ;it;283185
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

@imrworldwide.com/cgi-bin

Postdi khinoppe » 12/08/05 17:48

Ok, ho rimandato fin troppo...faccio qst'installazione.
Grazie a tutti.
khinoppe
Utente Junior
 
Post: 26
Iscritto il: 15/03/05 21:10


Torna a Sicurezza e Privacy


Topic correlati a "imrworldwide.com/cgi-bin":

Imrworldwide ???
Autore: lumen6
Forum: Sicurezza e Privacy
Risposte: 11

Chi c’è in linea

Visitano il forum: Nessuno e 8 ospiti