Salve! Su un PC con W XP ho trovato un programma "esplora" che all'avvio crea sul desk una finestra di avviso con scritto:
"ESPLORA - Questo servizio è offerto da PRISPARKKY LDA e segue un discorso con spese che vanno dai 4,50 € alla risposta ect..." sotto clicca su SI o NO vuoi divertirti?. Inoltre nell'impstazione della pagina iniziale, anche se viene impostato un nornale browser vds tiscali alla riapertura c'è quasta pagina strana. E' il caso di rimuovere esplora? come? non lo trovo nelle installazioni applicazioni. Passandoci sopra con il mouse segnala nella cartella Windows, system 32, ma non riesco a vederla. Grazie tutor

devi controllare il caricamento dei programmi all'avvio clicca start--->esegui--->digita msconfig---->clicca la linguetta avvio da qui controlla i processi strani se non sai a quale applicazione corrispondono digita il nome su un motore di ricerca e valuta, se non risolvi bisognerebbe guardare nel registro di sistema....dici che non vedi il file in system abilita la visualizzazione dei file nascosti....

Grazie monsee, ero una cosa che avevo immaginato, tra l'altro oggi ci sono stato davanti 2 ore e piano piano sono riuscito ad eliminare ogni cosa, facendo: un ripristino di qualche giorno indietro, una scansione co ad aware poi spybot in modalità provvisoria, dopo aver disabilitato il ripristino configurazione (tutti i vari consigli di alfonso, tuoi,Cri ed altri a qualcosa servono)e sembrerebbe di aver risolto il problema. Tra le altre cose, e spero non sia vero, tutte le volte che cliccava l'ignaro amico su NO partiva un accredito di 15 € )speriamo bene!!!!).
Tra l'altro utilizza una connessione ADSL MINI di LIBERO che inspiegabilmente dopo 15-20 minuti di non attività si disconnette e quando lo vuoi riavviare devi o riscrivere la PW (sebbene salvata) o riavviare il PC. Mi sembra strano cosa potrebbe essere? Cmq ora va avanti seguendo i miei pochi e speriamo buoni consigli (che sono anche i vostri). Pensi che sia il caso di scaricare l'antidialer? Di nuovo grazie ciao tutor

Ciao Monsee, ESPLORA è ricomparsa sul PC del mio amico, solo che io purtroppo per mancanza di tempo (ne voglio fare troppe) non ho fatto quanto mi hai suggerito ed ho suggerito all'amico di fare alcune operazioni, pulizia di spyware e installare anti dialer che gli ho dato e appena ho un pò di tempo provvedo a postare il log e te lo mando. Come mai viene fuori questo b. ESPLORA? Sembrava l'avessi rimosso. Ti farò sapere l'evolversi della cosa e ti chiederò ancora di aiutarmi. Ciao tutor

Scusate l'intrusione ingenua,non è che tu lo elimini ma il tuo amichetto ritorna sul solito sito, ehm, ehm, diciamo cosi poco raccomandabile e se lo ribecca e a te non dice nulla??

Per talune "malattie" è sufficiente anche solo visitare questo o quel sito (e, a parte questo, ci sono pure i "siti-trappola" che vengon fabbricato a bella posta per infettar chiunque ci transiti!), ma per tante altre bisogna "scaricar" qualcosa... Varia da caso a caso, insomma.

Io sono convinto che ben pochi malwares siano creati dai "venditori di anti-..."; sono creati, invece, perlopiù, da gente che ha degli interessi nell'utilizzarli. Molti adwares vengon creati specificamente su "commissione" e la stessa cosa vale per la maggior parte degli spywares. La maggioranza dei virus, invece, viene creata da persone che intendono in tal modo danneggiare Microsoft oppure da persone che escoogitan tali virus non tanto perché si diffondano, quanto per crackare specificamente questo o quel programma. Esistono, infine, quelli che commissionano dei virus (pagando, a volte, molto) per poi andarli a utilizzare in Rete contro questo o quel sito e quelli che li creano e li diffondono addirittura per ragioni "ideologiche" (molti virus di provenienza estremo-orientale, prima, avevan quest'origine; oggi assai meno). Ma quello che rende il fenomeno così vistoso è che una grande Casa produttrice (che VUOLE entrar di forza nel settore degli "anti-..." a dispetto di una sentenza che -almeno in teoria- glielo impedirebbe) è decisa ad assumere il totale controllo monopolistico sull'intero patrimonio di informazioni (e di potere) contenuto nei computer dei propri Utenti. In particolare, questa Casa intende giungere a fornire, lei soltanto, la maggior parte delle "difese" ai computers dei propri Clienti. Per far questo, naturalmente, deve ridurre sul lastrico i vari produttori di "anti-..." e anche quelli di programmi genericamente alternativi a quelli suoi (difatti, è storia recente che la McAfee ha denunciato pubblicamente tale sciamannata operazione, affiancata in ciò anche dalla Adobe, acquistando allo scopo anche un'intera pagina di un grande quotidiano statunitense; McAfee e Adobe hanno altresì intrapreso anche la via di eventuali nuove azioni giudiziarie e altre aziende [a cominciar da Sunbelt, Symantec e Grisoft] si stanno rapidamente accodando a tali veementi iniziative). Insomma, i produttori di "anti-..." non hanno, né mai hanno avuto, il benché minimo interesse a crear nuovi virus: a loro bastano (e avanzano!) i malwares che già ci sono in giro!
Credo, altresì, che Microsoft NON crei appositamente nessun malware, ma che ritardi APPOSITAMENTE il rilascio di questa o quella patch e -più in generale- i propri interventi "ad arte", al fine di creare veri e propri "focolai di epidemia", quando rileva un qualche malware la cui potenziale diffusione costituirebbe un vantaggio per gli interessi suoi. Sono, poi, i "produttori di anti-..." a risolvere le cose (e, in pratica, soltanto "a bocce ferme", quando il focolaio è stato in gran parte arginato, che Microsoft interviene: è stato questo il caso, a mio parere, anche del LinkOptimizer [utilissimo a Microsoft perché colpiva SO non più supportati da nuovi aggiornamenti, costringendo le piccole e piccolissime aziende a rinnovare il proprio "parco-software" e a passare da Win98 SE o WinME, se non a Windows Vista, almeno a Win2000 o a Windows XP]; solo con l'intervento della Symantec -che ha rilasciato, infine, un tool risolutivo- il focolaio è stato posto, più o meno, sotto controllo; e adesso un problema affine pare si stia ponendo con i trojans "obfuscated" [l'AXfreePorn è soltanto uno dei tanti esempi], riguardo ai quali -come già prima fece col LinkOptimizer- Microsoft pare non voler fare assolutamente niente per turar quelle falle che il suoi SO presentano a codesti trojans [specie gli SO Microsoft non più supportati da Windows Update, i quali rischiano ogni volta di diventar dei veri e propri "nidi di cova" di sempre nuove infezioni]). Con questo, Microsoft riesce sia a rovinar l'immagine dei "produttori di anti-..." (che vengono incolpati [completamente a torto], vuoi di generar le infezioni, vuoi di non saperle arginare [il fatto è che gli SO Microsoft hanno in sé davvero TROPPE falle!]) sia a mettersi in condizione di propagandar sé stessa come l'unico e solo "vero paladino anti-malware" [diffondendo un po' ovunque sia lo sciaguratissimo <b>Windows Defender</b>, sia l'ancor più sciagurato <b>Windows Live Care</b>, ambedue dei veri e propri sistemi di "controllo remoto" -in pratica, si posson considerare dei <i>super-backdoors</i>- che danno, qualora installati, a Microsoft, poteri enormi sul computer che li ospita]).
Per come la vedo io, la sola cosa che si possa fare (a parte migrare quanto prima ad un SO Linux, che è la soluzione ideale, oppure adottar Mac) è EVITARE TOTALMENTE DI INSTALLARE i programmi seguenti:
1) Windows Media Player 11
2) Windows Defender
3) Windows Live Care
4) Windows Live Messenger
... e, qualora li si abbia, DISINTALLARLI e sostituirli SUBITO con programmi alternativi. E questo andrebbe fatto <b>ANCHE</b> IN WINDOWS VISTA. Inoltre, è INDISPENSABILE <b>non</b> utilizzare MAI (o quasi mai) <b>Windows Explorer 7</b>, "chiudendolo nella stalla" (e lasciandocelo ben chiuso!) e scegliendo quale "browser pre-definito" un browser diverso: possibilmente <b>Mozilla Firefox</b> (che, con IE Tabs, consente di effettuare anche Windows Update e di accedere anche a siti "costruiti specificamente per Internet Explorer" e del quale esiste pure una specifica versione per Pen-drives) o <b>Mozilla Seamonkey</b> (sul quale è pure possibile installar preziosi add-ons quali <b>NoScript</b> e -soprattutto- <b>IE Tabs</b>). Alternativamente, un browser validissimo è pure <b>Opera</b> (che pure si sta attrezzando per poter fare -quando richiesto- Windows Update anche a dispetto di Microsoft, e del quale esiste pure una specifica versione per Pen-drives), riservando IE7 (eventualmente) <i>in modo assolutamente esclusivo</i> ai soli momenti in cui si effettua Windows Update.
Ugual discorso valga -e negli stessi termini- anche per <b>OutlookExpress</b> che è da abbandonare a favore di altri clients email meno "impiccioni" (cito, ad esempio, <b>Thunderbird</b> (del quale esiste anche una versione per Pen-drives), <b>IncrediMail</b>, <b>iScribe</b> (del quale esiste una versione "mini" specifica per Pen-drives), <b>Sylpheed</b>, <b>Koma-Mail</b> e l'ottimo <b>FoxMail</b>, tutti disponibili gratuitamente [di IncrediMail esiste anche una versione, più "accessoriata", commerciale] e tutti in lingua italiana [FoxMail è in lingua cinese, ma esiste una patch -da eseguire dopo aver installato il programma, ma PRIMA di aprirlo per la primissima volta!- che lo rende definitivamente "italiano"]).
In luogo dei prodotti Microsoft disinstallati e non più utilizzati, bisogna installar, di preferenza, softwares free: fra i firewalls io suggerisco -secondo i gusti di ciascuno- <b>Kerio</b> (disponibile in italiano, ma con il quale Avast! non riesce proprio ad andare d'accordo!); <b>Sygate</b> (splendido e ancora insuperato); <b>PC Tools Firewall Plus</b> (funziona anche con Windows Vista); <b>SafetyNet NetVeda Firewall</b> (funziona con tutti i Windows fino a XP Pro incluso), <b>Outpost 1.0</b> (benché venga dichiarato valido soltanto fino a Windows ME, funziona benissimo anche su Windows 2000 e su Windows XP, incluso XP Professional), <b>Zone Alarm free</b> (il meno buono di tutta questa serie, ma comunque migliore dell'orrendo WindowsFirewall e disponibile anche in lingua italiana); molto valido è anche <b>Comodo Firewall</b> e (seppure adatto a chi è più esperto) fra i migliori c'è anche <b>Jetico Firewall</b>.
Fra gli antivirus, in particolare, suggerisco: <b>AVG 7.5 free</b> (di gran lunga, a parer mio, il migliore; certificato anche per Windows Vista), <b>PC Tools Antivirus</b> (anch'esso certificato pure per Windows Vista), <b>AntiVir 7.0</b> (cui deve però essere NECESSARIAMENTE affiancato anche il programma indipendente <b>ClamMail</b>, che è anche in italiano) e <b>Avast! free</b> (il solo disponibile anche in lingua italiana, ma che non va d'accordo col firewall Kerio); segnalo, infine, <b>Comodo AntiVirus</b>, valido, in particolare, quando affiancato a Comodo Firewall.
Come eventuale antivirus "on demand" (da affiancare all'antivirus "residente") io suggerisco innanzitutto <b>BitDefender 8.0 free edition</b> oppure, se lo si preferisce, <b>ClamWin</b> (del quale esiste pure una versione apposita per Pen-drive). Non conosco altri antivirus gratuiti "on demand".
Fra i programmi antispyware capaci di offrire "protezioni in tempo reale" consiglio e suggerisco prioritariamente <b>ZeroSpyware v3.4 free edition</b> (estremamente valido anche contro i rootkits). La sola altra alternativa a tale programma, in concreto, è <b>Spyware Terminator</b> (che è in italiano). Chi usa -anche solo raramente- connettersi anche in 56 k, dovrebbe installare pure l'ottimo <b>a2 AntiDialer free</b> (gratuito e in italiano, capace non soltanto di fare scansioni e rimuovere eventuali dialers, ma anche d'impedire che nuovi dialers si installino; "a2 AntiDialer free" NON crea conflitti con eventuali altri programmi e può esser installato senza nulla temere anche in presenza d'un vero anti-spyware "residente"). Se escludiamo questi tre, non conosco altri programmi capaci di fare scansioni e dare "protezione in tempo reale" che siano affidabili (alcuni non son validi, altri contengono spywares; per trovarne di buoni bisogna optare per dei softwares a pagamento: il migliore, probabilmente, è <b>CounterSpy V2</b> della Sunbelt, alla pari con <b>AVG 7.5 AntiSpyware</b> della Grisoft).
Esiste, comunque un valido anti-spyware che offre "protezione in tempo reale", gratuito, ma che NON effettua scansioni: <b>Arovax Shield</b> (che esiste in due versioni: per Win2000/XP e per Windows Server 2003).
Assai utili posson rivelarsi (non entrano in conflitto fra di loro e, anzi, si integrano senza dar problemi) due anti-spywares consimili: il primo (datato, ma che sa ancora farsi apprezzare) è <b>SpywareGuard</b>, che va installato, aggiornato (basta una volta sola: non ci son nuovi aggiornamenti dal 2004!), configurato e poi lasciato lavorare in pace (non disturberà più, ma farà il proprio lavoro in sottofondo). Questo programma gira benissimo su qualsivoglia Windows a parte il solo Vista. L'altro si chiama <b>PerfectProcess</b> (e gira su Win2000/XP e su Windows Server 2003). Installando ambedue questi programmi non si rischia conflitto e si ottiene una protezione non ideale, ma comunque molto valida (pari a quella ottenibile con Arovax Shield, per intenderci).
Tutto questo senza assolutamente escludere programmi di grande valore quali: <b>Spybot Search&Destroy</b>, <b>Lavasoft Ad-Aware SE Personal</b> e <b>SpywareBlaster</b> (da sempre vanto e orgoglio di Aiutamici) cui io -è un'opinione personale- mi permetto di affiancare, eventualmente, anche l'ottimo <b>A-squared AntiMalvare 2.1 free</b> (che non è visto, invece, di buon occhio, in generale, qui su Aiutamici).
Tutto quel che ho scritto sui programmi da me qui suggeriti (incluse le considerazioni relative) DEVE ESSERE INTESO ESCLUSIVAMENTE COME <b>opinione <i>strettamente personale MIA</i></b> e ASSOLUTAMENTE NON-CONDIVISA, né da "Aiutamici" in generale né dal webmaster Alfonso Roselli in particolare. Per cui -fatto salvo il fatto puro e semplice che Alfonso, di programmi e di computers ne sa parecchio più di me- tenete presente che eventuali errori (che certamente ci saranno e son SOLTANTO <i>MIEI</i>) non devon ricadere né su Aiutamici né, tantomeno, sopra di lui.

Edited by - monsee on 04/04/2007 13:46:29

Alfonso NON concorda con la mia visione generale delle cose e NON condivide varie mie opinioni. Essendo, comunque, persona liberale e intelligente, non credo che s'adombri se esprimo -in piena libertà e assumendomene con chiarezza la paternità- le idee mie.
Se non è intervenuto a contestar certe cose che ho scritto è solo perché teme di poter suggerire, con ciò stesso, l'idea -assolutamente errata- che fra noi ci sia un qualche "attrito" (il che assolutamente NON è, né mai potrà essere, giacché lo stimo veramente e NON ci sarà mai, fra noi, alcun conflitto: ha un senso che si possano veder le cose in modo differente, ma non avrebbe senso alcuno -fra due amici- per una simile cosa litigare). Ma son certissimo che, se volesse, Alfonso potrebbe -grazie alle sue conoscenze e all'indiscutibile competenza sua- dimostrare che io, magari in molti punti, probabilmente sbaglio.
Per quello che concerne l'antidialer: installalo se ti connetti (anche se solo raramente) a 56k. Se, invece, non ti connetti MAI a 56k, un antidialer non è <i>necessario</i>.
Sull'installare AVG 7.5 free (antivirus), non posso che sinceramente concordare: io pure lo considero più affidabile di Avast! free (che, comunque, a propria volta, non è affatto un antivirus di poco valore).
Sul disinstallare Windows Defender, naturalmente approvo la tua scelta, ma devo raccomandarti di installare (in luogo di Windows Defender) un qualche valido altro anti-spyware capace di darti "protezione in tempo reale". Fra i software recensiti da Aiutamici, il solo in grado di far questo (a parte il sullodato Windows Defender) è Spyware Terminator. Si tratta di un valido software, ma meno evoluto di Windows Defender (insomma, bisogna tampinarlo un po' e tenerlo bene d'occhio!)... M'auguro che Alfonso riesca a sistemare la nuova versione di Aiutamici quanto prima (ho visto le anteprime e son magnifiche), e possa, immediatamente dopo, sperimentare di persona dei validi (a parer mio) programmi, quali <b>ZeroSpyware v3.4 free edition</b>, così da dare a Aiutamici un altro antispyware che valga <font color=red>almeno</font id=red> quanto Windows Defender (ma senza essere, al contempo, pure una sorta di mega-backdoor!)...

Edited by - monsee on 04/04/2007 23:11:04

MSN è disinstallabile da
Start/ Pannello di controllo/ Installazione applicazioni
Windows Messenger è disinstallabile da "aggiungi/rimuovi" componenti di Windows... ma non penso che sia una buona idea disinstallarlo. Trovo che sia una OTTIMA idea disinstallare -se li si ha- MSN Live Messenger, Windows Media Player 11 e Windows Defender. Analogamente, trovo sia una OTTIMA idea "tenere nella stalla" (ovvero, conservare, ma NON usar praticamente mai) OutlookExpress, Internet Explorer e Windows Media Player 10.
Per quel che attiene Windows Messenger, ti suggerisco caldamente -se già non l'hai- di scaricar dal sito di Microsoft l'ultima versione (che è la <b>5.1</b>) e di aggiornare il tuo Windows Messenger con quello. Dopo di che, tieni presente che Windows Messenger è più sicuro di MSN Messenger... e MOLTO più sicuro di MSN Messenger Live.
Windows Messenger, dunque, tienilo e aggiornalo (posto che la versione che usi non sia già la più recente). Non confondere Windows Messenger con MSN Messenger e non confondere il normale MSN Messenger (giunto alla versione 7.5) con MSN Messenger Live (che è parecchio peggio). Windows Messenger 5.1 è un software relativamente sicuro e può essere utilizzato più tranquillamente degli altri "instant messenger" di Microsoft. Inoltre, è utilissimo per fare -se e quando serve- "Assistenza Remota".

Edited by - monsee on 04/16/2007 20:24:23