ATTENZIONE ai SPAMMER via Messaggi Privati

[ArcherV]

ho mandato un pm all'admin per avvertirlo che hanno ricominciato, a me è arrivato fa Dywoxyywo, e anche stavolta non l'ho aperto

[PinGuido]

io a uno gli ho risposto di sukarmi il cazzo

[Zack]

altri spammer in rete....
non aprire messaggi provenienti da un utente di nome Koukbazek....
o qualcosa del genere

[Tinny]

mi è arrivato il famoso messaggio con trojan da Nuchopoth


è un bug di phpbb, gli utenti che mandano il pm in realtà non esistono

[mSteveGol]

Purtroppo ci sono cascato come un pollo
Facendo una scansione con l'antivirus ce n'erano alcuni che giravano, ma non so se associati a questo problema. Avendo eliminato tali virus definitivamente posso ritenermi a posto o si rischia comunque?

Grazie mille.

[UK oasis UK]

msteve ma i virus li hai presi solo aprendo il pm o andando sul link?

[mSteveGol]

msteve ma i virus li hai presi solo aprendo il pm o andando sul link?

sono stato un pollo in quanto ho cliccato sul link pensando che il tizio virtuale avesse creato una pagina personale per ogni utente!
Comunque ripeto che non è detto che i virus fossero relativi a questo problema

[UK oasis UK]

msteve ma i virus li hai presi solo aprendo il pm o andando sul link?

sono stato un pollo in quanto ho cliccato sul link pensando che il tizio virtuale avesse creato una pagina personale per ogni utente!
Comunque ripeto che non è detto che i virus fossero relativi a questo problema

si,quella cosa della pagina ti faceva pensare un po,infatti io ci stavo per cliccare,poi ci ho riflettuto e ho lasciato perdere

[markmoon]

allora la situazione è questa ed è successo in molti forum:
attraverso quel link people1000.tc... si becca il malware Linkoptimizer o anche chiamato gromozon.
Io me lo sono beccato preciso e fortunatamente ho risolto così facendo:
prima di tutto controllate in C:\Documents and Settings con visualizza cartelle nascoste se c'è una cartella nome utente con lettere strane tipo HzfNgTktubkiReOo
Guardate anche in Start esegui-digitate control userpasswords2 e controllate che non ci sia quel nome utente strano
Sempre in Start esegui-digitate services.msc e controllate sotto la colonna Connessione che non ci sia il nome strano
Scaricate:
La Prevx ha rilasciato un tool di rimozione http://www.prevx.com/gromozon.asp
Virit http://www.tgsoft.it/italy/index_ita.html
AGVPFIX http://www.nod32.it/tools/AGVPFIX.ZIP
quest'ultimo mi ha risolto il problema,cancellandomi la connessione,il nome utente e tutto il resto...in bocca al lupo!

[mark90]

ma se quella roba la cancello manualmente che cambia ?