Non notiamo invece un po’ di spot Visa dell’anno scorso nell’ultimo spot Visa, nè un po’ di Fatboy Slim nè… fermiamoci qui và …
Anch’io voglio fare il pubblicitario!!

Sostituisce un non troppo egregio HTS541616J9SA00, Hitachi Travelstar 5K da 180Gb, 5400rpm e 8Mb di cache che mi ha piantato con ben 11534840 settori danneggiati.

Just for fun, ecco un paio di foto del misfatto:

Ed ora … a noi due!

Sintomi
Comunque i sintomi sono i soliti… all’inizio un paio di crash, poi all’avvio un rallentamento di qualche secondo, poi il crash di GoogleUpdate.exe, in seguito IE6 non si apre lamentando la mancanza di iertutil.dll, poi il messaggio di errore diventa sistematico ogni circa 10 secondi.
Beh… se la dll manca io quasi quasi approfitto per installare il nuovo IE8, oramai l’ho provato… va bene per quel che serve. Installazione avvenuta, messaggio di errore scomparso… ma il task manager mi segnala un iexplorer.exe aperto anche se io non sto navigando! Termino il processo… ops, è ricomparso… CPU al 100%, ventola a mille. Ok, faccio un batch che mi killa iexplorer ogni 3 secondi. Nel frattempo DEVO RISOLVERE.

Un antivirus?
Ovviamente Antivir si installa ma non scansiona, AVG non si installa neanche, leggo su internet. Provo Malwarebytes’ Anti-Malware che non si avvia, A-Square…. eccolo, ho trovato un processo strano: H8SRTlxtjxtowkm.exe. lui lo indica in \\?\%WINDIR%\. Lo cerco nel pc, penso che il ? sia perchè ho windows su F: e non su C: come tutti i comuni cristiani, ma di quel file non ce n’è traccia.
Ecco dov’è il mio buco, il virus che ho preso è un RootKit. Ed è sempre in esecuzione. E controlla tutto quello che faccio. E oramai fa parte del mio pc.

Dopo tutto questo sproloquio, qual’è la novità?
Che facendo task manager non trovi nessun exe strano, nessun processo dal nome misterioso, eppure internet explorer prova ad aprirsi ogni 10 secondi.
Sono sicuro che parte all’avvio, eppure tramite MSCONFIG non vedo niente di strano. HKLM\Software\Windows\CurrentVersion\Run, Runonce e affini non hanno nulla di sconosciuto. Ma allora come fa questo RootKit ad avviarsi/attivarsi/agire?

Ecco la rispsta!
Trovata su un forum di un qualche antivirus, raggiunto con un FirefoxPortable, questo tipo consiglia:

vai in gestione periferiche -> visualizza periferiche non plug&play, disinstalla questo e quello.
vai in start -> esegui -> regedit, chiave HK Service qualcosa e rimuovi questo e quello.
Ultimo ma non ultimo, scaricati ComboFix e dagli una chance… vuoi vedere che questo programmino risolve davvero…

Tentar non nuoce, cioè, mal che vada… ho sempre un Vista e uno Slackware per recuperare i MIEI dati.

C’entra con lo spam che ho ricevuto?
Non lo so. Fatto stà che avevo il profilo di MSN salvato sul pc e quindi loggato in automatico. Se il virus mi apriva IE, e ie era già loggato su hotmail, facile a questo punto farsi una scansionata di tutte le mie email, e mandare un po’ di spam a tutta la rubrica…
Certo se avessi aperto MSN il giorno dopo mi sarei trovato subito le notifiche del Postmaster che mi dicono che il 90% dei contatti che ho su hotmail hanno cambiato indirizzo… peccato che con tutto questo lavoro si è completamente perso il gusto di una chattata in compagnia.

Bene.

Le ex 3 esse dell’anno vechio slidano tutte un po’ più in là per lasciare posto a tanti altri spazi bianchi nuovi, speriamo sempre a forma di esse!
E qui con questo titolo, si apre il mono-poll di chiusura 2009:
unico voto? il mio !
Note: There is a poll embedded within this post, please visit the site to participate in this post's poll.

Ci vediamo domaniii!

Stavolta la forza di volontà ha avuto la meglio: signori, è con orgoglio che vi presento il mio ultimo libro (letto).

Un libretto per bambini? una storia che tutti conoscono, il dottor Jekill e mister Hyde, ma chi erano questi due personaggi? Anche se tutti ne hanno sentito parlare credo che siano in pochi ad averci fatto su una riflessione, e a dire il vero, anche io, a 6 ore di distanza dall’ultima pagina, ancora trovo difficoltà a trovare una interpretazione meta-fisolofica-fantascientifica-razionalistica che possa spiegare il perchè di questa lettura.
E’ forse una novità che in ognuno di noi ci siano diverse personalità? E’ forse nuovo che ognuno di noi ha una parte sinistra che vorrebbe far venire fuori ma che non può svelare, per mantenere e conservare la proria identità “sociale”?
E così si sfoglia una pagina, si chiude una copertina, ma si apre un buco, un buchino nero da riempire quanto prima con le conclusioni di questa riflessione.

In ogni caso, vale sempre la pena di prendere in mano un libro, saggio romanzo novella classico che sia.

Br, Dapuzz

Old School && EuroTrip
E questo non merita un post?

Datemi altri 50-60 anni e almeno quindici posizioni le rilsalgo!!

E basta.
Per questo weekend può bastare. E domani… pulizie casalinghe!

Per chi è curioso o malfidato, può vedere l’intervento direttamente da facebook!