Maledetto "LoudMo"!!!!!

[Lupo]

Devo ricredermi ... potrebbe non aver avuto bisogno di una specifica autorizzazione presumibilmente se stavi usando IE mentre con FF dubito che lo abbia fatto sa sè.
Si tratta comunque quasi certamente di un omaggio aggratis di FLV player.

Potentially Unwanted Program (PUP): Program that is installed without express permission from the user and carries out actions or has characteristics that can reduce user control of privacy, confidentiality, use of computer resources, etc.

Una versione ti potrebbe in teoria averti addizionato una toolbar in IE ... ti risulta?

[mosongo]

Devo ricredermi ... potrebbe non aver avuto bisogno di una specifica autorizzazione presumibilmente se stavi usando IE mentre con FF dubito che lo abbia fatto sa sè.
Si tratta comunque quasi certamente di un omaggio aggratis di FLV player.

Potentially Unwanted Program (PUP): Program that is installed without express permission from the user and carries out actions or has characteristics that can reduce user control of privacy, confidentiality, use of computer resources, etc.

Una versione ti potrebbe in teoria averti addizionato una toolbar in IE ... ti risulta?

È come per l'icona di ricerca eBay che ci si ritrova sul desktop quando si installa qualche programma e non si presta attenzione a quello che si fa.
Lo stesso vale per tante Toolbar che ci si ritrova su I.E.: si installano programmi e non si toglie la spunta all'offerta della toolbar.
Nulla si installa senza il consenso del proprietario, a meno che non si impossessano del pc.

[Lupo]

Qualche informazione tecnica che ho trovato in rete:

Adware: Win32/LoudMo è un programma che fornisce annunci pubblicitari, monitor abitudini di navigazione Web e chiede di popup pubblicitari, mentre automaticamente l'aggiornamento.
Installazione
Adware: installazione Win32/LoudMo
Il metodo può variare a seconda del browser utilizzato sul computer interessato.

Internet Explorer
Adware: Win32/LoudMo
E' possibile installare lo stesso come un BHO in Internet Explorer, e possono essere presenti nel seguente file:
c: \ WINDOWS \ system32 \ value> <derived. dll
Per esempio, c: \ WINDOWS \ system32 \ gFq-yX2Na6-CCZ-EXE
Nota: "il valore derivato" è un valore variabile che è determinato dal programma utilizzando le informazioni di configurazione dal computer interessato. Si noti che questo valore cambia da installazione a installazione di LoudMo.
Quando viene eseguito, l'adware si installa come un Browser Helper Object Web in Internet Explorer e modifica il Registro di sistema:
Crea sottochiave: HKLM \ SOFTWARE \ Classes \ CLSID \ (5c026fd8-4021-75c5-673f-f6b4d1c16a04)
Crea sottochiave: HKLM \ SOFTWARE \ Classes \ CLSID \ <derived value>
Ad esempio, HKLM \ MACHINE \ SOFTWARE \ Classes \ CLSID \ (e7db02aa-6bcc-3e8e-D810-102ced007481)
Aggiunge il valore: "(default)"
Con i dati: "flvdome"
Crea sottochiave: HKLM \ SOFTWARE \ Classes \ CLSID \ <derived value> \ InProcServer32
Aggiunge il valore: "(default)"
Con i dati: "C: \ WINDOWS \ \ system32 \ \ value> <derived. Dll"
Per esempio, c: \ WINDOWS \ system32 \ gFq-yX2Na6-CCZ-EXE
Crea sottochiave: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ <derived value>
Ad esempio, HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ (e7db02aa-6bcc-3e8e-D810-102ced007481)
Aggiunge il valore: "NoExplorer"
Con i dati: "\" \ ""
Per sottochiave: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ <derived value>
Crea sottochiave: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ <derived value>
Ad esempio, HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ ygwY4 zT4-_-
Aggiunge il valore: "LoudMo annunci contestuali Assistant"
Con i dati: "\" \ ""
Aggiunge il valore: "NoModify"
Con i dati: DWORD: 00000000
Aggiunge il valore: "NoRepair"
Con i dati: DWORD: 00000000
Aggiunge il valore: "UninstallString"
Con i dati: "C: \ WINDOWS \ \ system32 \ \ value> <derived. Exe"
Per esempio, c: \ WINDOWS \ system32 \ ygwY4-zT4-_.exe
Per sottochiave: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ <derived value>
Una volta installato in Internet Explorer, la presenza del adware può essere visto nella 'finestra Manage Add-ons' è possibile accedere dal menu Strumenti. L'immagine sotto mostra 'Gestione componenti aggiuntivi' una finestra con l'adware indicato come 'flvdome'.




Mozilla Firefox
Adware: Win32/LoudMo è possibile installare lo stesso come un BHO in Mozilla Firefox.
Si può creare la directory seguente:
c: \ Programmi \ Mozilla Firefox \ \ (estensioni <derived valore>) \
E poi creare i seguenti file sotto di questa directory:
chrome.manifest
install.rdf
\ Chrome
componenti \ \ <derived value>. dll
Una volta installato in Mozilla Firefox, la presenza del adware può essere visto nella 'finestra Manage Add-ons' è possibile accedere dal menu Strumenti. L'immagine sotto mostra 'Gestione componenti aggiuntivi' una finestra con l'adware indicato come 'Loudmo contestual Assistente'.



Una volta che l'adware è stato installato, si può stato visto in 'Aggiungi o la finestra Installazione applicazioni' che si può accedere da Pannello di controllo. L'immagine sotto mostra un 'Aggiungi o la finestra Installazione applicazioni' con l'adware elencati come il nome che è stato derivato dalla directory di sistema.




Le modifiche subite dal sistema
I cambiamenti seguenti possono indicare la presenza di questo adware:
La presenza dei seguenti file:
c: \ Programmi \ Mozilla Firefox \ \ (estensioni <derived name>) \ chrome.manifest
c: \ Programmi \ Mozilla Firefox \ \ (estensioni name> <derived) \ install.rdf
c: \ Programmi \ Mozilla Firefox \ \ (estensioni name> <derived) \ chrome \
c: \ Programmi \ Mozilla Firefox \ \ (estensioni <derived name>) \ componenti \ <derived name>. dll

Le modifiche del Registro di sistema:
Crea sottochiave: HKLM \ SOFTWARE \ Classes \ CLSID \ (5c026fd8-4021-75c5-673f-f6b4d1c16a04)
Crea sottochiave: HKLM \ SOFTWARE \ Classes \ CLSID \ <derived value>
Aggiunge il valore: "(default)"
Con i dati: "flvdome"
Crea sottochiave: HKLM \ SOFTWARE \ Classes \ CLSID \ <derived value> \ InProcServer32
Aggiunge il valore: "(default)"
Con i dati: "C: \ WINDOWS \ \ system32 \ \ value> <derived. Dll"
Crea sottochiave: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ <derived value>
Aggiunge il valore: "NoExplorer"
Con i dati: "\" \ ""
Per sottochiave: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ <derived value>
Crea sottochiave: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ <derived value>
Aggiunge il valore: "LoudMo annunci contestuali Assistant"
Con i dati: "\" \ ""
Aggiunge il valore: "NoModify"
Con i dati: DWORD: 00000000
Aggiunge il valore: "NoRepair"
Con i dati: DWORD: 00000000
Aggiunge il valore: "UninstallString"
Per sottochiave: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ <derived value>

Ti consiglio dopo la disinstallazione di ripristinare il computer al più recente punto di ripristino precedente il fattaccio.
Questo riporterà il Registro di sistema a com'era prima.

Constato con una certa soddisfazione che Opera ne è indenne. Tzè!!

[Lupo]

È come per l'icona di ricerca eBay che ci si ritrova sul desktop quando si installa qualche programma e non si presta attenzione a quello che si fa.
Lo stesso vale per tante Toolbar che ci si ritrova su I.E.: si installano programmi e non si toglie la spunta all'offerta della toolbar.
Nulla si installa senza il consenso del proprietario, a meno che non si impossessano del pc.

Concordo in pieno!!
Mi è capitato un paio di volte anche a me di ritrovarmi "ospiti" su IE dopo installazione di utility.
Però solo su IE ... FF mi giunge del tutto nuova.
Però può capitare che tanto cliccando sì o nò sull'installazione del "regalo" poi si abbia come risultato sempre sì. (Maledette merde! E' il loro modo di farsi pagare l'utility).

[Lupo]

E poi Mosò il bello è che il giochino funge anche con il Mac ... si scaricano applicazioni pulite che si portano dietro qualcos'altro:
Mac, girano salvaschermo e applicazioni infette

[Lupo]

Dimenticavo ... Max se non sapessi come fare per ripristinare il computer ad un punto sicuramente funzionante BENE leggi quì:
Ripristinare Windows XP a uno stato precedente

Facci sapere.

[Maximilian]

Dimenticavo ... Max se non sapessi come fare per ripristinare il computer ad un punto sicuramente funzionante BENE leggi quì:
Ripristinare Windows XP a uno stato precedente

Facci sapere.

Grazie mille per le risposte!!! per il momento non ha dato più segni di vita, quindi tutto bene.

Io normalmente uso Internet Explorer ed era quello il browser che avevo lasciato aperto andandomene. Però ho istallati anche Firefox e Google Chrome. Se usavo uno i questi due browser, loudmo iniziava a fare lo stesso servizietto anche su di loro!

Si tratta comunque quasi certamente di un omaggio aggratis di FLV player.

Infatti è sicuramente questo! Però io non avevo installato il palyer flv e me lo sono trovato sul computer quando sono tornato!

Su I. E. non ho barre installate tranne quella di google che già avevo.

[Alessandro]

Bene, Max, comunque tienici informati

Dimenticavo ... Max se non sapessi come fare per ripristinare il computer ad un punto sicuramente funzionante BENE leggi quì:
Ripristinare Windows XP a uno stato precedente

Facci sapere.

Esiste una spiegazione facile facile anche per ripristinare Vista? 4664:

[Lupo]

Esiste una spiegazione facile facile anche per ripristinare Vista? 4664:

Ripristino configurazione di sistema: Windows-Vista

[Alessandro]

Che cos'è Ripristino configurazione di sistema?

Ripristino configurazione di sistema: Windows-Vista

Comparazione Punti di ripristino XP - Vista (intensivo)

Grazie, mi sono salvato i link