Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

malware Opzioni
giza
Inviato: Monday, December 11, 2006 11:34:20 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
Autore:Win32.TrojanDownloader.Small
Categoria:Malware
Tipo:RegKey
Dimensione:13 Bytes
Percorso:interface\{2e4bb6be-a75f-4dc0-9500-68203655a2c4}Ultima azione:11-12-2006
Rischiosità:Bassa
Indice TAC:7
Commento:
Descrizione:Trojan downloader. Downloads and installs software in stealth
Con adware ho trovato questo e non riesce ad eliminarlo. ho provato anche a cancellarlo dal registro ma non va.soluzioni?
Sponsor
Inviato: Monday, December 11, 2006 11:34:20 AM

 
monsee
Inviato: Monday, December 11, 2006 11:39:45 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Hai provato a lanciare in scansione Ad-Aware in Modalità Provvisoria, fargli ri-beccare il fetentone e -quando poi lo "ri-becca"- eliminarlo? In Modalità Provvisoria, credo dovrebbe farcela.
Ah! Resta possibile che ti ricicci fuori (il fetentone) se mai verrà effettuato un qualche "ripristino", per cui ti converrebbe -prima di andare in Provvisoria a scansionare- disabilitare temporaneamente il Ripristino configurazione di Sistema (da riabilitare, poi, dopo aver spazzato via il malware; creando subito anche un primo "punto di ripristino" cui poter tornare in caso di bisogno.
giza
Inviato: Monday, December 11, 2006 12:00:36 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
sono andato in mod. provvisoria con f8 e, sorpresa non funziona! allora sono andato con msconfig/boot ini, hio fatto andare adware ma lo trova e non lo elimina.
giza
Inviato: Monday, December 11, 2006 12:02:22 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
ti posto anche il log. (lo so che il firewall non va bene)
Logfile of HijackThis v1.99.1
Scan saved at 11.27.55, on 11/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programmi\Creative\Mouse Optical\mouse_2k.exe
C:\Programmi\PopUp Killer\popupkiller.EXE
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\File comuni\EPSON\EBAPI\eEBSVC.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
F:\download\hijacktis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
O4 - HKLM\..\Run: [CreativeMouse ] C:\Programmi\Creative\Mouse Optical\mouse_2k.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PopUpKiller] C:\Programmi\PopUp Killer\popupkiller.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con Download &Express - C:\Programmi\Download Express\Add_Url.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_09\bin\ssv.dll
O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4F9FD16-DB94-4A11-91E7-A4B6A8303F9A}: NameServer = 85.37.17.4 85.38.28.70
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~3\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~3\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Programmi\File comuni\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

monsee
Inviato: Tuesday, December 12, 2006 8:54:46 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Eccoti dettagliate informazioni (in italiano) sul tuo coinquilino e su come puoi fare a sfrattarlo:
http://www.ilsoftware.it/av.asp?ID=194
giza
Inviato: Tuesday, December 12, 2006 11:10:08 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
ho seguito quanto descr4itto ma non ho trovato nessuna chiave indicata (sistema xp pro)
monsee
Inviato: Tuesday, December 12, 2006 11:50:37 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Guarda, io nei LOG non ci capisco un accipicchia, però non vedo -nel tuo- nulla che mi faccia pensare male...
Per cui, se non trovi più alcuna traccia del malware, può pure essere che non ci sia...
giza
Inviato: Tuesday, December 12, 2006 1:30:26 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
adware me lo segnala ancora (questo succede dopo l'ultimo aggiornamento del programma fatto ieri)
altra cosa: perchè F8 non mi blocca più l'avvio per la mod. provvisoria?

Edited by - giza on 12/12/2006 14:27:09
giza
Inviato: Wednesday, December 13, 2006 10:13:32 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
al mattino avevo scaricato l'aggiornamento di adware e mi ha trovato il virus. stranamente al pomeriggio ho trovato un altro aggiornamento e dopo averlo scaricato non trova più il virus. mi sa che era un problema di adware
monsee
Inviato: Wednesday, December 13, 2006 2:05:11 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Sì, Sarwad: mi sa che forse si trattava di un "falso-positivo". Meglio così, comunque: tutto è bene quel che finisce bene.
giza
Inviato: Thursday, December 14, 2006 9:44:57 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
e per il fatto che non riesco più ad entrare in mod. provvis. con f8?
monsee
Inviato: Thursday, December 14, 2006 10:42:26 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Mi stupisce, in effetti. Non so come spiegarlo, però, né come rimediare. Speriamo che qualcuno più abile di me ci possa aiutare...
giza
Inviato: Thursday, December 14, 2006 11:41:44 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
ho notato che la lucetta verde della tastiera si accende solo dopo che è stato caricato tutto il sistema.
a.roselli
Inviato: Thursday, December 14, 2006 1:08:20 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,056
Ad-aware non ha nulla a che vedere con i virus, il log è pulito da spyware

se non riesci ad entrare in modalità provvisoria, sicuramente il sistema è infetto

Fai una scansione antivirus on line da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym

se vengono rilevati virus, l'unica cosa che puoi fare e formattare il disco fisso e reinstallare tutto.

alfonso_aiutamici@hotmail.it

giza
Inviato: Thursday, December 14, 2006 1:41:47 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
fatto. non ha trovato niente.
mi sorge un dubbio: per andare in mod. provv. ho usato msconfig/boot ini, quando sono uscito mi si è aperta la pagina generale che diceva avvio normale, avvio diagnostico , avvio selettivo. io ho spuntato su avvio normale. è giusto?
(pensandoci questo non influisce sulla tastiera perchè il problema era da prima)
a.roselli
Inviato: Friday, December 15, 2006 11:40:34 AM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,056
Giusto specificare avvio Normale

per entrare in Modalità provvisoria leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N


alfonso_aiutamici@hotmail.it

giza
Inviato: Friday, December 15, 2006 3:27:13 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
ho provato anche ad aspettare il caricamento del bios prima di fare f8 ma non va. la spia della tastiera si accende alla fine del caricamento e quindi ritengo che prima non funziona.
giza
Inviato: Sunday, December 17, 2006 3:36:43 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
che faccio?
monsee
Inviato: Sunday, December 17, 2006 7:24:24 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
La sola cosa che mi viene in mente è che non ti funzioni più bene il tasto F8 (parlo di un micro-guasto hardware al tasto in questione)...
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.