Trojan

[kunardin]

Tre giorni fa con ewido security suite o
trovato i seguenti Trojan

- Misc.Riscware.Tool.Srunner
- Backdoor.Servu-based
- Trojandropper.Exebundle.285

Da all' ora windows si continua a bloccare e ZoneAlarm
mi ha rillevato 6600 intrusioni bloccandole.

:wall: :wall: :wall: :wall: :wall: :wall:

[Bico Bico]

Dove vengono rilevati di preciso? Cmq prova a fare una scansione del sistema con un buon antivirus, o magari con uno scanner on-line come quello di Panda Software: http://www.pandasoftware.com/activescan/com/activescan_principal.htm

Dovrebbe risolversi tutto. :)

[kunardin]

lo scanner on-line mi a rillevato quessti virus

Virus:Trj/Spy.Justin
Virus:Bck/mIRCBased.F

e gli a rimossi speriamo che adesso tutto funzioni come prima

Grazie

[Giorgius]

Solita controllatina al file "Hosts" con successiva protezione in lettura del file in questione. ;)

[kunardin]

Con che programma lo apro il file Hosts ?

[Giorgius]

"Blocco Note"

[kunardin]

nel file Hosts c' è solo questo indirizzo ip 127.0.0.1 localhost lo devo cancellare ??

Comunque nonostante abbia cancellato quei
virus, le intrusioni continuano sono arrivate a 8500 .

[crazy.cat]

Fai una scansione con Hijackthis,
http://209.133.47.12/~merijn/files/HijackThis.exe

salvi il log della scansione in un file di testo,lo apri con notepad e copi il testo contenuto e lo posti qui,così vediamo se hai altri ospiti o problemi particolari.

[kunardin]

Logfile of HijackThis v1.97.7
Scan saved at 14.59.16, on 15/06/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\InterVideo\Common\Bin\WinCinemaMgr.ex e
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmi\LeechGet 2004\LeechGet.exe
C:\Documents and Settings\Matrix\Documenti\pulizia\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://communicator.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {45969802-0E25-4360-B7C6-35CEA1132EF2} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AcctMgr] C:\Programmi\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmi\InterVideo\Common\Bin\WinCinemaMgr.ex e
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Scarica con il Wizard di LeechGet - file://C:\Programmi\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Scarica con LeechGet - file://C:\Programmi\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: Scarica pagina con LeechGet - file://C:\Programmi\LeechGet 2004\\Parser.html
O8 - Extra context menu item: Si&milar Pages - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Ricerche (HKLM)
O9 - Extra button: ICQ 4.0 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://arcade.icq.com/multiplayer/odyssey_web8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38015.601087963
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FA13A9FA-CA9B-11D2-9780-00104B242EA3} - http://install.wildtangent.com/bgn/partners/boonty/overball/install.cab

[crazy.cat]

Il tuo log sembra pulito, in quanto alle intrusioni bloccate il mio firewall sopratutto alla sera viaggia ad almeno una al secondo, sopratutto da parte della telecom.
Il tuo firewall riesce a bloccarle queste intrusioni?

[MadMark]

Ho appena postato questo (http://www.wintricks.it/forum/showthread.php?s=&threadid=69210), provalo... cosi scopriamo se funziona!

:p :p

[jan_81]

Originariamente inviato da kunardin
nel file Hosts c' è solo questo indirizzo ip 127.0.0.1 localhost lo devo cancellare ??


Assolutamente no, quello no.

[kunardin]

Originariamente inviato da crazy.cat
Il tuo log sembra pulito, in quanto alle intrusioni bloccate il mio firewall sopratutto alla sera viaggia ad almeno una al secondo, sopratutto da parte della telecom.
Il tuo firewall riesce a bloccarle queste intrusioni?

Si le blocca tutte ma certe volte mi si
blocca windows xp

[kunardin]

Originariamente inviato da MadMark
Ho appena postato questo (http://www.wintricks.it/forum/showthread.php?s=&threadid=69210), provalo... cosi scopriamo se funziona!

:p :p

ho gia usato Ad-aware 6 e non ne a trovati di spyware

[Giorgius]

Provate la versione Trial di "Spy Sweeper". ;)