View Full Version : TROJAN CHE NON SI RIMUOVE
SALVE RAGAZZI SONO NUOVO E SOPRATTUTTO MOLTO POCO ESPERTO DI VIRUS E QUANT ALTRO SULLA SICUREZZA...INFATTI HO DA POCO DOVUTO FAR FORMATTARE IL PC CHE ERA DEVASTATO.
ALLA MIA PRIMA CONNESSIONE SUL SITO udite udite DELLA MICROSFT MENTRE SCARICAVO microsoft antispyware IL NORTON HA RILEVATO UN TROYAN CHE RICONDUCEVA AL FILE system32\rdriv.sys.
PER NORTON NON ERA POSSIBILE NE METTERLO IN QUARANTENA NE TANTOMENO ELIMINARLO.
L'HO CERCATO TRA I SISTEM32 MA OVVIO NON C'ERA.....L'HO TROVATO SU trova file e cartelle MA NON ME LA FA ELIMINARE MANUALMENTE......CHE DEVO DA FA'???
IL SISTEMA OP. E' WINDOWS 2000 NT SERVICE PACK 4.....AVREI ALTRE DOMANDE MA LE RISERVO PER DOPO.......GRAZIE A TUTTI
andorra24
20-10-2005, 12:56
Ciao, fai una scansione con ewido:http://download.ewido.net/ewido-setup.exe
andorra24
20-10-2005, 12:59
Dopo aver fatto la scansione con ewido posta un log di hijackthis nell'apposito thread in rilievo.
BravoGT83
20-10-2005, 13:07
1. Caps lock ON = Urlare ;)
cmq prova a fare tutto in modalità provvisoria :)
Dopo aver fatto la scansione con ewido posta un log di hijackthis nell'apposito thread in rilievo.
HO EFFETTUATO SIA LO SCAN CON EWIDO CHE CON HIJACKTHIS, IL FILE IN QUESTIONE (rdriv.sys) NON SI TROVA PIU' NEANCHE CON trova file o cartelle...
EWIDO HA TROVATO ALTRE COSE CHE HA ELIMINATO....TI MANDO IL LOGFILE DI HIJACKTHIS E MI DICI SE CI SONO COSE ANOMALE.....GRAZIE INFINITE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Programmi\File comuni\Symantec Shared\SymTray.exe SetReg
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\Pirelli\Access Gateway USB Network\CnxTrApp.dll",AppEntry -REG "Pirelli\Access Gateway USB"
O4 - HKLM\..\Run: [gcasServ] "C:\Programmi\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Programmi\File comuni\Symantec Shared\Symtrdr.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Programmi\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129593105993
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido\security suite\ewidoguard.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\Alice\ALICEE~1\app\pppoeservice.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Windows Updates - Unknown owner - C:\WINNT\windowsupdates.exe (file missing)
andorra24
20-10-2005, 16:02
Fixa questa:
O23 - Service: Windows Updates - Unknown owner - C:\WINNT\windowsupdates.exe (file missing)
e se non usi proxy fixa anche questa:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
SCUSA L'IGNORANZA MA UN PROXY NON SO COSA SIA....MAGARI CE L'HO MA IL NOME TECNICO NON MI DICE NULLA.......che vergogna.......
andorra24
20-10-2005, 16:42
Fai tranquillamente il fix delle 2 voci che ti ho indicato.
giusto...... è inutile spiegarmi cos'è un proxy.......ok allora eseguo senza problemi....???
UNA COSA VOLEVO ANCORA CHIEDERTI....HO NORTON 2005 SYSTEMWORKS PENSO CON IL FIREWALL ATTIVO...visto che ogni tanto mi avverte che qualche worm tenta di collegarsi al mio pc e mi chiede se acconsento o meno......OGGI HO PROVATO HA SCARICARE E ATTIVARE UN SECONDO FIREWALL UNA VOLTA OUTPOST...E KERIO....MA SIA L'UNO CHE L'ALTRO MI DAVANO NOIE PER LA CONNESSIONE ADSL.....
IL PRIMO MI FACEVA CONNETTERE MA NON SI APRIVANO LE PAGINE WEB
IL SECONDO NON MI FACEVA PROPRIO CONNETTERE IL MODEM.
PROBLEMI DI SETTAGGIO CHE NON SO FARE O CONFLITTI CON NORTON?
andorra24
20-10-2005, 17:11
UNA COSA VOLEVO ANCORA CHIEDERTI....HO NORTON 2005 SYSTEMWORKS PENSO CON IL FIREWALL ATTIVO...visto che ogni tanto mi avverte che qualche worm tenta di collegarsi al mio pc e mi chiede se acconsento o meno......OGGI HO PROVATO HA SCARICARE E ATTIVARE UN SECONDO FIREWALL UNA VOLTA OUTPOST...E KERIO....MA SIA L'UNO CHE L'ALTRO MI DAVANO NOIE PER LA CONNESSIONE ADSL.....
IL PRIMO MI FACEVA CONNETTERE MA NON SI APRIVANO LE PAGINE WEB
IL SECONDO NON MI FACEVA PROPRIO CONNETTERE IL MODEM.
PROBLEMI DI SETTAGGIO CHE NON SO FARE O CONFLITTI CON NORTON?
Norton Systemworks non ha nessun firewall ma solo antivirus+ utilities varie. Quindi ti consiglio al piu' presto di metterti un firewall. Il messaggio sui worms che ogni tanto visualizzi probabilmente te lo manda l'antivirus che ha integrata la protezione dai worms. Per quanto riguarda i tuoi problemi con kerio e outpost penso che siano dovuti a qualche settaggio che devi aggiustare e configurare meglio. Io uso il sygate e non sono molto pratica di kerio e outpost.
MITICA ......CI SEI DOMANI O MAGARI QUESTA SERA CHE ORA NON POSSO CONTINUARE(ho gli allenamenti scusa) ?COSI METTO SYGATE E MI SPIEGHI QUALCHE COSA.....SU COME SETTARLO CHE IO SONO UN VERO PROFANO.COME TI CI TROVI?
MIA
[email protected]
GRAZIE DI TUTTO ANDORRA24
andorra24
20-10-2005, 17:36
MITICA ......CI SEI DOMANI O MAGARI QUESTA SERA CHE ORA NON POSSO CONTINUARE(ho gli allenamenti scusa) ?COSI METTO SYGATE E MI SPIEGHI QUALCHE COSA.....SU COME SETTARLO CHE IO SONO UN VERO PROFANO.COME TI CI TROVI?
MIA
[email protected]
GRAZIE DI TUTTO ANDORRA24
Mi trovi facilmente qui sul forum e puoi contattarmi in mp se vuoi chiedermi qualcosa. ;)
andorra24
20-10-2005, 17:48
Se vuoi mettere il sygate ti linko alcune cose utili. Innanzitutto ti consiglio di scaricarlo da qui: http://tucows.efes.net.tr/preview/213160.html
Poi leggiti queste ottime guide su come usarlo e configurarlo:
http://www.megalab.it/articoli.php?id=591
http://www.sicurezzainrete.com/Sygate_5.5_1.htm
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.