Ho un virus che spedisce messaggi ?

[vboxer]

Salve a tutti
da qualche giorno il mio PC sembra che spedisca email incontrollate.
Questo lo deduco dal fatto che il Norton antivirus che ho installato apre continuamente la finestrella di scansione email in uscita anche se non sto spedendo nulla (e anche con il programma di posta chiuso).
Un paio di volte mi e' anche comparsa una finestra del Norton in cui dice che non riesce a spedire il messaggio al destinatario x (una email che non conosco) con oggetto "prova questo" (e altri testi simili).
Il Norton Antivirus 2006 (con le definizioni aggiornate ad oggi) non roleva nulla. Ho fatto anche una scansione completa del pc.
Ho anche provato ad esaminare il registry nelle solite chiavi "..\windows\run\..." , ma non trovo nulla di strano.
Avete qualche suggermento da darmi ?

[wgator]

Ciao,

si, un controllo con antispyware, per esempio Ewido (http://www.ewido.net/en/) e magari, una verifica con Hijackthis (vedi apposito thread)

[gioran888]

Salve a tutti
da qualche giorno il mio PC sembra che spedisca email incontrollate.
Questo lo deduco dal fatto che il Norton antivirus che ho installato apre continuamente la finestrella di scansione email in uscita anche se non sto spedendo nulla (e anche con il programma di posta chiuso).
Un paio di volte mi e' anche comparsa una finestra del Norton in cui dice che non riesce a spedire il messaggio al destinatario x (una email che non conosco) con oggetto "prova questo" (e altri testi simili).
Il Norton Antivirus 2006 (con le definizioni aggiornate ad oggi) non roleva nulla. Ho fatto anche una scansione completa del pc.
Ho anche provato ad esaminare il registry nelle solite chiavi "..\windows\run\..." , ma non trovo nulla di strano.
Avete qualche suggermento da darmi ?

E si sei messo malino.........posta subito il log di Hijackthis.........

[vboxer]

Ciao,

si, un controllo con antispyware, per esempio Ewido (http://www.ewido.net/en/) e magari, una verifica con Hijackthis (vedi apposito thread)

Grazie del suggerimento !
Ho controllato con Ewido e trovato diversi file infetti da SideFind e simili....
adesso sembra che le mail "fantasma" non escano piu'... incrocio le dita...
Per ora MILLE GRAZIE per il consiglio :)

[K4d4sh]

Ho lo stesso problema!

Ecco il log di Hijackthis, in attesa di scaricare ewido (lo farò stasera):

Logfile of HijackThis v1.99.1
Scan saved at 15.00.21, on 06/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
D:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32\LEXBCES.EXE
D:\WINDOWS\system32\LEXPPS.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programmi\Software Bluetooth\bin\btwdins.exe
D:\Programmi\Norton AntiVirus\navapsvc.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
D:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
D:\WINDOWS\system32\CTHELPER.EXE
D:\WINDOWS\system32\svchost.exe
D:\Programmi\Lexmark X1100 Series\lxbkbmgr.exe
D:\WINDOWS\system32\Linksts.exe
D:\Programmi\File comuni\Symantec Shared\ccApp.exe
D:\Programmi\Lexmark X1100 Series\lxbkbmon.exe
D:\Programmi\QuickTime\qttask.exe
D:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
D:\WINDOWS\PowerS.exe
D:\WINDOWS\system32\rundll32.exe
C:\VSC\vsc32cnf.exe
C:\VSC\vscvol.exe
D:\Programmi\DAEMON Tools\daemon.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Programmi\Messenger\msmsgs.exe
D:\Programmi\Software Bluetooth\BTTray.exe
D:\Programmi\Motherboard Monitor 5\MBM5.exe
D:\PROGRA~1\SOFTWA~1\BTSTAC~1.EXE
E:\1 - Utilities\Cleaning&Control Toolz\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=explorer.exe "D:\Programmi\File comuni\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\programmi\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [CTSysVol] D:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTDVDDET] D:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] D:\Programmi\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] D:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Lexmark X1100 Series] "D:\Programmi\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [ISDN Monitor] Linksts.exe W 1024
O4 - HKLM\..\Run: [ccApp] "D:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PowerS] D:\WINDOWS\PowerS.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [vsc32cnf.exe] c:\VSC\vsc32cnf.exe
O4 - HKLM\..\Run: [vscvol.exe] c:\VSC\vscvol.exe
O4 - HKLM\..\Run: [DAEMON Tools] "D:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "D:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Shell] "D:\Programmi\File comuni\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - Startup: MBM 5.lnk = D:\Programmi\Motherboard Monitor 5\MBM5.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &Cerca con Google - res://d:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Traduci parola in italiano - res://d:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - D:\Programmi\Software Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Link a ritroso - res://d:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://d:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://d:\programmi\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programmi\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programmi\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmi\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Programmi\Software Bluetooth\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

Sappiatemi dire ;)

[vboxer]

Ho lo stesso problema!

Ecco il log di Hijackthis, in attesa di scaricare ewido (lo farò stasera):
...
Sappiatemi dire ;)

Credo che dovresti "ripulire" queste due con Hijackthis:

F2 - REG:system.ini: Shell=explorer.exe "D:\Programmi\File comuni\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [Shell] "D:\Programmi\File comuni\Microsoft Shared\Web Folders\ibm00001.exe"

Pero' non sono un esperto e quindi forse c'e' anche altro da sistemare.

[K4d4sh]

Grazie per ora... anche questo m'insospettisce...

D:\WINDOWS\PowerS.exe