PDA

View Full Version : Aiuto Dialer

intek
20-02-2006, 22:06
Proprio oggi mi hanno aiutato ad eliminare un adware ma mi sono accorto che ho anche un dialer... questo essere infame mi compone un numero (ma tanto nn ho più bisogno del modem quindi lo fa a vuoto) e poi sparisce dalle connesioni!
Vi copio la lista dal lod di Logfile of HijackThis v1.99.1
Scan saved at 22.05.26, on 20/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Belkin\Software Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programmi\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\Programmi\Belkin\Software Bluetooth\BTTray.exe
C:\Programmi\SEC\MagicTune3.6_Client_pivot\GammaTray.exe
C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Programmi\SEC\Natural Color\NaturalColorLoad.exe
C:\Programmi\VIA\RAID\raid_tool.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\DC++\DCPlusPlus.exe
C:\Documents and Settings\Christian\Desktop\Cartella Christian\Programmi e Driver\Hijackthis\HijackThis.exe
C:\Programmi\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gw.virgilio.it/6brand.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://gw.virgilio.it/6brand.home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Virgilio
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programmi\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Color Calibration.lnk = ?
O4 - Global Startup: MagicTune3.6.lnk = ?
O4 - Global Startup: NaturalColorLoad.lnk = ?
O4 - Global Startup: raid_tool.exe.lnk = C:\Programmi\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\Belkin\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\Belkin\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\Belkin\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://gw.virgilio.it/6brand.home
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: winzzd32 - C:\WINDOWS\SYSTEM32\winzzd32.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programmi\Belkin\Software Bluetooth\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programmi\Norton Internet Security\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
andorra24
20-02-2006, 22:14
Fixa questa:
O20 - Winlogon Notify: winzzd32 - C:\WINDOWS\SYSTEM32\winzzd32.dll
Ti consiglio anche una scansione con ewido:http://download.ewido.net/ewido-setup.exe

ps: la prossima volta devi postare il log nell'apposito thread in rilievo dedicato ad hijackthis.
intek
20-02-2006, 22:23
OK... RI-grazie (oggi è la seconda volta che mi aiuti) è proprio vero che le disgrazzie nn vengono mai da sole...
e cmq ho gia sia il norton internet security 2006 che l'ewido!
intek
20-02-2006, 22:34
ma dopo averlo fixato, se riavvio il pc e rilancio il programma, nn dovrebbe scomparire dalla lista???
andorra24
20-02-2006, 22:39
ma dopo averlo fixato, se riavvio il pc e rilancio il programma, nn dovrebbe scomparire dalla lista???
Certo dovrebbe scomparire. Se non scompare allora disattiva il ripristino di sistema e ripeti il fix con hijackthis in modalita' provvisoria.
Stev-O
20-02-2006, 22:47
O20 - Winlogon Notify: winzzd32 - C:\WINDOWS\SYSTEM32\winzzd32.dll

l'ho già visto 2-3 volte oggi: che roba è?
andorra24
20-02-2006, 22:54
O20 - Winlogon Notify: winzzd32 - C:\WINDOWS\SYSTEM32\winzzd32.dll

l'ho già visto 2-3 volte oggi: che roba è?
E' un dialer o un trojan. Non ci sono molte info sui motori di ricerca.
Stev-O
20-02-2006, 22:56
allora è "una cozza", cioè poco pericoloso :O
intek
20-02-2006, 22:58
Sono andato in moladilità provvisiria l'ho fixato ma quando riavvio è ancora li... e ho sempre avuto il ripristino del sistema disattivato! che faccio? riprovo con ewido? ora ho provato con XoftSpy ma niente! E' mai possibile che il norton sia così inutile?!?!?
Critiche a parte c'è un rimedio!!!
andorra24
20-02-2006, 22:59
Sono andato in moladilità provvisiria l'ho fixato ma quando riavvio è ancora li... e ho sempre avuto il ripristino del sistema disattivato! che faccio? riprovo con ewido? ora ho provato con XoftSpy ma niente! E' mai possibile che il norton sia così inutile?!?!?
Critiche a parte c'è un rimedio!!!
Ti avevo consigliato di provare a fare il fix con hijackthis in modalita' provvisoria. Hai provato? Come mai non riesci a toglierlo?
Stev-O
20-02-2006, 23:00
sarà in esecuzione... guarda se lo vedi nel taskmanager
intek
20-02-2006, 23:00
certo, eseguo tutto alla lettera, ho riavviato win in provvisoria, l'ho fixato, ho riavviato ma... inutile
intek
20-02-2006, 23:02
no nn c'è nemmeno nel task manager
andorra24
20-02-2006, 23:03
certo, eseguo tutto alla lettera, ho riavviato win in provvisoria, l'ho fixato, ho riavviato ma... inutile
Controlla su start/connetti a se vedi quel dialer ed eliminalo. Controlla anche in msconfig se noti qualcosa.
intek
20-02-2006, 23:19
su msconfig nn ho notato niente di strano, sulle connessioni nn c'è niente, sono riandato in modalità provvisoria ma nn riesco ad eliminarlo perchè è gia in uso... non so da cosa perchè nn c'era quasi niente di attivo...
andorra24
20-02-2006, 23:22
Un programma molto utile contro i dialers e altri tipi di malware e' a-squared:
http://www.emsisoft.it/it/software/free/
Stev-O
20-02-2006, 23:55
e provare con un killbox qualunque ad eliminarlo, del quale andorra possiede sicuramente il link??
andorra24
20-02-2006, 23:59
e provare con un killbox qualunque ad eliminarlo, del quale andorra possiede sicuramente il link??
Certo, infatti puo' provare ad eliminare quel winzzd32.dll che si trova in C:\WINDOWS\SYSTEM32\ utilizzando l'evergreen killbox:http://www.bleepingcomputer.com/files/killbox.php :)
Stereogab
21-02-2006, 00:02
su msconfig nn ho notato niente di strano, sulle connessioni nn c'è niente, sono riandato in modalità provvisoria ma nn riesco ad eliminarlo perchè è gia in uso....

prova ad ammazzarlo con unlocker (http://italia.swzone.it/swztrad.php?action=trad&id=336)
MrOZ
21-02-2006, 04:18
ciao, se trovi il file winzzd32.dll me lo puoi mandare a [email protected]???
intek
21-02-2006, 10:59
sono riuscito ad eliminarlo con unloker (almeno credo che sia stato quello ho fatto troppe scansioni)
CMQ per MrOZ io ho passato una sera x eliminarlo e tu vuoi che te lo invio??? ormai cmq l'ho eliminato...
MrOZ
23-02-2006, 12:56
sono riuscito ad eliminarlo con unloker (almeno credo che sia stato quello ho fatto troppe scansioni)
CMQ per MrOZ io ho passato una sera x eliminarlo e tu vuoi che te lo invio??? ormai cmq l'ho eliminato...

non ti ho chiesto di installarlo o di re-infettarti... ti avevo solo chiesto di spedirmi il file infetto (bastava fare 1 copia-incolla ed allegarlo ad 1 mail)...

...tanto penso che a te non servisse di certo quel file
intek
23-02-2006, 14:12
lo avrei anche fatto ma quanto ho letto il tuo mess l'avevo gia cancellato!!! Mi dispiace! ciao