HiJackThis - Analisi Log - leggere Regole di Sezione

[Uriziel]

Originariamente inviato da bReAkDoWn

Ecco, il punto è proprio questo.. se i 3 pc sono a posto, è molto probabile che il file ti arrivi direttamente dalla rete. Purtroppo, per come è strutturata la rete fastweb, le tue cartelle condivise sono accessibili a tutti gli utenti di fastweb, e quindi qualche pc infetto dalla rete continua a scaricarti quel file nelle cartelle condivise, con la speranza che tu lo esegua e infetti il tuo..
Qua trovi un pò di informazioni: http://daniele.fasthosting.it/Faq4Dummies.htm

asp asp

come sarebbe che ogni utente fastweb puo accedere ai miei files condivisi?

io mica posso accedere ai files condivisi degli altri...

[bReAkDoWn]

Originariamente inviato da Uriziel

asp asp

come sarebbe che ogni utente fastweb puo accedere ai miei files condivisi?

io mica posso accedere ai files condivisi degli altri...

Io non ho mai avuto disposizione una rete con hag fastweb per fare esperimenti, perchè la mia zona non è coperta, ma la teoria è questa.. il problema è che gli ip che vengono assegnati ai vari pc della rete di fastweb sono nella stessa subnet di quelli che vengono assegnati localmente a chi crea una rete con il proprio hag.. Nelle faq è spiegato..

[Uriziel]

Originariamente inviato da bReAkDoWn

Io non ho mai avuto disposizione una rete con hag fastweb per fare esperimenti, perchè la mia zona non è coperta, ma la teoria è questa.. il problema è che gli ip che vengono assegnati ai vari pc della rete di fastweb sono nella stessa subnet di quelli che vengono assegnati localmente a chi crea una rete con il proprio hag.. Nelle faq è spiegato..

ah ma tu dici uno dei 3 utenti della rete interna....non il mio vicino di casa che ha fastweb per dire..

[bReAkDoWn]

Originariamente inviato da Uriziel

ah ma tu dici uno dei 3 utenti della rete interna....non il mio vicono di casa che ha fastweb per dire..

No, io intendo il tuo vicino di casa.. Mi ripeto.. in quel link che ti ho fornito è spiegato ai punti 7.1.x .. poi se cerchi in giro, ad esempio, fastweb condivisione lan vedrai che trovi qualcuno che ne parla..

[Uriziel]

allora blocco la condivisione file interni alla rete...dovrei risolvere se è cosi'...

basta andare su connessioni di rere e cancellare condivisione stampanti e files microsoft no?

[bReAkDoWn]

Originariamente inviato da Uriziel

allora blocco la condivisione file interni alla rete...dovrei risolvere se è cosi'...

basta andare su connessioni di rere e cancellare condivisione stampanti e files microsoft no?

Così elimini il problema alla radice. Togli anche clienti per reti Microsoft. Comunque così non potrai più nemmeno condividere fra i tuoi pc.
Per poter ricondividere fra i pc della tua lan devi seguire una delle soluzioni consigliate nella guida. Magari se hai bisogno di altre delucidazioni prova a chiedere nella sezione networking.

[giannola]

Originariamente inviato da Uriziel

fatto tutti i tipi di controllo anche in modalità provvisioria sia con kasper che con avast!

nulla da fare torna.

che cavolo posso fare? non mi va di formattare...

prova con altri av, anche se sono (quasi) sicuro che nn ti troveranno nulla.
Cmq viene dalla rete, non si ricrea.

[giannola]

Originariamente inviato da Peppe15

Ma allora come può essere che ho quei due amministratori sospetti?

fai una bella scansione con av e antispyware
se sono veramente sospetti elimnali e vedi se si ricreano.

[giannola]

Originariamente inviato da King_of_Metal

a me sembra tutto apposto...

...mi sbaglio? bye

nulla.

a parte il fatto che in generale quando installi i programmi è sempre meglio installarli nell'hd in cui risiede il SO e non nell'altro.

[messi83]

Non sto avendo più problemi con Nt authorithy system (incrocio le dita), anche se ora mi è successo che il pc si impallasse un paio di volte mentre lo spegnevo....e l'unico processo in corso era tal sysfader che da quello che ho letto su internet non dovrebbe essere un virus....

Logfile of HijackThis v1.99.1
Scan saved at 10.48.04, on 30/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\Prevx1\PXAgent.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\VEXPLITE\viritsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\WINDOWS\2kadiras.exe
C:\Programmi\Java\jre1.5.0_08\bin\jusched.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\SPYWAREfighter\spftray.exe
C:\VEXPLITE\MONLITE.EXE
C:\Programmi\Prevx1\PXConsole.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\SPYWAREfighter\spfprc.exe
C:\Programmi\ADSL\StarModem ADSL USB MODEM\dslmon.exe
C:\Programmi\SEC\Natural Color\NaturalColorLoad.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Work\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Malicious Scripts Scanner - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\Documents and Settings\All Users\Dati applicazioni\Prevx\pxbho.dll
O4 - HKLM\..\Run: [Collegamento alla pagina delle proprietà di High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [spywarefighterguard] C:\Programmi\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [lvie1.exe] C:\WINDOWS\TEMP\lvie1.exe
O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
O4 - HKLM\..\Run: [PrevxRootkitRemovalTool] "C:\Documents and Settings\Work\Desktop\gommone.exe" -scan
O4 - HKLM\..\Run: [NI.UWA6P_0001_N91M1807] "C:\Documents and Settings\Work\Desktop\WinAntiVirusPro2006FreeInstall.exe" -nag
O4 - HKLM\..\Run: [PrevxOne] "C:\Programmi\Prevx1\PXConsole.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Winsvr] C:\3611010322516384.exe
O4 - HKCU\..\Run: [WinMedia] C:\361101032257090546.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Programmi\Save\Save.exe"
O4 - HKCU\..\Run: [WinUpdate] "C:\361101032257098562.exe "
O4 - HKCU\..\Run: [Agent] C:\WINDOWS\system32\alsys.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: NaturalColorLoad.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_08\bin\npjpi150_08.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_08\bin\npjpi150_08.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab47946.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D292182-88BE-49AE-A906-501BC10A5EE3}: NameServer = 80.118.192.111
O17 - HKLM\System\CCS\Services\Tcpip\..\{54B35849-DAB5-40E3-B813-1227D8E45747}: NameServer = 80.118.192.111
O17 - HKLM\System\CCS\Services\Tcpip\..\{9ACD2C3A-38AF-4851-92F6-5D519E45BAA4}: NameServer = 80.118.192.111
O17 - HKLM\System\CCS\Services\Tcpip\..\{B41155DB-99BF-480C-BB6F-F40A3DD9418C}: NameServer = 80.118.192.111
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: rpcc - C:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Programmi\Prevx1\PXAgent.exe" -f (file missing)
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Programmi\SPYWAREfighter\spfprc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLITE\viritsvc.exe

[juninho85]

Originariamente inviato da messi83

R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [lvie1.exe] C:\WINDOWS\TEMP\lvie1.exe
O4 - HKLM\..\Run: [NI.UWA6P_0001_N91M1807] "C:\Documents and Settings\Work\Desktop\WinAntiVirusPro2006FreeInstall.exe" -nag
O4 - HKCU\..\Run: [Winsvr] C:\3611010322516384.exe
O4 - HKCU\..\Run: [WinMedia] C:\361101032257090546.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Programmi\Save\Save.exe"
O4 - HKCU\..\Run: [WinUpdate] "C:\361101032257098562.exe "
O4 - HKCU\..\Run: [Agent] C:\WINDOWS\system32\alsys.exe

elimina quesi e disinstalla winantivirus pro

[giannola]

Originariamente inviato da messi83

Non sto avendo più problemi con Nt authorithy system (incrocio le dita), anche se ora mi è successo che il pc si impallasse un paio di volte mentre lo spegnevo....e l'unico processo in corso era tal sysfader che da quello che ho letto su internet non dovrebbe essere un virus....

fixa questi:

C:\WINDOWS\ALCMTR.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [lvie1.exe] C:\WINDOWS\TEMP\lvie1.exe

O4 - HKCU\..\Run: [WhenUSave] "C:\Programmi\Save\Save.exe"

O4 - HKCU\..\Run: [Agent] C:\WINDOWS\system32\alsys.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{4D292182-88BE-49AE-A906-501BC10A5EE3}: NameServer = 80.118.192.111

O17 - HKLM\System\CCS\Services\Tcpip\..\{54B35849-DAB5-40E3-B813-1227D8E45747}: NameServer = 80.118.192.111

O17 - HKLM\System\CCS\Services\Tcpip\..\{9ACD2C3A-38AF-4851-92F6-5D519E45BAA4}: NameServer = 80.118.192.111

O17 - HKLM\System\CCS\Services\Tcpip\..\{B41155DB-99BF-480C-BB6F-F40A3DD9418C}: NameServer = 80.118.192.111

[giannola]

Originariamente inviato da juninho85

elimina quesi e disinstalla winantivirus pro

ottimo lavoro!

[messi83]

Grazie, ho cancellato quello che mi hai detto....ma non ho idea di come disinstallare winatnivirus pro, per il semplice motivo che non avevo idea di averlo e nn lo trovo!!

[juninho85]

Originariamente inviato da giannola

ottimo lavoro!

ho steccato il file alcmtr,ricordavo fosse un il pannello di controllo di una marca di schede audio integrate

[giannola]

Originariamente inviato da juninho85

ho steccato il file alcmtr,ricordavo fosse un il pannello di controllo di una marca di schede audio integrate

diciamo che dovrebbe essere un utilità di monitoraggio di realtek che spesso viene considerata sospetta.

Non è un elemento importante.

[juninho85]

Originariamente inviato da messi83

Grazie, ho cancellato quello che mi hai detto....ma non ho idea di come disinstallare winatnivirus pro, per il semplice motivo che non avevo idea di averlo e nn lo trovo!!

puoi rimuoverlo con un qualsiasi antispyware,anche spybot è in grado di farlo

[juninho85]

Originariamente inviato da giannola

diciamo che dovrebbe essere un utilità di monitoraggio di realtek che spesso viene considerata sospetta.

Non è un elemento importante.

ok,in parte ricordavo bene

[messi83]

Non so se sia un caso ma poco dopo aver fixato quello che mi avete detto ho perso la connessione....non riesco ad andare su internet (ora vi scrivo da un Mac)...è un caso? cosa puo essere successo?

[juninho85]

Originariamente inviato da messi83

Non so se sia un caso ma poco dopo aver fixato quello che mi avete detto ho perso la connessione....non riesco ad andare su internet (ora vi scrivo da un Mac)...è un caso? cosa puo essere successo?

che messaggio di errore ottieni?