due trojan : small e feutel

BlueTTa · 01-04-2007, 16:41

Ho l'abitudine settimanale di passare il picci con hijack this

Premetto che il picci lo uso solo per giocare on line, consultare un paio di forum e basta.
Non scarico niente di niente, la posta non la apro nemmeno.

Oggi dopo aver fatto il solito passaggio file con hijack this il quale non ha rilevato nessun file sospetto, ho pensato di fare un full scan del sistema con AVG antyspyware

Et voilà... mi trova questi due trojan

Ho letto in giro che anche se li elimini poi tornano ogni volta che riavvii il picci. La cosa che mni preoccupa è che sono pure dei keylogger.

Altra cosa e non so se sia collegata : perdo la connessino adsl di tanto in tanto per X tempo.... e mi viene il sospetto che possa essere uno di questi a rompere ...

Io li ho eliminati tramite AVG, ho riavviato il sistema togliendo il ripristino automatico e ho riscansionato con AVG che ora non mi da' niente

Ma non sono tranquilla

On line ci sono tanti, troppi scanner per spyware e sinceramente non mi fido.

Mi date un consiglio su cosa fare per fare un controllo più accurato del picci?

Ho AVAST come antivirus al momento.

Grazie anticipatamente

daniela

BlueTTa · 01-04-2007, 17:53

vi posto il log di hijack per curiosità

Logfile of HijackThis v1.99.1
Scan saved at 18.49.27, on 01/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\CTXFIHLP.EXE
C:\WINDOWS\CTHELPER.EXE
C:\Programmi\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ASUS\Asus Probe\AsusProb.exe
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Creative\MediaSource\Detector\CTDetect.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
F:\Programmi\Nikon\NkView6\NkvMon.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
F:\Programmi\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://news.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programmi\AcrobatReader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar4.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar4.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "F:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [VolPanel] "C:\Programmi\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\WINDOWS\TEMP\E_S81.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTDVDDET] "C:\Programmi\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Asus Probe\AsusProb.exe
O4 - HKLM\..\Run: [ADSL_A2] A2Installed
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Programmi\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = F:\Programmi\AcrobatReader\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkvMon.exe.lnk = F:\Programmi\Nikon\NkView6\NkvMon.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programmi\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programmi\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2DA169D-E498-47A3-AD06-CFB00CA15BD0}: NameServer = 193.70.152.25 193.70.192.25
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - F:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

c.m.g · 01-04-2007, 17:53

tranquilla, se non te li rileva non li hai più. hai fatto bene a disabilitare il servizio di "ripristino di sistema" perchè è proprio quella la funzione che viene usata da molti malware per auto-generarsi in caso di disinfezione.
comunque il tuo log è pulito.
cambia antivirus. se vuoi andare sul freeware installa active virus shield (motore scansione kaspersky) o antivir pe classic.
a pagamento installa kaspersky internet security.
munisciti anche di un firewall.

BlueTTa · 01-04-2007, 18:51

Quote:

Originariamente inviato da c.m.g

tranquilla, se non te li rileva non li hai più. hai fatto bene a disabilitare il servizio di "ripristino di sistema" perchè è proprio quella la funzione che viene usata da molti malware per auto-generarsi in caso di disinfezione.
comunque il tuo log è pulito.
cambia antivirus. se vuoi andare sul freeware installa active virus shield (motore scansione kaspersky) o antivir pe classic.
a pagamento installa kaspersky internet security.
munisciti anche di un firewall.

il problema è che hijack nn li rilevava nemmeno prima

c.m.g · 01-04-2007, 18:58

Quote:

Originariamente inviato da BlueTTa

il problema è che hijack nn li rilevava nemmeno prima

si ma avg antispyware si, giusto?

BlueTTa · 01-04-2007, 20:12

Quote:

Originariamente inviato da c.m.g

si ma avg antispyware si, giusto?

si

ho riscansionato 3 volte e nn li trova più

sperem

c.m.g · 02-04-2007, 01:16

hijackthis non ha funzione di rilevazione di virus, ma solo di tracce delle loro attività e chiavi nel registro di sistema che fanno riferimento a essi stessi.
se avg non te lo rileva, vuol dire che il problema è superato.
per evitare che ti becca altre schifezze, installa un browser sicuro come opera e usalo al posto di internet explorer, vedrai che non ne avrai più di questi problemi.
disattiva anche il "ripristino configurazione di sistema" perchè spesso viene usato dai malware per rigenerarsi dopo una disinfezione.

01-04-2007, 16:41	#1
BlueTTa Senior Member Iscritto dal: Feb 2003 Città: Verona Messaggi: 305	due trojan : small e feutel Ho l'abitudine settimanale di passare il picci con hijack this Premetto che il picci lo uso solo per giocare on line, consultare un paio di forum e basta. Non scarico niente di niente, la posta non la apro nemmeno. Oggi dopo aver fatto il solito passaggio file con hijack this il quale non ha rilevato nessun file sospetto, ho pensato di fare un full scan del sistema con AVG antyspyware Et voilà... mi trova questi due trojan Ho letto in giro che anche se li elimini poi tornano ogni volta che riavvii il picci. La cosa che mni preoccupa è che sono pure dei keylogger. Altra cosa e non so se sia collegata : perdo la connessino adsl di tanto in tanto per X tempo.... e mi viene il sospetto che possa essere uno di questi a rompere ... Io li ho eliminati tramite AVG, ho riavviato il sistema togliendo il ripristino automatico e ho riscansionato con AVG che ora non mi da' niente Ma non sono tranquilla On line ci sono tanti, troppi scanner per spyware e sinceramente non mi fido. Mi date un consiglio su cosa fare per fare un controllo più accurato del picci? Ho AVAST come antivirus al momento. Grazie anticipatamente daniela

01-04-2007, 17:53	#3
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	tranquilla, se non te li rileva non li hai più. hai fatto bene a disabilitare il servizio di "ripristino di sistema" perchè è proprio quella la funzione che viene usata da molti malware per auto-generarsi in caso di disinfezione. comunque il tuo log è pulito. cambia antivirus. se vuoi andare sul freeware installa active virus shield (motore scansione kaspersky) o antivir pe classic. a pagamento installa kaspersky internet security. munisciti anche di un firewall. __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. Ultima modifica di c.m.g : 01-04-2007 alle 17:59.

02-04-2007, 01:16	#7
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	hijackthis non ha funzione di rilevazione di virus, ma solo di tracce delle loro attività e chiavi nel registro di sistema che fanno riferimento a essi stessi. se avg non te lo rileva, vuol dire che il problema è superato. per evitare che ti becca altre schifezze, installa un browser sicuro come opera e usalo al posto di internet explorer, vedrai che non ne avrai più di questi problemi. disattiva anche il "ripristino configurazione di sistema" perchè spesso viene usato dai malware per rigenerarsi dopo una disinfezione. __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. Ultima modifica di c.m.g : 02-04-2007 alle 09:42.

Strumenti
Mostra una versione stampabile Invia questa pagina per email