HiJackThis - Analisi Log - leggere Regole di Sezione

[Stereogab]

Originariamente inviato da Kevin[clod]

che ne pensate???basta allora il norton con la worm protection attiva come firewall??

secondo me no

[BravoGT83]

serve il firewall vero e proprio

[andorra24]

Originariamente inviato da Kevin[clod]

basta allora il norton con la worm protection attiva come firewall??

Il norton internet worm protection non puo' essere paragonato ad un firewall vero e proprio percio' ti consiglio l'uso di un firewall.

[BravoGT83]

siamo in 3 dello stesso parere direi che non ce nulla da aggiungere

[Kevin[clod]]

si d'accordo???ma allora dite ke è migliore quello integrato di xp???no xkè se attivo anke quello mi dice ke con 2 firewall attivi ci potrebbero essere dei problemi di conflitto???
voi kosa usate come accoppiata antivir+firewall???quale mi consigliereste???

[Lord Darth Smagni]

Logfile of HijackThis v1.99.1
Scan saved at 21.43.17, on 25/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programmi\AVPersonal\AVGNT.EXE
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\programmi\softwin\bitdefender8\bdnagent.exe
C:\Programmi\BinarySense\HDDlife\HDDlife.exe
C:\PROGRAMMI\AVPERSONAL\AVGUARD.EXE
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
c:\programmi\softwin\bitdefender8\bdmcon.exe
c:\programmi\softwin\bitdefender8\bdlite.exe
C:\Programmi\Opera\Opera.exe
C:\Documents and Settings\smagnaguagno\Documenti\Sicurezza\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmi\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [BDNewsAgent] "c:\programmi\softwin\bitdefender8\bdnagent.exe"
O4 - Startup: HDDlife.lnk = C:\Programmi\BinarySense\HDDlife\HDDlife.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...92/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{714B7D2B-861E-4F1C-89DD-B94AB9D3AC77}: NameServer = 193.70.152.15 193.70.152.25
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMMI\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Inprise Corporation - C:\PROGRA~1\borland\INTERB~1\Bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Inprise Corporation - C:\PROGRA~1\borland\INTERB~1\Bin\ibserver.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

nella mia ignoranza mi pare non ci sia nulla di sospetto, a parte questo che non conosco:
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe

[andorra24]

Originariamente inviato da Kevin[clod]

si d'accordo???ma allora dite ke è migliore quello integrato di xp???no xkè se attivo anke quello mi dice ke con 2 firewall attivi ci potrebbero essere dei problemi di conflitto???
voi kosa usate come accoppiata antivir+firewall???quale mi consigliereste???

Un firewall facile da usare e' il sygate. Potresti provarlo. Comunque dai una lettura al thread sui firewall.

[andorra24]

Originariamente inviato da Lord Darth Smagni

Logfile of HijackThis v1.99.1
Scan saved at 21.43.17, on 25/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programmi\AVPersonal\AVGNT.EXE
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\programmi\softwin\bitdefender8\bdnagent.exe
C:\Programmi\BinarySense\HDDlife\HDDlife.exe
C:\PROGRAMMI\AVPERSONAL\AVGUARD.EXE
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
c:\programmi\softwin\bitdefender8\bdmcon.exe
c:\programmi\softwin\bitdefender8\bdlite.exe
C:\Programmi\Opera\Opera.exe
C:\Documents and Settings\smagnaguagno\Documenti\Sicurezza\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmi\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [BDNewsAgent] "c:\programmi\softwin\bitdefender8\bdnagent.exe"
O4 - Startup: HDDlife.lnk = C:\Programmi\BinarySense\HDDlife\HDDlife.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...92/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{714B7D2B-861E-4F1C-89DD-B94AB9D3AC77}: NameServer = 193.70.152.15 193.70.152.25
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMMI\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Inprise Corporation - C:\PROGRA~1\borland\INTERB~1\Bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Inprise Corporation - C:\PROGRA~1\borland\INTERB~1\Bin\ibserver.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

nella mia ignoranza mi pare non ci sia nulla di sospetto, a parte questo che non conosco:
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe

Il log e' pulito.

[Lord Darth Smagni]

Originariamente inviato da andorra24

Il log e' pulito.

posso quindi escludere che sia un trojan quello della discussione che ho aperto?

[andorra24]

Originariamente inviato da Lord Darth Smagni

posso quindi escludere che sia un trojan quello della discussione che ho aperto?

Scansiona quel file su quest'altro sito multiscanner e se il risultato e' identico a jotti direi che puoi escludere l'ipotesi del trojan: http://www.virustotal.com/xhtml/index_en.html

[Lord Darth Smagni]

quasi uguale a virusscan.jotti.
bitdefender e vba32 lo rilevano come un trojan, mentre fortinet lo considera sospetto. gli altri nulla.

[Stereogab]

Originariamente inviato da Lord Darth Smagni

quasi uguale a virusscan.jotti.
bitdefender e vba32 lo rilevano come un trojan, mentre fortinet lo considera sospetto. gli altri nulla.

ciao,
ho visto ora il 3d..
guardando anche il log mi pare si possa dire tranquillamente
che non hai nessuna schifezza a bordo
per il tuo problema boh,io la butto lì:forse la ram potrebbe essersi danneggiata

[andorra24]

Originariamente inviato da Lord Darth Smagni

quasi uguale a virusscan.jotti.
bitdefender e vba32 lo rilevano come un trojan, mentre fortinet lo considera sospetto. gli altri nulla.

Tenderei ad escludere l'ipotesi del trojan. Forse e' un problema hardware. Potrebbe essere l'alimentazione del monitor o forse la scheda video.

[Lord Darth Smagni]

Originariamente inviato da Stereogab

ciao,
ho visto ora il 3d..
guardando anche il log mi pare si possa dire tranquillamente
che non hai nessuna schifezza a bordo
per il tuo problema boh,io la butto lì:forse la ram potrebbe essersi danneggiata

Originariamente inviato da andorra24

Tenderei ad escludere l'ipotesi del trojan. Forse e' un problema hardware. Potrebbe essere l'alimentazione del monitor o forse la scheda video.

intanto grazie per la controllatina al log.
per le altre ipotesi direi:
1- la scheda video è piuttosto nuova
2-l'alimentatore del monitor non credo, perchè quando dicevo che si spegne intendevo che va in stand by
3- la ram può causare questo? come la controllo? devo smontare il pc?

[Stereogab]

Originariamente inviato da Lord Darth Smagni

la ram può causare questo? come la controllo? devo smontare il pc?

un paio di anni fa ho avuto quasi gli stessi sintomi
il pc si riavviava all'improvviso,senza motivo:
era la ram danneggiata.

ci sono anche dei test appositi per vedere se è a posto,però al momento
purtroppo non ricordo..
magari prova a farti un giro nella sezione chipset e ram per vedere se trovi qualcosa
intendiamoci,io l'ho buttata lì,potrebbe essere anche l'alimentatore

[Lord Darth Smagni]

grazie dell'idea. è comunque un punto di partenza. proverò a controllare, anche se sinceramente mi sembra strano, per la ram, perchè all'avvio viene sempre fatto un controllo esteso della memoria, e per l'alimentazione perchè il problema non si verifica mai quando uso il pc senza un browser aperto.
tuttavia meglio non essere troppo sicuri e dare una controllata.
visto che sto andando troppo ot, continuerò il discorso sul 3d che ho aperto.
ciao

[BravoGT83]

Originariamente inviato da andorra24

Un firewall facile da usare e' il sygate. Potresti provarlo. Comunque dai una lettura al thread sui firewall.

direi che è o Sygate o Zone alarm non ci sono tante scelte

[Kevin[clod]]

Originariamente inviato da BravoGT83

direi che è o Sygate o Zone alarm non ci sono tante scelte

dei 2 quale il migliore x lo sharing??

[Stereogab]

Originariamente inviato da Kevin[clod]

dei 2 quale il migliore x lo sharing??

sygate non ti dovrebbe dare problemi
ZA non so,a me non piace

[BravoGT83]

Originariamente inviato da Kevin[clod]

dei 2 quale il migliore x lo sharing??

ah boh....

provali e poi scegli