Service Pack 2

[luigi931]

Originariamente inviato da SkunkWorks 68

...Forse è meglio fare anche un bello scan on line..non si sa mai...

Pui indicarmi dove poterlo fare?
Grazie mille!

[BravoGT83]

quando fai l'update

devi usare questo prog per primo per disabilitare le porte

http://www.firewallleaktester.com/wwdc.htm

cacchio me la son dimenticato di dire

[luigi931]

Originariamente inviato da BravoGT83

quando fai l'update

devi usare questo prog per primo per disabilitare le porte

http://www.firewallleaktester.com/wwdc.htm

cacchio me la son dimenticato di dire

Cioè, prima di fare l'update con SP2 dovevo usare quel programma?

[BravoGT83]

Originariamente inviato da luigi931

Pui indicarmi dove poterlo fare?
Grazie mille!

http://www.pandasoftware.com/product..._principal.htm

[BravoGT83]

Originariamente inviato da luigi931

Cioè, prima di fare l'update con SP2 dovevo usare quel programma?

no ma quando fai windows update prima devi farlo andare x disabilitare le porte poi dopo non lo devi + fare

[SkunkWorks 68]

Originariamente inviato da luigi931

Pui indicarmi dove poterlo fare?
Grazie mille!

Qui:http://it.trendmicro-europe.com/cons...secall_pre.php
oppure qui:http://it.mcafee.com/root/mfs/default.asp

[SkunkWorks 68]

..A questo punto forse è meglio vedere anche il log di Hijackthis(vero BravoGT?? )

[luigi931]

Originariamente inviato da BravoGT83

no ma quando fai windows update prima devi farlo andare x disabilitare le porte poi dopo non lo devi + fare

Scusami, ma temo di non aver capito (so 'gnorante): quali porte?
Oramai è inutile, o lo posso usare al prossimo update?
Grazie!

[BravoGT83]

Originariamente inviato da luigi931

Scusami, ma temo di non aver capito (so 'gnorante): quali porte?
Oramai è inutile, o lo posso usare al prossimo update?
Grazie!

apri il prog. poi disabiliti le porte che dice il prog e il gioco è fatto

[BravoGT83]

Originariamente inviato da SkunkWorks 68

..A questo punto forse è meglio vedere anche il log di Hijackthis(vero BravoGT?? )

ma penso che con una bella scansione di antivirus risolviamo tutto

altrimenti si va al Hijackthis

[SkunkWorks 68]

Originariamente inviato da BravoGT83

ma penso che con una bella scansione di antivirus risolviamo tutto

altrimenti si va al Hijackthis

..Sono d'accordo...l'importante adesso è che possa fare tutti gli aggiornamenti in sicurezza...

[luigi931]

Sto facendo la scansione con Trend Micro HouseCall, mi sa che è un po' lunga... Scusate...

[BravoGT83]

Originariamente inviato da SkunkWorks 68

..Sono d'accordo...l'importante adesso è che possa fare tutti gli aggiornamenti in sicurezza...

esatto

[luigi931]

Allora: HouseCall non ha individuato niente, ora provo con McAfee...
Questo è il log di HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 23.01.37, on 26/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\dxdmain.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Logitech\iTouch\iTouch.exe
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\MSMSGS.EXE
C:\Programmi\TerraTec\DMX 6fire\DMX6Fire.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\Internet Explorer\iexplore.exe
E:\Applicazioni utili\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programmi\File comuni\Roxio Shared\System\EngUtil.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\MSMSGS.EXE" /background
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DMX 6fire 2496 ControlPanel.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/k...an_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C1B8ECEC-5912-4919-A77E-2D364F3F430F}: NameServer = 85.37.17.56 151.99.125.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: DirectX Graphics (dxdmain) - Unknown owner - C:\WINDOWS\System32\dxdmain.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe

[SkunkWorks 68]

Io Fixerei:
"O9 - Extra button: (no name) - "{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)"
"C:\WINDOWS\System32\dxdmain.exe"(di dxdmain.exe..non se ne trova traccia su google,tu sai a che cosa si riferisca??)
"O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)"
"O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)"
"O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)"
"O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe"(imho è inutile)"
"O23 - Service: DirectX Graphics (dxdmain) - Unknown owner - C:\WINDOWS\System32\dxdmain.exe"
..Ciao..

[luigi931]

Originariamente inviato da SkunkWorks 68

Io Fixerei:
"O9 - Extra button: (no name) - "{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)"
"C:\WINDOWS\System32\dxdmain.exe"(di dxdmain.exe..non se ne trova traccia su google,tu sai a che cosa si riferisca??)
"O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)"
"O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)"
"O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)"
"O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe"(imho è inutile)"
"O23 - Service: DirectX Graphics (dxdmain) - Unknown owner - C:\WINDOWS\System32\dxdmain.exe"
..Ciao..

McAfee ha individuato questo Trojan:
C:\System32\c.bat
Sapete come posso toglierlo?

[SkunkWorks 68]

..ho trovato queste notizie:http://us.mcafee.com/virusInfo/defau...&virus_k=98557
..Disabilita il ripristino configurazione sistema e prova a dare una passata con lo scanner di Bitdefender: http://www.bitdefender.com/PRODUCT-1...dition-v7.html,meglio se da provvisoria..ciao

[luigi931]

Originariamente inviato da SkunkWorks 68

..ho trovato queste notizie:http://us.mcafee.com/virusInfo/defau...&virus_k=98557
..Disabilita il ripristino configurazione sistema e prova a dare una passata con lo scanner di Bitdefender: http://www.bitdefender.com/PRODUCT-1...dition-v7.html,meglio se da provvisoria..ciao

Ciao, ho fatto lo scan con BitDefender, e questo è il log...
Sapete cosa sono gli errori I/O? Dice che ne ho 28...
Grazie!


//-----------------------------------------------------------------
//
// BitDefender report file
//
// Created on: 26/07/2005 23:38:54
//
//-----------------------------------------------------------------


Statistics

Scan path : C:\
D:\
E:\
Folders : 2333
Files : 177932
Archives : 2659
Packed files : 13937
Identified viruses : 2
Infected files : 2
Warnings : 0
Suspect files : 0
Disinfected files : 0
Deleted files : 1
Copied files : 0
Moved files : 0
Renamed files : 0
I/O errors : 28
Scan time : 00:22:30
Scan speed (files/sec) : 131

Virus definitions : 197184
Scan plugins : 13
Archive plugins : 39
Unpack plugins : 4
Mail plugins : 6
System plugins : 1

Scan options

Detection
[X] Scan boot sectors
[X] Scan archives
[X] Scan packed files
[X] Scan email

File mask
[ ] Programs
[X] All files
[ ] User defined extensions:
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Copy to quarantine
[ ] Move to quarantine
[ ] Rename
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[ ] Copy to quarantine
[X] Move to quarantine
[ ] Rename
[ ] Prompt user

Scan options
[X] Enable warnings
[X] Enable heuristics
[ ] Show all files in log
[X] Report file: vscan.log
[ ] Append to existing report

Summary:

C:\WINDOWS\system32\c.bat Infected Backdoor.BotGet.FtpA.Gen
C:\WINDOWS\system32\c.bat Deleted
C:\WINDOWS\system32\dxdmain.exe Infected GenPack:Backdoor.SDBot.AA7485AD
C:\WINDOWS\system32\dxdmain.exe Disinfection failed
C:\WINDOWS\system32\dxdmain.exe Move failed
Scanned files

[SkunkWorks 68]

...Per gli errori I/O non ti saprei dire... ..comunque tornando al log di Hijackthis che hai postato prima,fixa le voci che ti ho detto-premi Fix checked e fai un reboot.Da provvisoria e sempre con il ripristino disabilitato devi poi cercare e cancellare il file dxdmain.exe,mettendo la spunta su visualizza i file nascosti e di sistema nella ricerca(file che Bitdefender ha riconosciuto come trojan) ...se vuoi puoi poi ripostare poi un altro log di hijackthis...Io ti consiglierei anche di dare una passata con un antispyware(vedi Microsoft/Giant o Spysweeper trial o Ewido).Vedo poi che il c.bat Bitdefender è riuscito a cancellarlo..
Edit..ho fatto una piccola ricerchina Sugli errori I/O...penso voglia dire Input/Output...ma non ne sono sicuro(potrei benissimo aver sbagliato)...qui la cosa interessa anche a me... ..Ciao

[andorra24]

Originariamente inviato da luigi931

Ciao, ho fatto lo scan con BitDefender, e questo è il log...
Sapete cosa sono gli errori I/O? Dice che ne ho 28...
Grazie!
i

Gli errori I/O sono del tutto normali e riguardano files che non possono essere aperti come i files del sistema operativo. Questi files sono usati soltanto dal sistema operativo per cui, a parte il sistema operativo, nessun altro software puo' usare o aprire questi files. Altri files che non possono essere aperti sono i files in uso: se un file e' in uso non puo' essere scansionato da Bitdefender. Infine ci sono i files protetti da password che non possono essere aperti.