SOLO ESPERTI:DIALER!

[badedas]

Originariamente inviato da netquik
@badedas

quindi?

non ho capito il tuo post sul forum lavasoft

ciauz

Volevo solo segnalare che in qul forum l'argomento è ampiamente trattato.

Cosa non hai capito?

Forse la battuta?

Intendevo sottolineare come nel nostro Forum non vengono aperti più thread per la stessa discussione, mentre lì no!

Cos'altro?

Ah, da stamane nessun attacco, solo qualche disconnessione.

Però il modem rimane silenzioso, cosa faccio?

[viemme52]

Fafatto!! ti posto il log.

devo dire che la presenza del dealer nella connessione è sparito.
Fatta la scansione non rilevo nulla.
Ma devo riprovare o no a collegarmi ad internet?. Ciao.

Logfile of HijackThis v1.98.0
Scan saved at 14.20.23, on 19/07/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMMI\FILE COMUNI\SYMANTEC SHARED\CCEVTMGR.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMMI\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WND.EXE
C:\PROGRAMMI\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\PROGRAMMI\FILE COMUNI\SYMANTEC SHARED\CCAPP.EXE
C:\PROGRAMMI\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE
C:\PROGRAMMI\AHEAD\INCD\INCD.EXE
C:\PROGRAMMI\MICROSOFT OFFICE97\OFFICE\OSA.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
D:\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [InCD] C:\Programmi\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [MHInit] D:\Programmi\UnInstaller 4\mhinit.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programmi\File comuni\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [RNBOStart] C:\WINDOWS\SYSTEM\RNBOSENT\SENTSTRT.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - Startup: Avvio Office.lnk = C:\Programmi\Microsoft Office97\Office\OSA.EXE
O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: EPSON Controllo in background.lnk = C:\ESM2\Stms.exe

[netquik]

no.. era quest'ultima cosa che non avevo capito


il modem silenzioso...

in che senso?
non si sente quando compone?

[badedas]

Originariamente inviato da netquik
non si sente quando compone?

Esatto, precisamente dal primo attacco.

Un utente di quel forum ha lamentato lo stesso inconveniente.

Inoltre a lui è stato anche disabilitato Norton antivirus!

[netquik]

@viemme52

Ma devo riprovare o no a collegarmi ad internet?. Ciao.

bhè direi che rinunciare a usare internet sarebbe una soluzione un po drastica non trovi?


proviamo... il log è pulito...

vi consiglio comunque di pensare ad usare qualche protezione
tipo spywareblaster o spyguardian

[netquik]

@badedas

certo che sti maledetti....

cmq hai provato a vedere semplicemente nelle proprietà connessione e del modem?

[netquik]

in gestione priferiche modem proprità c'è il volume

(e ci potrebbe essere anche una stringa che contiene un comando per zittrlo)

in proprietà della connessione ci dovrebbe essere il modo per disattivare gli speaker

(non sono preciso perchè è un po che non uso i modem)



per i problemi di disconnessione
http://networking.smsu.edu/Dialup/Disconnects.htm

magari ti può essere utile

[badedas]

Originariamente inviato da netquik
cmq hai provato a vedere semplicemente nelle proprietà connessione e del modem?

Hai detto bene: semplicemente!

E' ovvio che ho controllato tutto quanto.

Di più: ho disinstallato e reinstallato il modem: niente da fare!

[viemme52]

Originariamente inviato da netquik
@viemme52



bhè direi che rinunciare a usare internet sarebbe una soluzione un po drastica non trovi?


proviamo... il log è pulito...

vi consiglio comunque di pensare ad usare qualche protezione
tipo spywareblaster o spyguardian

Volevo solo dire se stare in StandBy se dovevi ancora procedere con altre verifiche.

[netquik]

@viemme52

per me no.. proviamo...
e vediamo di che morte dobbiamo morire...




@badedas

c'ho provato...

certo che è strano...
se hai controllato attivazione degli speaker e volume

e anche la connessione...
davvero non saprei

ma il dialer creava una nuova connessione o modificava la esistente?

[viemme52]

Sembra per ora funzionare, grazie mille.

[badedas]

Originariamente inviato da netquik
ma il dialer creava una nuova connessione o modificava la esistente?

Disconnetteva la connessione in corso e ne creava una nuova tentando in continuazione di connettersi.

[netquik]

@ badedas

potresti provare a aggiunger M2 nella strinda ATM del modem


almeno per provare

[badedas]

Originariamente inviato da viemme52
Sembra per ora funzionare, grazie mille.

Tu non ce l'hai il problema del modem silenzioso?

[netquik]

@ badedas

inoltre dai un'occhiata qui

http://www.modemsite.com/56k/speaker.asp

[viemme52]

@ badedas
...quì abbiamo tutti modem isdn esterni,e non cantano....comunque ancora niente xxx, il mio collega naviga felicemente, un grazie anche da parte sua a netquik.

[netquik]

di niente a tutti e due...

mi bevo volentiri sta biretta...



una domanda

ma aresares che ha iniziato la discussione che fine ha fatto?

speriamo sia sopravissuto a questi dialer...

[Drakan]

cmq da uello ke vedo a okkio nudo senza utilizzare altri prog sto dialer crea 4 file: l'eseguibile, 2 link (desktop e menù di avvio) e un file kiamato Hotxxx.lgc
ieri mi prendevo sto dialer a ritmo di 20min di connessione.. oggi ho provato una soluzione un po delle balle ma pare funzionare... ho semplicemente messo nelle proprietà dell'eseguibile e del file Hotxxx.lgc "sola lettura" e nell'ultimo dei due file ho cancellato la stringa riferita a c:\windows\hotxxx.exe inoltre ho aperto l'eseguibile da notepad e ho cancellato tutto....
per ora 40min di connessione il rpoblema nn si è più rispresentato... kiaro ke la mia nn è una soluzione definitiva e assolutamente nn è professionale... è solo un rimedio spiccio a sto rottura...
volgiate scusare la brutalità e la banalità dei mezzi ma nn ho davvero tempo... confido in voi...
p.s. ma nn possiamo segnalare sta cosa alla polizia postale?
ke facciano qlc, li paghiamo noi d'altronde...

[netquik]

ciao drakan...

si tu hai ragione su tutto

anche se quello che descrivi tu è uno dei tanti dialer hotxxx
(almeno a quanto ne so)
altri aggiungono altri files e altri registri


penso che comunque a breve sarà aggiunto nelle signature dei vari anispyware e antivirus

il primo a mio avviso sarà adaware

anche perchè tutte quelle discussioni sul loro forum dove fanno addirittura usare HijackThis gli servono per farsi mandare i files e analizzarli... e poi...
buon lavoro lavasoft

[badedas]

Originariamente inviato da Drakan
...

Io, grazie ai suggerimenti di netquik, penso di aver risolto, dato che tutt'oggi non ho più subìto attacchi.

Polizia postale?

Come dire "Ghostbusters"