Aggiornamento Acrobat Reader con Virus/trojan

[svl2]

Salve
frequento poco questa sezione quindi spero di non dire cose note.. tuttavia ecco cosa è successo:

Apro un file Acrobat Reader ( il file è pulito perche è lo stesso che uso da mesi).
nel mentre che lo faccio mi parte in automatico una richiesta di aggiornamento di Acrobat.. gli dico di si e procedo con download ed installazione.

Fatto cio noto subito che ho un attivita residua di connessione internet Up e down load ( cosa che non si verifica mai).

Lancio MSconfig e noto che c'è un nuovo programma di acrobat in avvio automatico che procedo ad eliminare... ma nulla l' attivita internet residua rimane .

Cosi lancio una scansione con Spybot e mi trova un file trojan SP.EXE
lo rimuovo ma ... nulla.

MHH.. allora lancio firefox per vedere che cosa era sp.exe e mi danno conferma di trojan ma nel metre ero connesso ecco che si attiva l' antivirus ( ANTIVIR aggiornato) notificandomi un programma che aveva signature di HTML/EXPLOIT.MHTML .

Vabbe.. adesso sto scansionando il sistema sempre con antivir.. vi faro sapere.

EDIT: RISOLTO
allora ho risolto .. premetto che la versione di acrobat che si era installata in automatico era la 7.0.9
dopo aver disinstallato acrobat non si era risolto nulla nonostante le molteplici scansioni e prove effettuate.
Cosi poco fa vado a reinstallarmi acrobat reader e vedo che c'è la versione 8
Dopo averla installata .. udite udite.. tutto è tornato normale , ovvero niente piu attivita residua in up e down load.

[KingOfTheDark]

fai anke una scansione online se antivir non trova niente

[svl2]

infatti.. non ha trovato nulla..

e questa è la prima volta che mi succede una cosa del genere.

adesso è sfida aperta tra me e il virus/trojan .

comunque , occhio ad aggiornare acrobat.

[raffree]

Quale antivirus utilizzi? Quali sono i tuoi requisiti?

[svl2]

uso ANTIVIR .. in che senso requisiti?

ps. le scansioni online si bloccano dannazzione .

[KingOfTheDark]

Originariamente inviato da svl2

uso ANTIVIR .. in che senso requisiti?

ps. le scansioni online si bloccano dannazzione .

x requisiti credo intenda processore ram ecc...

ps: hai fatto qlk scansione con prog antispyware?

[svl2]

a64 + 2giga ram+windows xp pro

come antispyware ho usato spybot e adaware se ( quest' ultimo lanciato prima di spybot non ha trovato nulla)

comunque son riuscito a lanciare una scansione online con mc-afee

vediamo che dice..

come processi attivi non c'è nulla di a prima vista sospetto.

[KingOfTheDark]

già che ci 6 posta un log hijackthis

[svl2]

Logfile of HijackThis v1.99.1
Scan saved at 19.47.33, on 11/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\CachemanXP\CachemanXP.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programmi\AntiVir PersonalEdition Classic\avscan.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Outlook Express\msimn.exe
C:\PROGRA~1\MOZILL~2\FIREFOX.EXE
C:\Documents and Settings\Phoenix\Desktop\Sicurezza\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {66D393D5-4D80-497C-9F4F-F3839E090202} (PlayerOCX Control) - http://www.pysoft.com/Downloads/WebCamPlayerOCX.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...81/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A6584883-255E-46EB-870D-9CD4A938B1BD}: NameServer = 213.140.2.12,213.140.2.21
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: CachemanXP (CachemanXPService) - OuterTechnologies - C:\Programmi\CachemanXP\CachemanXP.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[wizard1993]

di a64 ce ne sono tanti, e per ogni modello ci sono diversi core, come ci sono diversi tipi di memoria e diverse impostazioni, inolte l'hd conta molto, sii più preciso

[wizard1993]

credo tu ti sia preso coolwebsearch

[svl2]

Originariamente inviato da wizard1993

di a64 ce ne sono tanti, e per ogni modello ci sono diversi core, come ci sono diversi tipi di memoria e diverse impostazioni, inolte l'hd conta molto, sii più preciso

la configurazione dettagliata del mio pc la trovi al link in signature..( pero non capisco a cosa possa servire ai fini di un infezione).

comunque non capisco perche neanche mc-afee ha trovato nulla eppure c'è sempre uno scambio dati residuo senza che io navighi ( cosa mai successa prima).

qasi quasi provo a disinstallare acrobat.

[wizard1993]

hai collwebsearch, i log di hiajckthis non mentono

[svl2]

quale voce sarebbe? ( hijackthis non riesco ad interpretarlo e utilizzando questo link mi da che è tutto ok http://www.hijackthis.de/ )

poi.. basta far correggere al programma o c'è un tool per la rimozione?

[wizard1993]

WebCamPlayerOCX.cab

questo è coolwebsearch.

il programma fa, ma serve uno speicfico removal tool
http://www.softpedia.com/progDownloa...load_locations, sperando sia una versione conosciuta

[lucas84]

Originariamente inviato da wizard1993

WebCamPlayerOCX.cab

questo è coolwebsearch.

Il log è pulito nessun coolwebsearch

Ciao

[svl2]

quel file corrisponde a un programma che uso per mettere la webcam in rete , è della PYsoftware e si chiama Active Webcam . Non credo sia la causa perche il problema si è presentato oggi e non quando ho installato il software della webcam.