AIUTO! Delivery Failure di una mail MAI inviata con gmail!!!

[mr.patata]

Ciao a tutti!

Da un paio di giorni mi arriva questo messaggio di errore in apparenza da parte di gmail. Sembrerebbe un normale "delivery failure" ma... IO NON HO MAI INVIATO QUESTA MAIL!!!!

Ecco il corpo:

---------- Forwarded message ----------
From: Mail Delivery Subsystem <mailer-daemon@googlemail.com>
Date: 5-dic-2007 10.11
Subject: Delivery Status Notification (Delay)
To: *****.****@gmail.com


This is an automatically generated Delivery Status Notification

THIS IS A WARNING MESSAGE ONLY.

YOU DO NOT NEED TO RESEND YOUR MESSAGE.

Delivery to the following recipient has been delayed:

ambassador.seoul@esteri.it

Message will be retried for 2 more day(s)

Technical details of temporary failure:
TEMP_FAILURE: SMTP Error (state 16): 421 Temporary service error.

----- Message header follows -----

Received: by 10.114.150.1 with SMTP id x1mr410146wad.1196757468092;
Tue, 04 Dec 2007 00:37:48 -0800 (PST)
Received: by 10.115.14.3 with HTTP; Tue, 4 Dec 2007 00:37:48 -0800 (PST)
Message-ID: <579826c10712040037r3e78de4dtc178375506c550d6@mail.gmail.com>
Date: Tue, 4 Dec 2007 16:37:48 +0800
From: "**** *****" <****.****@gmail.com>
To: ambassador.seoul@esteri.it
Subject: 2
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_Part_15059_13866947.1196757468072"



Che cosa può essere? Normale spam, un virus sul mio computer? C'è modo di segnalare a gmail questo problema?

vi prego aiutatemi!!!

[mr.patata]

EDIT.

Allego tutto il richiesto nel post più in basso

[Gle89]

MR.PATATA sei pregato di leggere e seguire le regole di sezione in merito a come si devono postare i log altrimenti non ti potremo dare assistenza.

Inoltre clicca qui segui le istruzioni e fai tutte le scansioni richieste e allega qui (leggi le regole di sezione per capire come) tutti i log relativi

Quindi sei pregato di modificare il post dove hai il log seguendo le regole e allegando anche gli altri log richiesti, cosi potremo avere una situazione più precisa e ti aiuteremo

P.S: nella guida ti sarà richiesto di scaricare HJT, tu lo hai già ma scaricalo dal link che ti verrà dato perchè quello che hai tu è una versione obsoleta

[mr.patata]

Originariamente inviato da Gle89

MR.PATATA sei pregato di leggere e seguire le regole di sezione in merito a come si devono postare i log altrimenti non ti potremo dare assistenza.

Inoltre clicca qui segui le istruzioni e fai tutte le scansioni richieste e allega qui (leggi le regole di sezione per capire come) tutti i log relativi

Quindi sei pregato di modificare il post dove hai il log seguendo le regole e allegando anche gli altri log richiesti, cosi potremo avere una situazione più precisa e ti aiuteremo

P.S: nella guida ti sarà richiesto di scaricare HJT, tu lo hai già ma scaricalo dal link che ti verrà dato perchè quello che hai tu è una versione obsoleta

Ciao, ti ringrazio per la risposta.
In realtà il log l'ho allegato solo per aggiungere qualcosa e mi scuso per averlo messo nella sezione sbagliata.

Vorrei solo sapere se la mail che mi è arrivata vi sembra imputabile a un virus sul computer, oppure qualcuno mi ha rubato le password o altro?

Cmq, tirerò giù i log da tutti quei programmi elencati.

Intanto, qualcuno mi può dare una risposta sommaria?

Grazie!

[murack83pa]

il problema è che tu non hai allegato il log....utilizza la funzione allegati...altrimenti nessuno puo darti assistenza
leggi le regole di sezione: perdi solo 2 minuti di tempo, conviene a te e a noi....

[Gle89]

Concordo, io non ti ho detto che hai fatto male a mettere il log oppure che hai sbagliato sezione, ti ho solamente consigliato di leggere le regole e modificare il tuo post ALLEGANDOLO come si deve

Aspettiamo che tu riediti il post e tu alleghi anche gli altri log richiesti, cosi potremo aiutarti

[mr.patata]

Scusate per il piccolo casino iniziale, spero di avere ora tutto quanto.

Allora, devo premettermi che il computer infetto non è il mio ma quello della mia ragazza, per questo mi ha spedito i log (eseguiti nell'ordine che piaceva a lei) dimenticandosi di mandarmene due (lei dice che risultava la stessa cosa). Vabbé, spero questi log siano sufficienti.

Il suo computer sembra essere infetto dai trojan: Trojan.Win32.Agent.aox - Trojan.Win32.Diamin.js - Trojan.Win32.Delf.cn

Ecco i vari log:

a-squared Free - Version 3.0
Last update: 2007-12-06 10:22:59

Impostazioni scansione:

Oggetti: Memoria, Tracce, Cookies, C:\, D:\
Archivio scansioni: On
Scientifico: On
ADS Scan: On

Scansione avviata:	2007-12-06 10:23:14

C:\Documents and Settings\Jurek\Cookies\jurek@bs.serving-sys[1].txt 	rilevati: Trace.TrackingCookie
C:\Documents and Settings\Jurek\Cookies\jurek@cgi-bin[1].txt 	rilevati: Trace.TrackingCookie
C:\Documents and Settings\Jurek\Cookies\jurek@doubleclick[1].txt 	rilevati: Trace.TrackingCookie
C:\Documents and Settings\Jurek\Cookies\jurek@metriweb[1].txt 	rilevati: Trace.TrackingCookie
C:\Documents and Settings\Jurek\Cookies\jurek@serving-sys[2].txt 	rilevati: Trace.TrackingCookie
C:\Documents and Settings\Jurek\Cookies\jurek@statcounter[1].txt 	rilevati: Trace.TrackingCookie
C:\Program Files\ESET\infected\X3EPJGBA.NQF 	rilevati: Trojan.Win32.Diamin.jm

Scansionati

Files: 	123799
Tracce: 	344224
Cookies: 	31
Processi: 	25

Rilevato

Files: 	1
Tracce: 	0
Cookies: 	6
Processi: 	0
Chiavi registro: 	0

Fine scansione:	2007-12-06 10:46:38
Tempo scansione:	00:23:24

C:\Program Files\ESET\infected\X3EPJGBA.NQF	In quarantena Trojan.Win32.Diamin.jm
C:\Documents and Settings\Jurek\Cookies\jurek@bs.serving-sys[1].txt	In quarantena Trace.TrackingCookie
C:\Documents and Settings\Jurek\Cookies\jurek@cgi-bin[1].txt	In quarantena Trace.TrackingCookie
C:\Documents and Settings\Jurek\Cookies\jurek@doubleclick[1].txt	In quarantena Trace.TrackingCookie
C:\Documents and Settings\Jurek\Cookies\jurek@metriweb[1].txt	In quarantena Trace.TrackingCookie
C:\Documents and Settings\Jurek\Cookies\jurek@serving-sys[2].txt	In quarantena Trace.TrackingCookie
C:\Documents and Settings\Jurek\Cookies\jurek@statcounter[1].txt	In quarantena Trace.TrackingCookie

In quarantena

Files: 	1
Tracce: 	0
Cookies: 	6

KASPERSKY ONLINE SCANNER REPORT  
Thursday, December 06, 2007 11:54:45 AM
Operating System: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 6/12/2007
Kaspersky Anti-Virus database records: 473876
 
 
Scan Settings 
Scan using the following antivirus database extended 
Scan Archives true 
Scan Mail Bases true 
 
Scan Target My Computer 
A:\
C:\
D:\
E:\
W:\  
 
Scan Statistics 
Total number of scanned objects 96467 
Number of viruses found 5 
Number of infected objects 8 
Number of suspicious objects 0 
Duration of the scan process 00:39:56 

Infected Object Name Virus Name Last Action 
C:\Documents and Settings\Jurek\Cookies\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\call256.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\callmember256.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\chat512.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\chat8192.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\chatmember256.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\chatmsg1024.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\chatmsg2048.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\chatmsg256.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\chatmsg4096.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\chatmsg512.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\contactgroup256.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\dyncontent\bundle.dat  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\index2.dat  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\profile16384.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\transfer256.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\transfer512.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\user1024.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\user16384.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\user256.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\user4096.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Dane aplikacji\Skype\elena_varsovie\voicemail256.dbb  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\ntuser.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Ustawienia lokalne\Historia\History.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Ustawienia lokalne\Historia\History.IE5\MSHist012007120620071207\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Ustawienia lokalne\Temp\IH1024.tmp  Infected: Trojan.Win32.Agent.aox  skipped  
 
C:\Documents and Settings\Jurek\Ustawienia lokalne\Temp\IH1025.tmp  Infected: Trojan.Win32.Agent.aox  skipped  
 
C:\Documents and Settings\Jurek\Ustawienia lokalne\Temp\IH1F3.tmp  Object is locked  skipped  
 
C:\Documents and Settings\Jurek\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\ntuser.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\ntuser.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Program Files\ESET\cache\CACHE.NDB  Object is locked  skipped  
 
C:\Program Files\ESET\cache\FND0.NFI  Infected: Trojan.Win32.Diamin.js  skipped  
 
C:\Program Files\ESET\cache\FND3.VNFI  Object is locked  skipped  
 
C:\Program Files\ESET\infected\2353WKBA.NQF  Infected: Trojan.Win32.Diamin.ji  skipped  
 
C:\Program Files\ESET\infected\G4WD3DDA.NQF  Infected: Trojan.Win32.Agent.aox  skipped  
 
C:\Program Files\ESET\infected\GMTSACBA.NQF  Infected: Trojan.Win32.Diamin.jl  skipped  
 
C:\Program Files\ESET\infected\Q3YMKYCA.NQF  Infected: Trojan.Win32.Delf.cn  skipped  
 
C:\Program Files\ESET\infected\RGL3NVDA.NQF  Infected: Trojan.Win32.Delf.cn  skipped  
 
C:\Program Files\ESET\logs\virlog.dat  Object is locked  skipped  
 
C:\Program Files\ESET\logs\warnlog.dat  Object is locked  skipped  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  Object is locked  skipped  
 
C:\System Volume Information\tracking.log  Object is locked  skipped  
 
C:\System Volume Information\_restore{0DC63310-1033-438A-89DE-97074A395755}\RP195\change.log  Object is locked  skipped  
 
C:\WINDOWS\Debug\PASSWD.LOG  Object is locked  skipped  
 
C:\WINDOWS\SchedLgU.Txt  Object is locked  skipped  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  Object is locked  skipped  
 
C:\WINDOWS\system32\config\AppEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\default  Object is locked  skipped  
 
C:\WINDOWS\system32\config\default.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SecEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\software  Object is locked  skipped  
 
C:\WINDOWS\system32\config\software.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SysEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\system  Object is locked  skipped  
 
C:\WINDOWS\system32\config\system.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\h323log.txt  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  Object is locked  skipped  
 
C:\WINDOWS\WindowsUpdate.log  Object is locked  skipped  
 
D:\MOJA_POCZTA\Folders.dbx  Object is locked  skipped  
 
D:\MOJA_POCZTA\Kopie robocze.dbx  Object is locked  skipped  
 
D:\MOJA_POCZTA\Offline.dbx  Object is locked  skipped  
 
D:\MOJA_POCZTA\Skrzynka odbiorcza.dbx  Object is locked  skipped  
 
D:\System Volume Information\MountPointManagerRemoteDatabase  Object is locked  skipped  
 
W:\FORUM EUROPA-UKRAINA\Europa-Ukraina 2008\ROBOCZA WERSJA PROGRAMU DO DOPISYWANIA OSÓB.1.doc  Object is locked  skipped  
 
W:\FORUM EUROPA-ROSJA\Europa-Rosja 2008\4thEurope-Russia Economic Forum_draft Programme.doc  Object is locked  skipped  
 
W:\FORUM EUROPA-ROSJA\Europa-Rosja 2008\Zaproszenia_ros\IV Europe-Russia Economic Forum.doc  Object is locked  skipped  
 
Scan process completed.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:10:01, on 2007-12-06
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\PrevxCSI\prevxcsi.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\Jurek\USTAWI~1\Temp\Katalog tymczasowy 1 dla HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = £¹cza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [PrevxCSI] "C:\Program Files\PrevxCSI\prevxcsi.exe" -boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'US£UGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'US£UGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - http://www.linkedin.com/cab/LinkedInContactFinderControl.cab
O16 - DPF: {FDD6CEF8-3C6E-42E0-BC7B-D730085CFABC} (Jaxtr Outlook Importer) - http://www.jaxtr.com/user/activex/JaxtrOutlookImporter.CAB
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Jurek/USTAWI~1/Temp/msohtml1/01/clip_image002.jpg

--
End of file - 4389 bytes

Sperando di aver fatto tutto per bene stavolta, vorrei chiedervi:

- la mail che si trova ogni giorno in gmail dipende da questi trojan? Deve pensare che sia qualcos altro?

grazie!

[murack83pa]

ciao mr patata
x il momento sembra che nod32 li abbia scovati e messi in quarantena:asquared e kaspersky ovviamente li rilevano, xò sono messi in quarantena...forse li dovresti eliminare

x quanto riguarda il log di hijackthis, nn mi convince...credo che c sia qualke voce da fixare, ma lascio fare ai piu esperti....sicuramente c'è aggiornare internet explorer alla versione 7, anche se nn lo usi, cosi come acrobat alla versione 8 e java...tutti aggiornamenti gratuiti e da fare la sicurezza del pc

ciao

[mr.patata]

Originariamente inviato da murack83pa

ciao mr patata
x il momento sembra che nod32 li abbia scovati e messi in quarantena:asquared e kaspersky ovviamente li rilevano, xò sono messi in quarantena...forse li dovresti eliminare

x quanto riguarda il log di hijackthis, nn mi convince...credo che c sia qualke voce da fixare, ma lascio fare ai piu esperti....sicuramente c'è aggiornare internet explorer alla versione 7, anche se nn lo usi, cosi come acrobat alla versione 8 e java...tutti aggiornamenti gratuiti e da fare la sicurezza del pc

ciao

In realtà il nod32 non aveva rivelato nulla. E' stato asquared a metterli in quarantena. Grazie della risposta comunque!

[mr.patata]

Scusate ancora se lo riporto su, qualcuno potrebbe dirmi se quei trojan sono da mettere in relazione con la mail?

[murack83pa]

scusa, ma la tua ragazza ha fatto prima la scansione con asquared, in cui ha rilevato il trojan win32 nella cartella

C:\Program Files\ESET\infected\X3EPJGBA.NQF

poi ha fatto la scansione con hijackthis, e infine la scansione online con kaspersky, il quale ha trovato 5 trojan nella cartella infected di nod32, poi un altro nella cartella cache di nod e poi altri 2 mi sembra in una cartella temporanea

credo che c sia qualkosa che nn vada: in un primo momento, mi era sembrato che i file rilevati da kaspersky erano quelli in quarantena messi da nod32
ma credo che nn sia cosi....attendi cosa ti dice gle.....mi dispiace

[GmG]

Originariamente inviato da mr.patata

Scusate ancora se lo riporto su, qualcuno potrebbe dirmi se quei trojan sono da mettere in relazione con la mail?

Si il Trojan.Win32.Agent.aox è un email worm

Dal log di Kaspersky risultano questi due file infetti non eliminati da NOD32

C:\Documents and Settings\Jurek\Ustawienia lokalne\Temp\IH1024.tmp Infected: Trojan.Win32.Agent.aox skipped
C:\Documents and Settings\Jurek\Ustawienia lokalne\Temp\IH1025.tmp Infected: Trojan.Win32.Agent.aox skipped

Il virus crea dei link nel desktop, barra di avvio veloce, e nel menu start dal nome ACCESSO AI CONTENUTI

si copia in C:\WINDOWS\system32\winxtv\videochat03.EXE e si inserisce in avvio automatico (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)

Il virus modifica anche il file host
C:\WINDOWS\system32\drivers\etc\hosts

Questo risulta dal sample che possiedo (che è molto recente)

altre informazioni su questo virus
WORM_SEMAIL.A (Trend Micro)
W32/Semail-A (Sophos)