|
|||||||
|
|
|
 |
|
|
Strumenti |
02-08-2005, 02:45
|
#1 |
|
Member
Iscritto dal: May 2005
Messaggi: 298
|
"TEMP532" la fine
ciao a tutti, ho un problema, anzi vari problami:
mi compare spesso un icona sul desktop intitolata "temp532" automaticamente mi si cambia la pagina iniziale ed incominciano ad aprirsi pagine di pubblicità e donne mezze nude poco dopo norton mi trova un trojan che fortunatamente riesce ad eliminare in un file strano di formato jpg.. non riesco ad eliminarlo.. Poi dopo un pò che sono in internet mi compaiono due icone "explorer" e "winmovieplugin" sul desktop, avvio veloce documenti, menu di avvio e preferiti e mi compare una pagina con scritto che se voglio attivare il dialer per sfonditalia devo cliccare si per una connessione di tot euro al min, se clicco no mi addebita 13euro e se chiudo con alt+f4 non so quale altra diavoleria combina.. Sono rovinato.. Vi prego, aiutatemi voi. Vi allego uno scan fatto con hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 3.43.54, on 02/08/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programmi\File comuni\Real\Update_OB\realsched.exe C:\WINDOWS\system32\rundll32.exe C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe C:\WINDOWS\system32\dslagent.exe C:\Programmi\File comuni\Symantec Shared\ccApp.exe C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE C:\Programmi\DU Meter\DUMeter.exe C:\Programmi\ScanSoft\OmniPageSE\opware32.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe C:\Programmi\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE C:\WINDOWS\system32\nvsvc32.exe C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE C:\WINDOWS\system32\svchost.exe C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Messenger\msmsgs.exe C:\Programmi\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\Andrea\Desktop\HijackThis.exe O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE O4 - HKLM\..\Run: [Jet Detection] C:\Programmi\Creative\SBLive\PROGRAM\ADGJDet.exe O4 - HKLM\..\Run: [CTStartup] C:\Programmi\Creative\Splash Screen\CTEaxSpl.EXE /run O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DU Meter] C:\Programmi\DU Meter\DUMeter.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Omnipage] C:\Programmi\ScanSoft\OmniPageSE\opware32.exe O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitehzd32.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Programmi\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - C:\Programmi\GetRight\GRbrowse.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{576948F1-7DBC-42DF-A44E-2A1556B907FB}: NameServer = 85.37.17.6 151.99.125.1 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe Vi prego datemi una mano. Andrea |
|
|
|
02-08-2005, 06:24
|
#2 |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Fixa:
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitehzd32.exe Fai una scansione con i seguenti tools: http://www.adwareaway.com/download/AdwareAway.exe http://www.simplytech.it/ETRemover/ETRemover_v130.zip |
|
|
|
|
02-08-2005, 13:19
|
#3 |
|
Senior Member
Iscritto dal: Mar 2005
Città: West Liguria
Messaggi: 2330
|
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
Due diverse ricerche indicano anche questa voce come pericolosa, però non sono un esperto..... 
|
|
|
|
|
02-08-2005, 13:23
|
#4 | |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
|
|
|
|
|
|
02-08-2005, 13:24
|
#5 | |
|
Member
Iscritto dal: May 2003
Messaggi: 53
|
Quote:
"se clicco no mi addebita 13euro" solo questo basterebbe per una denuncia alla polizia postale te l senti? trovano il sito o il collegamento e lo bastonano alla grande. |
|
|
|
|
|
02-08-2005, 14:30
|
#6 | |
|
Member
Iscritto dal: May 2005
Messaggi: 298
|
Quote:
Ho fixato parecchie volte O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitehzd32.exe ma quello schifoso torna fuori, ho provato con entrambi i programmi che mi hai consigliato, ma non mi trovano nulla.. solo l'ad-aware normale mi trova svariati oggetti critici che io poi ovviamente elimino, ma saltano fuori di nuovo se eseguo un'altra scansione.. |
|
|
|
|
|
02-08-2005, 14:34
|
#7 | |
|
Member
Iscritto dal: May 2005
Messaggi: 298
|
Quote:
|
|
|
|
|
|
02-08-2005, 14:45
|
#8 | |
|
Member
Iscritto dal: May 2005
Messaggi: 298
|
Quote:
Non hai idea di quanto volentieri lo farei, mi farei anche rinchiudere nella stessa cella di questi schifosi per una mezz'ora così non possono scappare, e vediamo se fanno ancora i fighi.. Purtroppo però sarebbe una cosa lunga e magari anche rischiosa visto che nessuno è perfetto e magari troverebbero qualcosa anche a me.. non fraintendere, ma 2 o 3 mp3 ce li hanno tutti.. Ultima modifica di top_andrew : 02-08-2005 alle 14:49. |
|
|
|
|
|
02-08-2005, 15:49
|
#9 |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Prova a fare una scansione con ewido security suite:
http://download.ewido.net/ewido-setup.exe |
|
|
|
|
02-08-2005, 17:46
|
#10 | |
|
Member
Iscritto dal: May 2005
Messaggi: 298
|
Quote:
|
|
|
|
|
|
02-08-2005, 17:57
|
#11 |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
I files infetti,se vuoi, mandaglieli a MrOZ per farglieli analizzare. Inviali a [email protected] in un file zippato protetto da password insieme alla password da te usata.
|
|
|
|
|
02-08-2005, 18:09
|
#12 |
|
Senior Member
Iscritto dal: Sep 2004
Città: Prov. Novara/Palmdale
Messaggi: 5228
|
..Ovviamente(domande forse inutili..)..con ripristino disabilitato e da provvisoria hai già provato...E con la funzione cerca di Windows il file in questione(ovviamente) non lo trovi...ciao..
|
|
|
|
|
02-08-2005, 19:10
|
#13 | |
|
Senior Member
Iscritto dal: Sep 2004
Messaggi: 6387
|
Quote:
come ha detto skunk |
|
|
|
|
|
03-08-2005, 00:19
|
#14 | |
|
Member
Iscritto dal: May 2005
Messaggi: 298
|
Quote:
|
|
|
|
|
|
03-08-2005, 07:21
|
#15 | |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
|
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 02:26.
