Controllo log Hijackthis

[Diablo]

posto qua sennò apriamo troppe discussioni (ognuno posta il suo log in un topic è un po' pesante!). Ho levato tutto quello che riconosco essere mio. Alcune voci le ho lasciate per essere sicuro che non ci sia niente anche lì.
Problema: il problema che ho è che ogni tanto aprendo una qualsiasi cartella non si visualizza il contenuto e la cartella si pianta mentre sta caricando.
Così io provo ad aprirne un'altra e la chiudo di colpa si aggiorna tutti il desktop e posso accedere alle cartelle.


Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Utility\CPUCooL\CooLSrv.exe (non capisco perché si avvii!)
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\winssh.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\explorer.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Scrittura\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Scrittura\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Scrittura\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SICURE~2\Firewall\Sygate\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Network Access] winssh.exe
O4 - HKLM\..\Run: [Windows Desktop Daemon] winpadg.exe
O4 - HKLM\..\Run: [Microsoft DDE Control] wupades.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\SICURE~2\ANTIVI~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\RunServices: [Windows Desktop Daemon] winpadg.exe
O4 - HKLM\..\RunServices: [Microsoft DDE Control] wupades.exe
O4 - HKLM\..\RunServices: [Network Access] winssh.exe
O4 - HKLM\..\RunServices: [System Service] expl0rer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\SCRITT~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\SCRITT~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Media ... e-c139.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 7475722281
O17 - HKLM\System\CCS\Services\Tcpip\..\{86742C57-52F5-4883-9EE8-E3F7F5D98ED7}: NameServer = 85.37.17.17 151.99.125.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{A637C652-D341-4F3A-9E37-15962DE5FB23}: NameServer = 212.216.112.112,10.0.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{86742C57-52F5-4883-9EE8-E3F7F5D98ED7}: NameServer = 85.37.17.17 151.99.125.1
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Programmi\SicurezzaAntiVir\AVGUARD.EXE (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Sicurezza\Antivirus\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Sicurezza\Antivirus\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Sicurezza\Antivirus\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Sicurezza\Antivirus\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programmi\SicurezzaAntiVir\AVWUPSRV.EXE (file missing)
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Programmi\Utility\CPUCooL\CooLSrv.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - (no file)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sicurezza\Firewall\Sygate\smc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programmi\TGTSoft\StyleXP\StyleXPService.exe

EDITATO: scusate pensavo fosse inopportuno aprire un altro topic. La prossima volta non sbaglierò.

[crazy.cat]

Preferisco avere io i log separati, altrimenti diventa difficile rispondere a più persone in stereo, e poi ogni persona ha problemi diversi.
Tu hai fatto una discreta scorta di exe sospetti


O4 - HKLM\..\Run: [Network Access] winssh.exe
O4 - HKLM\..\Run: [Windows Desktop Daemon] winpadg.exe
O4 - HKLM\..\Run: [Microsoft DDE Control] wupades.exe
O4 - HKLM\..\RunServices: [Windows Desktop Daemon] winpadg.exe
O4 - HKLM\..\RunServices: [Microsoft DDE Control] wupades.exe
O4 - HKLM\..\RunServices: [Network Access] winssh.exe
O4 - HKLM\..\RunServices: [System Service] expl0rer.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Media ... e-c139.cab
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Programmi\SicurezzaAntiVir\AVGUARD.EXE (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Sicurezza\Antivirus\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Sicurezza\Antivirus\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programmi\SicurezzaAntiVir\AVWUPSRV.EXE (file missing)
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - (no file)

Scansione dalla modalità provvisoria e cancella le voci che ho indicato sopra.
http://www.MegaLab.it/2333

Per questo ti si avvia il programma, disabilita il servizio
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Programmi\Utility\CPUCooL\CooLSrv.exe

[Diablo]

grazie crazy! Mannaggia sarà pure che sto da poco su winxp ma sul 98SE erano anni che non avevo robaccia!

[thomas]

Ecco un'altra riga sospetta!

Platform: Windows XP SP1 (WinNT 5.01.2600)

[crazy.cat]

Ti manca il Sp2 e qualche patch......e allora i buchi per entrare sono molto larghi.

[thomas]

Vabbè... volevo fare humor su Windows eheheh

[Diablo]

Ti manca il Sp2 e qualche patch......e allora i buchi per entrare sono molto larghi.

il problema è che ero sicuro ce l'avessi! Comunque c'è un exe che non è stato rimosso winssh e lo devo bloccare con sygate...

[crazy.cat]

Puoi caricarlo su questo sito e vedi di che virus si tratta
http://www.virustotal.com/flash/index_en.html

Oppure se lo cancelli tu a mano dalla modalità provvisoria, poi ritorna fuori?

Fatta la scansione con Scangui?

[Diablo]

Puoi caricarlo su questo sito e vedi di che virus si tratta
http://www.virustotal.com/flash/index_en.html

Oppure se lo cancelli tu a mano dalla modalità provvisoria, poi ritorna fuori?

Fatta la scansione con Scangui?

allora:

1) sto uploadando il file (ci mette un po')
2) sinceramente non ho provato!
3) sì

Una cosa strana è che usando cerca trova un file winssh però l'estensione è .pf e si trova nella cartella windows/prefetch o una cosa simile.

p.s:sto prendendo l'sp2 da qua. Winupdate dava qualche problema

[Diablo]

ehm crazy a distanza di tempo mi si sono ripresentati gli stessi file sto facendo una scansione appronfondita controllando i file compressi con avast dopo proverò anche scangui poi posterò il log

[Diablo]

non so perché ma provando tutto c'è qualche schifezza che non se ne va dal pc! Guardate pure il log sotto (ho eliminato le voci che conosco)

Logfile of HijackThis v1.99.1
Scan saved at 16.47.36, on 06/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\devldr32.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [SmcService]
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Desktop Daemon] winpadg.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched]
O4 - HKLM\..\Run: [avast!]
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [Windows Desktop Daemon] winpadg.exe
O4 - HKLM\..\RunServices: [Microsoft DDE Control] wupades.exe
O4 - HKLM\..\RunServices: [System Service] expl0rer.exe
O4 - HKLM\..\RunServices: [Network Access] winssh.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\Internet\DOWNLO~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\Internet\DOWNLO~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\SCRITT~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\Internet\DOWNLO~1\DAP\DAP.EXE
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\SCRITT~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Media ... e-c139.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 0932478734
O17 - HKLM\System\CCS\Services\Tcpip\..\{86742C57-52F5-4883-9EE8-E3F7F5D98ED7}: NameServer = 85.37.17.17 151.99.125.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{A637C652-D341-4F3A-9E37-15962DE5FB23}: NameServer = 212.216.112.112,10.0.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{86742C57-52F5-4883-9EE8-E3F7F5D98ED7}: NameServer = 85.37.17.17 151.99.125.1

[crazy.cat]

Scansioni dalla modalità provvisoria con scangui e sysclean e ammazza quelle qui sotto

O4 - HKLM\..\Run: [Windows Desktop Daemon] winpadg.exe
O4 - HKLM\..\RunServices: [Windows Desktop Daemon] winpadg.exe
O4 - HKLM\..\RunServices: [Microsoft DDE Control] wupades.exe
O4 - HKLM\..\RunServices: [System Service] expl0rer.exe
O4 - HKLM\..\RunServices: [Network Access] winssh.exe

[Diablo]

Scansioni dalla modalità provvisoria con scangui e sysclean e ammazza quelle qui sotto

O4 - HKLM\..\Run: [Windows Desktop Daemon] winpadg.exe
O4 - HKLM\..\RunServices: [Windows Desktop Daemon] winpadg.exe
O4 - HKLM\..\RunServices: [Microsoft DDE Control] wupades.exe
O4 - HKLM\..\RunServices: [System Service] expl0rer.exe
O4 - HKLM\..\RunServices: [Network Access] winssh.exe

ci sto provando in ogni modo!!! Domani riproverò (ora devo uscire) e ti farò sapere. Ma queste schifezze a cosa sono dovuto?

[crazy.cat]

winpadg.exe Added by a variant of the W32.SPYBOT WORM!
wupades.exe Added by a variant of the W32/SDBOT
expl0rer.exe W32.SpyBot
expl0rer.exe Added by a variant of the SDBOT.OK
winssh.exe Added by a variant of the W32/SDBOT

Installati un microsoft antispyware,oppure registry protector
http://www.MegaLab.it/3048
per avere un controllo in tempo reale dell'arrivo di programmi indesiderati.

[Diablo]

Installati un microsoft antispyware,oppure registry protector
http://www.MegaLab.it/3048
per avere un controllo in tempo reale dell'arrivo di programmi indesiderati.

grazie crazy per la risposta non riesco a scaricare registry protector cioè mi fa scaricare lo stesso file da entrambi i link ossia spware guard

[Steve Fox]

Si ma se non disattiva il ripristino di configurazione non va da nessuna parte

[crazy.cat]

grazie crazy per la risposta non riesco a scaricare registry protector cioè mi fa scaricare lo stesso file da entrambi i link ossia spware guard

Prendi questo
http://www.diamondcs.com.au/downloads/regprot.zip

Ci sono stati quasi 700 scarichi e nessuno lo ha mai segnalato che era sbagliato.

Poi mi dici se ti funziona bene?
Io non vedo le scritte nelle varie caselline del programma.

[Diablo]

Ci sono stati quasi 700 scarichi e nessuno lo ha mai segnalato che era sbagliato.

infatti pensavo di essere diventato deficiente

Poi mi dici se ti funziona bene?
Io non vedo le scritte nelle varie caselline del programma.

a me funziona perfettamente ha bloccato tutto tranne winssh.exe. Intanto ti ringrazio per la pazienza e per l'aiuto che mi hai offerto

EDIT: incredibile ha fermato anche winssh!!!! Ma le risposte che do le devo dare ad ogni avvio? Non so come ringraziarti crazy..ti posso offrire una cenetta a roma?

[crazy.cat]

EDIT: incredibile ha fermato anche winssh!!!! Ma le risposte che do le devo dare ad ogni avvio?

Vedi di cancellare quei virus, fai le scansioni come ti ho detto e vedrai che non ti chiede più niente.
Io ho usato quel programmino per parecchio tempo, pochissima memoria occupata e appena un exe strano si caccia in esecuzione automatica ti avvisa.

Non so come ringraziarti crazy..ti posso offrire una cenetta a roma?

Se mai verrò a Roma mi pagherai un gelato.

Gli scacchi funzionano?

[Diablo]

Vedi di cancellare quei virus, fai le scansioni come ti ho detto e vedrai che non ti chiede più niente.

eheheh stasera faccio una scansione per bene

Io ho usato quel programmino per parecchio tempo, pochissima memoria occupata e appena un exe strano si caccia in esecuzione automatica ti avvisa.

infatti vedo è davvero un ottimo programma!

Se mai verrò a Roma mi pagherai un gelato.
Gli scacchi funzionano?

e vada per il gelato ! Comunque gli scacchi fungono ogni tanto qualche partitina non fa male . Grazie ancora di tutto crazy the lord of secuirity