WORM/sdbot.110592.33 e DR/Delphi.Gen

[Flipper]

Intanto vedi se spariscano, fixandoli con Hijackthis.
O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 - HKCU\..\Run: [sysmngr32] sys64mnger.exe
O4 - HKCU\..\RunServices: [sysmngr32] sys64mnger.exe

Altrimenti apri il regedit (Start--> Esegui--> esegui (digitalo nello spazio bianco)--> OK), segui il percorso del valore da eliminare, espandendo le chiavi, ed eliminalo.

Allora questo è il log prima di fixare:

Logfile of HijackThis v1.99.1
Scan saved at 8.38.06, on 05/12/06
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programmi\a-squared Anti-Malware\a2guard.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\ARESCOM\Modem Telindus Arescom ND220\dslmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programmi\Outlook Express\msimn.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\nicola\Desktop\ANTIVIRUS\Highjackthis\_a_i_g_i_a_c_k_t_h_i_s.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [a-squared] "C:\Programmi\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 - HKCU\..\Run: [sysmngr32] sys64mnger.exe
O4 - HKCU\..\RunServices: [sysmngr32] sys64mnger.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{7EB2FF6D-D400-41B2-81F3-A3E6AE2EAD1A}: NameServer = 213.205.36.70,213.205.32.70
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B1CA718-14A2-4630-A97A-6075E33AD262}: NameServer = 213.205.36.70 213.205.32.70
O17 - HKLM\System\CS1\Services\Tcpip\..\{7EB2FF6D-D400-41B2-81F3-A3E6AE2EAD1A}: NameServer = 213.205.36.70,213.205.32.70
O17 - HKLM\System\CS2\Services\Tcpip\..\{7EB2FF6D-D400-41B2-81F3-A3E6AE2EAD1A}: NameServer = 213.205.36.70,213.205.32.70
O17 - HKLM\System\CS3\Services\Tcpip\..\{7EB2FF6D-D400-41B2-81F3-A3E6AE2EAD1A}: NameServer = 213.205.36.70,213.205.32.70
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Active Virus Shield (AVP) - AOL - C:\Programmi\AOL\Active Virus Shield\avp.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Questo quello dopo che ho provato a "fixare" (devo solo clickare su "FIX CECKED"....giusto??...) i valori che mi hai sopraindicato:

Logfile of HijackThis v1.99.1
Scan saved at 8.44.55, on 05/12/06
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programmi\a-squared Anti-Malware\a2guard.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\ARESCOM\Modem Telindus Arescom ND220\dslmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programmi\Outlook Express\msimn.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\nicola\Desktop\ANTIVIRUS\Highjackthis\_a_i_g_i_a_c_k_t_h_i_s.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [a-squared] "C:\Programmi\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{7EB2FF6D-D400-41B2-81F3-A3E6AE2EAD1A}: NameServer = 213.205.36.70,213.205.32.70
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B1CA718-14A2-4630-A97A-6075E33AD262}: NameServer = 213.205.36.70 213.205.32.70
O17 - HKLM\System\CS1\Services\Tcpip\..\{7EB2FF6D-D400-41B2-81F3-A3E6AE2EAD1A}: NameServer = 213.205.36.70,213.205.32.70
O17 - HKLM\System\CS2\Services\Tcpip\..\{7EB2FF6D-D400-41B2-81F3-A3E6AE2EAD1A}: NameServer = 213.205.36.70,213.205.32.70
O17 - HKLM\System\CS3\Services\Tcpip\..\{7EB2FF6D-D400-41B2-81F3-A3E6AE2EAD1A}: NameServer = 213.205.36.70,213.205.32.70
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Active Virus Shield (AVP) - AOL - C:\Programmi\AOL\Active Virus Shield\avp.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

VA MEGLIO??.......ci siamo riusciti??

[Amantide]

Ottimo , non è rimasto più nulla. Comunque faresti bene anche a mettere il SP2.

[Flipper]

Ottimo , non è rimasto più nulla. Comunque faresti bene anche a mettere il SP2.

Grazie mille!!!!!!..............sei un angelo!!!
Quindi posso ritenermi completamente "SANO"?!?!?

Per finire mi consiglieresti un mix di antivirus da tenere installati sul pc onde evitare nuovamente brutte "visite"?!?
Grazie ancora!!

P.S....ora ho AVG antispyware - Zone alarm - a-squared - active virus shield..........che dici ne posso eliminare qualcuno (all'avvio ci mette un sacco.......vabbè che non ho certo l'ultimo ritrovato della scienza e della tecnologia...però! ..........).......cmqe si, metterò SP2 (significa sistem pack 2?...cioè sarebbe XP con i firewall vero??....troppe domande, ora ti lascio..................ricordati di farmi sapere se passi in Sardegna .......sei mia ospite!!!!

[Amantide]

Scegli quale dei due antispyware fra AVG Anti-Spyware ed A-squared ti piace di più ed altro puoi eliminare, il firewall ed antivirus vanno bene quelli che hai, puoi anche installare Spyware Terminator per la protezione in tempo reale, perché altri 2, scaduta la versione trial, perdono questa funzione.
Per velocizzare l'avvio puoi fixare queste voci:
- BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE

Se deciderai di mettere Spyware Terminator, fixa anche questa:
O4 - HKLM\..\Run: [a-squared] "C:\Programmi\a-squared Anti-Malware\a2guard.exe"

cmqe si, metterò SP2 (significa sistem pack 2?...cioè sarebbe XP con i firewall vero??.

Si, è quello... però con il firewall "vero" ha esagerato un po' . la prima cosa da fare dopo aver installato il SP2 è disabilitare quella ciofeca di firewall.

[Flipper]

Per velocizzare l'avvio puoi fixare queste voci:
- BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE

sei davvero troppo gentile!!!
immagino che sia troppo lungo per te spiegarmi cosa accade quando si "fixano" delle voci vero??................cmqe non si compromette niente?

tu hai una preferenza tra i 2 antispyware che ho io??

[Amantide]

Fixando quelle voci li togli semplicemente dalla lista dei programmi che partono all'avvio. Puoi anche agire in un modo alternativo:
Vai su Start--> Esegui, digita msconfig, OK e vai alla scheda Avvio.
Se vuoi togliere un applicazione dall'avvio, devi deselezionare la rispettiva voce e viceversa.

Non avendo i malware sul mio computer (ad eccezione di quei rari casi che infetto volontariamente il mio pc per testare qualche virus) non tengo sul mio pc nessuno dei 2 antispyware, ho solo Spyware Terminator per la protezione in tempo reale. Comunque li avevo provati tutte e due ed entrambi sono dei ottimi prodotti.

[Flipper]

Fixando quelle voci li togli semplicemente dalla lista dei programmi che partono all'avvio. Puoi anche agire in un modo alternativo:
Vai su Start--> Esegui, digita msconfig, OK e vai alla scheda Avvio.
Se vuoi togliere un applicazione dall'avvio, devi deselezionare la rispettiva voce e viceversa.

Non avendo i malware sul mio computer (ad eccezione di quei rari casi che infetto volontariamente il mio pc per testare qualche virus) non tengo sul mio pc nessuno dei 2 antispyware, ho solo Spyware Terminator per la protezione in tempo reale. Comunque li avevo provati tutte e due ed entrambi sono dei ottimi prodotti.

ho fatto come hai detto da "start-esegui", ma c'è solo "nero" di applicazione che conosco, gli altri non mi son fidato dal momento che non ci capisco una cippa lippa!! .......mi sa che lo faccio da highjack!!..............non li "lancia" all'avvio, ma se mi servono basta che vada sull'icona normalmente e me li apre come sempre giusto??

Senti, non ti dico neanche più grazie perché rischio di diventare monotono!! ...........però è come se fose in automatico.......nojn si vede ma c'è!!!

[crazy.cat]

non li "lancia" all'avvio, ma se mi servono basta che vada sull'icona normalmente e me li apre come sempre giusto??

Si.

Io preferisco A2 squared, ma è solo un opinione venuta dopo qualche prova sul campo.

[Flipper]

Io preferisco A2 squared, ma è solo un opinione venuta dopo qualche prova sul campo.

invece io alla fine ho optato per AVG Anti-Spyware, lo trovo decisamente meno "pesante" rispetto ad a-squared che è veramente un mattone!!!!.......però dal punto di vista della protezione non saprei quale dei 2 ne assicura di +!!

Ho visto che zone alarm mi avvisa che mi restano solo 7 giorni di "prova"......sapresti indicarmi un omologo efficace??...............ma anche AVG e Active Virus Shield "scadono"??...........nel caso che scadano che potrei installare??.................VirIT?
Grazie!!

[Amantide]

Il VirIT serviva solo per disinstallare il LinkOptimizer. Active Virus Shield è free, ed AVG e Zone Alarm esistano sia in versione free che a pagamento. Di solito per un periodo di prova di 15-30 giorno ti fanno provare la versione completa del programma, dopodiche questo perde le funzionalità della versione a pagamento e funziona come la versione free, stessa cosa dovrebbe accadere anche per Zone Alarm. Comunque se vedi, che scaduto questo termine, il firewall non funziona più, disinstallalo ed installa la versione free di Zone Alarm.

[Flipper]

Il VirIT serviva solo per disinstallare il LinkOptimizer. Active Virus Shield è free, ed AVG e Zone Alarm esistano sia in versione free che a pagamento. Di solito per un periodo di prova di 15-30 giorno ti fanno provare la versione completa del programma, dopodiche questo perde le funzionalità della versione a pagamento e funziona come la versione free, stessa cosa dovrebbe accadere anche per Zone Alarm. Comunque se vedi, che scaduto questo termine, il firewall non funziona più, disinstallalo ed installa la versione free di Zone Alarm.

GRAZIE!!!!

[crazy.cat]

però dal punto di vista della protezione non saprei quale dei 2 ne assicura di +!!

Nella versione free, non è tanto una questine di protezione, ma di pulizia che possono fare.

sapresti indicarmi un omologo efficace??.

Zonealarm free