messaggio strano da un fantomatico"windows security cen

[brando125]

salve a tutti ho riscontrato questo problema.spesso mentre navigo o anche off-line mi compare una finestra, tipo quelle classiche di windows con il segnale rosso con la x, che recita:

WINDOWS SECURITY CENTER

WARNING:Windows Firewall detected suspicious network activity on your computer. Malicious software codes try to steal your privacy informations such as credit card number, electronics mail accounts, financial data or passwords.
DO you want to learn how to protect your computer?

YES NO

Se vado su yes si apre una pagina web.

Qualcuno ha il mio stesso problema o lo conosce?graize mille!!

[incazzato]

salve a tutti ho riscontrato questo problema.spesso mentre navigo o anche off-line mi compare una finestra, tipo quelle classiche di windows con il segnale rosso con la x, che recita:

WINDOWS SECURITY CENTER

WARNING:Windows Firewall detected suspicious network activity on your computer. Malicious software codes try to steal your privacy informations such as credit card number, electronics mail accounts, financial data or passwords.
DO you want to learn how to protect your computer?

YES NO

Se vado su yes si apre una pagina web.

Qualcuno ha il mio stesso problema o lo conosce?graize mille!!

hai il firewall di xp montato su?
hai fatto le pulizie varie...adware... sconsioni antivirus...ecc. ecc.
hai microsoft anti spyware montato?
mi sa che sia 'na balla un bel inganno.....occhio.....
fatti un gio in internet......per capire se è una bufala.......
quale pagina web si apre se clicchi si?
che aspetto ha la finestra? classica del tuo broswer oppure è riferita ad un programma specifico.....

[incazzato]

salve a tutti ho riscontrato questo problema.spesso mentre navigo o anche off-line mi compare una finestra, tipo quelle classiche di windows con il segnale rosso con la x, che recita:

WINDOWS SECURITY CENTER

WARNING:Windows Firewall detected suspicious network activity on your computer. Malicious software codes try to steal your privacy informations such as credit card number, electronics mail accounts, financial data or passwords.
DO you want to learn how to protect your computer?

YES NO

Se vado su yes si apre una pagina web.

Qualcuno ha il mio stesso problema o lo conosce?graize mille!!

hai il firewall di xp montato su?
hai fatto le pulizie varie...adware... sconsioni antivirus...ecc. ecc.
hai microsoft anti spyware montato?
mi sa che sia 'na balla un bel inganno.....occhio.....
fatti un gio in internet......per capire se è una bufala.......
quale pagina web si apre se clicchi si?
che aspetto ha la finestra? classica del tuo broswer oppure è riferita ad un programma specifico.....

prova in un qualsiasi motore di ricerca scrivendo "WINDOWS SECURITY CENTER" e da li trovi la soluzione al problema.......
CIAO

[brando125]

allora ho windows antispyware ma nn lo tengo attivo in real time, ho fatto delle scansioni con adaware spybot ma nulla di nuovo.

[crazy.cat]

allora ho windows antispyware ma nn lo tengo attivo in real time

E fai male....

Uno screenshot della finestra e poi una scansione con hijackthis e posta qui il log della scansione.

[brando125]

come faccio ad incollare il jpg dello screenshot?


ah quando clicco su yes si apre una certa pagina di internet:
http://cyber-spyware.com/detected.php

questa la mia scansione

Logfile of HijackThis v1.99.1
Scan saved at 17.37.52, on 10/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\NVATray.exe
C:\Programmi\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\ewido\security suite\ewidoctrl.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe
C:\Programmi\Real\RealPlayer\RealPlay.exe
C:\WINDOWS\system32\notepad.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Fabrizio 2\Desktop\Sicurezza\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NVIDIA nForce APU1 Utilities] NVATray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\Libero\Adsl\dslagent.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

grazie

[crazy.cat]

come faccio ad incollare il jpg dello screenshot?

Dal link ho già capito il genere, è un qualche spyware.

Butta via Spyware doctor non vale niente, ewido antitrojan conta piutosto poco e Nortn antivirus....lasciamo perdere.
Attiva Microsoft antispyware è meglio di spyware doctor, per il controllo in tempo reale è efficace, io lo uso da mesi e non mi ha mai dato problemi.
Un buon programma antispyware e Spysweeper, puoi scaricarti il trial dal loro sito e aggiornarlo, fai la scansione e rimuove i problemi che trova.
Dal log non si vede niente di pericoloso.

[antonio]

forse lo avevo già scritto ma succedeva anche a me con win2000pro.mi pare che venivo reindirizzato su un sito in cui dovevo acquistare un programma per la sicurezza(almeno a detta loro....)perché il mio sistema era vulnerabile......