www.MegaLab.it

da **Luigi** » mar gen 16, 2007 5:22 pm

da qualche mese regolarmente ricevo:

Your message

To: lucio.cattaneo@tin.it
Subject: RX from Canada
Sent: Tue, 16 Jan 2007 13:03:54 +0100

did not reach the following recipient(s):

lucio.cattaneo@tin.it on Tue, 16 Jan 2007 13:07:37 +0100
Impossibile recapitare il messaggio perché la cassetta postale del
destinatario è piena.
< vsmtp22.tin.it #5.2.2 smtp; 552 RCPT TO:<lucio.cattaneo@tin.it>
Mailbox disk quota exceeded>

Reporting-MTA: dns; FBCMST09V05.fbc.local
Content-Type: text/plain

Final-Recipient: RFC822; lucio.cattaneo@tin.it
Action: failed
Status: 5.2.2
X-Supplementary-Info: < vsmtp22.tin.it #5.2.2 smtp; 552 RCPT TO:<lucio.cattaneo@tin.it> Mailbox disk quota exceeded>
X-Display-Name: lucio.cattaneo@tin.it

chiaramente non mi passa per la testa di ripondere [crylol]

vale la pena approfondire segnalandola a qualcuno??
Ciao.
Luigi

Su internet non ho trovato niente su questo nome, salvo le cose serie, e io l'unico cattaneo che conosco sta con la ferilli [wow]

da **Mr.TFM** » mar gen 16, 2007 5:50 pm

Ahaha niente di preoccupante, solo del gran spam......

da **Amantide** » mar gen 16, 2007 6:21 pm

Mmm... c'è scritto che il TUO messaggio non può essere recapitato perché la SUA casella è piena.
Sei sicuro di non avere sul pc qualche vermetto che a tua insaputa manda lo spam? [uhm]

Per sicurezza puoi postare il log di Hijackthis, cosi vediamo la situazione.

da **Luigi** » mer gen 17, 2007 1:35 am

Amantide ha scritto:Mmm... c'è scritto che il TUO messaggio non può essere recapitato perché la SUA casella è piena.
Sei sicuro di non avere sul pc qualche vermetto che a tua insaputa manda lo spam?
Per sicurezza puoi postare il log di Hijackthis, cosi vediamo la situazione.

non credo, anche perché sarebbe un vermetto che si sveglia solo ogni tanto [boh]

non ho più i riferimenti su quale account mi è arrivata perché ho cancellato tutto, ma la prossima volta controllo più a fondo [rolleyes]

intanto vedo cosa dice hijacktit [bleh]

Grazie. Ciao

da **Luigi** » gio gen 18, 2007 2:02 pm

Logfile of HijackThis v1.99.1
Scan saved at 12.30.15, on 18/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\DAP\DAP.EXE
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\WinAlarm\WinAlarm.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\PuXpMan2.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmi\Ashampoo\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
C:\Programmi\FreeRAM\freeram.exe
C:\Programmi\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Programmi\FreePOPs\freepopsd.exe
C:\Programmi\Webshots\webshots.scr
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\bxNewFolder\bxExpHelper.exe
C:\Documents and Settings\Luis\Documenti\Provvisoria Installazioni\Installazione 1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.filateliaefrancobolli.it/index.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IE PopUp-Killer - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\Ashampoo\ASHAMP~3\PopUp.dll
O2 - BHO: bxNewFolder - {51C8BCA8-2524-4523-BF09-738C4EEBFC58} - C:\Programmi\bxNewFolder\bxNewFolder.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programmi\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - (no file)
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programmi\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Programmi\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [WinAlarm] C:\Programmi\WinAlarm\WinAlarm.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [mspwr] C:\WINDOWS\system32\PuXpMan2.exe
O4 - HKLM\..\Run: [PwrUpTweakMe] C:\WINDOWS\system32\PuXpTwks.exe /TWEAK
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [UIWatcher] C:\Programmi\Ashampoo\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
O4 - HKCU\..\Run: [BySoft FreeRAM] C:\Programmi\FreeRAM\freeram.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Programmi\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - Startup: FreePOPs.lnk = C:\Programmi\FreePOPs\freepopsd.exe
O4 - Startup: Webshots.lnk = C:\Programmi\Webshots\Launcher.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Clean Traces - C:\Programmi\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: Compila Modulo - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Download &all with DAP - C:\Programmi\DAP\dapextie2.htm
O8 - Extra context menu item: Generatore di Password - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComPasswordGenerator.html
O8 - Extra context menu item: Personalizza - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: RF Barra strumenti - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Salva Moduli - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Salva oggetto con Star Downloader - J:\Programmi\7 Programmi Internet\Star Downloader\sdie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Compila - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Compila Modulo - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Salva - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Salva Moduli - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF Barra strumenti - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programmi\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2033987796
O17 - HKLM\System\CCS\Services\Tcpip\..\{27894793-5448-4B89-AA07-E896A3B34CA1}: NameServer = 65.110.63.59
O17 - HKLM\System\CCS\Services\Tcpip\..\{4EB57799-288E-42BE-8B76-B6A609C94835}: NameServer = 85.37.17.41 85.38.28.83
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\oodag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ecco la scansione con Hijackthis [;)]

voi cosa ci vedete?
io ci vedo solo un'inflazione di riferimenti alla Siber system e un riferimento a Star Downloader che sul mio PC non dovrebbe esserci (salvo che si riferisca a FF)
Ciao.
Luigi

da **crazy.cat** » gio gen 18, 2007 2:11 pm

Il log è a posto per quello che si può vedere.

da **Luigi** » gio gen 18, 2007 3:37 pm

crazy.cat ha scritto:Il log è a posto per quello che si può vedere.

mi sembrava!!!!
ora l'ho segnalata a TB come indesiderata [^]

, quindi la prossima volta andrà direttamente nel cestino [B)]

(sempre che non cambi l'indirizzo di spedizione [cry]

Ciao

da **Luigi** » lun mar 12, 2007 7:49 pm

è ritornato!!!!!! [B)]

To: lucio.cattaneo@tin.it
Subject: Canadian RX
Sent: Mon, 12 Mar 2007 13:44:33 +0100

did not reach the following recipient(s):

lucio.cattaneo@tin.it on Mon, 12 Mar 2007 13:45:29 +0100
The message could not be delivered because the recipient's mailbox
is full.
< vsmtp22.tin.it #5.2.2 smtp; 552 RCPT TO:<lucio.cattaneo@tin.it>
Mailbox disk quota exceeded>

e TB non me l'ha cestinato [uhm]

ora ho creato un filtro, così sono sicuro che non lo vedo più [^]

Ciao

www.MegaLab.it

cattaneo???? chi è

cattaneo???? chi è

Chi c’è in linea