www.MegaLab.it

da **TheSloth** » gio dic 27, 2007 7:18 pm

Ciao a tutti,

mi servirebbe un parere: subisco ogni giorno lo stesso attacco dalla rete, anche 2 o 3 volte al giorno, ad esempio:

27/12/2007 19.06.29 Intrusion.Win.MSSQL.worm.Helkern Origine:218.98.192.8 UDP porta locale: 1434 (a quanto ho visto sempre la stessa)

puntualmente il firewall lo blocca, ma nn ho capito se devo eliminare qualcosa nel pc [8)]

. ho fatto la scansione anche con superantispyware ma non ha trovato nulla. fatica sprecata??

PS. uso kaspersky IS

da **ste_95** » gio dic 27, 2007 7:23 pm

Puoi postare un log di hijackthis per cotesia?

da **TheSloth** » gio dic 27, 2007 9:55 pm

l'avevo controllato ma sicuramente è meglio gli diate un'occhiata, scusate la dimenticanza

Codice: Seleziona tutto: Logfile of HijackThis v1.99.1 Scan saved at 21.54.07, on 27/12/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\brss01a.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\PnkBstrB.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe C:\Programmi\Snarfware\Snarfer\snarfer.exe C:\Documents and Settings\Proprietario\Desktop\Leonardo\Standalone\yzdock83\YzDock.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\MSN Messenger\usnsvc.exe C:\Documents and Settings\Proprietario\Desktop\Leonardo\Standalone\eMule0.48a\emule.exe C:\Programmi\MSN Messenger\msnmsgr.exe C:\Programmi\Mozilla Firefox\firefox.exe C:\Programmi\RocketDock\RocketDock.exe C:\Documents and Settings\Proprietario\Desktop\Leonardo\Standalone\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=IT_IT&c=Q304&bd=pavilion&pf=desktop R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=IT_IT&c=Q304&bd=pavilion&pf=desktop R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=IT_IT&c=Q304&bd=pavilion&pf=desktop R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=IT_IT&c=Q304&bd=pavilion&pf=desktop R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=IT_IT&c=Q304&bd=pavilion&pf=desktop R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - :C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll (file missing) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: Vista HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\programmi\hp\digital imaging\bin\hpdtlk02.dll O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" O4 - HKCU\..\Run: [Snarfer] C:\Programmi\Snarfware\Snarfer\snarfer.exe /startminimized O4 - HKCU\..\Run: [YzDock] "C:\Documents and Settings\Proprietario\Desktop\Leonardo\Standalone\yzdock83\YzDock.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Aggiungi ad Anti-Banner - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{E8F381CB-DDBD-4C31-AF4A-EE6AEE97BC1C}: NameServer = 85.37.17.57 85.38.28.80 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing) O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

da **ste_95** » gio dic 27, 2007 10:00 pm

Non c'è traccia di malware nel log...

Esegui questo test e vedi se rileva delle porte insicure:

http://www.hackerwatch.org/probe/

da **tecnico24** » gio dic 27, 2007 10:45 pm

Il log sembra pulito

Fai una scansione online qui, per scrupolo: scansione online house call http://housecall.trendmicro.com/
e istallati la piattaforma Java (JRE) che ti chiederà prima di eseguire la scansione

Poi elimina le tracce di navigazione con Ccleaner www.ccleaner.com
disattivando su opzioni/avanzate "cancella file di windows temp solo se piu vecchi di 48 ore"

E dai una bella ripulita anche al registro con RegSeeker www.ilsoftware.it/querydl.asp?ID=716(lancia il programma vai su "pulizia del registro" dai l'ok e alla fine cancella solo quelle che ti compaiono di colore verde)

Facci sapere se hai risolto

da **TheSloth** » ven dic 28, 2007 2:15 am

Esegui questo test e vedi se rileva delle porte insicure:

http://www.hackerwatch.org/probe/

Il FW ha superato entrambi i test perfettamente.

a tecnico24:
uso quei programmi già da prima degli attacchi, quindi escludo possano risolvere, ho ridato una ripulita per sicurezza ma nn credo ne avrò miglioramenti.

da **ste_95** » ven dic 28, 2007 7:08 am

Puoi solo continuare a negare gli attacchi finché il nostro amico lamer non si starà stancato [:D]

da **tecnico24** » ven dic 28, 2007 10:41 am

Non c'è nulla da cui preoccuparsi.E' un normale attacco e kaspersky fa il suo lavoro di blocco.

da **TheSloth** » ven dic 28, 2007 2:13 pm

bene allora, ne volevo la conferma ora ce l'ho. [;)]

Grazie ragazzi, ciao [^]

www.MegaLab.it

attacco worm.Helkern

attacco worm.Helkern

Chi c’è in linea