Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

messaggio strano da un fantomatico"windows security cen

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

messaggio strano da un fantomatico"windows security cen

Messaggioda brando125 » ven giu 10, 2005 10:37 am

salve a tutti ho riscontrato questo problema.spesso mentre navigo o anche off-line mi compare una finestra, tipo quelle classiche di windows con il segnale rosso con la x, che recita:

WINDOWS SECURITY CENTER

WARNING:Windows Firewall detected suspicious network activity on your computer. Malicious software codes try to steal your privacy informations such as credit card number, electronics mail accounts, financial data or passwords.
DO you want to learn how to protect your computer?

YES NO

Se vado su yes si apre una pagina web.

Qualcuno ha il mio stesso problema o lo conosce?graize mille!!
fatti non foste per viver come bruti....
Avatar utente
brando125
Senior Member
Senior Member
 
Messaggi: 151
Iscritto il: gio nov 20, 2003 4:14 pm

Re: messaggio strano da un fantomatico"windows security

Messaggioda incazzato » ven giu 10, 2005 10:43 am

brando125 ha scritto:salve a tutti ho riscontrato questo problema.spesso mentre navigo o anche off-line mi compare una finestra, tipo quelle classiche di windows con il segnale rosso con la x, che recita:

WINDOWS SECURITY CENTER

WARNING:Windows Firewall detected suspicious network activity on your computer. Malicious software codes try to steal your privacy informations such as credit card number, electronics mail accounts, financial data or passwords.
DO you want to learn how to protect your computer?

YES NO

Se vado su yes si apre una pagina web.

Qualcuno ha il mio stesso problema o lo conosce?graize mille!!


hai il firewall di xp montato su?
hai fatto le pulizie varie...adware... sconsioni antivirus...ecc. ecc.
hai microsoft anti spyware montato?
mi sa che sia 'na balla un bel inganno.....occhio.....
fatti un gio in internet......per capire se è una bufala.......
quale pagina web si apre se clicchi si?
che aspetto ha la finestra? classica del tuo broswer oppure è riferita ad un programma specifico.....
See You by incazzato (exincazzatonero)
pubblicità: www.affarinostri.it
Avatar utente
incazzato
Bronze Member
Bronze Member
 
Messaggi: 662
Iscritto il: mer apr 27, 2005 9:33 am
Località: Vittorio Veneto (TREVISO)

Re: messaggio strano da un fantomatico"windows security

Messaggioda incazzato » ven giu 10, 2005 10:47 am

incazzatonero ha scritto:
brando125 ha scritto:salve a tutti ho riscontrato questo problema.spesso mentre navigo o anche off-line mi compare una finestra, tipo quelle classiche di windows con il segnale rosso con la x, che recita:

WINDOWS SECURITY CENTER

WARNING:Windows Firewall detected suspicious network activity on your computer. Malicious software codes try to steal your privacy informations such as credit card number, electronics mail accounts, financial data or passwords.
DO you want to learn how to protect your computer?

YES NO

Se vado su yes si apre una pagina web.

Qualcuno ha il mio stesso problema o lo conosce?graize mille!!


hai il firewall di xp montato su?
hai fatto le pulizie varie...adware... sconsioni antivirus...ecc. ecc.
hai microsoft anti spyware montato?
mi sa che sia 'na balla un bel inganno.....occhio.....
fatti un gio in internet......per capire se è una bufala.......
quale pagina web si apre se clicchi si?
che aspetto ha la finestra? classica del tuo broswer oppure è riferita ad un programma specifico.....



prova in un qualsiasi motore di ricerca scrivendo "WINDOWS SECURITY CENTER" e da li trovi la soluzione al problema.......
CIAO
See You by incazzato (exincazzatonero)
pubblicità: www.affarinostri.it
Avatar utente
incazzato
Bronze Member
Bronze Member
 
Messaggi: 662
Iscritto il: mer apr 27, 2005 9:33 am
Località: Vittorio Veneto (TREVISO)


Messaggioda brando125 » ven giu 10, 2005 12:02 pm

allora ho windows antispyware ma nn lo tengo attivo in real time, ho fatto delle scansioni con adaware spybot ma nulla di nuovo.
fatti non foste per viver come bruti....
Avatar utente
brando125
Senior Member
Senior Member
 
Messaggi: 151
Iscritto il: gio nov 20, 2003 4:14 pm

Messaggioda crazy.cat » ven giu 10, 2005 12:52 pm

brando125 ha scritto:allora ho windows antispyware ma nn lo tengo attivo in real time

E fai male....

Uno screenshot della finestra e poi una scansione con hijackthis e posta qui il log della scansione.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda brando125 » ven giu 10, 2005 4:44 pm

come faccio ad incollare il jpg dello screenshot?


ah quando clicco su yes si apre una certa pagina di internet:
http://cyber-spyware.com/detected.php

questa la mia scansione

Logfile of HijackThis v1.99.1
Scan saved at 17.37.52, on 10/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\NVATray.exe
C:\Programmi\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\ewido\security suite\ewidoctrl.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe
C:\Programmi\Real\RealPlayer\RealPlay.exe
C:\WINDOWS\system32\notepad.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Fabrizio 2\Desktop\Sicurezza\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NVIDIA nForce APU1 Utilities] NVATray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\Libero\Adsl\dslagent.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

grazie
fatti non foste per viver come bruti....
Avatar utente
brando125
Senior Member
Senior Member
 
Messaggi: 151
Iscritto il: gio nov 20, 2003 4:14 pm

Messaggioda crazy.cat » ven giu 10, 2005 6:28 pm

brando125 ha scritto:come faccio ad incollare il jpg dello screenshot?

Dal link ho già capito il genere, è un qualche spyware.

Butta via Spyware doctor non vale niente, ewido antitrojan conta piutosto poco e Nortn antivirus....lasciamo perdere.
Attiva Microsoft antispyware è meglio di spyware doctor, per il controllo in tempo reale è efficace, io lo uso da mesi e non mi ha mai dato problemi.
Un buon programma antispyware e Spysweeper, puoi scaricarti il trial dal loro sito e aggiornarlo, fai la scansione e rimuove i problemi che trova.
Dal log non si vede niente di pericoloso.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda antonio » ven giu 10, 2005 7:40 pm

forse lo avevo già scritto ma succedeva anche a me con win2000pro.mi pare che venivo reindirizzato su un sito in cui dovevo acquistare un programma per la sicurezza(almeno a detta loro....)perché il mio sistema era vulnerabile......
Avatar utente
antonio
Silver Member
Silver Member
 
Messaggi: 1612
Iscritto il: ven apr 04, 2003 7:17 pm
Località: roma e cosenza


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 0 ospiti

cron
Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising