Stato: Sospetto (eventi: 21)
09/01/2010 23.28.34 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\IMPOSTAZIONI LOCALI\TEMP\IXP000.TMP\DXWSETUP.EXE Basso
09/01/2010 23.36.32 Sospetto Riskware PDM.DNS Query HTTP:\JAVADL-ESD.SUN.COM\UPDATE\1.6.0\SP-1.6.0_17-B76\SP1\SP1.MSI Basso
09/01/2010 23.46.23 Sospetto Riskware PDM.DNS Query 9DBCFEBB27CF9F5CF2C144478EA824FD Basso
10/01/2010 12.46.46 Sospetto Riskware PDM.DNS Query 4259DFD722A7D054C020296EFC4ECE4D Basso
10/01/2010 17.12.49 Sospetto Riskware PDM.DNS Query C:\PROGRAMMI\BIT CHE\BIT_CHE.EXE Basso
10/01/2010 17.29.23 Sospetto Riskware PDM.DNS Query C:\PROGRAMMI\FILE COMUNI\AHEAD\NERO WEB\SETUPX.EXE Basso
10/01/2010 18.21.19 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\DATI APPLICAZIONI\CONVIVEA\BIT_CHE\SCRIPTS\X.EXE Basso
11/01/2010 10.57.10 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\DATI APPLICAZIONI\CONVIVEA\BIT_CHE\SCRIPTS\UPDATE.EXE Basso
11/01/2010 10.57.10 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\IMPOSTAZIONI LOCALI\TEMPORARY INTERNET FILES\CONTENT.IE5\PAT3HK9T\BIT_CHE_1_0_60[1].EXE Basso
11/01/2010 14.28.00 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\DATI APPLICAZIONI\LSASS.EXE Basso
11/01/2010 18.23.40 Sospetto Riskware PDM.DNS Query C:\PROGRAMMI\TRENDMICRO\HIJACKTHIS\HIJACKTHIS.EXE Basso
11/01/2010 18.23.42 Sospetto Riskware PDM.Hidden data sending C:\PROGRAMMI\TRENDMICRO\HIJACKTHIS\HIJACKTHIS.EXE Alto
15/01/2010 0.58.40 Sospetto Riskware PDM.Private data and passwords access C:\DOCUMENTS AND SETTINGS\GIANNI\DOCUMENTI\DOWNLOADS\OFFICE 2007 ACTIVATION CRACK 2.0.1.EXE Medio
15/01/2010 0.58.54 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\DOCUMENTI\DOWNLOADS\OFFICE 2007 ACTIVATION CRACK 2.0.1.EXE Basso
15/01/2010 14.19.40 Sospetto Riskware PDM.Hidden data sending C:\PROGRAMMI\BIT CHE\BIT_CHE.EXE Alto
15/01/2010 14.28.53 Sospetto Riskware PDM.Private data and passwords access 240095CED70EDDC0B210312EBBC0345D Medio
17/01/2010 10.07.52 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\IMPOSTAZIONI LOCALI\TEMP\IS-KJQK5.TMP\SPYBOTSD162[1].TMP Basso
25/01/2010 0.14.53 Sospetto URL dannoso http://dowmowvid.ru/freemovies/index.html http://dowmowvid.ru/freemovies/index.html Alto
25/01/2010 0.15.56 Sospetto URL dannoso http://dowmowvid.ru/freemovies/index0.html http://dowmowvid.ru/freemovies/index0.html Alto
25/01/2010 0.15.56 Sospetto URL dannoso http://dowmowvid.ru/favicon.ico http://dowmowvid.ru/favicon.ico Alto
25/01/2010 0.16.16 Sospetto URL dannoso http://dowmowvid.ru/freemovies/index1.html http://dowmowvid.ru/freemovies/index1.html Alto
Stato: Infetto (eventi: 3)
10/01/2010 17.06.15 Infetto Programma Trojan Exploit.Win32.Pidief.cvl http://iitasoyi.info/cgi-bin/aer/oH3994 ... 01l0010317 Alto
20/01/2010 10.36.54 Infetto Malware VirTool.Win32.Antiav.bp http://download.juicypalace.com/toolbar ... //data0000 Medio
25/01/2010 12.51.44 Infetto Programma Trojan Trojan.JS.Redirector.ar http://pagead2.googlesyndication.com/pa ... //show_ads Alto
Stato: Non infetto (eventi: 1)
14/01/2010 16.21.49 Non infetto Riskware PDM.Trojan.generic C:\DOCUMENTS AND SETTINGS\GIANNI\IMPOSTAZIONI LOCALI\TEMP\IXP000.TMP\BOT.EXE Alto
Stato: In Quarantena (eventi: 1)
11/01/2010 14.27.36 In Quarantena Riskware PDM.Trojan.generic C:\DOCUMENTS AND SETTINGS\GIANNI\IMPOSTAZIONI LOCALI\TEMP\RAR$EX00.813\MICROSOFT OFFICE 2007\MICROSOFT OFFICE 2007.EXE Alto
Stato: Eliminato (eventi: 4)
15/01/2010 1.04.07 Eliminato Programma Trojan Backdoor.Win32.MoSucker.30.az C:\Documents and Settings\Gianni\Impostazioni locali\Temp\update.exe Alto
15/01/2010 9.21.11 Eliminato Programma Trojan Backdoor.Win32.MoSucker.30.az C:\Documents and Settings\Gianni\Impostazioni locali\Temp\update.exe Alto
20/01/2010 10.37.50 Eliminato Malware VirTool.Win32.Antiav.bp C:\Documents and Settings\Gianni\Impostazioni locali\Temporary Internet Files\Content.IE5\XDPGLKZ2\juicypalace_installer[1].exe Medio
20/01/2010 10.37.50 Eliminato Malware VirTool.Win32.Antiav.bp C:\Documents and Settings\Gianni\Impostazioni locali\Temporary Internet Files\Content.IE5\XDPGLKZ2\juicypalace_installer[1].exe//data0000 Medio
09/01/2010 23.28.34 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\IMPOSTAZIONI LOCALI\TEMP\IXP000.TMP\DXWSETUP.EXE Basso
09/01/2010 23.36.32 Sospetto Riskware PDM.DNS Query HTTP:\JAVADL-ESD.SUN.COM\UPDATE\1.6.0\SP-1.6.0_17-B76\SP1\SP1.MSI Basso
09/01/2010 23.46.23 Sospetto Riskware PDM.DNS Query 9DBCFEBB27CF9F5CF2C144478EA824FD Basso
10/01/2010 12.46.46 Sospetto Riskware PDM.DNS Query 4259DFD722A7D054C020296EFC4ECE4D Basso
10/01/2010 17.12.49 Sospetto Riskware PDM.DNS Query C:\PROGRAMMI\BIT CHE\BIT_CHE.EXE Basso
10/01/2010 17.29.23 Sospetto Riskware PDM.DNS Query C:\PROGRAMMI\FILE COMUNI\AHEAD\NERO WEB\SETUPX.EXE Basso
10/01/2010 18.21.19 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\DATI APPLICAZIONI\CONVIVEA\BIT_CHE\SCRIPTS\X.EXE Basso
11/01/2010 10.57.10 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\DATI APPLICAZIONI\CONVIVEA\BIT_CHE\SCRIPTS\UPDATE.EXE Basso
11/01/2010 10.57.10 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\IMPOSTAZIONI LOCALI\TEMPORARY INTERNET FILES\CONTENT.IE5\PAT3HK9T\BIT_CHE_1_0_60[1].EXE Basso
11/01/2010 14.28.00 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\DATI APPLICAZIONI\LSASS.EXE Basso
11/01/2010 18.23.40 Sospetto Riskware PDM.DNS Query C:\PROGRAMMI\TRENDMICRO\HIJACKTHIS\HIJACKTHIS.EXE Basso
11/01/2010 18.23.42 Sospetto Riskware PDM.Hidden data sending C:\PROGRAMMI\TRENDMICRO\HIJACKTHIS\HIJACKTHIS.EXE Alto
15/01/2010 0.58.40 Sospetto Riskware PDM.Private data and passwords access C:\DOCUMENTS AND SETTINGS\GIANNI\DOCUMENTI\DOWNLOADS\OFFICE 2007 ACTIVATION CRACK 2.0.1.EXE Medio
15/01/2010 0.58.54 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\DOCUMENTI\DOWNLOADS\OFFICE 2007 ACTIVATION CRACK 2.0.1.EXE Basso
15/01/2010 14.19.40 Sospetto Riskware PDM.Hidden data sending C:\PROGRAMMI\BIT CHE\BIT_CHE.EXE Alto
15/01/2010 14.28.53 Sospetto Riskware PDM.Private data and passwords access 240095CED70EDDC0B210312EBBC0345D Medio
17/01/2010 10.07.52 Sospetto Riskware PDM.DNS Query C:\DOCUMENTS AND SETTINGS\GIANNI\IMPOSTAZIONI LOCALI\TEMP\IS-KJQK5.TMP\SPYBOTSD162[1].TMP Basso
25/01/2010 0.14.53 Sospetto URL dannoso http://dowmowvid.ru/freemovies/index.html http://dowmowvid.ru/freemovies/index.html Alto
25/01/2010 0.15.56 Sospetto URL dannoso http://dowmowvid.ru/freemovies/index0.html http://dowmowvid.ru/freemovies/index0.html Alto
25/01/2010 0.15.56 Sospetto URL dannoso http://dowmowvid.ru/favicon.ico http://dowmowvid.ru/favicon.ico Alto
25/01/2010 0.16.16 Sospetto URL dannoso http://dowmowvid.ru/freemovies/index1.html http://dowmowvid.ru/freemovies/index1.html Alto
Stato: Infetto (eventi: 3)
10/01/2010 17.06.15 Infetto Programma Trojan Exploit.Win32.Pidief.cvl http://iitasoyi.info/cgi-bin/aer/oH3994 ... 01l0010317 Alto
20/01/2010 10.36.54 Infetto Malware VirTool.Win32.Antiav.bp http://download.juicypalace.com/toolbar ... //data0000 Medio
25/01/2010 12.51.44 Infetto Programma Trojan Trojan.JS.Redirector.ar http://pagead2.googlesyndication.com/pa ... //show_ads Alto
Stato: Non infetto (eventi: 1)
14/01/2010 16.21.49 Non infetto Riskware PDM.Trojan.generic C:\DOCUMENTS AND SETTINGS\GIANNI\IMPOSTAZIONI LOCALI\TEMP\IXP000.TMP\BOT.EXE Alto
Stato: In Quarantena (eventi: 1)
11/01/2010 14.27.36 In Quarantena Riskware PDM.Trojan.generic C:\DOCUMENTS AND SETTINGS\GIANNI\IMPOSTAZIONI LOCALI\TEMP\RAR$EX00.813\MICROSOFT OFFICE 2007\MICROSOFT OFFICE 2007.EXE Alto
Stato: Eliminato (eventi: 4)
15/01/2010 1.04.07 Eliminato Programma Trojan Backdoor.Win32.MoSucker.30.az C:\Documents and Settings\Gianni\Impostazioni locali\Temp\update.exe Alto
15/01/2010 9.21.11 Eliminato Programma Trojan Backdoor.Win32.MoSucker.30.az C:\Documents and Settings\Gianni\Impostazioni locali\Temp\update.exe Alto
20/01/2010 10.37.50 Eliminato Malware VirTool.Win32.Antiav.bp C:\Documents and Settings\Gianni\Impostazioni locali\Temporary Internet Files\Content.IE5\XDPGLKZ2\juicypalace_installer[1].exe Medio
20/01/2010 10.37.50 Eliminato Malware VirTool.Win32.Antiav.bp C:\Documents and Settings\Gianni\Impostazioni locali\Temporary Internet Files\Content.IE5\XDPGLKZ2\juicypalace_installer[1].exe//data0000 Medio
Grazie in anticipo...
![Smile [:)]](http://www.megalab.it/forum/images/smilies/smile.gif)