Lamer

[genoano]

Il mio firewall norton internet security blocca circa 2000 attacchi al giorno provocati da backdoor subseven e netbus(ultime versioni).Ho installato the cleaner e ho trovato più di 50 trojan nella cartella System volume information.Poi ho formattato tutto ma poco dopo sono RICOMPARSI!!Impossibile!Non avevo installato ancora niente tranne il firewall!Questi trojan sono introvabili:ho cercato nel registro(RUN;RUNONCE),nei processi attivi ma niente di niente.COSA POSSO FARE?

[zello]

Poi ho formattato tutto ma poco dopo sono RICOMPARSI

Secondo me dovresti smettere di installare del warez.
Ma potrei sbagliarmi.

[Nicola]

Hai installato solo il SO e il firewall? hai per caso navigato su qualche sito particolare e scaricato qualcosa ? che firewall usi?

[genoano]

Per sicurezza ho riformattato tutto per la 2 volta.Oltre a winxp ho installato:i driver(presi dal sito del produttore), Norton internet security e system works 2003,Windows MP 9(preso dal sito Microsoft),Nero 6 Ultra Edition e A4proxy.Ho controllato uno per uno programmi (con norton aggiornato)ma non contengono Trojan di nessun genere,Il mio firewall(norton internet security 2003) ha bloccato però in 10 minuti 30 attacchi tra cui il blocco predefinito di Netbus Trojan horse e un attacco chiamato HTTP IIS ISAPI EXTENSION.Guardando con il comando netstat ho già una decina di porte aperte tra cui:5000,1025,1030,1027.1169,1026,1900.2965.(e questo dopo aver appena formattato)

[Frengo78]

lancia windows update, aggiorna tutto.
disabilita il netbios

[genoano]

Grazie a tutti per aver risposto.Come fare per disabilitare il netbios e chiudere le porte aperte inutilizzate?(ho provato con il plug-in di antitrojan ma non funziona).
Ho 2 dubbi:
--Http iis isapi exstension è un attacco DoS?
--Come mi hanno potuto infettare di nuovo con netbus se non ho installato niente di sospetto?

[Frengo78]

Elimina tutte le cazzate inutili che hai installato. A livello di sicurezza ti basta un sistema operativo patchato e un firewall. Il resto è inutile. Per eliminare la condivisione di stampanti e dischi in rete basta che vai in pannello di controllo nelle opzioni di rete se non erro. Non preoccuparti degli attacchi bloccati.

[genoano]

Mi preoccupo di più per gli attacchi non bloccati
Ho aggiornato Xp e Explorer con windows update,poi sono andato a connessioni di rete,poi in proprietà,rete e ho trovato:
Protocollo Internet TCP-Ip ATTIVATO
Utilità di pianificazione pacchetti Qos ATTIVATO
Condivisioni file e stampanti per reti Microsoft DISATTIVATO
Client per reti Microsoft ATTIVATO.
Cmq cosa dovrei disinstallare secondo voi: a me serve principalmente un computer che navighi in Internet e scarichi con Emule.
Purtroppo quest'ultimo è un problema perchè i lamers penetrano soprattutto dalla porta che usa Emule (la 4662)

[zello]

Purtroppo quest'ultimo è un problema perchè i lamers penetrano soprattutto dalla porta che usa Emule (la 4662)

No. Chiunque entri, lo fa da una porta dove è in ascolto un trojan, oppure un server "bacato" (via remote buffer overflow, o altre sciocchezze dovuta a programmazione schifosa). Non può entrare dalla 4662 solo perché ce l'hai aperta, così come nessuno entra dalla mia porta di casa se non ha la chiave e se la serratura non è una porcheria.

[pjfry]

non è che usi una versione taroccata di emule, tipo quelle senza upload? perchè si diceva che contenessero dei trojan... se ne usi una ufficiale puoi stare tranquillo che da quella porta non entra nessuno, emule è abbastanza sicuro ed in evoluzione costante

[genoano]

No,io uso emule ufficiale.Per quanto riguarda i trojan questi processi si attivano all'avvio:Ati2mdxx;atiptaxx;ccApp;ccRegVfy;NeroCheck.Ho installato un ati radeon 9000.
Poi le porte 1025 e 135 sono aperte da un solo processo svchost.exe(che è presente 5 volte nel task manager) ed è apparso un nuovo processo wowexec.exe.
Cosa ne pensate?

[zello]

svchost e wowexec sono normali processi di sistema. Per me non hai alcun trojan, ma solo qualche paranoia.
C'è da dire che non sono uno specialista in materia.