ragazzi avete gettato la spugna?
se vi arrendete voi mi arrendo anche io di conseguenza, visto che voi ne sapete molto piu di me....
Registrazione
Moderatori: m.paolo, kadosh, Luke57
di Heba » 02/02/06 08:33
di Nikon » 02/02/06 10:43
di Drakar » 02/02/06 10:52
Heba ha scritto:allora sembrerebbe che il trojan ti arrivi da questo sito http://www.isuckall.com che è un sito poco pulito, diciamo così...
il nod ti dice che il trojan si trova in un'e-mail che contiene probabilmente un allegato che riconduce a quella pagina web, se non ho capito male, se non elimini l'e-mail non eliminerai il trojan in nessuna maniera perchè tu elimini l'effetto, ma non la causa, quindi avendo sempre l'e-mail a bordo il trojan sarà sempre visibile.
Dovresti cercare un'e-mail che ti è arrivata con qualche allegato, può essere l'e-mail più pulita del mondo, cioè che non ha riferimenti pornografici, può essere inserito in un'immagine regolare per quanto ne so o un file .doc, insomma qualunque cosa. Prova così, altrimenti l'unica rimane formattare, perchè mi pare che ti abbia installato una backdoor che permette ai soliti ignoti di fare le prove con i nuke su di te...
di Drakar » 02/02/06 10:53
Nikon ha scritto:Drakar fai cosi:
IN MODALITA PROVISORIA:
Metti la spunta al fianco delle queste voci:
-----------------------------------------------
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O8 - Extra context menu item: Converti destinazione link in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti i link selezionati in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Converti i link selezionati in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Converti nel file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti selezione in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/share ... insctl.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v ... b34246.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/share ... cgdmgr.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
Allora tuo problema è questo:
C:\WINDOWS\system32\inetsrv\inetinfo.exe
Allora vai su system32,trova cartella "inetsrv"
apri e ELIMINA "inetinfo.exe"
Ciao.
di Nikon » 02/02/06 11:04
di Drakar » 02/02/06 11:05
Nikon ha scritto:Io sono sicuro,se vuoi fai come ho detto.Lo so non hai fiducia perchè
sono nuovo sul questo forum,ma tieni presente che tutto quello
che ti ho fatto fare non hai cancellato nessun programma,ma far partire certi
programmi in automatico all'avvio del SO non è una bella cosa.
Dovresti essere sempre tu che decidi quali far partire oltre al fatto che
risparmi risorse,e sei più protetto. Quei programmi lì all'avvio aprono
diverse porte e anche se decidi tu quando spegnere il pc,all'avvio e finchè
sei connesso (anche in siti sicuri) hai sempre le porte aperte.
Non serve averle tutte in avvio: più processi attivi hai e più risorse consumi.
Ad ogni modo Hijakthis ti fa il backup delle chiavi che cancelli quando premi fix.
Se noti qualche malfunzionamento puoi ripristinare le chiavi quando vuoi.
Ciao.
di Nikon » 02/02/06 12:18
di Heba » 02/02/06 12:47
di Drakar » 02/02/06 13:10
Nikon ha scritto:Scarica Restoration qua:
http://www.ilsoftware.it/querydl.asp?ID=578
---------------------------------------------
metti log di Hijack.
di Nikon » 02/02/06 13:24
di Drakar » 02/02/06 13:47
Nikon ha scritto:Drakar vedi cosi:
C:\WINDOWS\system32\dllhost.exe
Vedi qua:
http://www.bleepingcomputer.com/startup ... -7146.html
--------------------------------------------------------------------------------
C:\WINDOWS\system32\inetsrv\inetinfo.exe
Vedi qua:
http://www.liutilities.com/products/win ... /inetinfo/
,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
Traduzione:
Processo Archivio: inetinfo o inetinfo.exe
Processo Nome: IIS Admin Servizio Aiutante
Descrizione:
inetinfo.exe è usato primariamente per bonificare Server di
Microsoft Windows Internet Informazioni Servizi. Questo programma
è importante per il corso stabile e sicuro del Suo computer e non
dovrebbe essere terminato.
Nota: inetinfo.exe è anche un processo che è registrato come il
Trojan.W32.RONTOKBRO. Questo virus è distribuito via l'Internet
attraverso e-mail ed entra nella forma di una comunicazione di e-mail,
nelle speranze che Lei l'apre l'affetto ostile è. Il worm che ha è il
proprio motore di SMTP che l'intende raggruppa E-mail dal Suo computer
locale e si re-distribuisce. In casi peggiori questo worm può permettere
ad assalitori di accedere il Suo computer, mentre rubando parola d'ordine
e dati personali. È un rischio di sicurezza registrato ed immediatamente
dovrebbe essere rimosso.
Determinando se questo processo è un virus o un processo di Windows
dipende dall'ubicazione di elenco esegue o corre da in WinTasks.
di Drakar » 02/02/06 14:16
di Nikon » 02/02/06 15:26
di Drakar » 02/02/06 16:07
Nikon ha scritto:In breve:dllhost.exe
Il worm Welchia sfrutta la stessa vulnerabilità del worm Blaster (DCOM RPC) e, nel caso il server da colpire fosse dotato di un server Web, anche una vulnerabilità di Internet Information Services 5.0 (WebDav). Il worm tenta di eliminare dal PC infetto il worm Blaster, sfruttandone gli stessi canali di trasmissione. Se attivato nel 2004 il worm Welchia si autodisinstalla.
Il worm esamina secondo un ordine stabilito o casuale i computer sulla rete Internet tentando di verificare se sono attaccabili secondo una delle due vulnerabilità descritte sopra. Se lo sono, il worm esegue sulla macchina attaccata le istruzioni per scaricare, dalla stessa macchina attaccante, il codice del Worm attraverso un server FTP.
Una volta attivato, il worm cancella i riferimenti al worm Blaster, scarica dal sito Microsoft le patch aggiornate di Windows . Il worm crea anche due servizi di rete supplementari (RpcTftpd e RpcPatch) e installa un nuovo file sotto la directory \Wins\Dllhost.exe sotto la directory di sistema di Windows.
Allora adesso funziona tutto bene.
Ciao.
di Drakar » 02/02/06 17:31
| Upgrade Ram...su i5.. mi spiegate una cosa? qualcosa nn va.. Autore: Taso |
Forum: Assistenza Hardware Risposte: 2 |
| Qualche strumento per creare qualcosa del genere? Autore: notorious |
Forum: Audio/Video e masterizzazione Risposte: 1 |
| sapere se qualcuno si connette al mio modem Autore: azzurraa |
Forum: Reti, ADSL e wireless Risposte: 1 |
Visitano il forum: Nessuno e 19 ospiti
