Newsgroup: it.comp.sicurezza.varie
Titolo: Presunti virus

Salve a tutti, ultimamente, usando HijackThis, ho notato alcune voci strane
che mi hanno subito insospettito; siccome ultimamente sono stato soggetto di
diversi virus rilevati dal mio antivirus (Antivir) ho l'impressione che le
voci in questione possano essere dei malware che hanno colpito il mio
registro di sistema: a insospettirmi č il file Z.EXE contenuto in alcune
chiavi di registro, ad esempio: HKLM\..\Run: [MS System Call Function] z.exe
oppure HKLM\..\RunServices: [MS System Call Function] z.exe
Ne approfitto per postare qui il file di log derivante dall'ultima scansione
fatta con HiJackThis, ringraziando in anticipo chi mi saprą dire se
effettivamente posso eliminare queste voci. Grazie, Massimo.
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Netropa\Touch Manager\TouchMgr.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Netropa\Touch Manager\MEDIACTR.EXE
C:\PROGRA~1\NETROPA\ONSCRE~1\OSD.EXE
C:\Programmi\Netropa\Touch Manager\MMUSBKB2.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Windows NT\Accessori\wordpad.exe
D:\Download\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://it.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
R3 - Default URLSearchHook is missing
F2 - REG:system.ini:
UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\SERVICES.EXE
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series]
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus
DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [MS System Call Function] z.exe
O4 - HKLM\..\Run: [Touch Manager] C:\Programmi\Netropa\Touch
Manager\TouchMgr.exe
O4 - HKLM\..\RunServices: [MS System Call Function] z.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MS System Call Function] z.exe
O12 - Plugin for .mp3: C:\Programmi\Internet
Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpeg: C:\Programmi\Internet
Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .qt: C:\Programmi\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .tiff: C:\Programmi\Internet
Explorer\PLUGINS\npqtplugin5.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - 
http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: LightScribeService Direct Disc Labeling Service
(LightScribeService) - Hewlett-Packard Company - C:\Programmi\File
comuni\LightScribe\LSSrvc.exe
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner -
C:\WINDOWS\System32\msasvc.exe (file missing)
O23 - Service: NetDDE Server (NetDDEsrv) - Unknown owner -
C:\WINDOWS\System32\tesakrmger.exe (file missing)
O23 - Service: Windows Update Service (UpdateSvc) - Unknown owner -
C:\WINDOWS\update\wuauclt.exe (file missing)

 vedere in modo visivo quali sono i possibili elementi pericolosi.
Effettivamente l'ho fatto analizzare sul sito di HiJackThis come da te
suggeritomi, solo che l'analizzatore mi mostra il punto interrogativo giallo
seguito dal commento "applicazione sconosciuta": secondo te questo giudizio
può comunque bastare per fixare queste voci sospette?
Massimo.