Newsgroup: it.comp.sicurezza.varie
Titolo: probabile intrusione o cosa??

Salve a tutti , ho da circa una settimana la connessione adls di libero, il
tutto funziona benissimo ad eccezione degli ultimi 3 giorni. Mentre sono
connesso mi capita a volte che la trasmissione dati si interrompa, o meglio
la connessione c'è, perchè sia il led del modem che l'indicatore della
connessione nella tray bar sono verdi, mentre invece i monitorini nella tray
bar sono spenti, come se non passasse piu nessun dato, se provo a
sconnettermi mi si blocca  la finestra di connessione automatica e sono
costretto a riavviare il pc se voglio riconnettermi.
Pensavo potesse trattarsi di un virsu, premetto che come browser uso firefox
ad eccezione di quando ci sono pagine che non riesce ancora a visualizzare
correttamente, e come client di posta outlook express ma presto conto di
passare a thunderbird, ho winxp sp1 con tutte le pathc aggiornate, ad
eccezzione naturalmente di sp2, che ho paura ad installare in quanto il mio
sistema è un po' datato PIII 550, e non vorrei ci fossero problemi di
compatibilità. Ho come antivirus avg free edition ultima versione the
cleaner come antitrojan con il quale ho fatto una scansione completa ma non
mi ha trovato nulla, ...anche se il tcmonitor di the cleaner mi ha segnalato
qualcosa e se lanciavo l'editor del registro, mi si apriva nella cartella
run, dove a parte le solite voci ho notato due voci nuove 9xadiras e
2kadiras e mentre vi scrivo il tcm di thecleaner mi sta segnalando che
proprio 2kadira sta facendo qualcosa ma cosa??
Ho cercato su internet e le unche cose che ho trovato sono che queste due
voci le installa il modem della aethra dato in dotazione con libero
adsl.....spyware??
Inoltre vi posto il file di log creato con la scansione di hijackthis.
Ultima cosa mentre vi scrivo sto notando che pur essendo connesso ma non
scaricando nulla qualcosa sta trasmetendo dati in quanto sia il led del
modem che l'indicatore nella tray bar lampeggiano!!!
Vi ringrazio per l'aiuto e scusate per la lunghezza del post!!!
Cioa
Banjerkid
Logfile of HijackThis v1.99.0
Scan saved at 13.31.06, on 12/02/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG Free\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG Free\avgupsvc.exe
C:\Programmi\Executive Software\DiskeeperWorkstation\DKService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\Photodex\ProShowGold\ScsiAccess.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\The Cleaner\tca.exe
C:\Programmi\The Cleaner\tcm.exe
C:\PROGRA~1\Grisoft\AVG Free\avgcc.exe
C:\PROGRA~1\Grisoft\AVG Free\avgemc.exe
C:\Programmi\ADSL\StarModem ADSL USB MODEM\dslmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\5string\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [tcactive] C:\Programmi\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Programmi\The Cleaner\tcm.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.
dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG Free\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG Free\avgemc.exe
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File
comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: &Google Search -
res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Collegamenti a ritroso -
res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili -
res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina -
res://c:\programmi\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -
C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - 
http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{A186C45A-020F-448C-AF14-A2EFF4192B7C}:
NameServer = 193.70.152.15 193.70.152.25
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVG Free\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVG Free\avgupsvc.exe
O23 - Service: Diskeeper - Executive Software International, Inc. -
C:\Programmi\Executive Software\DiskeeperWorkstation\DKService.exe
O23 - Service: Macromedia Licensing Service - Unknown - C:\Programmi\File
comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation -
C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScsiAccess - Unknown -
C:\Programmi\Photodex\ProShowGold\ScsiAccess.exe

Anch'io ho lo stesso problemapuoi dirmi se hai saputo cosa è e 
come lo hai risolto?
Grazie,
Alfredo
Banjerkid ha scritto:

-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
Filtra gli antipatici, segnala le risposte, segue i thread, e lo fa da web