Newsgroup: it.comp.sicurezza.windows
Titolo: settaggio hijackthis

ho u dialer qlc può controllarmi questo settaggio? T_T
Logfile of HijackThis v1.99.1
Scan saved at 20.42.40, on 06/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\Pinnacle\PCTV USB2\Remote\Remoterm.exe
C:\Programmi\IPM\Adsl\DataWay\dslstat.exe
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\Winamp\winampa.exe
C:\Programmi\Windows Defender\MSASCui.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programmi\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Programmi\Microsoft Office\Office\1040\OLFSNT40.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and 
Settings\Francesca\Documenti\Unzipped\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
http://www.creaf.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = 
http://www.creaf.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - 
C:\Programmi\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - 
C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - 
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft 
Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - 
c:\programmi\google\googletoolbar3.dll
O2 - BHO: AcroIEToolbarHelper Class - 
{AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 
6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - 
C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - 
c:\programmi\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE 
C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Register MediaRing Talk] C:\Programmi\MediaRing 
Talk\register.exe
O4 - HKLM\..\Run: [PCTVUSB2Remote] C:\Programmi\Pinnacle\PCTV 
USB2\Remote\Remoterm.exe
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Programmi\IPM\Adsl\DataWay\dslstat.exe 
icon
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Programmi\Windows 
Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] 
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" 
/background
O4 - HKCU\..\Run: [swg] 
C:\Programmi\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat 
6.0\Distillr\acrotray.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = 
C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft 
Office\Office\OSA9.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Programmi\Pinnacle\Shared 
Files\Programs\Scheduler\PCLEScheduler.exe
O4 - Global Startup: Porta Symantec Fax Starter Edition.lnk = 
C:\Programmi\Microsoft Office\Office\1040\OLFSNT40.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - 
C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - 
{36ECAF82-3300-8F84-092E-AFF36D6C7040} - 
C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - 
C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=
http://www.creaf.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - 
http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage 
Validation Tool) - 
http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan 
Agent 6.5) - 
http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus 
scanner) - 
http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility 
Class) - 
http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} 
(MsnMessengerSetupDownloadControl Class) - 
http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B5FA2792-8F57-49F3-BF1F-A2697B40A50C} - 
http://idkqzshcjxr.com/d622e7b9/10540/1/xp/TurboSpace.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - 
C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - 
C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - 
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - 
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON 
CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - 
C:\WINDOWS\System32\nvsvc32.exe

 cosa è questo??
Gromozon, e chi senno'?
poggir@proliant:/ulocal/poggir/virus/0711$ wget 
http://idkqzshcjxr.com/d622e7b9/10540/1/xp/TurboSpace.cab
--10:36:42--  
http://idkqzshcjxr.com/d622e7b9/10540/1/xp/TurboSpace.cab
            => `TurboSpace.cab'
Resolving idkqzshcjxr.com... 195.225.177.203
Connecting to 
idkqzshcjxr.com
[195.225.177.203]:80... connected.
HTTP request sent, awaiting response... 404 Not Found
10:36:46 ERROR 404: Not Found.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Anche io ho problemi di Dialer.
E' possibile che un dialer basato su gromozon possa byppassare ogni
programma anti-dialer e telefonare senza che la telefonata sia riportata nel
log del modem??


Possibile e' possibile, il log non e' _del_modem_ ma e' del
programma (che guarda caso si chiama dialer) di windows che fa le
chiamate.
Visto che alcuni dialer non usano la gestione standard, ma usano il
modem direttamente, il log non viene generato.


 modem direttamente, il log non viene generato.
Probabilmente hai ragione, ma come mail nel "log del modem" sono presenti
sia le chiamate fatti da dailer.exe sia le connessioni remote fatte da
explorer.exe (credo)?
Ed inoltre. Esiste un programma che tiene efficacemente sotto controllo il
modem (o la rispettiva prota com.) in modo tale che nessun processo (neanche
nascosto) possa usarlo senza che si venga a sapere?
Grazie
Luca S.

 nascosto) possa usarlo senza che si venga a sapere?
Passo, sono anni che non uso modem interni (quelli esterni hanno un
plug-in hardware molto utile: la spina dell'alimentazione del modem)
e pertanto non ti so dire quali tra i vari antidialer siano efficaci
al 90, 99 o 100%.


 10:36:46 ERROR 404: Not Found.
Scusate... ho consigliato io alla mia amica di provar il programma e kiedere 
qui (il computer è messo un pò maluccio... spybot non si aggiorna, le 
scansioni on line sono praticamente impossibili e mi viene un pò difficile 
prenderle l'hd per controllarlo a casa dal mio computer), ma visto che è un 
pokito imbranata anche con i newsgroup provo a continuare io: allora come 
sembra? che posso provare a fare sul suo computer? E' l'unico file da 
pulire?
Thanks in anticipo
Maximoff 

 l'unico file da pulire?
ok... a qualcuno magari la richiesta può essere sembrata una presa in 
giro... a quanto pare il problema è complesso:
http://www.p2pforum.it/forum/showthread.php?t=115737
http://www.hwupgrade.it/news/sicurezza/gromozon-parassita-che-ama-il-tricolore_18390.html
dunque immagino che pulendo solo quella singola stringa non faccio nulla :(
Maximoff 

 adatti alla rimozione.
Si... vedi i link che ho messo nel messaggio precedente)... l'idea di 
mettere antispyware e antivirus su cd avviabile non mi era venuta in mente. 
Forse trovo qualcosa su winpenpack.
Grazie
Maximoff