Newsgroup: it.comp.sicurezza.windows
Titolo: IE che vuole accedere continuamente

Ciao , mi ritrovo con IE che vuole accedere continuamente ad internet appena 
accendo il router, ho letto varie notizie in rete cercando "jusched"" visto 
mi era apparso un qualche messaggio che riportava questo nome(scusate la 
vaghezza ma č stato un'attimo   ..e il click del mouse per chiudere la 
finestra č stato piů veloce dell'occhio a leggere...e della mente a 
chiedersi cos'era!!)....Ho letto su il sito "ilsoftware" dove ho prelevato 
hijack di postare qua il risultato  se qualcuno volesse darmi un'occhiata ai 
log.........Grazie...
P.S: mentre scrivo ho terminato il processo "jusched" e sto facendo girare 
Stinger...........sinceramente addesso o ha smesso di voler accedere ...o ha 
ottenuto l'accesso perche non mi compare piů la finesta di zone alarm...
""""
Logfile of HijackThis v1.99.1
Scan saved at 23.38.55, on 14/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~2\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~2\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~2\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\lkcitdl.exe
C:\WINDOWS\system32\lkads.exe
C:\WINDOWS\system32\lktsrv.exe
C:\Program Files\National Instruments\MAX\nimxs.exe
C:\Program Files\National Instruments\Shared\Security\nidmsrv.exe
C:\WINDOWS\system32\nisvcloc.exe
C:\Program Files\National Instruments\Shared\Tagger\tagsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~2\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\hldrrr.exe
C:\Documents and Settings\alex\Desktop\stinger.exe
C:\unzipped\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - 
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 
7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - 
C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {73564B28-68BB-477A-8951-B9481500ABCD} - 
C:\WINDOWS\system32\cmpbk32d.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - 
C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program 
Files\Java\jre1.5.0_10\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~2\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone 
Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Program 
Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program 
Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 
Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - 
http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - 
http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1164333656183
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - 
http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371270.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - 
http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - 
C:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - 
C:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - 
C:\PROGRA~2\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - 
C:\PROGRA~2\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - 
C:\PROGRA~2\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - 
C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: FreeSCADA: Archiver - FreeSCADA project 
(
http://sourceforge.net/projects/free-scada
) - C:\Program Files\Free 
SCADA\ArchiverService.exe
O23 - Service: FreeSCADA: Database Accessor - FreeSCADA project 
(
http://sourceforge.net/projects/free-scada
) - C:\Program Files\Free 
SCADA\DBAccessor.exe
O23 - Service: Lookout Citadel Server (LkCitadelServer) - National 
Instruments, Inc. - C:\WINDOWS\system32\lkcitdl.exe
O23 - Service: National Instruments PSP Server Locator (lkClassAds) - 
National Instruments, Inc. - C:\WINDOWS\system32\lkads.exe
O23 - Service: National Instruments Time Synchronization (lkTimeSync) - 
National Instruments, Inc. - C:\WINDOWS\system32\lktsrv.exe
O23 - Service: NI Configuration Manager (mxssvr) - National Instruments 
Corporation - C:\Program Files\National Instruments\MAX\nimxs.exe
O23 - Service: National Instruments Domain Service (NIDomainService) - 
National Instruments, Inc. - C:\Program Files\National 
Instruments\Shared\Security\nidmsrv.exe
O23 - Service: NILM License Manager - Macrovision Corporation - C:\Program 
Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
O23 - Service: NI Service Locator (niSvcLoc) - National Instruments Corp. - 
C:\WINDOWS\system32\nisvcloc.exe
O23 - Service: National Instruments Variable Engine (NITaggerService) - 
National Instruments, Inc. - C:\Program Files\National 
Instruments\Shared\Tagger\tagsrv.exe
O23 - Service: OpcEnum - OPC Foundation - C:\WINDOWS\system32\OpcEnum.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - 
C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe

 O2 - BHO: (no name) - {73564B28-68BB-477A-8951-B9481500ABCD} - C:\WINDOWS\system32\cmpbk32d.dll
E già che ci sei infila in coda anche questo, il mio settimo senso
dice che puzza.
Bye, G. 

 dice che puzza.
Sono d'accordo, ma mi sembrava di ricordare che l'olfatto fosse il terzo
o il quarto senso.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

o il quarto senso.
Beh! comunque un buon senso...il file in questione era un 
virus.......(cmpbk32d.dll....c'è
la d in aggiunta, nella cartella esiste anche file senza questa d che non
viene rilevato come virus)
mentre per il file crypserv non dice niente.....
Per il momento ho eliminato manualmente i file in questione compreso
hldrrr.exe  speriamo che al riavvio non si ripresentino problemi...
Grazie a voi.

 o il quarto senso.
Era un'espressione simbolica, nonché celtica e magica.
Per quanto riguarda i sensi, io i *miei* sensi li metto nell'ordine
che mi pare :-P.
Per esempio, se li metto in ordine di importanza, al primo posto
c'è il senso di rilevamento presenza potta, poi tutti gli altri.
Bye, G. 

 c'è il senso di rilevamento presenza potta, poi tutti gli altri.
Sicuro?
Per me, al primo posto dovresti mettere il senso del ridicolo.
E adesso, via, piu' veloce della luce, schivando i plonk che fioccano.


 E adesso, via, piu' veloce della luce, schivando i plonk che fioccano.
Eh, sì :-)
Bye, G.