Newsgroup: it.comp.sicurezza.windows
Titolo: Spyware(?) scassa la rete locale

Scusate se rompo.
Da un po di tempo i miei due PC fanno fatica ad andare in rete. I problemi
pensavo fossero dovuti al fatto che la telecom mi ha sostituito il
precedente modem PPPoA con un nuovo modello PPPoE che utilizza un software
che mi sembra piuttosto rustico (crea una specie di i/f ethernet virtuale,
ecc.).
Uno o entramebe i PC non riescono ad aprire le risorse condivise, pur
riuscendo a pingarsi. Finora ho risolto "alla buona" o modificando il
gateway, o agendo sulla tabella di route.
Da alcuni giorni però la LAN è completamente inutilizzabile. Si pingano, ma
se tento di aprire una qualsiasi risorsa mi dice "Impossibile trovare il
percorso di rete".
L'icona "Computer locali" di uno dei due PC fa vedere solo se stesso, mentre
l'altro non visualizza niente.
Entrambe hanno Win2000 e NAV2004 aggiornati.
Che c'azzecca con la sicurezza direte.. beh, qualdo mi connetto noto un
continuo flusso in uscita di ca. 20/30 kbps (sono connesso da poco più di 20
min. e sono già usciti più di 6Mb). Ho eseguito sia SpyBotS&D che
HijackThis, col quale ho rimosso alcune cosette tra cui anche un BHO
(presente in entrambe i sistemi), ma il flusso persiste.
Vi arrabbiate molto se posto anche il nuovo log di HijackThis?
Spero di no..
Logfile of HijackThis v1.99.1
Scan saved at 10.39.43, on 08/08/2005
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINNT\System32\svchost.exe
C:\PROGRA~1\Borland\INTERB~1\Bin\ibguard.exe
C:\WINNT\system32\mgabg.exe
C:\MSSQL7\binn\sqlservr.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\Alice\ALICEE~1\app\pppoeservice.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Programmi\File comuni\SafeNet Sentinel\Sentinel Protection
Server\WinNT\spnsrvnt.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WinProxy\WinProxy.exe
C:\WINNT\system32\mspmspsv.exe
C:\PROGRA~1\Borland\INTERB~1\Bin\ibserver.exe
C:\WINNT\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINNT\system32\PDesk.exe
C:\WINNT\system32\svsidat32.exe
C:\explorer.exe
C:\WINNT\system32\internat.exe
C:\MSSQL7\Binn\sqlmangr.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\PROGRA~1\Alice\ALICEE~1\app\EnterNetFolder.Exe
C:\PROGRA~1\Alice\ALICEE~1\app\EnterNet.exe
C:\WINNT\system32\cmd.exe
C:\Documents and Settings\Bassi Giannino\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = 
192.168.1.2:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = 127.0.0.1;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: My &Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} -
C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec
Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\system32\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec
Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Winddows Servicer] svsidat32.exe
O4 - HKLM\..\Run: [REGRUN32] C:\explorer.exe
O4 - HKLM\..\RunServices: [Winddows Servicer] svsidat32.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Service Manager.lnk = C:\MSSQL7\Binn\sqlmangr.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://I:\Office10\EXCEL.EXE/3000
O16 - DPF: {86698251-D2C0-4D0F-A3E4-95CEF12F9F18} -
http://64.156.188.99/iwasher/internetwasherpro.cab
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) -
http://ww3.atlanteitaliano.it/ecwplugins/ncs.cab
O16 - DPF: {9ECBA90E-4F66-4587-951E-10BF23667D49} (ACCAreaderActive
Control) - 
http://www.acca.it/ACCAreader/ACCAreaderWebSetup.exe
O17 -
HKLM\System\CCS\Services\Tcpip\..\{B0982B32-950F-4607-9DCD-6493B4CA2906}:
NameServer = 192.168.1.2,192.168.1.1
O18 - Protocol: dialux - {8352FA4C-39C6-11D3-ADBA-00A0244FB1A2} - (no file)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) -
VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: DirectX Graphics (dxdmain) - Unknown owner -
C:\WINNT\system32\dxdmain.exe (file missing)
O23 - Service: InterBase Guardian (InterBaseGuardian) - Inprise
Corporation - C:\PROGRA~1\Borland\INTERB~1\Bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Inprise Corporation -
C:\PROGRA~1\Borland\INTERB~1\Bin\ibserver.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINNT\system32\mgabg.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec
Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: PPPoE Service (PPPoEService) - Unknown owner -
C:\PROGRA~1\Alice\ALICEE~1\app\pppoeservice.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation -
C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Sentinel Protection Server (SentinelProtectionServer) -
SafeNet, Inc - C:\Programmi\File comuni\SafeNet Sentinel\Sentinel Protection
Server\WinNT\spnsrvnt.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WinProxy - M&M hist - C:\WinProxy\WinProxy.exe
Nonchè l'output di route print (quando non connesso):
Elenco interfacce
0x1 ........................... MS TCP Loopback interface
0x2 ...xxxx...... NTS PPPoE Adapter #1
0x1000004 ...xxxx...... NDIS 5.0 driver
Route attive:
Indirizzo rete             Mask             Gateway       Interfac.  Metric
          0.0.0.0          0.0.0.0      192.168.1.2     192.168.1.2   1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1   1
      192.168.1.0    255.255.255.0      192.168.1.2     192.168.1.2   1
      192.168.1.2  255.255.255.255        127.0.0.1       127.0.0.1   1
    192.168.1.255  255.255.255.255      192.168.1.2     192.168.1.2   1
        224.0.0.0        224.0.0.0      192.168.1.2     192.168.1.2   1
  255.255.255.255  255.255.255.255      192.168.1.2   192.168.1.2   1
Gateway predefinito:       192.168.1.1
Route persistenti:
  Nessuno
Ciao e grazie per la pazienza.
Gianni

 Scan saved at 10.39.43, on 08/08/2005
[...]
http://www.hijackthis.de/logfiles/2b2fd928a08795dedd461d63c2a4d0c3.html
C'è un pò di robetta da "fixare".
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/