Newsgroup: it.comp.sicurezza.windows
Titolo: Twister

Cos'è questa nuova icona che mi compare ogni tanto?
twister2.tin.it
tin.it
 ha detto di non saperne nulla...secondo voi è preoccupante?
La trovo ora nella barra dei prog in esecuzione automatica, non è
cliccabile. 
Ieri sera è andata via dopo unamezz'ora...ora è di nuovo qui :|
anche si chiama 
twister1.tin.it
in questa immagine potete vedere l'icona relativa...l'ho anche
ingrandita per farla vedere meglio. 
http://www.dvdfan.it/img/twister1.jpg

 ha scritto nel messaggio
news:7p2b41pch8cbiopn9...@4ax.com...

Ciao,
twister2.tin.it
 dovrebbe essere un server di Tin dedicato a Usenet.
Anche l'icona del programma sospetto sembra essere proprio legata ai
newsgroup.
Il caso e' interessante :)
Devi controllare tra i processi attivi:
-CTRL-ALT-CANC-> Processi
-Sarebbe meglio postare il Log di HiJackThis ( completo o solo i processi
attivi )
--
Fr@ncy
E-Mail : 
franc...@virgilio.it
Sito web : 
www.francydelorenzi.it

attivi )
eccolo qui:
Logfile of HijackThis v1.99.1
Scan saved at 22.03.46, on 26/03/2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Programmi\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programmi\Babylon\Babylon.exe
C:\Programmi\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\rmctrl.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\D-Tools\daemon.exe
C:\Programmi\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Sleepy\service.exe
C:\Programmi\Speed Disk\nopdb.exe
C:\Programmi\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
F:\Programmi\GetRight\getright.exe
F:\Programmi\GetRight\getright.exe
C:\Programmi\Wacom\TabUserW.exe
C:\Programmi\OpenOffice.org1.1.3\program\soffice.exe
C:\Programmi\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Kerio\Personal Firewall 4\kpf4gui.exe
D:\Programmi\emule42\emule\emule.exe
C:\Programmi\sysreset\mirc.exe
F:\Programmi\Agent\agent.exe
C:\PROGRA~1\MOZILL~2\FIREFOX.EXE
F:\Tempo\DVD Shrink\DVD Shrink 3.2.exe
C:\Documents and Settings\Gianfranco\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =
http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
= Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
- C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} -
F:\Programmi\GetRight\xx2gr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control
Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Diagnostica SpeedTouch USB]
"C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SunJavaUpdateSched]
C:\Programmi\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Babylon Client] C:\Programmi\Babylon\Babylon.exe
-AutoStart
O4 - HKLM\..\Run: [AdmTask] C:\Programmi\AdmTask\admtask.exe /m
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec
Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File
comuni\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [DAEMON Tools-1033]
"C:\Programmi\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe"
-atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0
-k
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD]
C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft
ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe"
/background
O4 - Startup: OpenOffice.org 1.1.3.lnk =
C:\Programmi\OpenOffice.org1.1.3\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File
comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: GetRight - Tray Icon.lnk =
F:\Programmi\GetRight\getright.exe
O4 - Global Startup: HELPExpress.lnk =
C:\Programmi\HELPExpress\bin\matcli.exe
O4 - Global Startup: TabUserW.lnk = C:\Programmi\Wacom\TabUserW.exe
O8 - Extra context menu item: Download with GetRight -
F:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser -
F:\Programmi\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501}
- C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Crea preferiti portatile -
{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft
ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}
- C:\Programmi\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Crea preferiti portatile... -
{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft
ActiveSync\INETREPL.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class)
-
http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111601368759
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) -
http://ww3.atlanteitaliano.it/ecwplugins/ncs.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer
Anti-Spyware Scanner) -
http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab
O16 - DPF: {C606BA60-AB76-48B6-96A7-2C4D5C386F70} (PreQualifier Class)
- 
http://help.virgilio.it/helpexpress/files/MotivePreQual.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{4AED5D50-F08D-4052-91B7-5B9A92C67B02}:
NameServer = 62.211.69.150 212.48.4.15
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner
- C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner -
C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner -
C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner -
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file
missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil
Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology
Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies -
C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Macromedia Licensing Service - Unknown owner -
C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia
Licensing.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner -
C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec
Corporation - C:\Programmi\Norton Utilities\NPROTECT.EXE
O23 - Service: Sleepy - 
http://sleepy.sashazur.com
 -
C:\Programmi\Sleepy\service.exe
O23 - Service: Speed Disk service - Symantec Corporation -
C:\Programmi\Speed Disk\nopdb.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TabletService - Wacom Technology, Corp. -
C:\WINDOWS\System32\Tablet.exe

 eccolo qui:
<cut>
Se vai qui: 
http://www.ilsoftware.it/hijackthis.asp
   , puoi fare le 
prime verifiche. Posso anticiparti che dovresti aggiornare alcuni 
programmi..

>>
twister2.tin.it
 dovrebbe essere un server di Tin dedicato a Usenet.
Trovato!!!!!
L'icona si apre quando scarico in messaggi con Agent.
Può essere qualcosa che riguarda il firewall Kerio?

 04 - Global Startup: GetRight - Tray Icon.lnk =
a meno che tu non sappia di cosa si tratta...
-- 
Ciao :).
Cadfael

> 04 - Global Startup: GetRight - Tray Icon.lnk =
get right è un download manager
ma non so se è questo che intendevi...
ho notato anche io 
C:\Programmi\Sleepy\service.exe
ma non so se è normale o no. Cmq Sleepy è un prog. che uso

 ma non so se è normale o no. Cmq Sleepy è un prog. che uso
Ciao,
le versioni di GetRight prima della 4.5e contenevano spyware.
Ora il download manager è esente da spyware ma è in versione di prova
gratuita
Forse è quello che ti voleva far notare Cadfael.
Per Sleepy il file service.exe nella cartella del programma è più che
normale
Per C:\WINDOWS\svchost.exe avrei qualche sospetto:
il percorso corretto del file è C:\WINDOWS\System32
Fai un controllo antivirus on-line
http://www.francydelorenzi.it/Sicurezza/Virus/Antivirus_online/55/
e...
Buona Pasquetta :-)


 orari o giorni...
Allora è a posto( purchè non contenga spyware...). Per GetRight l' 
intuizione di Francy de Lorenzi è giusta: dipende dalla versione installata.
Oltre alla scansione online, hai installato programmi come SpyBot e 
AdAware?  Se sì, penso che una scansione approfondita in modalità 
provvisoria (e con il "Ripristino..." disattivato se usi XP) potrebbe 
essere utile.
-- 
Ciao :).
Cadfael