Virus che spedisce email a ripetizione [era:Help Virus??]

[blorenzo]

Ciao a tutti !!!

ho preso un virus ( almeno penso ) si attiva dopo qualche minuto e
continua a spedire email con oe6 a destinatari sconosciutiche vengono bloccati da Symantec Corporate Edition 10.1, ho provato a fare altre scansioni con avg , kaspersky online , panda , adaware , avg antispy , ccleaner , ho controllato anche con hijackthis ma non trovo niente di strano

Riuscite ad aiutarmi ????

GRAZIE!!!!!!!!!!!!

[ste_95]

posta il log di hiajckthis con la versione 2.0.2, il link è nella mia firma...

[Habanero]

blorenzo, come nuovo arrivato di consiglio la lettura del regolamento:http://forum.html.it/forum/showthrea...hreadid=997970
la prossima volta scegli un titolo che descriva il problema.

Già che ci sei dai una occhiata anche alle altre discussioni poste in rilievo.

[superpisu]

usa thunderbird che è meglio..
ciao belli

[blorenzo]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12.11.30, on 06/09/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\Symantec AntiVirus\DefWatch.exe
C:\PROGRA~1\FILECO~1\ILSOLE~1\lm\lm.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Prevx2\PXAgent.exe
C:\WINNT\system32\regsvc.exe
C:\Programmi\Symantec AntiVirus\SavRoam.exe
C:\WINNT\System32\SCardSvr.exe
C:\WINNT\system32\MSTask.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\Symantec AntiVirus\Rtvscan.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINNT\system32\hpnra.exe
C:\programmi\tiny disk tools2.95\tinydisk.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programmi\Prevx2\PXConsole.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\siscmon.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\gianluca.LET\Desktop\hijackthis_199\HiJac kThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Malicious Scripts Scanner - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\Documents and Settings\All Users\Dati applicazioni\Prevx\pxbho.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HP Network Registry Agent] C:\WINNT\system32\hpnra.exe
O4 - HKLM\..\Run: [TinyDis] c:\programmi\tiny disk tools2.95\tinydisk.exe sys_auto_run C:\Programmi\Tiny Disk Tools2.95
O4 - HKLM\..\Run: [REGSHAVE] C:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [PrevxOne] "C:\Programmi\Prevx2\PXConsole.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Policies\Explorer\Run: [notepad.exe] msmsgs.exe
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - Global Startup: siscmon.lnk = C:\WINNT\system32\siscmon.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1189071823968
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = let.it
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6B531F9-B741-4579-98A8-EE4B14E1BB5B}: NameServer = 221.107.2.20
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = let.it
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = let.it
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programmi\Symantec AntiVirus\DefWatch.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LMService - Il Sole 24 Ore - C:\PROGRA~1\FILECO~1\ILSOLE~1\lm\lm.exe
O23 - Service: PREVXAgent - Prevx - C:\Programmi\Prevx2\PXAgent.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programmi\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programmi\Symantec AntiVirus\Rtvscan.exe

--
End of file - 5466 bytes

[ste_95]

sleleziona a sinisra queste voci e premi poi fix checked...:

• F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe
  
• O4 - HKLM\..\Policies\Explorer\Run: [notepad.exe] msmsgs.exe
  
  
• poi vai in C:\ ed elimina il file msmsgs.exe
  
• riavvia il computer

come va?

[Habanero]

Originariamente inviato da superpisu
usa thunderbird che è meglio..
ciao belli

Già, e così facendo debelli il malware giusto???

[superpisu]

Già, e così facendo debelli il malware giusto???

ti risulta che ho scritto usa thunderbird che togli il malware?
il mio era un consiglio per il futuro, il problema attuale lo stava aspettando ste_95 aspettando il log..
ciao belli

[ste_95]

si ma ora non serviva a niente...

[superpisu]

avete ragione voi..
ciao belli