traffico di rete anomalo [era:mi controllate se tutto ve bene?]

**pazzomania2** · 02-03-2007, 08:51

ciao ragazzi...secondo voi ve tutto bene nel mio pc? la connessione è un po' strana in ste giorni

Logfile of HijackThis v1.99.1
Scan saved at 7.50.11, on 02/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Msde2000\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programmi\File comuni\Softwin\BitDefender Update Service\livesrv.exe
C:\Programmi\Softwin\BitDefender10\bdmcon.exe
C:\Programmi\Softwin\BitDefender10\bdagent.exe
C:\Programmi\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
C:\Programmi\Softwin\BitDefender10\vsserv.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documenti\Programmi scaricati\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_08\bin\ssv.dll
O4 - HKLM\..\Run: [BDMCon] "C:\Programmi\Softwin\BitDefender10\bdmcon.exe " /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Programmi\Softwin\BitDefender10\bdagent.ex e"
O4 - HKCU\..\Run: [updateMgr] C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Service Manager.lnk = C:\Programmi\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1171467565064
O17 - HKLM\System\CCS\Services\Tcpip\..\{26B1D84D-23DE-4C06-91FC-54E612C2800F}: NameServer = 195.110.128.1,212.48.4.11
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E5BD502-3939-4D53-93BE-BCFF563E2595}: NameServer = 192.168.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{26B1D84D-23DE-4C06-91FC-54E612C2800F}: NameServer = 195.110.128.1,212.48.4.11
O17 - HKLM\System\CS3\Services\Tcpip\..\{26B1D84D-23DE-4C06-91FC-54E612C2800F}: NameServer = 195.110.128.1,212.48.4.11
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programmi\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

**bootzenn** · 02-03-2007, 11:40

ciao

il log mi sembra pulito, magari prova a spiegare meglio che tipo di problemi hai

**pazzomania2** · 02-03-2007, 11:49

continua a generare traffico in uscita
Quelli dell'adsl mi hanno disattivato la posta in uscita dicendo che il mio pc continua ad inviare migliaia di email di spam.
Ho provto con spyboot adaware bitdefender ma non trovano niente...

**H@cK€r84** · 02-03-2007, 12:57

il log è pulitissimo
tu sei in una rete? ho visto che hai un ip 192.168.0.2 dipendi da un'altra macchina??
ho visto che usi bitdefender prova magari a installare avast o antivir aggiornali e fai una scansione approfondita (fagli controllare tutti i file) in provvisoria.....firewall cosa usi??

**pazzomania2** · 02-03-2007, 14:02

Originariamente inviato da H@cK€r84
il log è pulitissimo
tu sei in una rete? ho visto che hai un ip 192.168.0.2 dipendi da un'altra macchina??
ho visto che usi bitdefender prova magari a installare avast o antivir aggiornali e fai una scansione approfondita (fagli controllare tutti i file) in provvisoria.....firewall cosa usi??

dovrebbe essere una rete...ma gli altria pc sono staccati ora.
Ho già provato con scansioni approfondite ma nulla.
Questo problema di invio email l'ho avuto spesso...ma l'ho risolto qualche giorno fa...con HijackThis..però se dite che è pulito!
Possibile che non ci sia nulla per capire da dove partono tutte le email di spam ke invia il mio computer????

**Habanero** · 02-03-2007, 14:15

per favore, come da regolamento, cerchiamo di scegliere un titolo che aiuti ad individuare il problema. Grazie.

**pazzomania2** · 02-03-2007, 14:46

Originariamente inviato da Habanero
per favore, come da regolamento, cerchiamo di scegliere un titolo che aiuti ad individuare il problema. Grazie.

scusa!!
alllora nessuno ha qualche consiglio da darmi?

**pazzomania2** · 05-03-2007, 08:51

x ora si è risolto da solo il problema.
Pero' son sicuro tornerà in questi giorni...come ha fatto le altre volte!
Cosa mi suggerite?

**H@cK€r84** · 05-03-2007, 10:55

Se il problema si presenta controlla le porte del pc vai QUA
clicca su scan porte standard quelle devono essere tutte chiuse

**pazzomania2** · 05-03-2007, 17:02

ha ricominciato ragazzi (scusate se rompo ancora eh eh)

Logfile of HijackThis v1.99.1
Scan saved at 16.00.13, on 05/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Msde2000\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programmi\File comuni\Softwin\BitDefender Update Service\livesrv.exe
C:\Programmi\Softwin\BitDefender10\bdmcon.exe
C:\Programmi\Softwin\BitDefender10\bdagent.exe
C:\Programmi\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\LANTEK\EXPERT\lantekpr.exe
C:\LANTEK\EXPERT\DRAWNEST.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
C:\Programmi\Softwin\BitDefender10\vsserv.exe
C:\Documenti\Programmi scaricati\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_08\bin\ssv.dll
O4 - HKLM\..\Run: [BDMCon] "C:\Programmi\Softwin\BitDefender10\bdmcon.exe " /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Programmi\Softwin\BitDefender10\bdagent.ex e"
O4 - HKCU\..\Run: [updateMgr] C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Service Manager.lnk = C:\Programmi\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1171467565064
O17 - HKLM\System\CCS\Services\Tcpip\..\{26B1D84D-23DE-4C06-91FC-54E612C2800F}: NameServer = 195.110.128.1,212.48.4.11
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E5BD502-3939-4D53-93BE-BCFF563E2595}: NameServer = 192.168.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{26B1D84D-23DE-4C06-91FC-54E612C2800F}: NameServer = 195.110.128.1,212.48.4.11
O17 - HKLM\System\CS3\Services\Tcpip\..\{26B1D84D-23DE-4C06-91FC-54E612C2800F}: NameServer = 195.110.128.1,212.48.4.11
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programmi\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Discussione: traffico di rete anomalo [era:mi controllate se tutto ve bene?]

Strumenti discussione

Ricerca discussione

Visualizza

mi controllate se tutto ve bene?

Permessi di invio