email sospette e hijackthis

[davidspy]

mi arrivano ele email strane che prendono come mittente i contatti di messenger con colllegamenti ad un indirizzo strano dove non oso collegarmi.

questo è il log di hijackthis .... qualosa di anomalo?


Logfile of HijackThis v1.99.1
Scan saved at 11.54.30, on 26/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\asuskbservice.exe
I:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
I:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
I:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
I:\WINDOWS\system32\ZoneLabs\isafe.exe
I:\WINDOWS\system32\CTsvcCDA.exe
I:\WINDOWS\system32\crypserv.exe
I:\Programmi\Executive Software\Diskeeper\DkService.exe
I:\WINDOWS\system32\inetsrv\inetinfo.exe
I:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
I:\WINDOWS\system32\nvsvc32.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\ZoneLabs\vsmon.exe
I:\WINDOWS\system32\WFXSVC.EXE
I:\PROGRA~1\Symantec\WinFax\WFXMOD32.EXE
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\system32\wscntfy.exe
I:\WINDOWS\system32\RunDll32.exe
I:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
I:\Programmi\LifeView TVR\RecSche.exe
I:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
I:\Programmi\RAMpage\RAMpage.exe
I:\Programmi\ASG USB Phone\ASG_USB_Phone.exe
I:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
I:\WINDOWS\system32\wfxsnt40.exe
I:\WINDOWS\system32\ctfmon.exe
I:\Programmi\Free Download Manager\fdm.exe
I:\Documents and Settings\prof\Menu Avvio\Programmi\Esecuzione automatica\StopDialer.exe
I:\Programmi\Skype\Phone\Skype.exe
I:\Programmi\Option\GlobeTrotter Mobility Manager\MobilityManager.exe
I:\Programmi\Option\GlobeTrotter Mobility Manager\VirtualWirelessDevice.exe
I:\Programmi\MSN Messenger\msnmsgr.exe
I:\Programmi\Internet Explorer\iexplore.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\NOTEPAD.EXE
I:\novità\toolkit\HijackThis.exe
I:\novità\toolkit\Regmon.exe
I:\Programmi\LifeView TVR\remote.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: SysShield IE Popup Blocker - {9A23B8A4-C6C9-4A68-8FA6-5F905DC8FF80} - I:\Programmi\SysShield Tools\Internet Eraser\PKExt.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - I:\Programmi\Free Download Manager\iefdmcks.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [Zone Labs Client] "I:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Remote] I:\Programmi\LifeView TVR\Remote.exe
O4 - HKLM\..\Run: [RecSche] "I:\Programmi\LifeView TVR\RecSche.exe"
O4 - HKLM\..\Run: [ScanRegistry] I:\W
O4 - HKLM\..\Run: [NeroFilterCheck] I:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InstantAccess] I:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] I:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [DiskeeperSystray] "I:\Programmi\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
O4 - HKLM\..\Run: [CloneCDTray] "I:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [RAMpage] "I:\Programmi\RAMpage\RAMpage.exe" M=28 T=4 P="I:\Programmi\RAMpage\RAMpageConfig.exe"
O4 - HKLM\..\Run: [ASG_USB_Phone] I:\Programmi\ASG USB Phone\ASG_USB_Phone.exe
O4 - HKLM\..\Run: [Backup NOW! Scheduler] "I:\Programmi\NewTech Infosystems\NTI Backup NOW! 4\Schdlr32.exe" -s
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "I:\Programmi\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [AVG7_CC] I:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] I:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] I:\Programmi\Free Download Manager\fdm.exe -autorun
O4 - Startup: StopDialer.exe
O4 - Startup: StopDialer.ini
O8 - Extra context menu item: Download all with Free Download Manager - file://I:\Programmi\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://I:\Programmi\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://I:\Programmi\Free Download Manager\dllink.htm
O8 - Extra context menu item: Invia a &Bluetooth - I:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programmi\Messenger\msmsgs.exe
O9 - Extra button: AbsoluteShield Internet Eraser - {4A0EF50C-6A4A-4b30-84D8-53D5BC95C043} - I:\Programmi\SysShield Tools\Internet Eraser\cseraser.exe (HKCU)
O16 - DPF: ImageUploader - http://fotoalbum1.aruba.it/admin/ImageUploader.CAB
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://fotoalbum2.aruba.it/admin/ImageUploader3.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{198F40F4-F087-412A-8F41-AAA1559084B4}: NameServer = 193.70.152.25 193.70.192.25
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - I:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - I:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - I:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - I:\WINDOWS\system32\btxppanel.dll
O23 - Service: ASUSKeyboardService - ASUSTeK COMPUTER INC. - I:\WINDOWS\asuskbservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - I:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - I:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - I:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - I:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - I:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - I:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - I:\Programmi\Executive Software\Diskeeper\DkService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - I:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: %NVSVC.name% (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Odyssey Client (odClientService) - Funk Software, Inc. - I:\Programmi\Option\MarvellClient\odClientService. exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - I:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WinFax PRO (wfxsvc) - Symantec Corporation - I:\WINDOWS\system32\WFXSVC.EXE

[ste-95]

questo lo conosci?se no fixalo:

O4 - HKLM\..\Run: [ScanRegistry] I:\W

[davidspy]

si lo conosco io pero' nutro sospetti qui....


O17 - HKLM\System\CCS\Services\Tcpip\..\{198F40F4-F087-412A-8F41-AAA1559084B4}: NameServer = 193.70.152.25 193.70.192.25

[OYS]

Originariamente inviato da davidspy
si lo conosco io pero' nutro sospetti qui....


O17 - HKLM\System\CCS\Services\Tcpip\..\{198F40F4-F087-412A-8F41-AAA1559084B4}: NameServer = 193.70.152.25 193.70.192.25

No è sicura, è Infostrada.

Potresti postare l'indirizzo strano (magari disattivando la Codifica automaticamente gli URL o mandandocelo in privato)?

[tognazzi]

non ho letto attentamente il log (ma scorrendolo rapidamente mi sembra pulito). tieni presente però che i problemi di "phishing" o cmq di ricezione di email sospette di solito non hanno nessuna attinenza con il log di hjt. per fare spamming o phishing è sufficiente recuperare in un modo o nell'altro l'indirizzo email di un utente o convincerlo a cliccare da qualche parte. non c'è bisogno della presenza di software installati sul sistema dell'utente (e dunque le cui voci vanno fixate con hjt).

[davidspy]

tu hai ragione ma come sa i contatti di messenger , poi non è la prima volta è sempre lo stesso tipo di mess

[davidspy]

questa è lemail


Ciao!

Dai un'occhiata alla mia nuova pagina...
Unisciti anche tu per avere le stesse possibilità e rimanere sempre in contatto... ho già pensato a te, devi solo confermare... poi dimmi cosa ne pensi
http://eu1.badoo.com/032553385/in/42182

contatto su messenger@hotmail.it

Questo invito è stato inviato in data 26/05/07 08:14 a david - <mia email@inwind.it> da parte di contattosu messenger@hotmail.it <contattosumessenger@hotmail.it>.
Se desideri cancellarti, clicca qui


non so a dove va a cliccare quindi scusate ma non so proprio cosa vi apparirà,, ditemelo voi

[OYS]

In pratica è l'invito ad entrare in una community. Quando i tuoi contatti si registrano alla community, a loro insaputa viene mandata una mail a tutti i loro contatti.
Il link conduce all'iscrizione..
Non è niente di preoccupante..

[davidspy]

si ma non dipende da me giusto?

[OYS]

Originariamente inviato da davidspy
si ma non dipende da me giusto?

No, tu sei assolutamente OK. Anche a me spesso arrivano messaggi di questo genere...
Uno era diventato così snervante che per finire la cosa mi sono registrato:

1) Adesso mi arrivano più messaggi di prima
2) Una mail è stata inviata a tutti i miei contatti, invitandoli (da parte mia) ad iscriversi