Olimpo Informatico

[Geronte]

Salve !
Spero che possiate aiutarmi, sto diventando matto...
Dunque, da qualche giorno un SW che uso da mesi (ProShow Gold) si è messo in testa di connettersi a Internet, o almeno Zone Alarm mi segnala la cosa.
Uso XP SP3 aggiornato, ho Symantec Antivirus, Zone Alarm; ho fatto scansioni con HiJackThis, Gmer, SpyBot, Avira (rescue CD) e chi più ne ha più ne metta... niente, sembra tutto pulito, eppure...
Gli indirizzi IP a cui cerca di connettersi "sembrano" normali (es. 66.236.78.139:53) oppure cerca di inviare dati al router (sempre sulla porta 53, l'IP è 192.168.0.1:53), oppure cerca di connettersi a 0.0.0.0:80.
Insomma, sto diventando matto !
Grazie in anticipo se qualcuno riesce a chiarire il mistero...

Saluti da Geronte

[bdoriano]

Ciao Geronte,

Fai queste operazioni preliminari:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Fai questa scansione con SystemScan.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[Geronte]

Ciao, bdoriano, grazie per l'aiuto.
Adesso sono al lavoro, e prima di stasera non posso seguire i tuoi consigli.
Comunque, ti posso dare qualche dettaglio in più.
Proshow cerca di connettersi a Internet, a vari indirizzi IP che però sembrano "puliti", ma anche cerca di fare strane cose: tenta di connettersi all'IP 0.0.0.0:80, oppure cerca di inviare dati al router. Se vuoi posso postare anche il log di ZoneAlarm.
Io ho fatto, nel dettaglio, le seguenti cose (anche se non ricordo bene l'ordine...):
scansione del PC con Symantec Antivirus CE: negativa
scansione con HiJackThis: tutto come al solito, tutto legittimo; Proshow carica delle DLL che sembrano legititme, molte di Microsoft e altre del SW stesso
scansione con Rootkit Revealer: negativa (o meglio, ha trovato le solite 2 voci del registro con caratteri "null" che trova da sempre)
scansione con Gmer: tutto "nero", quindi sembrerebbe legittimo...
scansione con SpyBot: negativa, qualche tracking cookie (ma io uso Firefox...)
scansione con Stinger: negativa
scansione con Norman AntiMalware: negativa (a parte attivarmi il servizio browser, che ho subito disattivato...)
invio del file exe a Virustotal: negativo
infine, scansione con Avira Rescue Disk, anche questa negativa.
Mi sembra di aver fatto un bel po' di tentativi a vuoto...
Vabbe', stasera proviamo con gli strumenti che mi hai consigliato tu; spero proprio di non dover riformattare...

A presto, Geronte

[Geronte]

Dunque, eccoci a noi:
fatta pulizia con Ccleaner
rimossi gli ADS
Installato MBAM, ecco il log :

mbam-log-2009-06-05 (14-41-27).txt

e poi mi sono fermato...
Se ti serve, ho anche il log di ZoneAlarm, che trovi qui:

ZALog2009.06.03.txt

Grazie per il momento, sto comunque cominciando a pensare che quel SW cerchi di connettersi "a casa" per verificare registrazione o cose varie...

A presto, saluti geriatrici da Geronte

[bdoriano]

MBAM ha rilevato qualcosina, hai provveduto a eliminare le voci segnalate?

Per quanto riguarda il log di ZoneAlarm, è evidente, da parte di ProShow, il tentativo di recuperare un indirizzo tramite l'interrogazione dei DNS.
Quindi, è probabile che cerchi di collegarsi al sito del produttore per verificare la presenza di eventuali aggiornamenti.

La cosa curiosa, però, è che tenta di recuperare l'indirizzo interrogando siti non preposti allo scopo (per esempio: Vatican.va)

Sarebbe interessante vedere anche gli altri log...

Domandina: ProShow è originale?

[Geronte]

[lorenaino]

ciao,scusate l'intrusione,quale versione hai di norton antivirus?

[Geronte]

[lorenaino]

[bdoriano]