Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Mi aiutate a capire? Grazie Opzioni
nhsandro
Inviato: Tuesday, March 17, 2009 4:01:28 PM

Rank: AiutAmico

Iscritto dal : 1/7/2009
Posts: 191
Premesso che uso:
Sistema Microsoft Windows XP - Home Edition - Versione 2002 - Service Pack 3
Pentium (R) 4 CPU3,00GHz - 2,99GHz - 512MB di RAM

Che Hijackthis mi dice:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.29.12, on 17/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\carpserv.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Creative\SBAudigy\TaskBar\CTLTray.exe
C:\Programmi\Creative\SBAudigy\TaskBar\CTLTask.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/webhp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programmi\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programmi\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programmi\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmi\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programmi\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SplashDisplayer] C:\WINDOWS\system32\ISTHTB.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TaskTray] C:\Programmi\Creative\SBAudigy\TaskBar\CTLTray.exe
O4 - HKCU\..\Run: [TaskBar] C:\Programmi\Creative\SBAudigy\TaskBar\CTLTask.exe
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre6\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre6\bin\ssv.dll
O9 - Extra button: Internet Radio by Endicosoft.com - {1F958B09-3312-7f0e-9723-4C1324C57B20} - C:\Programmi\Internet Radio\Radio.exe (file missing)
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7414ADEE-DB58-4C86-A8E9-D9779C2F078F}: NameServer = 85.37.17.4 85.38.28.70
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe

--
End of file - 7582 bytes

Che Malwarebytes' Anti-Malware mi segnala che tutto è regolare.
NON CAPISCO come mai l'antivirus AVAST mi segnala di aver trovato il seguente ADWARE:
Nome del file: C:\Programmi\K-Lite Codec Pack\fixdivx.exe\fixdivx-1.bin
Nome malware: Win32: Adan - 156 (Adw)
Versione VPS: 081228-0, 28/12/2008
Se scelgo "Sposta nel cestino" Avast mi dice "NON POSSO PROCESSARE IL FILE K-LITE ecc,"

Che debbo fare?
Ringrazio anticipatamente per i vostri suggerimenti.
Sandro
Sponsor
Inviato: Tuesday, March 17, 2009 4:01:28 PM

 
antonpaco
Inviato: Tuesday, March 17, 2009 6:53:46 PM
Rank: AiutAmico

Iscritto dal : 11/7/2006
Posts: 1,180
sara' un falso positivo, purtroppo questa dei falsi positivi e' una piaga quasi come i virus, molti programmi li trovano e bisogna stare attenti, nel tuo caso non dovrebbe trattarsi di un adware a meno che cio' che hai scaricato non sia infetto. Ti suggerisco da fare una scansione su virustotal.com dove 39 antivirus controlleranno il file.
nhsandro
Inviato: Tuesday, March 17, 2009 11:35:29 PM

Rank: AiutAmico

Iscritto dal : 1/7/2009
Posts: 191
TI ringrazio, antonpaco, seguirò il tuo consiglio e farò sapere.
r16
Inviato: Wednesday, March 18, 2009 12:00:44 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Per antonpaco :
Guarda che Win32: Adan non è un falso positivo.
E' un Malware vero.

Per nhsandro:
Quando fai la scansione con Malwarebytes, disabilita Avast!, (sconnesso da internet) e lascialo lavorare.
Vedi cosa rileva. (aggiornalo prima della scansione)
Ricorda di riattivare Avast quando ti connetti.
nhsandro
Inviato: Wednesday, March 18, 2009 12:03:17 AM

Rank: AiutAmico

Iscritto dal : 1/7/2009
Posts: 191
La scansione su "Virustotal.com" mi ha dato i seguenti risultati:


Tre antivirus, quindi, mi segnalano la presenza di un Adware e, per di più, due (BitDefender e GData) lo definiscono in un modo, mentre Avast in un altro.
A questo punto che faccio?
Forse Alfonso Boo hoo! può darmi una risposta.
nhsandro
Inviato: Wednesday, March 18, 2009 12:06:56 AM

Rank: AiutAmico

Iscritto dal : 1/7/2009
Posts: 191
Grazie r16. Provo a fare ciò che mi consigli. Vediamo un po'
r16
Inviato: Wednesday, March 18, 2009 12:12:18 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Ogni antivirus definisce un'infezione a modo suo.
E' vero che sono solo 3 che lo definiscono una minaccia, ma in rete consigliano di eliminarlo.
Poi vedi tu.
nhsandro
Inviato: Wednesday, March 18, 2009 1:48:28 AM

Rank: AiutAmico

Iscritto dal : 1/7/2009
Posts: 191
per r16: (e per altre persone altrettanto gentili)
Considerata la mia grandissima ignoranza in informatica (della quale ti prego di tener conto nel fornirmi altri consigli) ricapitolo ciò che ho fatto.
1) Ho aggiornato Malawarebytes
2) Ho disinserito AVAST
3) Ho fatto una scansione "completa" con Malawarebytes che, però, mi ha segnalato "nessun elemento infetto".

Sono, quindi, tornato ad Avast (che ho attivato) e che è tornato a segnalarmi la presenza di un Adware.
Io vorrei eliminare l'elemento infetto, ma quando sulla schermata di Avast vado a cliccare "sposta nel cestino" mi appare questo avviso


Ora domando: COME DEVO FARE Pray AD ELIMINARE LA "BESTIACCIA"?
Grazie dei consigli che vorrete darmi.
maopapof
Inviato: Wednesday, March 18, 2009 10:14:13 AM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,179
.................. con le scuse ..... K-lite codec pack: è un pacchetto con un gran numero di codec video e audio ... eventualmente se il programma è corrotto è difficile che si possa eliminar..
se è questo è il problem ....lo rinstalli e poi lo elimini con il suo unistall e poi fai una bella pulizia con ccleaner e rifai una bella visurata aggiornata :O)

ciaux e buon lavoro :O)


r16
Inviato: Wednesday, March 18, 2009 1:32:36 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
nhsandro ha scritto:
per r16:
Ora domando: COME DEVO FARE Pray AD ELIMINARE LA "BESTIACCIA"?
Grazie dei consigli che vorrete darmi.


Hai 2 possibilità:
1) segui questo percorso e elimina il file in rosso:
C:\Programmi\K-Lite Codec Pack\fixdivx.exe\fixdivx-1.bin
2) Seguire le indicazioni di maopapof(maopapof devo sempre fare i salti mortali per interpretare cosa scrivi Drool )
E cioè disistallare il programma, pulire con ccleaner ,riavviare il pc e reistallarlo.
maopapof
Inviato: Wednesday, March 18, 2009 1:50:26 PM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,179
.... @r16 ---> hai scoperto la mia verità nascosta ..... mi volevo dare alla politica ! .... :O)

nhsandro
Inviato: Wednesday, March 18, 2009 2:08:52 PM

Rank: AiutAmico

Iscritto dal : 1/7/2009
Posts: 191
Ringrazio vivamente sia maopapof che r16.
Questo forum è veramente validissimo sia per la competenza di chi vi partecipa, che per l'impegno a non lasciare i quesiti posti senza risposta.
Proverò a eliminare "fixdivx-1.bin".
Qualora qualcosa non funzionasse disinstallerò il programma, farò una bella pulizia con CCleaner, riavvierò il PC e reinstallerò il programma.

Apro una parentesi a proposito della "pulizia": ho recentemente installato FCleaner che mi è parso simpatico (graficamente) e ben funzionante.
Voi che siete esperti che ne pensate? Può sostituire o, meglio, integrare CCleaner?

Grazie ancora Anxious di tutto.

Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.