Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » Computer & Internet » Problemi Informatici » mi controllate il log hijack? Continuo a beccare adware su IE..

mi controllate il log hijack? Continuo a beccare adware su IE.. Opzioni
Topic Precedente · Topic Sucessivo
cracker
Inviato: Saturday, November 07, 2009 11:51:53 PM
Rank: AiutAmico

Iscritto dal : 11/7/2009
Posts: 119
Ho scansionato in modalita' provvisoria con antivirus e spyware nessun problema rilevato. E' la tera volta..pero' quando vado su internet ho un rallentamento espyware mi segnala 6-7 problemi.Li elimina ..e siamo daccapo..-La barra della lingua si posiziona anche se deselezionata..Boh..Grazie per l'aiuto.Non sono riuscito a terminare la registrazione perche' cliccando sul link mi si apre una pagine di errore.anche su ie non riesco a far nulla.pero' se sono qui evidentemente la mia registrazione e' stata accettata.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23.47.07, on 07/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe
C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\DRIVEN~1\syncer\MCCITR~1.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\Windows Desktop Search\WindowsSearch.exe
C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
C:\Programmi\Secunia\PSI\psi.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AliceRE_McciTrayApp] C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\DRIVEN~1\syncer\MCCITR~1.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Programmi\File comuni\Wise Installation Wizard\WISDD1865F0AD7340FBB23E1822E02396FF_9_09_0203.MSI" TRANSFORMS="C:\Programmi\File comuni\Wise Installation Wizard\WISDD1865F0AD7340FBB23E1822E02396FF_9_09_0203.MST" WISE_SETUP_EXE_PATH="c:\nvidia\winxp\182.50\english\PhysX_9.09.0203_SystemSoftware.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: Secunia PSI.lnk = C:\Programmi\Secunia\PSI\psi.exe
O4 - Global Startup: Windows Search.lnk = C:\Programmi\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiche sulla protezione del traffico Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1240059505000
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C24F5DE-3187-4673-8AF9-D9A29A05EE12}: NameServer = 85.37.17.52 85.38.28.92
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD6ABAD0-6242-4BBC-94C9-70F8FF1E7A77}: NameServer = 192.168.1.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6959 bytesLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 23.47.07, on 07/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe
C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\DRIVEN~1\syncer\MCCITR~1.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\Windows Desktop Search\WindowsSearch.exe
C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
C:\Programmi\Secunia\PSI\psi.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AliceRE_McciTrayApp] C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\DRIVEN~1\syncer\MCCITR~1.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Programmi\File comuni\Wise Installation Wizard\WISDD1865F0AD7340FBB23E1822E02396FF_9_09_0203.MSI" TRANSFORMS="C:\Programmi\File comuni\Wise Installation Wizard\WISDD1865F0AD7340FBB23E1822E02396FF_9_09_0203.MST" WISE_SETUP_EXE_PATH="c:\nvidia\winxp\182.50\english\PhysX_9.09.0203_SystemSoftware.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: Secunia PSI.lnk = C:\Programmi\Secunia\PSI\psi.exe
O4 - Global Startup: Windows Search.lnk = C:\Programmi\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiche sulla protezione del traffico Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1240059505000
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C24F5DE-3187-4673-8AF9-D9A29A05EE12}: NameServer = 85.37.17.52 85.38.28.92
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD6ABAD0-6242-4BBC-94C9-70F8FF1E7A77}: NameServer = 192.168.1.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6959 bytes
Torna in alto
 
Sponsor
Inviato: Saturday, November 07, 2009 11:51:53 PM

 
Torna in alto
 
monsee
Inviato: Sunday, November 08, 2009 12:10:39 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Non ho scovato nulla di davvero sospetto nel tuo LOG...
Magari, qualcun'altro più esperto di me potrà far meglio.
Torna in alto
 
cracker
Inviato: Sunday, November 08, 2009 12:43:23 AM
Rank: AiutAmico

Iscritto dal : 11/7/2009
Posts: 119
Grazie Monsee.Spero di venirne a capo ho gia' eliminato altre tre schifezze in mezzora di navigazione.Anche se dopo la ripassata in M.Provvissoria non mi funziona piu' la posta...
Torna in alto
 
cracker
Inviato: Sunday, November 08, 2009 1:01:05 AM
Rank: AiutAmico

Iscritto dal : 11/7/2009
Posts: 119
Ho eliminato prima di scannerizzare un Photoshop Portable..un Adaware che era rallentatissimo,roba che avevo caricato piu' o meno in contemporanea ai problemi..Ho gia' dato fondo alle mie capacita' tecniche andando in modalita' provvisoria e riselezionando il ripristino..per oggi.
Grazie per l'aiuto,sono nuovo del Forum e chissa' che frequentando non possa acquisire un po piu' di conoscenza tecnica.
Chiedo scusa per aver postato il log nello spazio sbagliato..me ne sono accorto dopo
Volevo reinstallare i.E. ma il service pack 3 credo me lo impedisca...
Avrebbe comunque senso o e' una cavolata che non risolve nulla?
Torna in alto
 
wolfestein
Inviato: Sunday, November 08, 2009 1:32:58 AM

Rank: AiutAmico

Iscritto dal : 2/15/2009
Posts: 15,916
cracker ha scritto:
Volevo reinstallare i.E. ma il service pack 3 credo me lo impedisca...Avrebbe comunque senso o e' una cavolata che non risolve nulla?

Se IE7 era installato al momento che hai messo il sp3 non lo puoi disinstallare a meno che tu non disinstalli il pack.Comunque aggiorna il 7 alla versione 8 che dicono sia migliore come sistema di protezione.
Un consiglio il log è meglio postarli in Virus sicurezza dove sono più visibili agli esperti.
Torna in alto
 
cracker
Inviato: Sunday, November 08, 2009 10:32:20 AM
Rank: AiutAmico

Iscritto dal : 11/7/2009
Posts: 119
Ciao wolfestein.
ho messo la sp3 successivamente..
Pero' l'idea di IE8 non e' male..
Anzi. Accetto il consiglio pari pari.
Qualche dritta sull'installazione?
Presumo che dovro' installare la 8 e la 7 sara' rimossa automaticamente .
Giusto?
Si ho sbagliato spazio ,non mi sono presentato,ho fatto un po di casino.
Mi scuso con tutti,per il futuro vedo di darmi una sistemata...
Grazie .
Torna in alto
 
cbbusto
Inviato: Sunday, November 08, 2009 10:38:48 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Installando I.E. 8 viene automaticamente fatto l'aggiornamento senza rimuovere niente,
volendolo poi rimuovere in seguito, torna in automatico la vs precedente.
I.E. 8 è sicuramente meglio di 7, più veloce e più sicuro.
Ciao e benvenuto nel forum.
Torna in alto
 
paolopa
Inviato: Sunday, November 08, 2009 10:53:05 AM

Rank: AiutAmico

Iscritto dal : 10/14/2008
Posts: 2,777
prova a fare una scansione con questo:
http://www.aiutamici.com/software?ID=80346
lo scarichi,lo aggiorni,e fai una scansione completa,se rileva qualcosa posta il log in sicurezza virus e privacy
Torna in alto
 
cracker
Inviato: Sunday, November 08, 2009 3:31:31 PM
Rank: AiutAmico

Iscritto dal : 11/7/2009
Posts: 119
Grazie ,cbbusto.Fatto!Ho IE8 (ma i miei prolemi di malware continui rimangono ..)
Ok Paolopa ,faccio come dici. Poi posto qui.
Torna in alto
 
cracker
Inviato: Sunday, November 08, 2009 3:55:35 PM
Rank: AiutAmico

Iscritto dal : 11/7/2009
Posts: 119
Scaricato il softaware , Paolopa ,durante l'installazione Karpesky mi da il seguente messaggio: stup/uninstall sta tentando di scaricare driver in modo nascosto C:\windows\system32\drivers\MBAM.SYS . -che faccio permetto o e' sospetto?
Torna in alto
 
paolopa
Inviato: Sunday, November 08, 2009 4:16:40 PM

Rank: AiutAmico

Iscritto dal : 10/14/2008
Posts: 2,777
se l hai scaricato da aiutamici è certamente pulito(mbam è malwarebytes antimalware).
Torna in alto
 
wolfestein
Inviato: Sunday, November 08, 2009 4:17:36 PM

Rank: AiutAmico

Iscritto dal : 2/15/2009
Posts: 15,916
cracker ha scritto:
Scaricato il softaware , Paolopa ,durante l'installazione Karpesky mi da il seguente messaggio: stup/uninstall sta tentando di scaricare driver in modo nascosto C:\windows\system32\drivers\MBAM.SYS . -che faccio permetto o e' sospetto?

Permetti.
Torna in alto
 
cracker
Inviato: Sunday, November 08, 2009 5:12:10 PM
Rank: AiutAmico

Iscritto dal : 11/7/2009
Posts: 119
OK. ho scansionato con spyware:nulla. Poi con Malwarebytes:1 problema -posto il log: grazie.

Malwarebytes' Anti-Malware 1.41
Versione del database: 3126
Windows 5.1.2600 Service Pack 3

08/11/2009 17.08.17
mbam-log-2009-11-08 (17-07-46).txt

Tipo di scansione: Scansione completa (C:\|D:\|E:\|F:\|)
Elementi scansionati: 150415
Tempo trascorso: 26 minute(s), 47 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Documents and Settings\user\Dati applicazioni\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> No action taken.
Torna in alto
 
cbbusto
Inviato: Sunday, November 08, 2009 5:22:35 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
In questa sezione l'esperto r16 ci viene raramente, attendi un pò e se non ricevi risposta,
ti conviene postare i 2 LOG (HJT e MB) nella sezione Sicurezza e virus.
Torna in alto
 
cracker
Inviato: Sunday, November 08, 2009 5:25:22 PM
Rank: AiutAmico

Iscritto dal : 11/7/2009
Posts: 119
Per favore qualcuno mi puo' spiegare la procedura di rimozione corretta?
Dopo una disinfezione, è necessario disattivare il Ripristino configurazione di sistema per l'eliminazione dei punti di ripristino?e poi riattivarlo DOPO IL RIAVVIO ?
Per scannerizzare in modalita' provvisoria devo fare altrettanto?
Grazie, sto cercando da due giorni di venirne a capo..
Dopo la disinfezione (che presumo corretta) in mod.provv. e il log Haijack postato ieri ,tutto andava a scheggia..ma bastano dieci minuti di explorer e poi il sistema rallenta di brutto: solita prassi ,pulisco con spyware riavvio e siamo di nuovo da capo..
Spero che questo sospettissimo Shortcuts.exe sia la causa del problema.
Per ora lo tengo li' in attesa di consigli (grazie Paolopa) per la rimozione DEFINITIVA del maledetto impiastro..
Torna in alto
 
cbbusto
Inviato: Sunday, November 08, 2009 5:45:19 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
cracker dice:
Dopo una disinfezione, è necessario disattivare il Ripristino configurazione di sistema per l'eliminazione dei punti di ripristino?e poi riattivarlo DOPO IL RIAVVIO ?
Esatto, poi crei un tuo punto di ripristino.
Torna in alto
 
paolopa
Inviato: Sunday, November 08, 2009 6:09:55 PM

Rank: AiutAmico

Iscritto dal : 10/14/2008
Posts: 2,777
metti in quarantena cio che ti ha trovato malwarebytes,poi disattiva ripristino configurazione di sistema,spegni il pc e riaccendilo.lo riattiverai in seguito,non è assolutamente detto che tu abbia il pc pulito.posta un log di hijack this in sicurezza virus e privacy,dove vedrai che qualche esperto te lo analizzera'.spiega anche cosa ti ha trovato malwarebytes.
Torna in alto
 
cracker
Inviato: Sunday, November 08, 2009 7:36:57 PM
Rank: AiutAmico

Iscritto dal : 11/7/2009
Posts: 119
Grazie a entrambi!
Torna in alto
 
Utenti presenti in questo topic
Guest

Aiutamici Forum » Computer & Internet » Problemi Informatici » mi controllate il log hijack? Continuo a beccare adware su IE..


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.