Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

informazioni Opzioni
giovinazzo
Inviato: Wednesday, May 31, 2006 10:05:02 AM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
ho problemi con i dialer!
ho utilizzato i vostri programmi e le vostre istruzioni!posso stare contento?basta che ogni tanto ulilizzo questi programmi?aiutatemi grazie



Logfile of HijackThis v1.99.1
Scan saved at 9.48.37, on 31/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\Norton Internet Security\NISUM.EXE
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\Norton Internet Security\ccPxySvc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Dario\Impostazioni locali\Temp\Directory temporanea 3 per hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpyBrowser] C:\Programmi\SpyBro\SpyBro.exe /autostart
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1148830172935
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F626F203-9777-48E2-8249-DD3C31ED8B6E}: NameServer = 85.37.17.49 151.99.125.1
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\ccPxySvc.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programmi\Norton Internet Security\NISUM.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

Sponsor
Inviato: Wednesday, May 31, 2006 10:05:02 AM

 
a.roselli
Inviato: Wednesday, May 31, 2006 10:20:32 AM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,056
Ciao ,
esegui queste operazioni

Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N

Riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

apri HIJAC THIS ed elimina come indicato in questo articolo
http://www.aiutamici.com/software/descrizione.asp?CodSw=1175
le righe che seguono.

==================================
O4 - HKCU\..\Run: [SpyBrowser] C:\Programmi\SpyBro\SpyBro.exe /autostart
-
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
-
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
-
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll (file missing)
==================================

Con la funzione CERCA di Windows, cerca ed elimina questi file,
==================================
SpyBro.exe
eied_s7.cab
vbsys2.dll
==================================


Vai a PANNELLO DI CONTROLLO e clicca su OPZIONI INTERNET
nella finestra che si apre clicca i tre pulsanti
ELIMINA COOKIES - ELIMINA FILE - CANCELLA CRONOOLOGIA

al termine utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

sempre in modalità provvisoria fai una scansione Antivirus

quindi riavvia il computer e controlla se il problema e risolto, se e tutto OK riattiva il ripristino configurazione disattivato all'inizio di questa procedura e crea un nuovo punto di ripristino, leggi qui alla voce 8
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=170&SH=N

Fai una scansione antivirus on line da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym

Utilizza questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1041

Aggiorna il sistema dal windows update.

alfonso_aiutamici@hotmail.it

giulioman
Inviato: Wednesday, May 31, 2006 3:00:24 PM

Rank: Member

Iscritto dal : 8/26/2005
Posts: 0
Ciao giovinazzo, ti consiglio di continuare con le tue richieste di aiuto in questo messaggio da te postato ( qui c'è il tuo log ) onde evitare di non perdere il filo del discorso, altrimenti avrai difficoltà a ricevere aiuto e non farai altro che creare una grande confusione nel forum nel correre dietro ai tuoi messaggi<img src=icon_smile_tongue.gif border=0 align=middle>.Abbi pazienza, come l'hanno tutti con te, e vedrai che arriverai a capo di questa matassa <img src=icon_smile_big.gif border=0 align=middle>.Personalmente, per i tuoi quesiti, più di cosi' non ti posso aiutare in quanto anche io sono alle prime armi <img src=icon_smile_wink.gif border=0 align=middle>
giulioman
Inviato: Wednesday, May 31, 2006 3:13:39 PM

Rank: Member

Iscritto dal : 8/26/2005
Posts: 0
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote> come antiviurs va bene avg?se si come si fa per eliminare i i file infettati in modalità provvisoria? <hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
Sì AVG va bene. Per eseguire una scansione, con l'antivirus in modalità provvisoria, vado in risorse del computer e clicco con il tasto destro sul disco C ( dove ho il sistema operativo ) e nella finestra che appare clicco sulla voce che dà l'ordine di eseguire la scansione antivirus.
giovinazzo
Inviato: Wednesday, May 31, 2006 4:12:26 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
come firewell va bene norton internet security?
giovinazzo
Inviato: Wednesday, May 31, 2006 4:15:22 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
auto protect di intenrt security?cosè è li firewell attivato?
giovinazzo
Inviato: Wednesday, May 31, 2006 4:38:22 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
ma ci siete?
giulioman
Inviato: Wednesday, May 31, 2006 4:39:08 PM

Rank: Member

Iscritto dal : 8/26/2005
Posts: 0
Se hai due antivirus attivi credo che uno lo dovrai disattivare, da quello che so io bisticciano tra di loro e tra i due litiganti il virus fa festa<img src=icon_smile_big.gif border=0 align=middle>. Comunque aspetta, con pazienza, qualche altro parere. Hai eseguito i consigli che ti ha suggerito Alfonso Roselli?
giovinazzo
Inviato: Wednesday, May 31, 2006 4:46:10 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
si sto per finirli?
cmq sull' area di notifica io ho Agv,norton internet security,ed auto protect di norton antovirus!prima avevo symartec che ho tolto perchè a settembre mi scade ed è a pagamento?ho fatto una cosa giusta?
consigliatemi un buon antivirus,un buon firewell?Sull'area di notifica prima avevo
1)l'cona del mondo attivata,2)un computer giallo ed una un computer con dei segnali!
Oracosa devo avere!aiutatemi
giovinazzo
Inviato: Wednesday, May 31, 2006 5:11:36 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
Ma a.Roselli non cè piu?
a.roselli
Inviato: Wednesday, May 31, 2006 5:37:28 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,056
Hai fatto i controlli che ti ho indicato, cosa risulta dalla scansione on line?

Per Antivirus e Firewall, personalmente utilizzo il Norton Security e lo ritengo abbastanza valido.

alfonso_aiutamici@hotmail.it

giovinazzo
Inviato: Wednesday, May 31, 2006 7:16:20 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
non risulta niente!non ci sono virus?
ora devo fare solo l'ultimo passaggio!
allora norton intenet security è un antivirus come agv?
ed auto protect di norton antivirus cosè un firewell?
giovinazzo
Inviato: Wednesday, May 31, 2006 7:20:23 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
sull'area di notifica Ho agv,norton intenet security(icona con globo),auto protect di norn internet security!prima avevo anche il computer attivato con i segnali!poi ho cancellato dalle applicazioni symantec!
cosa devo fare?
consigliami tu l'antivirus
giovinazzo
Inviato: Wednesday, May 31, 2006 7:22:48 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
ma norton intenet security è gratuito?
giovinazzo
Inviato: Wednesday, May 31, 2006 7:23:40 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
devo fare anche l'ultimo passaggio che mi hai detto?
giovinazzo
Inviato: Wednesday, May 31, 2006 7:26:54 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
allora come mi muovo?aspetto segnali
giovinazzo
Inviato: Wednesday, May 31, 2006 7:31:30 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
basta che clicco sull'icona norton internet security e riattivo l'icona pc attivato?
giovinazzo
Inviato: Wednesday, May 31, 2006 7:33:28 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
allora che faccio?
giovinazzo
Inviato: Wednesday, May 31, 2006 7:34:19 PM
Rank: Member

Iscritto dal : 5/31/2006
Posts: 0
scusa l'insitenza ma voglio imparare e risolvere
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.