Ciao ,
scusami se non ti ho risposto fin'ora , ma ultimamente ho veramente pochissimo tempo da dedicare a questa mia passione ....

Comunque cominciamo cosi :
Scarica questo programmino (tool) ed eseguilo
http://www.prevx.com/gromozon.asp

alla fine posta (=copia) il log che verrà creato

prova a fare una scansione con Virit e vedi cosa dice
http://www.tgsoft.it/italy/download.htm

Posta anche il contenuto del log gromozon_removal.log



Edited by - steven75 on 09/07/2006 23:29:07

gromozon_removal.log non è altro che il log del tool che hai eseguito .... lo trovi in
C:\gromozon_removal.log

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
gromozon_removal.log non è altro che il log del tool che hai eseguito .... lo trovi in
C:\gromozon_removal.log
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>


eccoti quello0 che virit mi ha dato:

SCANSIONE DEL REGISTRO

{74CC49F7-EB32-4A08-B204-948962A6E3DB} Infetto da Trojan.Win32.Hotbar.I
RIMOSSO

{2ee25147-37d4-4640-832c-fccfac8b21d9} Infetto da BHO.Agent.AR
RIMOSSO

{2a6af021-17a2-4014-8624-cf6015f82fad} Infetto da BHO.Agent.BA
RIMOSSO

MASTER BOOK RECORD : OK

BOOT SECTOR : OK


C:\Documents and Settings\Aldo\Impostazioni locali\Temp\mmmmm.exe.mht Infetto da Trojan.Win32.Dialer.Gen
RIMOSSO


C:\RECYCLER\S-1-5-21-299502267-1993962763-1343024091-1004\Dc1\bin\4.8.0.0\HbtGuard.exe Infetto da Trojan.Win32.Hotbar.N
RIMOSSO


C:\RECYCLER\S-1-5-21-299502267-1993962763-1343024091-1004\Dc1\bin\4.8.0.0\HbtHostIE.dll Infetto da Trojan.Win32.Hotbar.I
RIMOSSO


C:\RECYCLER\S-1-5-21-299502267-1993962763-1343024091-1004\Dc1\bin\4.8.0.0\HbtOEAddOn.exe Infetto da Trojan.Win32.Hotbar.N
RIMOSSO

C:\RECYCLER\S-1-5-21-299502267-1993962763-1343024091-1004\Dc1\bin\4.8.0.0\HbtWeatherOnTray.exe Infetto da Trojan.Win32.Hotbar.V
RIMOSSO


C:\RECYCLER\S-1-5-21-299502267-1993962763-1343024091-1004\Dc1\HBTV\HBTVHelper.dll Infetto da BHO.Hotbar.F
RIMOSSO


C:\RECYCLER\S-1-5-21-299502267-1993962763-1343024091-1004\Dc3.exe Infetto da Trojan.Win32.Hotbar.N
RIMOSSO


C:\WINDOWS\Downloaded Program Files\archiviosesso.exe Infetto da Trojan.Win32.Small.IT
RIMOSSO


C:\WINDOWS\Downloaded Program Files\AUTO_130N.exe Infetto da Trojan.Win32.Small.JD
RIMOSSO


C:\WINDOWS\Downloaded Program Files\CONFLICT.1\archiviosesso.exe Infetto da Trojan.Win32.Small.IT
RIMOSSO


C:\WINDOWS\Downloaded Program Files\CONFLICT.1\AUTO_130N.exe Infetto da Trojan.Win32.Small.JD
RIMOSSO


C:\WINDOWS\Downloaded Program Files\HbInstIE.dll Infetto da Trojan.Win32.Hotbar.Y
RIMOSSO




chiavi registro infette: 3
files infetti:12
files sospetti:0
files analizzati:34036
files totali:34036
chiavi registro rimosse:3
virus rimossi:12



questo è tutto quello che mi ha detto virit.

per quello che riguarda gromozon_removal.log , io ho provato a seguire la strada che mi hai detto tu, ma mi veniva dato: impossibile visualizzare la pagina se vado a cercare direttamente il percorso, e se provo a utilizzare il cerca di windovs, a quella voce di ricerca non mi dà assolutamente nulla. ho sbagliato qualcosa o c'è qualcosa che non và?
attendo tua risposta grazie

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
eccoti quello0 che virit mi ha dato:
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

e ti sembra niente ? <img src=icon_smile_shy.gif border=0 align=middle>
quello del tool gromozon , se lo hai eseguito come si deve , il log devi avercelo per forza
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

per riuscire ad avere il log di gromozon ho dovuto disinstallarlo e reistallarlo, e così ha funzionato.
eccoti il log:

Removal tool loaded into memory
Gromozon rootkit component not detected - searching for other components
Scanning: C:\WINDOWS


Trojan.Gromozon does not exist - your system is clean.


aspetto tue notizie grazie

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
a quanto pare virit ha fatto piazza pulita di quello che restava ....

hai ancora dei problemi ?



prova a postare un log hijackthis aggiornato
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

ecco i log di hyjackthus appena fatti:


Logfile of HijackThis v1.99.1
Scan saved at 0.27.06, on 09/09/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe
C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
c:\programmi\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe
C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe
C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\VEXPLITE\viritsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\apvxdwin.exe
C:\Programmi\Ahead\InCD\InCD.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\HP\hpcoretech\hpcmpmgr.exe
C:\Programmi\Java\jre1.5.0_07\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\VEXPLITE\MONLITE.EXE
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\OpenOffice.org1.1.3\program\soffice.exe
C:\Programmi\HP\hpcoretech\comp\hptskmgr.exe
C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\SRVLOAD.EXE
C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\WebProxy.exe
C:\Programmi\HP\Digital Imaging\bin\hpqgalry.exe
C:\Documents and Settings\Aldo\Impostazioni locali\Temp\Directory temporanea 4 per hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [InCD] C:\Programmi\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\Inicio.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus C62 Series (Copia 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P33 "EPSON Stylus C62 Series (Copia 1)" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
O4 - HKLM\..\RunOnce: [Panda_cleaner_168102] C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\pavdr.exe 168102
O4 - Startup: OpenOffice.org 1.1.3.lnk = C:\Programmi\OpenOffice.org1.1.3\program\quickstart.exe
O4 - Global Startup: Avvio rapido di HP Image Zone.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\programmi\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Programmi\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLITE\viritsvc.exe

ora aspetto tuo notizie per sapere se è tutto a posto. ciao e grazie

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
il log adesso è apposto ....<img src=icon_smile_big.gif border=0 align=middle>
comunque se non ti deciderai ad aggiornare il tuo sistema , compreso SP2 e IE ,è molto probabile che presto sarai di nuovo nelle stesse condizioni
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>


grazie mille, provvederò subito a fare gli aggiornamenti, ma vorrei chiederti un'ultima cosa, il pc di mio fratello, ha windows ma nn ha la li....... è un professional di un amico. lui può aggiornare il suo o è costretto a fare a meno?o magari può in qualke maniera scaricare gli aggiornamenti da qualke altro posto?

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Microsoft (tramite Windows Update) consente di scaricare e installar lo stesso gli "aggiornamenti alla sicurezza" (ma non quelli che hanno scopi diversi dal salvaguardare la sicurezza e la stabilità del Sistema Operativo) <i>anche</i> a quelli che non possiedono la <b><i>li</i></b>... Naturalmente, vien scaricato e intallato anche il WGA (per cui, comincerà ad apparire un messaggio che avvisa che "la copia di Windows... etc..."). Ma non succede poi nient'altro (ad oggi, Microsoft sta ancora a guardare, aspettandosi che tutti gli "irregolari" decidano da soli di mettersi a regime). Si può comunque presumere che -fra non molto- la situazione possa mutar radicalmente, con Microsoft che decide di negare (a chi non è in regola per qualsivoglia motivo) anche gli aggiornamenti ritenuti "indispensabili"... <img src="http://www.calshop.biz/smiles/varie13.gif" border=0>

Edited by - monsee on 09/09/2006 01:34:48
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

grazie ancora di tutto, sia per avermi aiutato a sistemare il mio pc che per avere risolto questa grana di mio fratello. vi ringrazio ancora

ciao

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Se ci vuoi ringraziare per davvero, Arnold, provvedi seriamente ad aggiornare (mi riferisco agli indispensabili "aggiornamenti alla sicurezza", ovviamente: per il resto, libero di far quello che vuoi) il tuo Sistema Operativo. Vedrai che la conseguenza più "vistosa" che otterrai, alla fine, sarà che per i malware sarà assai più difficile (non "impossibile", d'accordo, ma comunque MOLTO "più difficile") riuscire a infilarsi dentro al tuo PC.
In bocca al lupo, amico! <img src="http://www.calshop.biz/smiles/hands40.gif" border=0>

Edited by - monsee on 09/09/2006 01:47:56
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>


un'ultima cosa:
senza dovermi scervellare nel cercarli, dove posso trovare gli aggiornamenti per il SP2 e per IE? potreste magari darmi il link diretto? mi fareste una cortesia enorme, non ho mai scaricato aggiornamenti di Microsoft fino ad oggi.


grazie per la disponibilità