ciao,
ho un problema! Spy-bot quando ha finito la scansione nei risultati c'è sempre questo messaggio di errore:Errore durante la scansione!: Cabrotor (Datei C:\WINDOWS\win.ini kann nicht geöffnet werden. Impossibile accedere al file.
Il file è utilizzato da un altro processo) ()
il sistema mi è instabile ho gia' fatto tutte le scansioni che dice ALFONSO nella sua guida di protezione al pc!adesso provo a mandarti il log hijack se puoi controllalo.grazie
Logfile of HijackThis v1.98.2
Scan saved at 0.39.13, on 21/12/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMI\ROXIO\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WHEELMOUSE\WH_EXEC.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM\GSICON.EXE
C:\WINDOWS\SYSTEM\DSLAGENT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\E_S10IC2.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\DOCUMENTI\DOWNLOADS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O7 "EPUSB1:" /M "Stylus C64"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmi\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [WheelMouse] C:\WHEELM~1\wh_exec.exe
O4 - HKLM\..\Run: [EPSON Stylus C64 Ser (Copia 2)] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P30 "EPSON Stylus C64 Ser (Copia 2)" /O5 "LPT1:" /M "Stylus C64"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\Run: [GSICONEXE] gsicon.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [avast!] C:\Programmi\Alwil Software\Avast4\ashServ.exe
O4 - HKCU\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /M "Stylus C64" /EF "HKCU"
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

POSSO CANCELLARE L'ULTIMA VOCE NON FACCIO SCANSIONI ON-LINE!

Il log e pulito da spyware, ho cercato la parola Cabrotor e a quanto pare risulta essere un virus, per accertarti se hai un virus nel sistema fai una scansione on line da questo indirizzo
http://security.symantec.com/default.asp?productid=symhome&langid=it&venid=sym

nel caso trovi virus segnati nome del virus e nome del file infetto.

---

Collaboratore Aiutamici

Il Cabrotor è un trojan che apre una backdoor che permette operazioni molto pericolose, come spegnere Windows ed addirittura scaricare files dal tuo PC.
Il fatto che l'antivirus non rilevi nulla <i>potrebbe</i> essere che il trojan vero è proprio è stato già eliminato ed il problema che hai tu è solo un residuo.
Tuttavia vai qui http://www.f-secure.com/v-descs/cabrotor.shtml
e controlla manualmente che nessuno dei files o delle chiavi di registro menzionate siano presenti sul tuo PC.

---

Sono cosi avanti che quando guardo indietro vedo il futuro.

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Il Cabrotor è un trojan che apre una backdoor che permette operazioni molto pericolose, come spegnere Windows ed addirittura scaricare files dal tuo PC.
Il fatto che l'antivirus non rilevi nulla <i>potrebbe</i> essere che il trojan vero è proprio è stato già eliminato ed il problema che hai tu è solo un residuo.
Tuttavia vai qui http://www.f-secure.com/v-descs/cabrotor.shtml
e controlla manualmente che nessuno dei files o delle chiavi di registro menzionate siano presenti sul tuo PC.
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
Sono andato sul sito di f-secure ma nel registro di sistema come specificato nel sito che chiave è che devo cercare? forse load power profile ?non so bene l'inglese grazie

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Oltre ai files
CaBrONaToR.exe
CaBrONeDiT.exe
8======D.exe
ASDAPI.EXE

Nelle chiavi: [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]

devi cercare il valore:

LoadPowerProfile

Per semplicità cercalo su tutto il registro con la funzione Trova...

Già che ci sei prova a fare anche un'altra cosa:
da Start > Esegui: cmd.exe
Nella finestra che ti si aprirà fai:
cd\ (+invio)
cd C:\WINDOWS (+invio)
type win.ini (+invio)
Se ti si apre, clicca col DX sulla finestra, scegli "seleziona tutto" e fai Ctrl+C
poi apri il Notepad, fai Ctrl+V e posta tutto qui, cosi vediamo cos'ha che non va il win.ini


Edited by - dead on 12/23/2004 08:39:49
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
ciao,ho trovato nelle chiavi di registro "load power profile"(nome)dati:"Rundll32exe.powrprof.dll,LoadCurrentPwrScheme"sia in Run che in Run Service cosa devo fare?guarda che ho provato a fare ESEGUI:cmd.exe ma no va mi dice che impossibile trovare il file "cmd" o uno dei suoi componenti.Verificare che il percorso e il nome del file siano corretti e che tutte le librerie necessarie siano disponibili.

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Questa volta mi hai fatto faticare <img src=icon_smile.gif border=0 align=middle>, ma alla fine ho trovato qui http://www.viruslist.com/en/viruses/encyclopedia?virusid=42968 una corrispondenza tra il Cabrotor della f-secure ed il Backdoor.Cabro della Symantec.
Sul sito della Symantec spiegamo chiaramente:

Delete the value

LoadPowerProfile windir%\ASDAPI.exe

from the registry keys

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

Quindi il load power profile powrprof.dll che hai trovato tu non va cancellato (è il profilo di impostazione delle opzioni di risparmio energetico).
Se non hai trovato altre tracce il tuo PC dovrebbe essere libero da virus.

Per quanto riguarda il cmd.exe è semplicemente la finestra di prompt del dos.
Se non riesci ad aprirla da Start > Esegui puoi aprirla da:
Start > Tutti i ptogrammi > Accessori > prompt dei comandi (o prompt di msDos su win98, credo).
Una volta aperta esegui la stessa procedura di copia ed incolla che ti ho descritto sopra.








<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
GRAZIE DELLA BELLA NOTIZIA (scusami se hai dovuto faticare)il prompt di ms-dos si apre ma con i valori che mi hai detto di digitare non va!il mio sistema operativo è windows 98se ho gia' provato a digitare degli altri valori ma niente(al posto di windows ho aggiunto 98)ti faccio i miei migliori auguri di BUON NATALE grazie