Scarica questo programma e leggi le istruzioni
http://www.aiutamici.com/software/descrizione.asp?CodSw=1175

mandami il log e di dico cosa eliminare.

---

Collaboratore Aiutamici

Alfonso, nelle istruzioni di Aiutamici è descritto come entrare in modalità provvisoria, ma per uscirne...? Un volta entrato in tale modalità è intuitivo trovare il programma in questione...?

Lindbergh

ba_61, ho provato ad eliminare tutti i file temporanei e i cookies, ma ho avuto scarsi risultati...! Grazie comunque!

Lindbergh

Alfonso, ho fatto il tutto ed ho provato di nuovo (per curiosità) a rifare il LOG, ma se prima questo mi veniva salvato automaticamente in formato documento di testo che si apriva automaticamente con blocco note, ora all'apertura del suddetto LOG salvato, devo essere io a specificare con quale programma intendo aprirlo e selezionare blocco note. Inoltre la casella la casella che dice: "usa sempre il programma selezionato per aprire questo tipo di file", non è selezionabile! Ed ancora, scaricando il mauale di AD-WARE in italiano, mi si avvisa che non ho in uso programmi per aprire il file, ho provato con blocco note, word, internet explorer, ma esce in formato non leggibile. Tutto ciò quando tento di aprirlo da WinZip. Sono collegate le due cose, cosa è successo?

In Programmi" trovo ancora WinMoviePlugIn, posso elimimarlo manualmente?

Se avessi avessi avuto installato sin dall'inizio uno Spyware ed un Firewall, sarei stato avvisato delle manomissioni che si tentavano di effettuare sul mio computer?

Ti ringrazio ancora. Ciao!

Lindbergh

Alfonso scusa, ma non ho capito quale cartella dovrei rimuovere in programmi. Se ti riferisci a quella di WinMoviePlugIn, di essa non vi è traccia...

Comunque non credo che sia un virus, perchè il primo LOG mi è stato salvato correttamete.

Vorrei che mi dicessi se posso rimuovere manulamente ora "WinMoviePlugIn" che è situato in programmi e, se avessi installato in precedenza uno spyware potevo evitare tutto questo.

Circa l'antivirus non ricordo bene, è stato installato quasi un anno fa...ma comunque fino alla scansione di qualche giorno fa non c'erano problemi, e tutto ok anche con la scansione di oggi. Ciao!

Lindbergh

Logfile of HijackThis v1.99.0
Scan saved at 15.46.48, on 13/02/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\DVDRAMSV.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\zorrok\Impostazioni locali\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Collegamenti a ritroso - res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://c:\programmi\google\GoogleToolbar1.dll/cmcache.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E64E9DA-1D24-40BE-8C5D-A69CA73FE593}: NameServer = 193.70.152.15 193.70.152.25
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe
O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

==========================================

Ciao Alfonso, ecco l'ultimo LOG.
Comunque volevo dirti che non ho mai provato ad eliminiare il programma WinMoviePlugIn dalla lista i n modo manuale, quindi non so se si riproduce. Nel mio primo post ti chiedevo solo come farlo nel modo migliore. Posso procedere ora ad eliminarlo manualmente? Inoltre, se lo metto nella funzione "cerca", lo trovo in diverse cartelle tranne che in quella programmi. Elimino tutto manualmente?
Dimenticavo di dirti che ho installato Spybot. Ciao!
Lindbergh

Non c'entro assolutamente niente, mi sto allenando alle letture: penso ad almeno due R0 e qualche file obsoleto.
Scusate l'intrusione.

Come ti dicevo nel mio primo post, il programma WinMoviePlugIn non risulta in "istallazione applicazione", nonostante me lo ritrovi in "programmi". Ho fatto anche io una ricerca con google ed in effetti non si trova nulla...! Fatto sta che me le son beccato...! Mi consigli di rimuoverlo manualmente o con qualche altro programmino semplice da usare? Ciao!
Lindbergh

Probabile che la doppia connessione a internet e stata creata da un Dialer che forse abbiamo disattivato con quella correzione che ti ho suggerito.

Se utilizzi una connessione 56k installa questo programma, almeno previeni il problema dei dialer
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=916

Per quel programma, prova a rimuoverlo, ma se viene ricreato nuovamente potrebbe trattarsi di un virus che lo ricrea, in quel caso ti consiglio di formattare il disco e reinstallare tutto.

---

Collaboratore Aiutamici