Ciao a tutti,cerco di esporre sinteticamente il problema:si tratta di qualcosa che mi fa apparire in continuazione finestre di pop-up e che non sono riuscito ad eliminare nemmeno facendo girare tutti!!(tutti e correttamente)i programmi che ci sono nella sezione software\sicurezza del sito.
Mi ritrovo in parole povere una "rundll32"in esecuzione automatica che funziona anche in modalità provvisoria e che se termino con la combinazione ctrl+alt+canc si riforma nel giro di qualche secondo.
Facendo una ricerca riordinando i file per ora e data riferendomi al momento di partenza dei casini,ho trovato che nella cartella windows\system c'è una dll con data e ora probabile causa di tutto di nome mhjet35.dll di 225.592b che è impossibile cancellare e che ne crea altre con la stessa ora,data e dimensione(queste,che a volte appaiono pure come file nascosti,sono cancellabili,ma si riformano in breve tempo)con nomi tipo nlswan,bsowsewn,vjawmod e altri.
Ad ogni riformarsi di queste dll,facendo ctrl+alt+canc,mi ritrovo la rundll attiva,la termino e in pochi secondi riappare,anche se andando poi a vedere nell'msconfig non risulta nulla attivo.Tra l'altro la combinazione ctrl+alt+canc non mi da + explorer nei programmi attivi,eppure funziona(naturalmente)e tutte le volte che accendo o riavvio il pc esce la scritta"aggiornamento dei file di configurazione in corso"prima di partire.Se non avete un consiglio migliore,avevo pensato di eliminare la suddetta dll da dos,dove non dovrebbe essere attiva(in questo caso,dato che so poco di dos,potreste suggerirmi la stringa di delete da utilizzare correttamente).
In ogni caso,vi mando anche il log ricavato con hijack e vi ringrazio anticipatamente dell'aiuto,ciao.

Logfile of HijackThis v1.99.1
Scan saved at 21.38.13, on 04/11/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMI\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXE
C:\PROGRAMMI\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\PROGRAMMI\MULTIMEDIA CARD READER\SHWICON98.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\TOTALCOMMANDER\TOTALCMD.EXE
D:\INDISPENSABILE\SICUREZZA\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE /Consumer
O4 - HKLM\..\Run: [Sunkist] C:\Programmi\Multimedia Card Reader\shwicon98.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programmi\File comuni\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O9 - Extra button: Browser Adjustment - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab

P.S pare che in questa pagina ci siano riferimenti alla dll suddetta(evidenziati verso il fondo in giallo)http://forums.spywareinfo.com/index.php?showtopic=40712&hl=mhjet35.dll ma io ho grossi problemi con l'inglese,vi mando il link non per sfiducia in voi,ma come si dice,tutto fa.



Edited by - wally_621 on 11/04/2005 22:05:28

Edited by - wally_621 on 11/04/2005 22:05:59

Ciao, il log é pulito
esegui queste operazioni

riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

Vai a PANNELLO DI CONTROLLO e clicca su OPZIONI INTERNET
nella finestra che si apre clicca i tre pulsanti
ELIMINA COOKIES - ELIMINA FILE - CANCELLA CRONOOLOGIA

al termine utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

Fai una scansione con questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1286

sempre in modalità provvisoria fai una scansione Antivirus.

riavvia in modo normale

nel tuo sistema manca un programma Firewall, installa questo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=56

installa questo programma per bloccare i popup pericolosi
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1041


RUNDLL32.EXE é un file di sistema, non devi eliminarlo.

---

Collaboratore Aiutamici