Volevo scaricare CCCleaner da Aiutamici,ma quando clicco sull'icona,e dovrebbe aprirsi la finestra di dialogo per il download,succede che della finestra si vedono solo la cornice e la barra in alto,quella per intenderci che dice "Aiutamici.com - Microsoft Internet Explorer" e basta. Nella finestra,come fosse trasparente,si vede il contenuto di quella precedente,e tutto si pianta lì. Per la precisione uso Download Express,ma va bene e non credo che sia colpa sua. Lo stesso problema capita sia con connessione Telecom che Tele2. Succede anche con le finestrelle pop-up:trasparenti. Vorrei un vostro parere perchè mi sembra una consa quantomeno strana,e mi impedisce di navigare agevolmente nella rete. P.S. Buone Feste

Scarica questo programma e leggi le istruzioni per inserire il log nel forum SICUREZZA VIRUS cosi controlliamo se ci sono spyware
http://www.aiutamici.com/software/descrizione.asp?CodSw=1175

---

Collaboratore Aiutamici

Il programma puoi scaricarlo da questo indirizzo
http://tomcoyote.org/hjt/hjt199//hijackthis.zip

---

Collaboratore Aiutamici

Ciao Alfonso,rieccomi. Rispondo con ritardo perchè ho avuto un problema col sito:non riuscivo ad accedervi! Nè usando Gooogle,nè dai preferiti. Il pc mi visualizzava tutti i siti,meno che Aiutamici. Non sapevo se era un malfunzionamento del sito o mio. Tornando al mio vecchio problema devo purtroppo dire che nonostante abbia seguito tutte le tue indicazioni dal forum "sicurezza virus",non ho risolto. Osservando meglio ho notato che succede ogni volta che clicco su di un link che mi dovrebbe aprire una finestra aggiuntiva,sopra a quella che ho già aperto,e non quando si deve aprire una pagina nuova. Ho imparato che,quando la finestra aggiuntiva non si fa vedere,clicco sul suo pulsante "termina",ed allora appare l'indirizzo;poi clicco si "aggiorna" e la pagina si carica normalmente. Non è però una soluzione. Aggiungo anche che ogni tanto si apre la finestra di allarme dicendo che explorer ha effettuato un'operazione non valida e verrà terminato. Scusa se mi sono dilungato ma era difficile spiegare la situazione. Riprovo a mandare un log? Non so più cosa pensare....

Logfile of HijackThis v1.99.1
Scan saved at 0.01.06, on 12/01/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 (5.50.4134.0600)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAMMI\USB STORAGE DEVICE\SHWICON.EXE
C:\PROGRAMMI\TRUST\240T\MOUSE32A.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\PROGRAMMI\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMMI\STOPDIALERS\STOPDIALERS.EXE
C:\PROGRAMMI\POPKI20\POPKI20.EXE
C:\WINDOWS\SYSTEM\CMMON32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\MENU AVVIO\PROGRAMMI\MANUTENZIONE COMPUTER\HIJACKTHIS_199\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Programmi\Copernic Agent\CopernicAgentExt.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [ShowIcon_The Company_USB Storage Device v1.14e035] "C:\Programmi\USB Storage Device\shwicon.exe" -t"The Company\USB Storage Device v1.14e035"
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programmi\Trust\240T\\mouse32a.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [EPSON Product Si rammenta di effettuare la registrazione] C:\WINDOWS\Temp\RegModule.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O8 - Extra context menu item: Scarica con Download &Express - C:\Programmi\Download Express\Add_Url.htm
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAMMI\COPERNIC AGENT\COPERNICAGENT.EXE
O9 - Extra 'Tools' menuitem: Launch Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAMMI\COPERNIC AGENT\COPERNICAGENT.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRAMMI\COPERNIC AGENT\COPERNICAGENT.EXE
O12 - Plugin for .gz: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mp3: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {3D54FEE0-CE46-11D4-8288-0050BA6A5ABF} (WebPie2 Class) - file://C:\Programmi\NewSoft\Presto! Mr.Photo 3\CardExpr\iepiev20.cab

Operazioni eseguite. Purtroppo nessun cambiamento. Spybot ha rilevato e corretto un "alexa":cos'è?. Dopo averlo cestnato,ho dovuto reintegrare CMMON32.exe,altrimenti non si avviava la connessione internet (con alice 1 cent). Sto seriamente pensando: 1- lascio tutto così com'è. 2- meglio salvare tutto il contenuto dell'hard disk e formattare.(anche se personalmente non l'ho mai fatto;cercherò una guida in rete) Mi sbaglio?

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
CMMON32.EXE é un virus trojan

ti conviene formattare il disco fisso e reinstallare tutto.
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
Scusa se mi intrometto nell'argomento. Con il tasto Trova ho visto che questo file cmmon32.exe ce l'ho anchio in c:\windows1system ma sta li buono anche se ogni tanto ho dei problemi. E' pericoloso detenerlo ? Cosa fare ?

Mi sono sbagliato, o meglio ho tralasciato un'informazione

CMMON32.exe e un file legittimo di Windows che però potrebbe essere infettato

qindi Robinson, se non hai problemi e la scansione antivirus non trova virus, il sistema é a posto.

Fate una scansione antivirus on line da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym

---

Collaboratore Aiutamici