Per gli (eventuali) spywares:
1) Scarica e installa (basta estrarlo dallo zip, infilarlo in una cartelletta tutta sua e posizionar tale cartelletta in C) un programmino (scaricabile da Aiutamici) che si chiama <b>HijsckThis</b>.
2) dopo di che, lancia <i>HijackThis</i> in una scansione completa del tuo computer (evita, durante tutta l'operazione, d'esser connessa ad Internet).; al termine della scansione, HijackThis ti farà un bel "rapporto" (che probabilmente troverai incomprensibile). Noi, tale rapporto, lo chiamiamo LOG. Salva tale LOG in un banalissimo Blocco note e poi vieni qui, su questo stesso forum, e -tramite copia&incolla- postaci il tuo LOG (completro, mi raccomando, inclusa anche l'intestazione!).
Quelli fra noi che ci capiscono (e specialmente Alfonso oppure Steven) si studieranno il tuo LOG e ti sapranno dire -quanto prima- esattamente cosa fare.
Per quel che attiene ai virus, la faccenda è diversa... ma una cosa per volta: ora guardiamo se hai un trojan o uno spyware...

<b>PS</b>: come scaricare ilo programma evitando una bolletta salata:
... usa il computer di un amico (oppure vai in un Internet Point) per scaricare quello che ti serve... e poi masterizzatelo sopra un normalissimo CD (dopo di che, copierai -dal CD al tuo Hard Disk- a mano a mano, quello che ti serve).

Edited by - monsee on 08/24/2006 11:23:57

ecco il log.
ovviamente la chiavetta non era compatibile col mac.......



Logfile of HijackThis v1.99.1
Scan saved at 12.24.12, on 24/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Acer\ePM\EPM-DM.exe
C:\PROGRA~1\LAUNCH~1\LManager.EXE
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\HP\hpcoretech\hpcmpmgr.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\HP\Digital Imaging\bin\hpqgalry.exe
C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\amministratore\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [EPM-DM] C:\Acer\ePM\EPM-DM.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Avvio rapido di HP Image Zone.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{969D02BA-7A47-4573-80F4-D87B46D69502}: NameServer = 193.70.152.25 193.70.192.25
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programmi\Norton Internet Security\comHost.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

pidue,
per me il pc è arabo.
dovresti dirmi passo passo cosa fare.....
è triste lo so.

<b>OPERAZIONI PRELIMINARI</b>
rendi visibili le cartelle nascoste:
<i>Da Risorse del computer >> Strumenti >> Opzioni cartella >> visualizzazione</i>. Scorri l'elenco. All'inizio metti la spunta su <i>Visualizza cartelle e file nascosti</i>, togli la spunta da <i>
Nascondi i file protetti di sistema (consigliato)</i>.

<b>Per avviare in modalità provvisoria:</b>
Riavvia il computer e, subito dopo l'accensione, non appena vedi le prime schermate nere con le scritte bianche, premi ripetutamente il tasto F8.

<b>Per disattivare il Ripristino configurazione di sistema:</b>
Start >> (tasto destro su) Risorse del computer >> (Flag) Ripristino configurazione di sistema >> spunta la casellina "Disattiva ripristino di configurazione di sistema da tutte le unità"


Chiudi Hijachthis in una cartella, lancialo con doppio clic, premi su <b>Do a system scan</b>,metti un segno di spunta sulla riga che ti ho indicato e premi il pulsante <b>Fix checked</b>. Conferma la cancellazione.

Sempre in modalità provisoria, con la funzione cerca, trova ed ilimina il seguente file:
<b>stmain.dll </b> e la cartella che lo contiene, nel caso non sia stato eliminato assieme alla riga.


Per il Java, scarica da questo sito.
http://www.aiutamici.com/software/descrizione.asp?CodSw=1134 ]

<b>PS</b>
Alla fine riattiva il Ripristino configurazione di sistema, togliando la spunta dalla casellina, e rinascondi le cartelle che avevi reso visibili.

Confermo l'osservazione di <b>Monsee</b> sui due Antivirus residenti. La cosa mi era sfuggita. Quattro occhi sono meglio di due. Grazie, monsee <img src=icon_smile_wink.gif border=0 align=middle>





Edited by - pidue on 08/24/2006 14:51:36

---

scusami pidue, non avevo letto la tua risposta.
ti ringrazio.
spero di riuscire. più tardi proverò a fare come dici.
a stasera l'ardua sentenza.
grazie. a presto.

<b>A-squared</b> NON è un antivirus: è un anti-spyware (qualora ti piaccia, puoi benissimo tenertelo: io, in effetti, lo utilizzo).
Ma <b>AntiVir</b> va IMMEDIATAMENTE disinstallato (se preferisci tenerti Norton Antivirus).
Non perché sia un antivirus peggiore o migliore del Norton, ma perché due antivirus "residenti" NON possono convivere sul medesimo computer.
Se vuoi un secondo antivirus, scarica e installa <b>BitBefender 8.0 free</b>, oppure <b>ClamWin</b> (ma senza installar pure <b>WinPooch</b>, oppure <b>RemoveIT Professional</b> (tutti antivirus "on demand", gratuiti e in lingua inglese... facilmente rintracciabili -tramite ricerca su Google- in Internet).

SOS!!!
dopo aver finito di lavorare in mod provvisoria, per pura curiosità sono andata in connessioni di norton per vedere cosa fosse successo oggi pomeriggio quando ho scaricato HijackThis.exe.
.....................!!!
oltre al backdoor(1243), adesso c'è Kpop(1109), socks(1080) e numerosi numeri Ip che non ho mai visitato.

è una tragedia.

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>

Ragazzi , questa voce non è da eliminare , è la toolbar MSN...
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

<b>Per Steven</b>
Lo so che è la ToolBar di Msn, ma l'ho fatta fixare perchè le toolbar sono inutili (e a volte pericolose), e certi manuali di HijackThis giustificano solo quella di AcrobatReader. Tu stesso sconsigli di installare quella di Yahoo.

---

Ok, ricevuto.<img src=icon_smile.gif border=0 align=middle>

Piuttosto, come si può aiutare phortuna? Il log è pulito, e lui (lei) dice di aver fatto tutte le scansioni possibili...



Edited by - pidue on 08/25/2006 11:08:46

---