Questo è un altro report


Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BCE2-7D4E

Directory di C:\WINDOWS\BAK

26/08/2004 09.37 167.936 HSFPWCFG.EXE
1 File 167.936 byte
2 Directory 14.112.231.424 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BCE2-7D4E

Directory di C:\PROGRA~1\DAEMON~1\BAK

04/04/2007 00.29 165.784 daemon.exe
1 File 165.784 byte
2 Directory 14.112.231.424 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BCE2-7D4E

Directory di C:\PROGRA~1\MESSEN~2\BAK

03/01/2007 19.35 190.024 MsgPlus.exe
1 File 190.024 byte
2 Directory 14.112.227.328 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BCE2-7D4E

Directory di C:\WINDOWS\ATK0100\BAK

26/08/2004 09.35 86.016 Hcontrol.exe
1 File 86.016 byte
2 Directory 14.112.227.328 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BCE2-7D4E

Directory di C:\WINDOWS\SYSTEM32\BAK

09/07/2001 11.50 155.648 NeroCheck.exe
1 File 155.648 byte
2 Directory 14.112.227.328 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BCE2-7D4E

Directory di C:\PROGRA~1\ATITEC~1\ATICON~1\BAK

24/06/2004 21.10 339.968 atiptaxx.exe
1 File 339.968 byte
2 Directory 14.112.227.328 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BCE2-7D4E

Directory di C:\PROGRA~1\CANON\EASY-P~2\BAK

14/01/2004 03.10 409.600 BJPSMAIN.EXE
1 File 409.600 byte
2 Directory 14.112.243.712 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BCE2-7D4E

Directory di C:\PROGRA~1\SYNAPT~1\SYNTP\BAK

05/08/2004 10.24 684.032 SynTPEnh.exe
05/08/2004 10.24 102.400 SynTPLpr.exe
2 File 786.432 byte
2 Directory 14.112.227.328 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BCE2-7D4E

Directory di C:\PROGRA~1\ADOBE\ACROBA~1.0\READER\BAK

30/03/2006 16.45 313.472 AdobeUpdateManager.exe
1 File 313.472 byte
2 Directory 14.112.227.328 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

23568 31 May 2007 "C:\WINDOWS\HSFPWCFG.EXE"
167936 26 Aug 2004 "C:\WINDOWS\bak\HSFPWCFG.EXE"
23568 31 May 2007 "C:\Programmi\DAEMON Tools\daemon.exe"
165784 4 Apr 2007 "C:\Programmi\DAEMON Tools\bak\daemon.exe"
23568 31 May 2007 "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
190024 3 Jan 2007 "C:\Programmi\MessengerPlus! 3\bak\MsgPlus.exe"
23568 31 May 2007 "C:\WINDOWS\ATK0100\Hcontrol.exe"
86016 26 Aug 2004 "C:\WINDOWS\ATK0100\bak\Hcontrol.exe"
23568 31 May 2007 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
23568 31 May 2007 "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
339968 24 Jun 2004 "C:\Programmi\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe"
23568 31 May 2007 "C:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE"
409600 14 Jan 2004 "C:\Programmi\Canon\Easy-PrintToolBox\bak\BJPSMAIN.EXE"
23568 31 May 2007 "C:\Programmi\Synaptics\SynTP\SynTPEnh.exe"
684032 5 Aug 2004 "C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe"
684032 5 Aug 2004 "C:\Programmi\Synaptics\SynTP\Media\SYNTPENH.EXE"
23568 31 May 2007 "C:\Programmi\Synaptics\SynTP\SynTPLpr.exe"
102400 5 Aug 2004 "C:\Programmi\Synaptics\SynTP\bak\SynTPLpr.exe"
102400 5 Aug 2004 "C:\Programmi\Synaptics\SynTP\Media\SYNTPLPR.EXE"
23568 31 May 2007 "C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe"
313472 30 Mar 2006 "C:\Programmi\Adobe\Acrobat 7.0\Reader\bak\AdobeUpdateManager.exe"


end of report

Sei riuscita a reinstallare l'antivirus? Prova cmq ad installare AVG antispyware, aggiornalo e guarda che ti trova. Vai su Opzioni internet - connessioni ed elimina instant access se c'è. Procedi così nel mentre qlc luminare del pc ti aiuti.

Non puoi assolutamente rimanere senza antivirus, rischi di peggiorare la situazione. Momentaneamente installane o uno gratuito o questo:
http://www.tgsoft.it/italy/index_ita.html
che per 30 gg funzionerà in modo completo e dovrebbe aiutarti anche ad eliminare eventuali virus e company.

Virit ti offre la prova di 30 gg.; Dopodichè o lo acquisti o perde alcune funzioni. Spero di essere stata chiara.<img src=icon_smile.gif border=0 align=middle>

Guarda nel task manager se il tuo mcafee è attivo.

Edited by - stellina148 on 05/31/2007 16:56:36

non tenerci nell'angoscia.... installa subito antivir, è gratis|!!!!!

L'ho installato, non mi ha trovato virus...ma non riesco a togliere mcafee...le cartelle...non riesco ad accedere alla posta o ai siti con nick e password...:(

McAfee.plus.2007

Non riesco ad aprire il punto di ripristino :(

Questo è il nuovo log:

Logfile of HijackThis v1.99.1
Scan saved at 21.22.21, on 31/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\ATKKBService.exe
C:\Programmi\File comuni\McAfee\HackerWatch\HWAPI.exe
c:\programmi\file comuni\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
c:\PROGRA~1\FILECO~1\mcafee\redirsvc\redirsvc.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\McAfee\MPF\MPFSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\Restore\rstrui.exe
D:\Pisano\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search and Destroy\SDHelper.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HSFPWCFG.EXE] C:\WINDOWS\HSFPWCFG.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [updateMgr] "C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Eandsporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - :windir:\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O15 - Trusted Zone: *.whataboutadog.com
O15 - Trusted Zone: *.whataboutarabit.com
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4CECA580-AA1F-4E8E-B025-C05CC282B1C5}: NameServer = 85.37.17.58 85.38.28.94
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - (no file)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FILECO~1\McAfee\EmProxy\emproxy.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Programmi\File comuni\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - (no file)
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\programmi\file comuni\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - (no file)
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FILECO~1\mcafee\redirsvc\redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Programmi\McAfee\MPF\MPFSrv.exe
O23 - Service: SiteAdvisor Service - SiS Corporation - (no file)

Pidue, perdona l'ignoranza, ma devo fare tutto in modalità provvisoria?Anche connettermi?
Grazie per la tua disponibilità :)