ma ma ma...quelle stringhe di promoclassica mi toglieranno la mia toolbar!!non si può fare a meno? :(

un altra domanda:il fatto che mi si disconnette il pc e man mano si crea connessioni tutte sue (che però non sono efficaci perchè ho l adsl),è dovuto a questo?

grazie per la risposta

io ho fatto tutto quello che stava scritto,ma...
l unica cosa che non ha funzionato è stato l'antivirus on line finale,che era impedito da certi controlli ActiveX...bbooooh!!
e poi le stringhe trusted zone non me le portava per cancellarle nella modalità provvisoria...














Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21.14.04, on 08/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\spoolw.exe
C:\WINDOWS\system32\igfxsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\spoolw.exe
C:\WINDOWS\system32\igfxsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Francesco Pezzo\Impostazioni locali\Temp\wz9b94\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: PromoClassica - {ef3a466d-69b8-4201-942e-4c34ce11c944} - C:\Programmi\PromoClassica\tbPro1.dll (file missing)
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PromoClassica - {ef3a466d-69b8-4201-942e-4c34ce11c944} - C:\Programmi\PromoClassica\tbPro1.dll (file missing)
O3 - Toolbar: PromoClassica - {ef3a466d-69b8-4201-942e-4c34ce11c944} - C:\Programmi\PromoClassica\tbPro1.dll (file missing)
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\system32\spoolw.exe
O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\system32\igfxsvc.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart17.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: *.whataboutadog.com
O15 - Trusted Zone: *.whataboutarabit.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{61EB8D7C-AA83-43B7-A154-174BE6C16CCB}: NameServer = 85.37.17.51 85.38.28.97
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

--
End of file - 4318 bytes

si,l ho usato.ho fatto tutto come mi hai detto,tranne per quelle cose che ti ho scritto sopra. :o

N.b. in avenger scrivere correttamente così.


Files to delete:
C:\xxxxxxxxxxxxxxxxxxxxxxx ecc.
Files to move:
C:\xxxxxxxxxxxbakxxxx | C:\xxxxxxxxxxxxxxx

pidue,ho usato virit ieri notte.
ho salvato il log in modalità provvisoria,ma non lo trovo in modalità normale.cmq non mi da errori,tranne ora quando l'ho acceso,e mi ha presentato una schermata segnalando il famoso SPOOLW.EXE come un programma sospetto.
dice che il registro dei programmi in esecuzione automatica è stato modificato,e quel file è ora in esecuzione automatica,e potrebbe essere un virus,backdoor,trojan ecc istallato in automatico.
dunque cancello e ti faccio sapere
grazie

sempre peggio...mi segnala come improprio anche IEXPLOREtrattinobasso32.EXE .non dovrebbe essere il browser explorer??????

quel fetecchione crea file doppi che vanno individuati con FindAWF. exe e poi con avenger eliminati e sostituiti con i file bak ecco perchè ho m4esso delete e move.
(l'importante però è mettere i due punti dopo delete o move)

Ciao, questa procedura dovrebbe risolvere, ma devi eseguire alla lettera. Stampati la risposta:

1. <b>BACKUP DEL REGISTRO</b>
Apri il registro:
<i>Start --- > esegui</i>
Scrivi --- > <i>regedit</i> e poi dai l'OK;
vai sopra in alto a sinistra, clicca col destro su <b>Risorse del computer</b> e poi clicca su <b>Esporta</b>. Salva il registro da qualche parte.

2. <b>RICERCA DELLE CHIAVI INFETTE</b>
clicca su <b>Modifica</b> e poi su <b>Trova</b>, inserisci le voci in rosso, sotto di te, <b>una alla volta</b> e poi clicca su <b>Trova successivo</b>. Dovrai quindi fare la ricerca quattro volte:

<font color=red>
spoolw.exe
igfxsvc.exe
iexplore_32.exe
w32dbg.exe</font id=red> (di solito è associato a <font color=red>iexplore_32.exe</font id=red>)

quando hai trovato i fetenti, vai nel <b>pannello di destra</b>, cliccaci col destro e poi su <b>Elimina</b>

3. <b>USO DI AVENGER</b>
Lancia Avenger, segui tutta la procedura suggerita nel post sopra, questa volta incolla queste stringhe:

<font color=red>
files to delete:
C:\WINDOWS\system32\spoolw.exe
C:\WINDOWS\system32\igfxsvc.exe
C:\WINDOWS\iexplore_32.exe
C:\WINDOWS\w32dbg.exe
</font id=red>

Incrocia le dita, perchè se non ce la fai, dovrai formattare.

Rifai una scansione con HJT, in modalità normale e posta un log aggiornato.

Buona fortuna.




Edited by - pidue on 07/09/2007 18:48:52

---

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Ciao, questa procedura dovrebbe risolvere, ma devi eseguire alla lettera. Stampati la risposta:

1. <b>BACKUP DEL REGISTRO</b>
Apri il registro:
<i>Start --- > esegui</i>
Scrivi --- > <i>regedit</i> e poi dai l'OK;
vai sopra in alto a sinistra, clicca col destro su <b>Risorse del computer</b> e poi clicca su <b>Esporta</b>. Salva il registro da qualche parte.

2. <b>RICERCA DELLE CHIAVI INFETTE</b>
clicca su <b>Modifica</b> e poi su <b>Trova</b>, inserisci le voci in rosso, sotto di te, <b>una alla volta</b> e poi clicca su <b>Trova successivo</b>. Dovrai quindi fare la ricerca quattro volte:

<font color=red>
spoolw.exe
igfxsvc.exe
iexplore_32.exe
w32dbg.exe</font id=red> (di solito è associato a <font color=red>iexplore_32.exe</font id=red>)

[...]

<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>


fino a qui ci sono.per le prime 2 cose,mi dava 2 risultati,e li ho cancellati tutti e 4.per il terzo,solo 1,e per l ultimo nessuno.

vado avanti