Salve a tutti e ......ci risiamo ho lanciato una scansione con malwarebyte e mi ha trovato qualcosa in key registry n. 3 Malware .trace.
allego log. temo siano falsi positivi che ne dite? non li ho ancora eliminati aspetto uno degli esperti.ultimamente avevo installato un programma per lo streaming che sia quello? grazie per l'aiuto . ho notato cmq apertura di pag non richieste.


Malwarebytes' Anti-Malware 1.34
Versione del database: 1813
Windows 5.1.2600 Service Pack 3

01/03/2009 18.01.36
mbam-log-2009-03-01 (18-01-21).txt

Tipo di scansione: Scansione completa (C:\|D:\|E:\|)
Elementi scansionati: 144364
Tempo trascorso: 52 minute(s), 42 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 3
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_LOCAL_MACHINE\SOFTWARE\OOO (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\OOO (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> No action taken.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)


ALLEGI FILE LOG DI HJ


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.13.27, on 01/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Programmi\VIA\RAID\raid_tool.exe
E:\WINDOWS\system32\RunDll32.exe
E:\Programmi\Eset\nod32kui.exe
E:\WINDOWS\system32\RUNDLL32.EXE
E:\WINDOWS\PixArt\PAC7311\Monitor.exe
E:\Programmi\Java\jre6\bin\jusched.exe
E:\Programmi\BillP Studios\WinPatrol\winpatrol.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Programmi\Creative\Sync Manager Unicode\CTSyncU.exe
E:\documents and settings\standard\impostazioni locali\dati applicazioni\idyupkf.exe
E:\Programmi\D-Link\Bluetooth Software\BTTray.exe
E:\Programmi\D-Link\Bluetooth Software\bin\btwdins.exe
E:\WINDOWS\system32\CTsvcCDA.exe
E:\Programmi\FolderSize\FolderSizeSvc.exe
E:\Programmi\Java\jre6\bin\jqs.exe
E:\Programmi\File comuni\LightScribe\LSSrvc.exe
E:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\Programmi\Eset\nod32krn.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\slserv.exe
E:\WINDOWS\system32\svchost.exe
E:\Programmi\Malwarebytes' Anti-Malware\mbam.exe
E:\WINDOWS\system32\NOTEPAD.EXE
E:\Programmi\Mozilla Firefox\firefox.exe
E:\Programmi\Trend Micro\HijackThis\HijackThis.exe
E:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RaidTool] E:\Programmi\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nod32kui] "E:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PAC7311_Monitor] E:\WINDOWS\PixArt\PAC7311\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [WinPatrol] E:\Programmi\BillP Studios\WinPatrol\winpatrol.exe -expressboot
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "E:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTSyncU.exe] "E:\Programmi\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [idyupkf] "e:\documents and settings\standard\impostazioni locali\dati applicazioni\idyupkf.exe" idyupkf
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a periferica &Bluetooth... - E:\Programmi\D-Link\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Programmi\D-Link\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Programmi\D-Link\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{AEF18505-375C-41BB-A7A2-5686834BF329}: NameServer = 193.70.152.15,193.70.152.25
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - E:\Programmi\D-Link\Bluetooth Software\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - E:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Folder Size (FolderSize) - Brio - E:\Programmi\FolderSize\FolderSizeSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - E:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - E:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - E:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: (no name) - http://www.neverstop.it/phorum/images/logo.gif
O24 - Desktop Component 1: (no name) - http://www.ufficiobrevetti.it/resources/ico_brevetti.gif
O24 - Desktop Component 2: (no name) - http://www.giustiziatributaria.it/img/shim.gif

--
End of file - 6857 bytes

Ciao 49parallelo .
Si, hai un'infezione.
Vediamo se Combofix la fulmina, altrimenti procediamo a mano.

Importante: Disabilita il tuo antivirus e chiudi TUTTI i programmi aperti,e dopo aver scaricato COMBOFIX, chiudi la connessione.

Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Salvalo sul desktop.
Doppio click su combofix.exe (comparirà una videata.)
Se ti verrà chiesto se vuoi Installare LA CONSOLE DI RIPRISTINO DI EMERGENZA, clicca NO.
Digita 1 premi Invio e segui le indicazioni.
Al termine, verrà creato un file log chiamato C:\ComboFix.txt. Postalo qui.
Durante l'operazione di scansione è importante non usare il PC (neanche il mouse) e attendere pazientemente la fine delle operazioni.

Disinstalla combofix in questo modo: (dopo che avrò visto il log)
Start
Esegui
nella finestra di dialogo, digita (oppure, copia ed incolla) questo comando: Combofix /u e premi Invio poi cancella le cartelle in "C" di combofix (qoobox)

Dimenticavo: Elimina quello che Malwarebytes ha trovato .

hai ragione enigmistica 63 infatti le chiavi infette trovate da malwarebytes appartengono a tv player

spiegati meglio r16 ....cosa vuol dire M.P.- io non ho bisogno di mandare messaggi in privato dicendo di non dare retta a qualcuno

ciao enigmistica 63 mi dispiace che scrivi queste cose ma credimi, io non ho ne' ho MAI avuto intenzione di attaccare nessuno tantomeno utenti che se ne stanno per fatti loro- questo e' il comportamento (purtroppo) di chi crede di essere un ''qualcuno'' nel forum -
mi dispiace per l'accaduto enigmistica ma non posso starmene zitto e subire gli attacchi continui di gente frustrata

spero di rivedere i tuoi post qui nel forum

a parte il fatto che dovresti imparare un po' di educazione ....lasciamo stare(non capiresti)

se hai qualche cosa, puoi dirla qui r16, che oramai trovi ogni pretesto per attaccarmi e non solo nelle discussioni pubbliche

non voglio dire qui in pubblico cosa ho ricevuto in questi mesi che sono nel forum(in alcuni M.P.) da alcuni utenti..... sarebbe abbastanza spiacevole credimi

chiudiamo qui e' meglio

di quale verita' parli, r16 .......parla chiaramente, senza SOTTERFUGI

a proposito ====> se vuoi puoi anche inviarmi dei P.M.

LI LEGGERO' VOLENTIERI


a proposito di ''TOPIC ATTACCATI'' pensa a quanti utenti hai confuso con le tue ''idee'' mentre erano in corso.....quindi non lamentarti- chi e' causa del suo mal........

rileggiti bene il post r16 e guarda quante fesserie hai scritto (ma forse non te ne accorgi neppure)

ho solamente inviato un messaggio all'utente enigmistica e subito hai attaccato.....ma qual'e' il tuo problema? di cosa hai paura??? a te non ti ho nemmeno citato.....




e dai r16 dimmi tutto sono tutto orecchie riesco ad ascoltare anche utenti come te.....certo con i tuoi P.M. inviati agli utenti dicendo di non credere a quello che scrivo e' facile parlare....ma ti rendi conto di quello che scrivi? te ne rendi conto o no???

FINISCILA QUESTA FARSA, oramai gli utenti sono stanchi

te lo ripeto per l'ennesima volta

questo e' un forum , NON UNA CHAT

allora, due punti

1) ATTENTO con le parole

2) la chat la stai creando tu

No ragazzi,non ci siamo,forse avete frainteso il mio post,lo so R16 che non erano rivolte a me le tue parole,cosi' come quelle di SHAPIRO,il mio sfogo e' dovuto al fatto che non voglio vedere e sentire litigare nessuno sul forum,cosi come vi state attaccando voi e' sbagliato ,il plauso fatto a me da SHAPIRO per ADWARE che ho segnalato (plauso eccessivo io di pc non capisco molto quel poco che faccio solo da autodidatta) e' stato motivo di scontro tra di voi,e sinceramente non voglio essere la miccia che innesca un eventuale esplosione ,ma purtroppo e' gia' scoppiata. Io cerco di postare molto poco grazie a DIO non ho molti problemi di file infetti o casini sul pc,ma quelle poche volte che ho chiesto il vostro aiuto mi avete sempre tirato fuori dai guai informatici,quindi vi prego di non litigare cosi' facendo non siete di aiuto a nessuno,e come avete potuto notare sul forum vi e' parecchia gente che ha bisogno dei vostri consigli,secondo me se unite le forze voi che masticate informatica sarete di grande utilita' sul forum,da parte mia se avro' bisogno di aiuto lo chiedero',ma non segnalero' nient'altro che possa creare eventuale attrito tra i frequentatori del forum.Grazie e saluti

Quoto 49parallelo sulla calma.