Questo è il log che mi ha fatto HIJACKTHIS ho un problema con un troyan che sia MALWAREBIT che SUPERANTISPYWARE trovano ed eliminano ma inmmancabilmente si ripresenta.
Non posso andare in modalità provvisoria perchè mi dice che MSCONFIG non è possibile trovarlo, mi potete aiutare!!!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 8.51.46, on 04/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Canon\IJPLM\IJPLMSVC.EXE
C:\Programmi\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\D-Link\DSL-200\dslstat.exe
C:\Program Files\D-Link\DSL-200\dslagent.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\Rainlendar2\Rainlendar2.exe
C:\Programmi\Secunia\PSI\psi.exe
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://it.rd.yahoo.com/customize/ycomp/defaults/sb/*http://it.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://it.rd.yahoo.com/customize/ycomp/defaults/sp/*http://it.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.virgilio.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://it.rd.yahoo.com/customize/ycomp/defaults/su/*http://it.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - SOFTWARE - (no file)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programmi\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: PDF-XChange Viewer IE-Plugin - {C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F} - C:\Programmi\Tracker Software\PDF-XChange Viewer\pdf-viewer\PDFXCviewIEPlugin.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programmi\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\D-Link\DSL-200\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\D-Link\DSL-200\dslagent.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programmi\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programmi\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmi\File comuni\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Programmi\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [Rainlendar2] C:\Programmi\Rainlendar2\Rainlendar2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Secunia PSI.lnk = C:\Programmi\Secunia\PSI\psi.exe
O8 - Extra context menu item: Aggiungi al banner Blocco pubblicità - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiche sulla protezione del traffico Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Programmi\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: NMSAccessU - Unknown owner - C:\Programmi\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--
End of file - 7533 bytes

Salve padogu,
da quando ho letto,potete provare a disinstallare il vostro antivirus attuale ed installare Avast Home Edition,affiancato da Spyware Terminato,Windows Defender ed infine A-squared Free...riuscirebbe a cancellare il virus che imballa il vostro Computer.

Come faccio a trovare i log di antispyware? di seguito il log di malwarebit:

Malwarebytes' Anti-Malware 1.34
Versione del database: 1749
Windows 5.1.2600 Service Pack 3

03/03/2009 22.07.01
mbam-log-2009-03-03 (22-07-01).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 113155
Tempo trascorso: 35 minute(s), 7 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Programmi\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (Adware.NetPumper) -> Quarantined and deleted successfully.

Dimenticavo il file in oggetto "Babylon" l'ho eliminato tanto avevo scaricato il programma per provarlo e mi ero ritrovato con questa toolbarr che non usavo. In precedenza ho dovuto eliminare Advanced sistem care e filezilla.

Come faccio poi a reistallare msconfig?

Ciao,solo per informazione mi sembra molto strano che tu abbia problemi con file infetti che kis non rileva,non per difendere kis,ma io ho la versione 056 installata su 3 pc,utilizzo p2p programmi di messaggistica e chi piu' ne ha ne metta,ma ho tutti e ttre i pc puliti e senza l'ombra di un problema,sei sicuro che i settaggi siano a posto e sopratutto hai controllato eventuali vulnerabilita'di software( non saranno virus,ma se hai programmi vulnerabili e proprio da li che si infilano le porcherie).

La versione che avevo precedente era in inglese e figurati se potevo settarla, avevo messo tutti i livelli in predefinito e praticamente faceva da sola, ora sarà pure in italiano e la grafica molto bella ma non ci capisco niente, se installo un prg per lui è normale e lo mette in restrizione bassa ogni tanto devo accenderlo e ripegnerlo perchè mi dice che i file sono corrotti ma basta questa semplice operazione per riportare evidentemente all'onestà questi file, l'assistenza che si degna di rispondere dopo due settimane, mi dice di fare alcuni cambiamenti li faccio seguendo alla lettera le istruzioni e dopo poco il problema si ripete, risegnalo la cosa ma ora non sono ancora passate due settimane per cui nessuna risposta.
Ho pagato questo aggiornamento la stessa cifra che l'anno scorso avevo pagato per avere il programma ma a me che fosse bruttino non m'iportava nulla avrei voluto che fosse efficiente perchè almeno se ho un antivirus gratuito posso almeno dire che è gratis che cavolo voglio!!!???

P.S. Scusa lo sfogo, ma sono incavolato con Kis ancheperchè essendo stato un suo fan per un anno ed avendolo consigliato a molti amici (che lo hanno preso) ora mi ritrovo persino in mezzo agli sfottò di questi oltre ad avere le scatole che mi girano per l'inefficienza del programma.


P.S.2 se sai come posso fare per ottimizzarlo ti prego di aiutarmi!!!

una cosa per volta ..... e nonte la prendere

aspetta un attimo .... tu dici all'inizio ....Non posso andare in modalità provvisoria perchè mi dice che MSCONFIG ..... per entrare in mod provvisoria guarda ..... http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80122 .... quando sei in modalità provvisoria .... pulisci con ccleaner e poi fai una scansione co spybot o con un qualsiesi antiadware .... adesso prova e fai sapere :O)

---

Allora non c'è stato nessun problema ad andare inmodalità provvisoria come ha indicato maopapof e le tre scansioni (kis malwarebit e antispyweare) non hanno trovato nulla, questo non lo capisco perchè era un cointinuo trovare trojan comunque meglio così e grazie per l'aiuto.
Per quanto riguarda KIS ora provo a vedere che voce è quella che mi indica enigmista e poi faccio sapere.
Per quanto riguarda ora msconfig, posso farne a meno? Nel senso che window continua a non trovarlo, me ne frego?

Ciao.apri la pagina del kis,in alto a sx vi e' impostazioni,clicca e a dx vai su scansione completa,clicca vai su impostazione -avanzate metti la spunta a"controllo vulnerabilira' in base alle firme" DAI OK-APPLICA E POI LANCIA UNA SCANSIONE COMPLETA,ALLA FINE CLICCA SU RILEVATO E FAMMI SAPERE.

con le scuse se mi intrometto @enigmista @r16 ..... PROVA ...... esegui MSCONFIG.EXE

Giusto per conoscenza. ( controlla se msconfig è dentro la cartella C:\windows\pchealth\helpctr\... se così non fosse fai quanto segue )

Il file MSCONFIG.exe prelevato dal link http://www.perfectdrivers.com/howto/msconfig.html è da installare nella cartella

C:\Windows\PCHealth\HelpCtr\Binaries (oppure lo puoi copiare da un pc di un tuo amico )

Il problema e determinato dalla incompletezza della stringa della sottochiave HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ App Paths \ MSCONFIG.EXE del registro di sistema.

Ripristina la stringa e il comando MSCONFIG da Start>Esegui e vedi se funziona

( ....... Forse è stato il Virus VUNDO che ha infettato il PC .... ?!?! )

alla prossima ..... fai sapere :o) buon lavoro

---