Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » mi controllate il log di hijackthis pleaseeee^.^

2 pages: [1] 2
mi controllate il log di hijackthis pleaseeee^.^ Opzioni
Topic Precedente · Topic Sucessivo
eddyespltdcrj900
Inviato: Sunday, May 16, 2010 4:00:39 PM
Rank: AiutAmico

Iscritto dal : 4/1/2010
Posts: 128
Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 16.08.01, on 16/05/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
C:\Programmi\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\WINDOWS\system32\mqsvc.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Programmi\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\driven~1\syncer\MCCITR~1.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Winamp\winampa.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Programmi\DivX\DivX Update\DivXUpdate.exe
C:\Programmi\EXPERTool\TBPanel.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\Eddy Crj1000 Motoko\Impostazioni locali\Dati applicazioni\Google\Update\1.2.183.23\GoogleCrashHandler.exe
C:\Programmi\NETGEAR\WG111v3\WG111v3.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Dati applicazioni\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programmi\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programmi\Free Download Manager\iefdm2.dll
O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programmi\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Programmi\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [XboxStat] "C:\Programmi\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [AliceRE_McciTrayApp] C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\driven~1\syncer\MCCITR~1.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Programmi\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [GAINWARD] C:\Programmi\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Eddy Crj1000 Motoko\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Programmi\File comuni\Wise Installation Wizard\WISC5C1C0F0D62F4DBF81D4D7EF397C228B_9_09_0814.MSI" TRANSFORMS="C:\Programmi\File comuni\Wise Installation Wizard\WISC5C1C0F0D62F4DBF81D4D7EF397C228B_9_09_0814.MST" WISE_SETUP_EXE_PATH="h:\Support\PhysX_9.09.0814_SystemSoftware.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Programmi\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_93C8148BBB233F43.dll/cmsidewiki.html
O8 - Extra context menu item: Scarica con Free Download Manager - file://C:\Programmi\Free Download Manager\dllink.htm
O8 - Extra context menu item: Scarica i video con Free Download Manager - file://C:\Programmi\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Scarica selezionati con Free Download Manager - file://C:\Programmi\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Scarica tutto con Free Download Manager - file://C:\Programmi\Free Download Manager\dlall.htm
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra button: Alice - {49330449-E6EA-4BC0-8B34-3A8B670257E8} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 10147 bytes
Torna in alto
 
Sponsor
Inviato: Sunday, May 16, 2010 4:00:39 PM

 
Torna in alto
 
a.roselli
Inviato: Sunday, May 16, 2010 4:22:54 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,054
Il log è pulito da spyware

Scarica l'uiltima versione di Hijack 2.0.4 per i prossimi log
http://software.aiutamici.com/software?ID=11175

nel sistema mi pare non ci sia installato ne Antivirus ne Firewall, installa questi

Avast antivirus
http://software.aiutamici.com/software?ID=80367

Outpost firewall
http://software.aiutamici.com/software?ID=80361

alfonso_aiutamici@hotmail.it
Torna in alto
 
eddyespltdcrj900
Inviato: Sunday, May 16, 2010 5:41:37 PM
Rank: AiutAmico

Iscritto dal : 4/1/2010
Posts: 128
a.roselli ha scritto:
Il log è pulito da spyware

Scarica l'uiltima versione di Hijack 2.0.4 per i prossimi log
http://software.aiutamici.com/software?ID=11175

nel sistema mi pare non ci sia installato ne Antivirus ne Firewall, installa questi

Avast antivirus
http://software.aiutamici.com/software?ID=80367

Outpost firewall
http://software.aiutamici.com/software?ID=80361







ecco fatto , riposto il log con il nuovo hijackthis:


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17.37.39, on 16/05/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Programmi\Google\Update\GoogleUpdate.exe
C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
C:\Programmi\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\driven~1\syncer\MCCITR~1.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Winamp\winampa.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\DivX\DivX Update\DivXUpdate.exe
C:\Programmi\EXPERTool\TBPanel.exe
C:\Programmi\Windows Live\Messenger\msnmsgr.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\Eddy Crj1000 Motoko\Impostazioni locali\Dati applicazioni\Google\Update\1.2.183.23\GoogleCrashHandler.exe
C:\Programmi\NETGEAR\WG111v3\WG111v3.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Dati applicazioni\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programmi\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programmi\Free Download Manager\iefdm2.dll
O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programmi\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Programmi\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [XboxStat] "C:\Programmi\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [AliceRE_McciTrayApp] C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\driven~1\syncer\MCCITR~1.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Programmi\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [GAINWARD] C:\Programmi\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Eddy Crj1000 Motoko\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Programmi\File comuni\Wise Installation Wizard\WISC5C1C0F0D62F4DBF81D4D7EF397C228B_9_09_0814.MSI" TRANSFORMS="C:\Programmi\File comuni\Wise Installation Wizard\WISC5C1C0F0D62F4DBF81D4D7EF397C228B_9_09_0814.MST" WISE_SETUP_EXE_PATH="h:\Support\PhysX_9.09.0814_SystemSoftware.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Programmi\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_93C8148BBB233F43.dll/cmsidewiki.html
O8 - Extra context menu item: Scarica con Free Download Manager - file://C:\Programmi\Free Download Manager\dllink.htm
O8 - Extra context menu item: Scarica i video con Free Download Manager - file://C:\Programmi\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Scarica selezionati con Free Download Manager - file://C:\Programmi\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Scarica tutto con Free Download Manager - file://C:\Programmi\Free Download Manager\dlall.htm
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra button: Alice - {49330449-E6EA-4BC0-8B34-3A8B670257E8} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 10185 bytes

è sempre ok ?
Torna in alto
 
a.roselli
Inviato: Sunday, May 16, 2010 5:58:34 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,054
E lo stesso, non ti avevo detto di rimettere il log, solo di aggiornarlo per le prossime volte visto che stavi usando una beta.

alfonso_aiutamici@hotmail.it
Torna in alto
 
eddyespltdcrj900
Inviato: Sunday, May 16, 2010 6:45:12 PM
Rank: AiutAmico

Iscritto dal : 4/1/2010
Posts: 128
a.roselli ha scritto:
E lo stesso, non ti avevo detto di rimettere il log, solo di aggiornarlo per le prossime volte visto che stavi usando una beta.


ah ok ok sorry^^
Torna in alto
 
eddyespltdcrj900
Inviato: Monday, May 17, 2010 2:38:11 AM
Rank: AiutAmico

Iscritto dal : 4/1/2010
Posts: 128
a.roselli ha scritto:
E lo stesso, non ti avevo detto di rimettere il log, solo di aggiornarlo per le prossime volte visto che stavi usando una beta.



ciao una domanda posso accoppiare Avast antivirus con spyware terminator? o è meglio usare Outpost firewall?
Torna in alto
 
eddyespltdcrj900
Inviato: Monday, May 17, 2010 9:14:24 AM
Rank: AiutAmico

Iscritto dal : 4/1/2010
Posts: 128
Ciao help me ho un bel problema con outpost firewall:(, mi chiude costantemente la connessione ad alice adsl, io sono connesso al modem la cui centralina si trova in un'altra stanza (ci colleghiamo in 2) tramite pennina wiifi netgear v111.3 mi chiude la connessione e devo riattivarla io, ma dopo un po ricade e mi viene segnalato sotto lo schermo che netgear è come se fosse stato bloccatoO,o, cosa posso fare?
ps ma come si aggiorna questo programma?
Torna in alto
 
a.roselli
Inviato: Monday, May 17, 2010 9:32:51 AM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,054
Spyware Terminator non serve in quanto Avast ha già la funzione Antispyware

Outpost non si aggiorna.

E' possibile che Outpost non sia compatibile con il suo sistema, prova a sostituirlo con PC Tools Firewall, questo è anche in italiano, ti avevo consigliato Outpost in quanto presenta meno finestre di avviso.

alfonso_aiutamici@hotmail.it
Torna in alto
 
eddyespltdcrj900
Inviato: Tuesday, May 18, 2010 1:01:47 AM
Rank: AiutAmico

Iscritto dal : 4/1/2010
Posts: 128
Ciao è normale che dopo aver installato il firewall con l'antivirus avast5 già presente mi dice che non è installato nessun firewall sotto la finestra di windows?O.o


aggiornamento: allora sono riuscito a farlo partire dopo di che sono inziati dei problemi diventati problemoni:(,allora ogni volta che navigo o scarico qualcosa con il firewall attivo mi si freeza il pc, cioè apro una pagina carica mentre carica si blocca sempre che il pc sia imbalsamato non posso muovere il mouse niente, poi all'impprovviso si sblocca e la pagina viene caricata, ma appena accedo ad una qualsiasi altra pagina lo rifà,nel frattempo c'è spydocotor sotto che impalla dutto dice che sta controllando il pc ma sono 3 ore che controlla ma non si sbloccaO,o,è fermo e non mi fà fare nessuna operazione nemmeno chiuderlo, provo a riavviare ma appena ritorno in windows spydoctor è sempre li fermo freezato che non si muove,tutto questo succede non appena clicco su firewall : on! inzia ad incasinarsi tutto umm che faccio?
Torna in alto
 
a.roselli
Inviato: Tuesday, May 18, 2010 8:38:48 AM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,054
Spydoctor è un programma commerciale, se stai usando la versione gratuita che non serve assolutamente a nulla, ti consiglio di disinstallarlo immediatamente, se utilizzi la versione commerciale contatta l'assistenza tecnica di quel prodotto.

Ho testato più e più volte Antivirus e Firewall presenti su Aiutamici e nessuno ha mai dato problemi, altrimenti non sarebbero presenti in lista, quindi la causa deve dipendere da altro, o conflitti fra programmji vedi Spydoctor e Antispyware di Avast, oppure il sistema è stato danneggiato da qualche malware.

alfonso_aiutamici@hotmail.it
Torna in alto
 
eddyespltdcrj900
Inviato: Tuesday, May 18, 2010 9:52:39 AM
Rank: AiutAmico

Iscritto dal : 4/1/2010
Posts: 128
a.roselli ha scritto:
Spydoctor è un programma commerciale, se stai usando la versione gratuita che non serve assolutamente a nulla, ti consiglio di disinstallarlo immediatamente, se utilizzi la versione commerciale contatta l'assistenza tecnica di quel prodotto.

Ho testato più e più volte Antivirus e Firewall presenti su Aiutamici e nessuno ha mai dato problemi, altrimenti non sarebbero presenti in lista, quindi la causa deve dipendere da altro, o conflitti fra programmji vedi Spydoctor e Antispyware di Avast, oppure il sistema è stato danneggiato da qualche malware.


aggiornamento,allora ho disistallato tutto e reinstallato tutto non senza qualche problemino ma alla fine sembra andare tutto bene, forse spydoc faceva a testate con avast5 adesso mi chiedo se senza spydoc la protezione sia garantita lo stesso?,ah volevo chiuderti se mi aiutavi a configurare il firewall in modo che non sia invasivo in quanto non sono molto pratico una volta con spyware terminator ho cancellato un file utile a windows e non mi partiva piu il pc non sono molto pratico con programmi simili quindi ti sarei infinitamente grato se mi aiuti a rendere il programma semplice da utilizzare e il meno invasivo possibile grazie mille!!!!!!!!!! in anticipo.
scusa ma cosè il Fwservice.exe, no perchè adesso mi da questo problemaAnxious ...
Torna in alto
 
a.roselli
Inviato: Tuesday, May 18, 2010 1:16:09 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,054
Spydoctor è la versione commerciale o trial?

Se è la trial non offre nessuna protezione ne elimina nessun pericolo, si limita solo a segnalarti che ce ne sono, a volte anche subdolamente per invitarti ad acquistare il programma. Spydoctor NON è mai stato consigliato da Aiutamici, se devi acquistare Spydoctor ti consiglio di spendere soldi per il Norton Internet Security 2010 con cui io non ho mai avuto alcun problema di virus e spyware.

Outpost non richiede alcuna configurazione, devi solo clicchare su Allow o Block quelle poche volte che compare la finestra, quindi devi decidere volta per volta se autorizzarlo con Allow, o bloccarlo su Block. Outpost in questo caso e il migliore fra quelli gratuiti perché presenta poche richieste di autorizzazione, al contrario Comodo, PC Tolls e altri fanno impazzire aprendo una finestra o anche più per ogni programma che si avvia,

essendo abituato al Norton che non fa comparire nessuna finestra in assoluto, con queste versioni gratuite uscirei pazzo in un paio di giorni, mi venderei addirittura il computer se fossi costretto a vedere le finestre di avviso Whistle

Fwservice.exe è una funzione di Pc Tools, visto che hai disinstallato Spydoctor, prova a reinstallare Outpost, ti conviene anche se è in inglese.

alfonso_aiutamici@hotmail.it
Torna in alto
 
eddyespltdcrj900
Inviato: Tuesday, May 18, 2010 1:50:40 PM
Rank: AiutAmico

Iscritto dal : 4/1/2010
Posts: 128
a.roselli ha scritto:
Spydoctor è la versione commerciale o trial?

Se è la trial non offre nessuna protezione ne elimina nessun pericolo, si limita solo a segnalarti che ce ne sono, a volte anche subdolamente per invitarti ad acquistare il programma. Spydoctor NON è mai stato consigliato da Aiutamici, se devi acquistare Spydoctor ti consiglio di spendere soldi per il Norton Internet Security 2010 con cui io non ho mai avuto alcun problema di virus e spyware.

Outpost non richiede alcuna configurazione, devi solo clicchare su Allow o Block quelle poche volte che compare la finestra, quindi devi decidere volta per volta se autorizzarlo con Allow, o bloccarlo su Block. Outpost in questo caso e il migliore fra quelli gratuiti perché presenta poche richieste di autorizzazione, al contrario Comodo, PC Tolls e altri fanno impazzire aprendo una finestra o anche più per ogni programma che si avvia,

essendo abituato al Norton che non fa comparire nessuna finestra in assoluto, con queste versioni gratuite uscirei pazzo in un paio di giorni, mi venderei addirittura il computer se fossi costretto a vedere le finestre di avviso Whistle

Fwservice.exe è una funzione di Pc Tools, visto che hai disinstallato Spydoctor, prova a reinstallare Outpost, ti conviene anche se è in inglese.



ciao con outpost ho provato ma mi manda in crash il netgear mi blocca di continuo la connessione anche se clicco su allow dopo un paio di minuti cade la connessione sistematicamente,penso che sia dovuto al fatto che netgear comunichi costantemente con la centralina poi non so,ora ho installato PC Tools Firewall (purtroppo è questo programma che mi faceva installare spydoc(versione di prova), e andava in conflitto con avast5) fortunatamente sono riuscito a disinstallarlo ora sul sistema ho installato sia avast5 che pc tools è tutto tace sembra tranquillo e non da problemi, vorrei sapere se c'è un modo per renderlo meno invasivo se esiste.
Torna in alto
 
a.roselli
Inviato: Tuesday, May 18, 2010 2:49:12 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,054
No purtroppo, Outpost utilizza un database on line dove verifica programma per programma se sono legittimi e autorizza automaticamente quelli che sono in archivio, PC Tools Firewall non ha questo database, ogni programma deve essere autorizzato manualmente.

alfonso_aiutamici@hotmail.it
Torna in alto
 
eddyespltdcrj900
Inviato: Tuesday, May 18, 2010 8:47:05 PM
Rank: AiutAmico

Iscritto dal : 4/1/2010
Posts: 128
a.roselli ha scritto:
No purtroppo, Outpost utilizza un database on line dove verifica programma per programma se sono legittimi e autorizza automaticamente quelli che sono in archivio, PC Tools Firewall non ha questo database, ogni programma deve essere autorizzato manualmente.


domanda comodo firewall come si comporta?
Torna in alto
 
a.roselli
Inviato: Tuesday, May 18, 2010 9:11:49 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,054
Ho trovato un nuovo Firewall gratuito che è anche migliore di Outpost, in inglese anche questo e con poche finestre, lo puoi scaricare da qui se hai fretta

http://www.privacyware.com/personal_firewall.html

dovrei fare la recensione entro domani, se vuoi aspettare, c'è un'opzione da spunatre durante l'installazione che adesso non ricordo, aspetta domani per installarlo.

alfonso_aiutamici@hotmail.it
Torna in alto
 
eddyespltdcrj900
Inviato: Tuesday, May 18, 2010 10:36:08 PM
Rank: AiutAmico

Iscritto dal : 4/1/2010
Posts: 128
a.roselli ha scritto:
Ho trovato un nuovo Firewall gratuito che è anche migliore di Outpost, in inglese anche questo e con poche finestre, lo puoi scaricare da qui se hai fretta

http://www.privacyware.com/personal_firewall.html

dovrei fare la recensione entro domani, se vuoi aspettare, c'è un'opzione da spunatre durante l'installazione che adesso non ricordo, aspetta domani per installarlo.


ok allora aspetto te^.-
Torna in alto
 
eddyespltdcrj900
Inviato: Wednesday, May 19, 2010 9:17:32 AM
Rank: AiutAmico

Iscritto dal : 4/1/2010
Posts: 128
a.roselli ha scritto:
Ho trovato un nuovo Firewall gratuito che è anche migliore di Outpost, in inglese anche questo e con poche finestre, lo puoi scaricare da qui se hai fretta

http://www.privacyware.com/personal_firewall.html

dovrei fare la recensione entro domani, se vuoi aspettare, c'è un'opzione da spunatre durante l'installazione che adesso non ricordo, aspetta domani per installarlo.


ciao buone nuove ho formattato, e installato la versione italiana di outpost firewall pro e sembra andare alla grande insieme ad avast 5 O,o che ne pensi?
Torna in alto
 
a.roselli
Inviato: Wednesday, May 19, 2010 9:24:45 AM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,054
Non esiste Outpost in italiano gratuito, hai installato una versione di prova per 30 giorni poi devi acquistarlo o disinstallarlo, che altro dire?

alfonso_aiutamici@hotmail.it
Torna in alto
 
Utenti presenti in questo topic
Guest

2 pages: [1] 2

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » mi controllate il log di hijackthis pleaseeee^.^


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.