Ciao amici, mi controllate il log per favore?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9.41.08, on 28/09/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\atwtusb.exe
C:\Programmi\ATI Technologies\ATI.ACE\CLI.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Programmi\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\TBLMOUSE.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Programmi\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Documents and Settings\Paolo\Desktop\Sic e Man\VundoFix.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Programmi\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--
End of file - 5654 bytes

La voce in grassetto è riconosciuta abbastanza sospetta dal controllo automatico e pur avendola tolta col fix di highjack si ripresenta ad ogni avvio. Che cosa rappresenta quella voce? Ciao

Indicate sempre il problema che riscontrate altrimenti perdiamo solo tempo

fai una scansione completa con malwarebytes
http://software.aiutamici.com/software?ID=80346

e installa un firewall, ti consiglio outpost
http://software.aiutamici.com/software?ID=80361

---

alfonso_aiutamici@hotmail.it

Ciao. Non ho trovato Explorer Software in HKEY_CURRENT_USER. E' giusto il percorso che mi hai indicato?

Ciao. Non riscontro nessun problema se non il fatto che ogni tanto cade la connessione ma forse questo dipende dai periodi perchè in altri momenti va tutto bene. Era quella una voce che mi aveva rilevato highjackthis e la segnava con una croce e abbastanza sospetta. Comunque ti ringrazio per l'interessamento. Ciao

Io credo che prima di dire "chiave inutile" ci penserei 2 volte :

- http://www.hijackremote.com/RecentSpywareDetail679.aspx

- http://www.exterminate-it.com/malpedia/remove-searchaid-url-search-hook

E ho perso i link dove riportano esattamente le chiavi che formano (compresa HKEY_CURRENT_USER \ Explorer Software \ Microsoft \ Internet \ URLSearchHooks) appeno lo recupero lo posto.

Inutile perché per fortuna, non ha quella chiave (questo perché ha controllato nel registro) altrimenti volevo vedere se era inutile

Giusto per postare qualche sito, ma ce ne sono a decine.

Saluti.

Un solo collaboratore deve assistere la richiesta di aiuto, non fatemelo ripetere all'infinito.

---

alfonso_aiutamici@hotmail.it

Se non lo vediamo all'opera come facciamo a stabilire se è affidabile? Lascialo fare.

---

alfonso_aiutamici@hotmail.it

E' arrivato l'arrotino r16. Bada che non ti stai riferendo a tuo fratello (riferito agli ultimi tuoi 2 post), per cui esprimiti diversamente (o sei un altro frustrato ?.). Tu, invece, ti credi uno "Sciamano" vero ?. Lo credi solo perché stai qui dal 2007 ?. O ti credi un Hacker ?. Ti sei domandato se io sono più Hacker di te ??????.

Più tosto, inizia a capire cosa uno scrive, e mi riferisco al 3° e 5° post di questo topic. Dove ho scritto chiaramente che la chiave infetta è la seguente :
HKEY_CURRENT_USER \ Explorer Software \ Microsoft \ Internet \ URLSearchHooks
e forma la seguente stringa : {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
questo trattasi di Spyware. E per fortuna, siriocc non ha questa chiave, questo Spyware.

Invece ho detto sempre nel 3° e 5° post, da non confondere con :
HKEY_LOCAL_MACHINE / Software / Microsoft / Internet Explorer / UrlSearchHooks
che forma sempre la seguente stringa. : {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
ma non è Spyware.



Quindi, ripeto, è una fortuna che lui non ha la chiave : HKEY_CURRENT_USER \ Explorer Software \ Microsoft \ Internet \ URLSearchHooks con la stringa : {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
altrimenti era Spyware.

Cosa continui a ripetere chiave "innocua" ?.



La chiave : HKEY_CURRENT_USER \ Explorer Software \ Microsoft \ Internet \ URLSearchHooks
in HijackThis, forma sempre la stringa : R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

Anche la chiave "INNOCUA" : HKEY_LOCAL_MACHINE / Software / Microsoft / Internet Explorer / UrlSearchHooks
in HijackThis, forma la stringa : R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

Se lui non controllava nel registro, come si poteva capire a cosa apparteneva :
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) ???????????????????.

Avanti, rispondi !!.



P.S. Per l'aggiornamento Antivirus, pienamente ragione "TU". Ovvio va aggiornato. Mea culpa, per non averlo notato.

Arrotino, sarai tu, o tuo fratello.


Piuttosto complicato, visto l'ortografia.

Ecco.....svegliati, invece di sparare cazzate a vanvera.
Chiudo.



Rileggiti il post, e vedi chi ha cominciato a offendere.
Io mi sono solo limitato a dare indicazioni "concrete" all'utente.
Confrontati tu, che mi viene da ridere.

---

alfonso_aiutamici@hotmail.it