Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » sospetto (quasi certezza) pc infetto

sospetto (quasi certezza) pc infetto Opzioni
Topic Precedente · Topic Sucessivo
torxino
Inviato: Monday, February 11, 2008 7:59:20 PM
Rank: Newbie

Iscritto dal : 2/11/2008
Posts: 0
ciao a tutti, c'è qualcuno che puo controllare questo log ?
grazieDancing

Logfile of HijackThis v1.99.1
Scan saved at 11.25.30, on 11/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\cFosSpeed\spd.exe
C:\Programmi\Comodo\Firewall\cmdagent.exe
C:\Programmi\Norton Ghost\Agent\VProSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\VM_STI.EXE
C:\Programmi\Canon\Memory Card Utility\iP6600D\PDUiP6600DMon.exe
C:\Programmi\Comodo\Firewall\CPF.exe
C:\Programmi\cFosSpeed\cFosSpeed.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\Norton Ghost\Agent\VProTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\notepad.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Administrator
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programmi\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [UVS10 Preload] C:\Programmi\Ulead Systems\Ulead VideoStudio 10\uvPL.exe
O4 - HKLM\..\Run: [PDUiP6600DMon] C:\Programmi\Canon\Memory Card Utility\iP6600D\PDUiP6600DMon.exe
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programmi\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [cFosSpeed] C:\Programmi\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [meet great active lies] C:\Documents and Settings\All Users\Dati applicazioni\soft chic meet great\Readme soft.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Norton Ghost 12.0] "C:\Programmi\Norton Ghost\Agent\VProTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [FordBike] C:\DOCUME~1\ADMINI~1\DATIAP~1\TRAYWI~1\antiregs.exe
O4 - HKCU\..\Run: [messengerskinner] C:\Programmi\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Scarica con il Wizard di LeechGet - file://C:\Programmi\LeechGet 2006\\Wizard.html
O8 - Extra context menu item: Scarica con LeechGet - file://C:\Programmi\LeechGet 2006\\AddUrl.html
O8 - Extra context menu item: Scarica pagina con LeechGet - file://C:\Programmi\LeechGet 2006\\Parser.html
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-5e45c69f5b316312.spaces.live.com/PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6DDB12A8-2D63-4A53-AA70-F4B148505FDD}: NameServer = 85.37.17.12 85.38.28.79
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Programmi\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Programmi\Comodo\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Programmi\Norton Ghost\Agent\VProSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
Torna in alto
 
Sponsor
Inviato: Monday, February 11, 2008 7:59:20 PM

 
Torna in alto
 
vulnerability3000
Inviato: Monday, February 11, 2008 8:13:25 PM
Rank: Newbie

Iscritto dal : 2/11/2008
Posts: 0
metti su www.virustotal.it wuauclt.exe
Torna in alto
 
r16
Inviato: Monday, February 11, 2008 8:25:14 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
vulnerability3000 ha scritto:
metti su www.virustotal.it wuauclt.exe


E' un file legittimo di Windows Update .
Torna in alto
 
vulnerability3000
Inviato: Monday, February 11, 2008 8:25:53 PM
Rank: Newbie

Iscritto dal : 2/11/2008
Posts: 0
ma può essere un worm!!!!
Torna in alto
 
r16
Inviato: Monday, February 11, 2008 8:30:30 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
vulnerability3000 ha scritto:
ma può essere un worm!!!!


No, Non è un worm. il worm ha altre caratteristiche,come quella di copiare "quasi"in maniera identica,un.exe legittimo,per poi farlo partire,all'avvio ,con una chiave dell'Editor del Registro,naturalmente costruita dal Worm.

Sono altre le voci che deve fixare .
Torna in alto
 
monsee
Inviato: Monday, February 11, 2008 11:18:20 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Quoto r16: in System32 quel file ci sta davvero (ed è perfettamente regolare). Il worm ipotizzato, per quel che ne so io, si piazza invece altrove.
Torna in alto
 
pidue
Inviato: Monday, February 11, 2008 11:30:43 PM

Rank: AiutAmico

Iscritto dal : 6/2/2005
Posts: 7,332
File leggittimo. Nella cartella system32. Ce l'ho anch'io da sempre.
Torna in alto
 
torxino
Inviato: Tuesday, February 12, 2008 11:14:26 PM
Rank: Newbie

Iscritto dal : 2/11/2008
Posts: 0
pidue ha scritto:
File leggittimo. Nella cartella system32. Ce l'ho anch'io da sempre.


Grazie Drool

ora aspettiamo gli esperti Drool
Torna in alto
 
monsee
Inviato: Wednesday, February 13, 2008 2:11:29 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Guarda che il nostro Pidue è esperto!
Torna in alto
 
r16
Inviato: Wednesday, February 13, 2008 6:56:31 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
monsee ha scritto:
Guarda che il nostro Pidue è esperto!


Si, ma si è dimenticato di analizzargli il log.Think Think
Torna in alto
 
torxino
Inviato: Wednesday, February 13, 2008 8:56:55 PM
Rank: Newbie

Iscritto dal : 2/11/2008
Posts: 0
Beh ovviamente era giusto una battuta,
per quanto mi riguarda sono tutti piu esperti di me :-)
Torna in alto
 
r16
Inviato: Wednesday, February 13, 2008 9:35:54 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao torxino .

Assicurati di avere accesso a file e cartelle nascosti
(Pannello di controllo-> Opzioni Cartella-> Visualizzazione)
1) Metti la spunta su: Visualizza file e cartelle nascoste
2) Togli la spunta: nascondi file protetti di sistema

Disattiva il ripristino configurazione di sistema http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80121

Se non sai "fixare"le voci,segui questa guida dettagliata: http://www.aiutaamici.com/software?ID=11175

Avvia in modalità provvisoria http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80122

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [meet great active lies] C:\Documents and Settings\All Users\Dati applicazioni\soft chic meet great\Readme soft.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [FordBike] C:\DOCUME~1\ADMINI~1\DATIAP~1\TRAYWI~1\antiregs.exe
O4 - HKCU\..\Run: [messengerskinner] C:\Programmi\MessengerSkinner\MessengerSkinner.exe
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-5e45c69f5b316312.spaces.live.com/PhotoUpload/MsnPUpld.cab

Trova e cancella i file in rosso:
C:\Documents and Settings\All Users\Dati applicazioni\soft chic meet great\Readme soft.exe
C:\Programmi\MessengerSkinner\MessengerSkinner.exe Elimina l'intera cartella.(vai anche in Istallazioni Applicazioni per vedere se c'è,se la trovi la elimini)
C:\DOCUME~1\ADMINI~1\DATIAP~1\TRAYWI~1\antiregs.exe
Scarica VIRIT :
http://www.tgsoft.it/italy/download.htm lo aggiorni (cliccando sulla parabola in alto) e lo fai girare in Modalità Provvisoria (è molto importante).

Scarica Spy-Bot da qui http://www.aiutaamici.com/software?ID=10831 e fai una scansione sempre in Modalità Provvisoria.
Dai una pulita (registro compreso)con questo http://www.aiutaamici.com/software?ID=11223

Riavvia il computer normalmente.

Fai una scansione on-line con questo; http://www.pandasoftware.com/activescan/it/activescan_principal.htm

Ricordati di rinascondere le cartelle di sistema;
Riattiva il ripristino configurazione di sistema e, se tutto è a posto, creane uno nuovo.

Ciao.
Torna in alto
 
monsee
Inviato: Thursday, February 14, 2008 1:36:06 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
torxino ha scritto:
Beh ovviamente era giusto una battuta,
per quanto mi riguarda sono tutti piu esperti di me :-)


Guarda che il mio NON voleva essere un rimbrotto, ma solo una risposta (ovviamente, scherzosa) alla battuta tua. Angel
Torna in alto
 
torxino
Inviato: Thursday, February 14, 2008 2:59:58 PM
Rank: Newbie

Iscritto dal : 2/11/2008
Posts: 0
monsee ha scritto:
torxino ha scritto:
Beh ovviamente era giusto una battuta,
per quanto mi riguarda sono tutti piu esperti di me :-)


Guarda che il mio NON voleva essere un rimbrotto, ma solo una risposta (ovviamente, scherzosa) alla battuta tua. Angel


Ma figurati monsee Angel , lo sapevo, stavo giocando anch'io Angel
Torna in alto
 
torxino
Inviato: Thursday, February 14, 2008 3:17:42 PM
Rank: Newbie

Iscritto dal : 2/11/2008
Posts: 0
r16 ha scritto:
Ciao torxino .

Assicurati di avere accesso a file e cartelle nascosti
(Pannello di controllo-> Opzioni Cartella-> Visualizzazione)
1) Metti la spunta su: Visualizza file e cartelle nascoste
2) Togli la spunta: nascondi file protetti di sistema

Disattiva il ripristino configurazione di sistema http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80121

Se non sai "fixare"le voci,segui questa guida dettagliata: http://www.aiutaamici.com/software?ID=11175

Avvia in modalità provvisoria http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80122

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [meet great active lies] C:\Documents and Settings\All Users\Dati applicazioni\soft chic meet great\Readme soft.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [FordBike] C:\DOCUME~1\ADMINI~1\DATIAP~1\TRAYWI~1\antiregs.exe
O4 - HKCU\..\Run: [messengerskinner] C:\Programmi\MessengerSkinner\MessengerSkinner.exe
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-5e45c69f5b316312.spaces.live.com/PhotoUpload/MsnPUpld.cab

Trova e cancella i file in rosso:
C:\Documents and Settings\All Users\Dati applicazioni\soft chic meet great\Readme soft.exe
C:\Programmi\MessengerSkinner\MessengerSkinner.exe Elimina l'intera cartella.(vai anche in Istallazioni Applicazioni per vedere se c'è,se la trovi la elimini)
C:\DOCUME~1\ADMINI~1\DATIAP~1\TRAYWI~1\antiregs.exe
Scarica VIRIT :
http://www.tgsoft.it/italy/download.htm lo aggiorni (cliccando sulla parabola in alto) e lo fai girare in Modalità Provvisoria (è molto importante).

Scarica Spy-Bot da qui http://www.aiutaamici.com/software?ID=10831 e fai una scansione sempre in Modalità Provvisoria.
Dai una pulita (registro compreso)con questo http://www.aiutaamici.com/software?ID=11223

Riavvia il computer normalmente.

Fai una scansione on-line con questo; http://www.pandasoftware.com/activescan/it/activescan_principal.htm

Ricordati di rinascondere le cartelle di sistema;
Riattiva il ripristino configurazione di sistema e, se tutto è a posto, creane uno nuovo.

Ciao.




Grazie r16, stasera vedo di eseguire sta manovra Angel
Torna in alto
 
torxino
Inviato: Saturday, May 03, 2008 1:49:45 PM
Rank: Newbie

Iscritto dal : 2/11/2008
Posts: 0
SSSSaallllveee!

sono qui per ringraziare tutti coloro che mi hanno aiutato e per scusarmi
con gli stessi per aver risposto solo ora ma, purtroppo, non ho potuto fare
altrimenti.

grazie e un salutone a tutti Applause
Torna in alto
 
Utenti presenti in questo topic
Guest

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » sospetto (quasi certezza) pc infetto


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.