Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » Pieno, ma pieno di virus.

Pieno, ma pieno di virus. Opzioni
Topic Precedente · Topic Sucessivo
linkin
Inviato: Thursday, December 04, 2008 9:03:15 PM

Rank: AiutAmico

Iscritto dal : 1/4/2008
Posts: 427
Salve gente,
per curiosità ho fatto una scansione online con "Trend Micro HouseCall 6.5" e mi ha trovato 6 virus + "Cookie Http".
Mentre facevo la scansione online, AVG 8.0 ha iniziato a segnalarmi virus. Vi posto le immagini.



Nella seconda immagine il percorso completo fininisce nei seguenti modi:
"Adware Gen..." ... A0016181.exe [TIPO DI INFEZIONE: PUP]
"Virus Rilevato Win 32/Heur" ... A0036549.dll
"Programma Potenzialmente Pericoloso HackTool.FTS" ... A0030538.exe [TIPO DI INFEZIONE: PUP]
Mentre i virus segnalati da TrendMicro sono:
-JOKE_FAKEDEL.J [1 Infezione]
-CRYP_MEW-11 [1 Infezione]
-ADWARE_180SOLUTIONS [1 Infezione]
-SPYWARE_KEYL_ABCKEYLOGGER [1 Infezione]
-ADWARE_MEMWATCHER [1 Infezione]
-CRCK_WRAR.B [2 Infezioni]
-Cookie HTTP [1 Rilevato]

Ora sto finendo la scansione con TrenMicro sono al 3° Punto e in basso c'è la barra di caricamento completo con la scritta "Inattiva".
Sono nelle vostre mani!
Torna in alto
 
Sponsor
Inviato: Thursday, December 04, 2008 9:03:15 PM

 
Torna in alto
 
panchoz
Inviato: Thursday, December 04, 2008 9:19:23 PM

Rank: AiutAmico

Iscritto dal : 11/6/2008
Posts: 2,452
Tutto quì!!!!!!!

Alla prima scansione, parecchi annetti or'sono, me ne saltarono addossoooo circa 3.500.

Mi son quasi slogato il polso a forza di "delete".
Torna in alto
 
linkin
Inviato: Thursday, December 04, 2008 9:24:27 PM

Rank: AiutAmico

Iscritto dal : 1/4/2008
Posts: 427
panchoz ha scritto:
Tutto quì!!!!!!!

Alla prima scansione, parecchi annetti or'sono, me ne saltarono addossoooo circa 3.500.

Mi son quasi slogato il polso a forza di "delete".


Drool Drool
Torna in alto
 
r16
Inviato: Thursday, December 04, 2008 10:20:31 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao "pieno di fetecchie".
Disattiva il ripristino configurazione di sistema. E Riavvia il pc.
Dai una pulita (registro compreso)con CCleaner
Provvedi a svuotare del suo contenuto la cartella Prefetch :
clicca su Risorse del Computer
clicca su Disco locale C:
cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno ( non eliminare la cartella)
SVUOTA IL CESTINO
Scarica ed installa MalwareBytes:
clicca qui per il download : http://www.malwarebytes.org/
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato in questa discussione. Prima di fare la scansione AGGIORNALO.
Installa Super Antispyware
http://www.aiutaamici.com/software?ID=11397
Fai una scansione completa, e posta il log.
Prima di fare la scansione AGGIORNALO
E posta un log di HJT.
Torna in alto
 
linkin
Inviato: Friday, December 05, 2008 2:30:25 PM

Rank: AiutAmico

Iscritto dal : 1/4/2008
Posts: 427
caro r16 ho fatto quello che mi hai detto tu.
Ecco il log di "Malwarebytes' Anti-Malware":

Malwarebytes' Anti-Malware 1.31
Versione del database: 1463
Windows 5.1.2600 Service Pack 2

05/12/2008 13.52.52
mbam-log-2008-12-05 (13-52-47).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 98609
Tempo trascorso: 31 minute(s), 40 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Programmi\Mozilla Firefox\plugins\NPAskSBr.dll (Trojan.Agent) -> No action taken. (HO ELIMINATO IL VIRUS CON IL PROGRAMMA è MI HA DATO UN LOG UGUALE SOLO CHE INVECE DI "No action taken." C'ERA SCRITTO CHE ERA STATO ELIMINATO)

Poi ho fatto la scansione anche con "SUPERAntiSpyware Free Edition" mi ha detto che non ha trovato niente, ma non ha rilasciato nessun LOG.

Infine ecco il LOG di HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14.29 Fra, on 05/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programmi\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programmi\PokerStars\PokerStarsUpdate.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 5964 bytes
Torna in alto
 
r16
Inviato: Friday, December 05, 2008 5:25:11 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Hai fatto bene a eliminare il virus che Malwarebyte ha trovato.
Elimina queste voci di HJT:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
Fai una pulizia con CCleaner.
Per sicurezza, fai una scansione con Combofix:
Importante: Disabilita il tuo antivirus e chiudi TUTTI i programmi aperti,e dopo aver scaricato COMBOFIX, chiudi la connessione.

Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Salvalo sul desktop.
Doppio click su combofix.exe (comparirà una videata.)
Digita 1 premi Invio e segui le indicazioni.
Al termine, verrà creato un file log chiamato C:\ComboFix.txt. Postalo qui.
Durante l'operazione di scansione è importante non usare il PC e attendere pazientemente la fine delle operazioni.
Disinstalla combofix in questo modo: (dopo che ho visto il log)
Start
Esegui
nella finestra di dialogo, digita (oppure, copia ed incolla) questo comando: Combofix /u e premi invio poi cancella le cartelle in "C" di combofix (qoobox)
Fai una scansione con AVG, e vedi se rileva ancora qualcosa.
Torna in alto
 
linkin
Inviato: Friday, December 05, 2008 6:21:24 PM

Rank: AiutAmico

Iscritto dal : 1/4/2008
Posts: 427
ecco il log:
ComboFix 08-12-05.01 - Fra 2008-12-05 18.11.53.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1040.18.159 [GMT 1:00]
Eseguito da: c:\documents and settings\Fra\Desktop\ComboFix.exe
* Creato nuovo punto di ripristino

ATENÇÃO - ESTA MAQUINA NAO TEM A CONSOLE DE RECUPERAÇÃO INSTALADA !!
.

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Fra\Dati applicazioni\.#

.
((((((((((((((((((((((((((((((((((((((( Driver/Servizi )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_VFILT


((((((((((((((((((((((((( Files Creati Da 2008-11-05 al 2008-12-05 )))))))))))))))))))))))))))))))))))
.

2008-12-05 18:10 . 2008-12-05 18:10 <DIR> d-------- C:\32788R22FWJFW
2008-12-05 16:29 . 2008-12-05 16:42 <DIR> d-------- c:\programmi\File comuni\Real
2008-12-05 12:54 . 2008-12-05 17:39 <DIR> d-------- c:\programmi\SUPERAntiSpyware
2008-12-05 12:54 . 2008-12-05 12:54 <DIR> d-------- c:\documents and settings\Fra\Dati applicazioni\SUPERAntiSpyware.com
2008-12-05 12:54 . 2008-12-05 12:54 <DIR> d-------- c:\documents and settings\All Users.WINDOWS\Dati applicazioni\SUPERAntiSpyware.com
2008-12-05 12:50 . 2008-12-05 12:50 <DIR> d-------- c:\documents and settings\Fra\Dati applicazioni\Malwarebytes
2008-12-05 12:50 . 2008-12-05 12:50 <DIR> d-------- c:\documents and settings\All Users.WINDOWS\Dati applicazioni\Malwarebytes
2008-12-04 21:15 . 2008-12-04 21:17 <DIR> d-------- c:\programmi\Spybot - Search & Destroy
2008-12-04 19:05 . 2008-12-04 21:13 <DIR> d-------- c:\documents and settings\Fra\.housecall6.6
2008-12-01 17:58 . 2008-12-05 11:23 <DIR> d-------- c:\windows\system32\drivers\Avg
2008-12-01 17:58 . 2008-12-01 17:58 97,928 --a------ c:\windows\system32\drivers\avgldx86.sys
2008-12-01 17:58 . 2008-12-01 17:58 10,520 --a------ c:\windows\system32\avgrsstx.dll
2008-12-01 17:01 . 2008-12-01 17:01 <DIR> d-------- c:\documents and settings\All Users.WINDOWS\Dati applicazioni\Kaspersky Lab Setup Files
2008-12-01 16:52 . 2008-12-01 16:55 <DIR> d-------- c:\windows\system32\XPSViewer
2008-12-01 16:52 . 2008-12-01 16:52 <DIR> d-------- c:\programmi\Reference Assemblies
2008-12-01 16:52 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll
2008-12-01 16:46 . 2008-12-01 16:46 <DIR> d-------- c:\programmi\MSXML 6.0
2008-11-30 22:01 . 2008-11-30 22:01 <DIR> d-------- c:\documents and settings\All Users.WINDOWS\Dati applicazioni\SiteAdvisor
2008-11-30 22:01 . 2008-11-30 22:01 <DIR> d-------- c:\documents and settings\All Users.WINDOWS\Dati applicazioni\McAfee
2008-11-30 21:25 . 2008-11-30 21:25 <DIR> d-------- c:\programmi\AVG
2008-11-29 17:29 . 2008-11-29 17:29 <DIR> d-------- c:\documents and settings\All Users.WINDOWS\Dati applicazioni\Avira
2008-11-29 16:49 . 2008-11-29 16:49 <DIR> d-------- c:\programmi\TechSmith
2008-11-29 16:49 . 2008-11-29 16:49 <DIR> d-------- c:\programmi\File comuni\TechSmith Shared
2008-11-29 16:49 . 2008-11-29 16:49 <DIR> d-------- c:\documents and settings\All Users.WINDOWS\Dati applicazioni\TechSmith
2008-11-29 12:39 . 2008-11-29 12:39 <DIR> d-------- c:\documents and settings\Fra\Dati applicazioni\WNR
2008-11-29 12:21 . 2008-11-29 14:34 <DIR> d-------- c:\programmi\RemoteObserver
2008-11-28 20:22 . 2008-12-04 20:18 <DIR> d--h----- C:\$AVG8.VAULT$
2008-11-28 18:55 . 2008-11-28 18:55 <DIR> d-------- c:\documents and settings\All Users.WINDOWS\Dati applicazioni\ESET
2008-11-25 14:48 . 2008-12-01 17:58 <DIR> d-------- c:\documents and settings\All Users.WINDOWS\Dati applicazioni\avg8
2008-11-18 11:38 . 2008-11-18 11:38 <DIR> d-------- c:\documents and settings\Fra\Dati applicazioni\vlc
2008-11-15 15:03 . 2008-11-15 15:04 <DIR> d-------- c:\programmi\iTunes
2008-11-15 15:03 . 2008-11-15 15:03 <DIR> d-------- c:\programmi\iPod
2008-11-15 15:03 . 2008-11-15 15:04 <DIR> d-------- c:\documents and settings\All Users.WINDOWS\Dati applicazioni\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-11-15 15:02 . 2008-11-15 15:02 <DIR> d-------- c:\programmi\Bonjour
2008-11-15 14:56 . 2008-11-29 11:01 <DIR> d-------- c:\programmi\QuickTime
2008-11-15 14:20 . 2008-11-15 14:20 <DIR> d-------- c:\programmi\filehippo.com
2008-11-12 18:35 . 2008-11-12 18:35 <DIR> d-------- c:\documents and settings\Fra\Dati applicazioni\ATI
2008-11-11 23:24 . 2008-11-11 23:24 410,976 --a------ c:\windows\system32\deploytk.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-05 17:03 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\SiteAdvisor
2008-12-05 17:02 --------- d-----w c:\programmi\ScreenShot Wizard
2008-12-05 16:39 --------- d-----w c:\programmi\File comuni\Wise Installation Wizard
2008-12-05 16:01 --------- d-----w c:\programmi\PokerStars
2008-12-04 20:22 --------- d-----w c:\documents and settings\All Users.WINDOWS\Dati applicazioni\Spybot - Search & Destroy
2008-12-03 13:00 --------- d-----w c:\documents and settings\All Users.WINDOWS\Dati applicazioni\Microsoft Help
2008-12-03 12:59 --------- d-----w c:\programmi\Microsoft.NET
2008-12-03 12:58 --------- d-----w c:\programmi\MSBuild
2008-12-02 21:36 --------- d-----w c:\programmi\eMule AdunanzA
2008-12-01 21:25 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\Babylon
2008-12-01 21:25 --------- d-----w c:\documents and settings\All Users.WINDOWS\Dati applicazioni\Babylon
2008-11-30 19:40 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\Kaspersky_Key_Finder_(KKF
2008-11-29 10:01 --------- d-----w c:\programmi\LimeWire
2008-11-29 10:01 --------- d-----w c:\programmi\File comuni\Apple
2008-11-29 09:59 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\GlarySoft
2008-11-28 17:51 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\LimeWire
2008-11-26 14:03 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\Skype
2008-11-26 13:55 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\skypePM
2008-11-25 13:53 --------- d-----w c:\programmi\Glary Utilities
2008-11-15 13:55 --------- d-----w c:\programmi\Apple Software Update
2008-11-15 13:47 --------- d-----w c:\programmi\File comuni\Adobe
2008-11-11 22:27 --------- d-----w c:\programmi\Java
2008-11-09 10:33 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\dvdcss
2008-10-31 22:27 --------- dcsh--w c:\programmi\File comuni\WindowsLiveInstaller
2008-10-31 22:27 --------- d--h--w c:\programmi\InstallShield Installation Information
2008-10-31 22:27 --------- d-----w c:\programmi\NSS
2008-10-31 22:27 --------- d-----w c:\programmi\Microsoft Visual Studio 8
2008-10-31 22:27 --------- d-----w c:\programmi\Messenger Plus! Live
2008-10-31 22:27 --------- d-----w c:\programmi\DivX
2008-10-28 12:24 --------- d-----w c:\programmi\Veoh Networks
2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-22 17:00 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\OpenOffice.org2
2008-10-20 17:17 --------- d-----w c:\programmi\Graffiti Studio 2.0
2008-10-16 21:21 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\gtk-2.0
2008-10-16 21:09 --------- d-----w c:\documents and settings\All Users.WINDOWS\Dati applicazioni\Ulead Systems
2008-10-16 21:03 --------- d-----w c:\programmi\Ulead Systems
2008-10-16 20:01 73,216 ----a-w c:\windows\ST6UNST.EXE
2008-10-16 20:01 249,856 ------w c:\windows\Setup1.exe
2008-10-16 13:22 --------- d-----w c:\programmi\CCleaner
2008-10-15 12:31 --------- d-----w c:\programmi\DAEMON Tools Lite
2008-10-14 14:45 --------- d-----w c:\programmi\VideoLAN
2008-10-13 20:49 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\Ulead Systems
2008-10-10 08:07 --------- d-----w c:\programmi\Auslogics
2008-10-08 13:37 2,560 ----a-w c:\windows\_MSRSTRT.EXE
2008-10-08 12:14 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\Orbit
2008-10-08 12:09 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\Winamp
2008-10-08 12:07 --------- d-----w c:\programmi\Winamp
2008-10-07 12:05 --------- d-----w c:\programmi\Teorex
2008-10-05 10:07 --------- d-----w c:\documents and settings\Fra\Dati applicazioni\Screaming Bee
2008-07-24 09:40 47,360 ----a-w c:\documents and settings\Fra\Dati applicazioni\pcouffin.sys
2008-07-07 09:56 2,114 ----a-w c:\documents and settings\Fra\Dati applicazioni\SAS7_000.DAT
2008-01-06 16:24 102 -csh--w c:\programmi\desktop.ini
.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2008-12-02 1261336]
"SoundMan"="SOUNDMAN.EXE" [2005-12-14 c:\windows\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
"NoFileAssociate"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="c:\\WINDOWS\\system32\\logonuiX.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Avvio^Programmi^Esecuzione automatica^Controllo del Calendario di Ulead Photo Express.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Avvio^Programmi^Esecuzione automatica^HP Digital Imaging Monitor.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Avvio^Programmi^Esecuzione automatica^Orbit.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Avvio^Programmi^Esecuzione automatica^Privoxy.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^Fra^Menu Avvio^Programmi^Esecuzione automatica^Ritaglio schermata e avvio di OneNote 2007.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^Fra^Menu Avvio^Programmi^Esecuzione automatica^Styler.lnk]
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Auto Shutdown Genius
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\flockbox
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ReminderCommander
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ulead Calendar Checker
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Vidalia

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-06-12 02:38 34672 c:\programmi\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeUpdater]
-ra------ 2007-03-01 09:37 2321600 c:\programmi\File comuni\Adobe\Updater5\AdobeUpdater.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICustomerCare]
--a------ 2007-10-04 17:38 307200 c:\programmi\ATI\ATICustomerCare\ATICustomerCare.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Babylon Client]
--a------ 2008-09-07 17:36 3117568 c:\programmi\Babylon\Babylon-Pro\Babylon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDog305]
--a------ 2005-08-05 14:15 61440 c:\windows\VM305_STI.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
--a------ 2008-08-08 13:11 490952 c:\programmi\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a--c--- 2006-02-19 01:41 49152 c:\programmi\HP\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-10-01 18:57 289576 c:\programmi\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2008-11-29 19:13 5724184 c:\programmi\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-09-06 15:09 413696 c:\programmi\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2008-09-23 14:17 21755688 c:\programmi\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
--a------ 2008-01-21 11:17 61440 c:\programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-11-11 23:24 136600 c:\programmi\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ulead AutoDetector]
--a--c--- 2005-07-28 08:32 94208 c:\programmi\File comuni\Ulead Systems\AutoDetector\Monitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
--a------ 2008-05-02 05:15 15872 c:\programmi\Unlocker\UnlockerAssistant.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
--a------ 2008-09-26 19:14 3660848 c:\programmi\Veoh Networks\Veoh\VeohClient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
--a------ 2008-08-04 00:02 36352 c:\programmi\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"PnkBstrA"=2 (0x2)
"Bonjour Service"=2 (0x2)
"Apple Mobile Device"=2 (0x2)
"iPod Service"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"ISUSScheduler"="c:\programmi\File comuni\InstallShield\UpdateService\issch.exe" -start

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Programmi\\eMule AdunanzA\\eMule_AdnzA.exe"=
"c:\\Programmi\\Graffiti Studio 2.0\\Graffiti Studio.exe"=
"c:\\Programmi\\Bonjour\\mDNSResponder.exe"=
"c:\\Programmi\\iTunes\\iTunes.exe"=
"c:\\Programmi\\Skype\\Phone\\Skype.exe"=
"c:\\Programmi\\LimeWire\\LimeWire.exe"=
"c:\\Programmi\\AVG\\AVG8\\avgupd.exe"=
"c:\\Programmi\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programmi\\Windows Live\\Messenger\\livecall.exe"=

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2008-12-01 97928]
R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2008-12-01 231704]
R3 ZSMC0305;VIMICRO USB PC Camera V;c:\windows\system32\Drivers\usbVM305.sys [2008-10-02 391099]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys []
.
Contenuto della cartella 'Scheduled Tasks'

2008-12-05 c:\windows\Tasks\GlaryInitialize.job
- c:\programmi\Glary Utilities\initialize.exe [2008-10-29 17:58]
.
.
------- Supplementare di scansione -------
.
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: E&sporta in Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Translate with &Babylon - c:\programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
FireFox -: Profile - c:\documents and settings\Fra\Dati applicazioni\Mozilla\Firefox\Profiles\rsa0eop5.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.it
FF -: plugin - c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF -: plugin - c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF -: plugin - c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll
FF -: plugin - c:\programmi\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - c:\programmi\Java\jre6\bin\new_plugin\npdeploytk.dll
FF -: plugin - c:\programmi\Java\jre6\bin\new_plugin\npjp2.dll
FF -: plugin - c:\programmi\Mozilla Firefox\plugins\npdeploytk.dll
FF -: plugin - c:\programmi\Mozilla Firefox\plugins\npOGAPlugin.dll
FF -: plugin - c:\programmi\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll
FF -: plugin - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-05 18:16:55
Windows 5.1.2600 Service Pack 2 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
--------------------- DLLs Carregadas Sob os Processos em Execução ---------------------

- - - - - - - > 'winlogon.exe'(544)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Altri processi in esecuzione ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\programmi\Java\jre6\bin\jqs.exe
c:\windows\system32\HPZipm12.exe
c:\progra~1\AVG\AVG8\avgrsx.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Ora fine scansione: 2008-12-05 18:18:39 - macchina è stato riavviato
ComboFix-quarantined-files.txt 2008-12-05 17:18:35

Pre-Run: 227.262.918.656 byte disponibili
Post-Run: 227,202,510,848 byte disponibili

255 --- E O F --- 2008-12-01 18:18:14

EDIT: ORA MI SI DISATTIVA SEMPRE "RESIDENT SHIELD" IN AVG
Torna in alto
 
r16
Inviato: Friday, December 05, 2008 10:10:06 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Combofix qualcosa ha levato.

Fai una disistallazione di AVG, (è possibile che qualche file sia corrotto) pulisci con CCleaner, RIAVVIA il pc, e installalo.
Ricordati di aggiornarlo, e fagli fare una scansione.
Controlla se il problema si è risolto.("RESIDENT SHIELD")
Torna in alto
 
linkin
Inviato: Wednesday, December 10, 2008 11:33:15 AM

Rank: AiutAmico

Iscritto dal : 1/4/2008
Posts: 427
Posso riattivare il ripristino configurazione di sistema?
Torna in alto
 
r16
Inviato: Wednesday, December 10, 2008 1:04:47 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Se il problema è risolto , SI.
Torna in alto
 
linkin
Inviato: Wednesday, December 10, 2008 5:33:59 PM

Rank: AiutAmico

Iscritto dal : 1/4/2008
Posts: 427
ok grazie !
Torna in alto
 
Utenti presenti in questo topic
Guest

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » Pieno, ma pieno di virus.


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.