Salve a tutti, ho il seguente problema.
Entrato in Windows 98 Se mi da' errore di Internet explorer, lo chiudo e vado avandi.Poi si apre Norton Anti Virue dicendomi "riparazione riuscita" su c:\windows\temp\se.dll
Questo messaggio di Norton si apre anche ogni volta che apro internet explorer.Chiudo e vado avanti e mi si apre la pagina :about.blank ogni volta su Explorer come pagina iniziale, non si puo' cambiare.
Ecco il Log.
Grazie
Logfile of HijackThis v1.99.1
Scan saved at 8.47.32, on 01/03/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\PROGRAMMI\FILE COMUNI\SYMANTEC SHARED\CCEVTMGR.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\PROGRAMMI\FILE COMUNI\SYMANTEC SHARED\CCAPP.EXE
C:\PROGRAMMI\GENERIC\6-IN-1 USB CARD READER DRIVER V1.7\DISK_MONITOR.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\AEMENN.EXE
C:\UFD2.0\UFD.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\IT\MSNAPPAU.EXE
C:\PROGRAMMI\FILE COMUNI\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\SYSTEM\TWINK64.EXE
C:\WINDOWS\SYSTEM\RQA.EXE
C:\WINDOWS\KCR.EXE
C:\WINDOWS\DIP.EXE
C:\WINDOWS\BNJ.EXE
C:\WINDOWS\UBD.EXE
C:\WINDOWS\SYSTEM\OKJ.EXE
C:\WINDOWS\SYSTEM\PQO.EXE
C:\WINDOWS\IOU.EXE
C:\WINDOWS\SYSTEM\HKG.EXE
C:\WINDOWS\SYSTEM\QHO.EXE
C:\WINDOWS\SYSTEM\AGJ.EXE
C:\WINDOWS\SYSTEM\CRH.EXE
C:\WINDOWS\SYSTEM\RKF.EXE
C:\WINDOWS\KVQ.EXE
C:\WINDOWS\NGC.EXE
C:\WINDOWS\PDP.EXE
C:\WINDOWS\SYSTEM\KER.EXE
C:\WINDOWS\SYSTEM\DSD.EXE
C:\WINDOWS\SYSTEM\DDF.EXE
C:\WINDOWS\TMO.EXE
C:\WINDOWS\SYSTEM\QVV.EXE
C:\WINDOWS\DTL.EXE
C:\WINDOWS\RCD.EXE
C:\WINDOWS\GIT.EXE
C:\WINDOWS\HHD.EXE
C:\WINDOWS\SYSTEM\ONE.EXE
C:\WINDOWS\SYSTEM\LKN.EXE
C:\WINDOWS\AGI.EXE
C:\WINDOWS\CTA.EXE
C:\WINDOWS\SYSTEM\GJF.EXE
C:\WINDOWS\SYSTEM\DRG.EXE
C:\WINDOWS\SYSTEM\RGG.EXE
C:\WINDOWS\SYSTEM\PIQ.EXE
C:\WINDOWS\JUD.EXE
C:\WINDOWS\HDC.EXE
C:\WINDOWS\HKS.EXE
C:\WINDOWS\SYSTEM\DOC.EXE
C:\WINDOWS\SYSTEM\HCA.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\LEQ.EXE
C:\WINDOWS\HPK.EXE
C:\WINDOWS\SYSTEM\NCJ.EXE
C:\WINDOWS\QLO.EXE
C:\WINDOWS\MTQ.EXE
C:\WINDOWS\PUM.EXE
C:\WINDOWS\ALA.EXE
C:\WINDOWS\SYSTEM\BTE.EXE
C:\WINDOWS\QMA.EXE
C:\WINDOWS\SYSTEM\NBS.EXE
C:\WINDOWS\HNN.EXE
C:\WINDOWS\FEP.EXE
C:\WINDOWS\SYSTEM\ASD.EXE
C:\WINDOWS\SYSTEM\PNF.EXE
C:\WINDOWS\SYSTEM\FAJ.EXE
C:\WINDOWS\SYSTEM\LFN.EXE
C:\WINDOWS\SYSTEM\RQT.EXE
C:\WINDOWS\SYSTEM\RIG.EXE
C:\WINDOWS\SYSTEM\IR.EXE
C:\WINDOWS\NQM.EXE
C:\WINDOWS\MIA.EXE
C:\WINDOWS\OEC.EXE
C:\WINDOWS\SYSTEM\DJC.EXE
C:\WINDOWS\SYSTEM\SNF.EXE
C:\WINDOWS\SYSTEM\LNB.EXE
C:\WINDOWS\QPV.EXE
C:\WINDOWS\SYSTEM\MGL.EXE
C:\WINDOWS\SYSTEM\FOD.EXE
C:\WINDOWS\SYSTEM\SPI.EXE
C:\WINDOWS\NSP.EXE
C:\WINDOWS\SYSTEM\EJB.EXE
C:\WINDOWS\SYSTEM\NJH.EXE
C:\WINDOWS\KLF.EXE
C:\WINDOWS\SYSTEM\UEO.EXE
C:\WINDOWS\IHU.EXE
C:\WINDOWS\SYSTEM\DDU.EXE
C:\WINDOWS\VFR.EXE
C:\WINDOWS\SYSTEM\FDK.EXE
C:\WINDOWS\SYSTEM\PUV.EXE
C:\WINDOWS\IGJ.EXE
C:\WINDOWS\SYSTEM\FFC.EXE
C:\WINDOWS\BQH.EXE
C:\WINDOWS\SSL.EXE
C:\WINDOWS\CBN.EXE
C:\WINDOWS\SYSTEM\NAL.EXE
C:\WINDOWS\BOD.EXE
C:\WINDOWS\SYSTEM\OIJ.EXE
C:\WINDOWS\LAA.EXE
C:\WINDOWS\KGO.EXE
C:\WINDOWS\ALC.EXE
C:\WINDOWS\QQS.EXE
C:\WINDOWS\SYSTEM\ETD.EXE
C:\WINDOWS\SYSTEM\GTS.EXE
C:\WINDOWS\SYSTEM\NQH.EXE
C:\WINDOWS\CVJ.EXE
C:\WINDOWS\QUA.EXE
C:\WINDOWS\QKC.EXE
C:\WINDOWS\NCV.EXE
C:\WINDOWS\SYSTEM\HOJ.EXE
C:\WINDOWS\SUC.EXE
C:\WINDOWS\VBS.EXE
C:\WINDOWS\SYSTEM\ATN.EXE
C:\WINDOWS\SYSTEM\DLF.EXE
C:\WINDOWS\SYSTEM\BOC.EXE
C:\WINDOWS\SYSTEM\NSH.EXE
C:\WINDOWS\LSP.EXE
C:\WINDOWS\NRR.EXE
C:\WINDOWS\DSI.EXE
C:\WINDOWS\SYSTEM\INA.EXE
C:\WINDOWS\SYSTEM\UUB.EXE
C:\WINDOWS\VTI.EXE
C:\WINDOWS\SYSTEM\SHG.EXE
C:\WINDOWS\SYSTEM\UGC.EXE
C:\WINDOWS\JPA.EXE
C:\WINDOWS\SYSTEM\HIU.EXE
C:\WINDOWS\VRL.EXE
C:\WINDOWS\SYSTEM\VSB.EXE
C:\WINDOWS\SYSTEM\AKN.EXE
C:\WINDOWS\VJS.EXE
C:\WINDOWS\SYSTEM\FFB.EXE
C:\WINDOWS\SYSTEM\EAN.EXE
C:\WINDOWS\HMO.EXE
C:\WINDOWS\SYSTEM\BRB.EXE
C:\WINDOWS\CDE.EXE
C:\WINDOWS\EGO.EXE
C:\WINDOWS\SYSTEM\CIE.EXE
C:\WINDOWS\VGP.EXE
C:\WINDOWS\SYSTEM\OBF.EXE
C:\WINDOWS\FIJ.EXE
C:\WINDOWS\JAM.EXE
C:\WINDOWS\JMV.EXE
C:\WINDOWS\EQI.EXE
C:\WINDOWS\BIF.EXE
C:\WINDOWS\SYSTEM\OOM.EXE
C:\WINDOWS\SYSTEM\RQA.EXE
C:\WINDOWS\KCR.EXE
C:\WINDOWS\DIP.EXE
C:\WINDOWS\BNJ.EXE
C:\WINDOWS\UBD.EXE
C:\WINDOWS\SYSTEM\OKJ.EXE
C:\WINDOWS\SYSTEM\PQO.EXE
C:\WINDOWS\IOU.EXE
C:\WINDOWS\SYSTEM\HKG.EXE
C:\WINDOWS\SYSTEM\QHO.EXE
C:\WINDOWS\SYSTEM\AGJ.EXE
C:\WINDOWS\SYSTEM\CRH.EXE
C:\WINDOWS\SYSTEM\RKF.EXE
C:\WINDOWS\KVQ.EXE
C:\WINDOWS\NGC.EXE
C:\WINDOWS\PDP.EXE
C:\WINDOWS\SYSTEM\KER.EXE
C:\WINDOWS\SYSTEM\DSD.EXE
C:\WINDOWS\SYSTEM\DDF.EXE
C:\WINDOWS\TMO.EXE
C:\WINDOWS\SYSTEM\QVV.EXE
C:\WINDOWS\DTL.EXE
C:\WINDOWS\RCD.EXE
C:\WINDOWS\GIT.EXE
C:\WINDOWS\HHD.EXE
C:\WINDOWS\SYSTEM\ONE.EXE
C:\WINDOWS\SYSTEM\LKN.EXE
C:\WINDOWS\AGI.EXE
C:\WINDOWS\CTA.EXE
C:\WINDOWS\SYSTEM\GJF.EXE
C:\WINDOWS\SYSTEM\DRG.EXE
C:\WINDOWS\SYSTEM\RGG.EXE
C:\WINDOWS\SYSTEM\PIQ.EXE
C:\WINDOWS\JUD.EXE
C:\WINDOWS\HDC.EXE
C:\WINDOWS\HKS.EXE
C:\WINDOWS\SYSTEM\DOC.EXE
C:\WINDOWS\SYSTEM\HCA.EXE
C:\WINDOWS\SYSTEM\LEQ.EXE
C:\WINDOWS\HPK.EXE
C:\WINDOWS\SYSTEM\NCJ.EXE
C:\WINDOWS\QLO.EXE
C:\WINDOWS\MTQ.EXE
C:\WINDOWS\PUM.EXE
C:\WINDOWS\ALA.EXE
C:\WINDOWS\SYSTEM\BTE.EXE
C:\WINDOWS\QMA.EXE
C:\WINDOWS\SYSTEM\NBS.EXE
C:\WINDOWS\HNN.EXE
C:\WINDOWS\FEP.EXE
C:\WINDOWS\SYSTEM\ASD.EXE
C:\WINDOWS\SYSTEM\PNF.EXE
C:\WINDOWS\SYSTEM\FAJ.EXE
C:\WINDOWS\SYSTEM\LFN.EXE
C:\WINDOWS\SYSTEM\RQT.EXE
C:\WINDOWS\SYSTEM\RIG.EXE
C:\WINDOWS\NQM.EXE
C:\WINDOWS\MIA.EXE
C:\WINDOWS\OEC.EXE
C:\WINDOWS\SYSTEM\DJC.EXE
C:\WINDOWS\SYSTEM\SNF.EXE
C:\WINDOWS\SYSTEM\LNB.EXE
C:\WINDOWS\QPV.EXE
C:\WINDOWS\SYSTEM\MGL.EXE
C:\WINDOWS\SYSTEM\FOD.EXE
C:\WINDOWS\SYSTEM\SPI.EXE
C:\WINDOWS\NSP.EXE
C:\WINDOWS\SYSTEM\EJB.EXE
C:\WINDOWS\SYSTEM\NJH.EXE
C:\WINDOWS\KLF.EXE
C:\WINDOWS\SYSTEM\UEO.EXE
C:\WINDOWS\IHU.EXE
C:\WINDOWS\SYSTEM\DDU.EXE
C:\WINDOWS\VFR.EXE
C:\WINDOWS\SYSTEM\FDK.EXE
C:\WINDOWS\SYSTEM\PUV.EXE
C:\WINDOWS\IGJ.EXE
C:\WINDOWS\SYSTEM\FFC.EXE
C:\WINDOWS\BQH.EXE
C:\WINDOWS\SSL.EXE
C:\WINDOWS\CBN.EXE
C:\WINDOWS\SYSTEM\NAL.EXE
C:\WINDOWS\BOD.EXE
C:\WINDOWS\SYSTEM\OIJ.EXE
C:\WINDOWS\LAA.EXE
C:\WINDOWS\KGO.EXE
C:\WINDOWS\ALC.EXE
C:\WINDOWS\QQS.EXE
C:\WINDOWS\SYSTEM\ETD.EXE
C:\WINDOWS\SYSTEM\GTS.EXE
C:\WINDOWS\SYSTEM\NQH.EXE
C:\WINDOWS\CVJ.EXE
C:\WINDOWS\QUA.EXE
C:\WINDOWS\QKC.EXE
C:\WINDOWS\NCV.EXE
C:\WINDOWS\SYSTEM\HOJ.EXE
C:\WINDOWS\SUC.EXE
C:\WINDOWS\VBS.EXE
C:\WINDOWS\SYSTEM\ATN.EXE
C:\WINDOWS\SYSTEM\DLF.EXE
C:\WINDOWS\SYSTEM\BOC.EXE
C:\WINDOWS\SYSTEM\NSH.EXE
C:\WINDOWS\LSP.EXE
C:\WINDOWS\NRR.EXE
C:\WINDOWS\DSI.EXE
C:\WINDOWS\SYSTEM\INA.EXE
C:\WINDOWS\SYSTEM\UUB.EXE
C:\WINDOWS\VTI.EXE
C:\WINDOWS\SYSTEM\SHG.EXE
C:\WINDOWS\SYSTEM\UGC.EXE
C:\WINDOWS\JPA.EXE
C:\WINDOWS\SYSTEM\HIU.EXE
C:\WINDOWS\VRL.EXE
C:\WINDOWS\SYSTEM\VSB.EXE
C:\WINDOWS\SYSTEM\AKN.EXE
C:\WINDOWS\VJS.EXE
C:\WINDOWS\SYSTEM\FFB.EXE
C:\WINDOWS\SYSTEM\EAN.EXE
C:\WINDOWS\HMO.EXE
C:\WINDOWS\SYSTEM\BRB.EXE
C:\WINDOWS\CDE.EXE
C:\WINDOWS\EGO.EXE
C:\WINDOWS\SYSTEM\CIE.EXE
C:\WINDOWS\VGP.EXE
C:\WINDOWS\SYSTEM\OBF.EXE
C:\WINDOWS\FIJ.EXE
C:\WINDOWS\JAM.EXE
C:\WINDOWS\JMV.EXE
C:\WINDOWS\EQI.EXE
C:\WINDOWS\BIF.EXE
C:\WINDOWS\SYSTEM\OOM.EXE
C:\PROGRAMMI\WINZIP\WZQKPICK.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Programmi\Norton AntiVirus\NavShExt.dll
O2 - BHO: Band Class - {D848A3CA-0BFB-4DE0-BA9E-A57F0CCA1C13} - C:\WINDOWS\DEALHLPR.DLL (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\IT\MSNTB.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
O2 - BHO: (no name) - {A76CD7E1-86AE-11D9-AA14-0040681FD3DB} - C:\WINDOWS\SYSTEM\NBJJ.DLL
O2 - BHO: ZServObj Class - {00000000-C1EC-0345-6EC2-4D0300000000} - C:\WINDOWS\ZSERV.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\IT\MSNTB.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "c:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "c:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Disk Monitor] C:\Programmi\Generic\6-in-1 USB Card Reader Driver v1.7\Disk_Monitor.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [qhcihoa] C:\WINDOWS\SYSTEM\AEMENN.EXE
O4 - HKLM\..\Run: [stcinstaller] c:\installer\id53.exe
O4 - HKLM\..\Run: [PLoader] c:\ufd2.0\ufd.exe sys_auto_run C:\UFD2.0
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [satmat] C:\WINDOWS\SATMAT.exe
O4 - HKLM\..\Run: [msnappau] "c:\program files\MSN Apps\Updater\01.02.3000.1001\it\msnappau.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\SYSTEM\twink64.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [Cop] C:\WINDOWS\SYSTEM\Rqa.exe
O4 - HKLM\..\Run: [Taf] C:\WINDOWS\Kcr.exe
O4 - HKLM\..\Run: [Lpk] C:\WINDOWS\Dip.exe
O4 - HKLM\..\Run: [Fqk] C:\WINDOWS\Bnj.exe
O4 - HKLM\..\Run: [Jhu] C:\WINDOWS\Ubd.exe
O4 - HKLM\..\Run: [Ist] C:\WINDOWS\SYSTEM\Okj.exe
O4 - HKLM\..\Run: [Rjo] C:\WINDOWS\SYSTEM\Pqo.exe
O4 - HKLM\..\Run: [Drb] C:\WINDOWS\Iou.exe
O4 - HKLM\..\Run: [Lcl] C:\WINDOWS\SYSTEM\Hkg.exe
O4 - HKLM\..\Run: [Hac] C:\WINDOWS\SYSTEM\Qho.exe
O4 - HKLM\..\Run: [Mot] C:\WINDOWS\SYSTEM\Agj.exe
O4 - HKLM\..\Run: [Bhr] C:\WINDOWS\SYSTEM\Crh.exe
O4 - HKLM\..\Run: [Jtk] C:\WINDOWS\SYSTEM\Rkf.exe
O4 - HKLM\..\Run: [Nma] C:\WINDOWS\Kvq.exe
O4 - HKLM\..\Run: [Umv] C:\WINDOWS\Ngc.exe
O4 - HKLM\..\Run: [Leu] C:\WINDOWS\Pdp.exe
O4 - HKLM\..\Run: [Stp] C:\WINDOWS\SYSTEM\Ker.exe
O4 - HKLM\..\Run: [Qnn] C:\WINDOWS\SYSTEM\Dsd.exe
O4 - HKLM\..\Run: [Fsj] C:\WINDOWS\SYSTEM\Ddf.exe
O4 - HKLM\..\Run: [Iuv] C:\WINDOWS\Tmo.exe
O4 - HKLM\..\Run: [Gdk] C:\WINDOWS\SYSTEM\Qvv.exe
O4 - HKLM\..\Run: [Taa] C:\WINDOWS\Dtl.exe
O4 - HKLM\..\Run: [Fsa] C:\WINDOWS\Rcd.exe
O4 - HKLM\..\Run: [Thk] C:\WINDOWS\Git.exe
O4 - HKLM\..\Run: [Nts] C:\WINDOWS\Hhd.exe
O4 - HKLM\..\Run: [Bun] C:\WINDOWS\SYSTEM\One.exe
O4 - HKLM\..\Run: [Jid] C:\WINDOWS\SYSTEM\Lkn.exe
O4 - HKLM\..\Run: [Cll] C:\WINDOWS\Agi.exe
O4 - HKLM\..\Run: [Atm] C:\WINDOWS\Cta.exe
O4 - HKLM\..\Run: [Kvr] C:\WINDOWS\SYSTEM\Gjf.exe
O4 - HKLM\..\Run: [Dnl] C:\WINDOWS\SYSTEM\Drg.exe
O4 - HKLM\..\Run: [Duj] C:\WINDOWS\SYSTEM\Rgg.exe
O4 - HKLM\..\Run: [Afk] C:\WINDOWS\SYSTEM\Piq.exe
O4 - HKLM\..\Run: [Kqs] C:\WINDOWS\Jud.exe
O4 - HKLM\..\Run: [Ube] C:\WINDOWS\Hdc.exe
O4 - HKLM\..\Run: [Fmm] C:\WINDOWS\Hks.exe
O4 - HKLM\..\Run: [Rpa] C:\WINDOWS\SYSTEM\Doc.exe
O4 - HKLM\..\Run: [Jvq] C:\WINDOWS\SYSTEM\Hca.exe
O4 - HKLM\..\Run: [Iin] C:\WINDOWS\SYSTEM\Leq.exe
O4 - HKLM\..\Run: [Lpj] C:\WINDOWS\Hpk.exe
O4 - HKLM\..\Run: [Hou] C:\WINDOWS\SYSTEM\Ncj.exe
O4 - HKLM\..\Run: [Bnr] C:\WINDOWS\Qlo.exe
O4 - HKLM\..\Run: [Qkr] C:\WINDOWS\Mtq.exe
O4 - HKLM\..\Run: [Biv] C:\WINDOWS\Pum.exe
O4 - HKLM\..\Run: [Nov] C:\WINDOWS\Ala.exe
O4 - HKLM\..\Run: [Bdc] C:\WINDOWS\SYSTEM\Bte.exe
O4 - HKLM\..\Run: [Nkq] C:\WINDOWS\Qma.exe
O4 - HKLM\..\Run: [Cds] C:\WINDOWS\SYSTEM\Nbs.exe
O4 - HKLM\..\Run: [Rrd] C:\WINDOWS\Hnn.exe
O4 - HKLM\..\Run: [Ijs] C:\WINDOWS\Fep.exe
O4 - HKLM\..\Run: [Alm] C:\WINDOWS\SYSTEM\Asd.exe
O4 - HKLM\..\Run: [Nko] C:\WINDOWS\SYSTEM\Pnf.exe
O4 - HKLM\..\Run: [Und] C:\WINDOWS\SYSTEM\Faj.exe
O4 - HKLM\..\Run: [Hft] C:\WINDOWS\SYSTEM\Lfn.exe
O4 - HKLM\..\Run: [Ofc] C:\WINDOWS\SYSTEM\Rqt.exe
O4 - HKLM\..\Run: [Ptu] C:\WINDOWS\SYSTEM\Rig.exe
O4 - HKLM\..\Run: [Vcv] C:\WINDOWS\Nqm.exe
O4 - HKLM\..\Run: [Qgp] C:\WINDOWS\Mia.exe
O4 - HKLM\..\Run: [Pcl] C:\WINDOWS\Oec.exe
O4 - HKLM\..\Run: [Iuf] C:\WINDOWS\SYSTEM\Djc.exe
O4 - HKLM\..\Run: [Qvv] C:\WINDOWS\SYSTEM\Snf.exe
O4 - HKLM\..\Run: [Lfd] C:\WINDOWS\SYSTEM\Lnb.exe
O4 - HKLM\..\Run: [Nlu] C:\WINDOWS\Qpv.exe
O4 - HKLM\..\Run: [Pvp] C:\WINDOWS\SYSTEM\Mgl.exe
O4 - HKLM\..\Run: [Apm] C:\WINDOWS\SYSTEM\Fod.exe
O4 - HKLM\..\Run: [Vai] C:\WINDOWS\SYSTEM\Spi.exe
O4 - HKLM\..\Run: [Ffo] C:\WINDOWS\Nsp.exe
O4 - HKLM\..\Run: [Qor] C:\WINDOWS\SYSTEM\Ejb.exe
O4 - HKLM\..\Run: [Qbn] C:\WINDOWS\SYSTEM\Njh.exe
O4 - HKLM\..\Run: [Hok] C:\WINDOWS\Klf.exe
O4 - HKLM\..\Run: [Bck] C:\WINDOWS\SYSTEM\Ueo.exe
O4 - HKLM\..\Run: [Jtb] C:\WINDOWS\Ihu.exe
O4 - HKLM\..\Run: [Vsc] C:\WINDOWS\SYSTEM\Ddu.exe
O4 - HKLM\..\Run: [Uqv] C:\WINDOWS\Vfr.exe
O4 - HKLM\..\Run: [Mjg] C:\WINDOWS\SYSTEM\Fdk.exe
O4 - HKLM\..\Run: [Gmj] C:\WINDOWS\SYSTEM\Puv.exe
O4 - HKLM\..\Run: [Cfm] C:\WINDOWS\Igj.exe
O4 - HKLM\..\Run: [Eop] C:\WINDOWS\SYSTEM\Ffc.exe
O4 - HKLM\..\Run: [Omk] C:\WINDOWS\Bqh.exe
O4 - HKLM\..\Run: [Jvf] C:\WINDOWS\Ssl.exe
O4 - HKLM\..\Run: [Quv] C:\WINDOWS\Cbn.exe
O4 - HKLM\..\Run: [Knl] C:\WINDOWS\SYSTEM\Nal.exe
O4 - HKLM\..\Run: [Fqd] C:\WINDOWS\Bod.exe
O4 - HKLM\..\Run: [Tkb] C:\WINDOWS\SYSTEM\Oij.exe
O4 - HKLM\..\Run: [Aih] C:\WINDOWS\Laa.exe
O4 - HKLM\..\Run: [Dsl] C:\WINDOWS\Kgo.exe
O4 - HKLM\..\Run: [Rds] C:\WINDOWS\Alc.exe
O4 - HKLM\..\Run: [Qvi] C:\WINDOWS\Qqs.exe
O4 - HKLM\..\Run: [Idr] C:\WINDOWS\SYSTEM\Etd.exe
O4 - HKLM\..\Run: [Uom] C:\WINDOWS\SYSTEM\Gts.exe
O4 - HKLM\..\Run: [Svj] C:\WINDOWS\SYSTEM\Nqh.exe
O4 - HKLM\..\Run: [Olq] C:\WINDOWS\Cvj.exe
O4 - HKLM\..\Run: [Jpo] C:\WINDOWS\Qua.exe
O4 - HKLM\..\Run: [Ilu] C:\WINDOWS\Qkc.exe
O4 - HKLM\..\Run: [Rrm] C:\WINDOWS\Ncv.exe
O4 - HKLM\..\Run: [Cio] C:\WINDOWS\SYSTEM\Hoj.exe
O4 - HKLM\..\Run: [Caa] C:\WINDOWS\Suc.exe
O4 - HKLM\..\Run: [Btu] C:\WINDOWS\Vbs.exe
O4 - HKLM\..\Run: [Fio] C:\WINDOWS\SYSTEM\Atn.exe
O4 - HKLM\..\Run: [Cib] C:\WINDOWS\SYSTEM\Dlf.exe
O4 - HKLM\..\Run: [Mmq] C:\WINDOWS\SYSTEM\Boc.exe
O4 - HKLM\..\Run: [Vae] C:\WINDOWS\SYSTEM\Nsh.exe
O4 - HKLM\..\Run: [Bff] C:\WINDOWS\Lsp.exe
O4 - HKLM\..\Run: [Kia] C:\WINDOWS\Nrr.exe
O4 - HKLM\..\Run: [Gat] C:\WINDOWS\Dsi.exe
O4 - HKLM\..\Run: [Rpi] C:\WINDOWS\SYSTEM\Ina.exe
O4 - HKLM\..\Run: [Rdi] C:\WINDOWS\SYSTEM\Uub.exe
O4 - HKLM\..\Run: [Mvq] C:\WINDOWS\Vti.exe
O4 - HKLM\..\Run: [Oiv] C:\WINDOWS\SYSTEM\Shg.exe
O4 - HKLM\..\Run: [Jna] C:\WINDOWS\SYSTEM\Ugc.exe
O4 - HKLM\..\Run: [Ifa] C:\WINDOWS\Jpa.exe
O4 - HKLM\..\Run: [Reo] C:\WINDOWS\SYSTEM\Hiu.exe
O4 - HKLM\..\Run: [Rne] C:\WINDOWS\Vrl.exe
O4 - HKLM\..\Run: [Ekd] C:\WINDOWS\SYSTEM\Vsb.exe
O4 - HKLM\..\Run: [Qut] C:\WINDOWS\SYSTEM\Akn.exe
O4 - HKLM\..\Run: [Tvb] C:\WINDOWS\Vjs.exe
O4 - HKLM\..\Run: [Loi] C:\WINDOWS\SYSTEM\Ffb.exe
O4 - HKLM\..\Run: [Pfp] C:\WINDOWS\SYSTEM\Ean.exe
O4 - HKLM\..\Run: [Mus] C:\WINDOWS\Hmo.exe
O4 - HKLM\..\Run: [Noh] C:\WINDOWS\SYSTEM\Brb.exe
O4 - HKLM\..\Run: [Pvb] C:\WINDOWS\Cde.exe
O4 - HKLM\..\Run: [Igv] C:\WINDOWS\Ego.exe
O4 - HKLM\..\Run: [Era] C:\WINDOWS\SYSTEM\Cie.exe
O4 - HKLM\..\Run: [Jve] C:\WINDOWS\Vgp.exe
O4 - HKLM\..\Run: [Ajt] C:\WINDOWS\SYSTEM\Obf.exe
O4 - HKLM\..\Run: [Opj] C:\WINDOWS\Fij.exe
O4 - HKLM\..\Run: [Eds] C:\WINDOWS\Jam.exe
O4 - HKLM\..\Run: [Cqg] C:\WINDOWS\Jmv.exe
O4 - HKLM\..\Run: [Uje] C:\WINDOWS\Eqi.exe
O4 - HKLM\..\Run: [Lmm] C:\WINDOWS\Bif.exe
O4 - HKLM\..\Run: [Ish] C:\WINDOWS\SYSTEM\Oom.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "c:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programmi\File comuni\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [Service Manager] C:\windows\dxsound.exe
O4 - HKCU\..\Run: [Cop] C:\WINDOWS\SYSTEM\Rqa.exe
O4 - HKCU\..\Run: [Taf] C:\WINDOWS\Kcr.exe
O4 - HKCU\..\Run: [Lpk] C:\WINDOWS\Dip.exe
O4 - HKCU\..\Run: [Fqk] C:\WINDOWS\Bnj.exe
O4 - HKCU\..\Run: [Jhu] C:\WINDOWS\Ubd.exe
O4 - HKCU\..\Run: [Ist] C:\WINDOWS\SYSTEM\Okj.exe
O4 - HKCU\..\Run: [Rjo] C:\WINDOWS\SYSTEM\Pqo.exe
O4 - HKCU\..\Run: [Drb] C:\WINDOWS\Iou.exe
O4 - HKCU\..\Run: [Lcl] C:\WINDOWS\SYSTEM\Hkg.exe
O4 - HKCU\..\Run: [Hac] C:\WINDOWS\SYSTEM\Qho.exe
O4 - HKCU\..\Run: [Mot] C:\WINDOWS\SYSTEM\Agj.exe
O4 - HKCU\..\Run: [Bhr] C:\WINDOWS\SYSTEM\Crh.exe
O4 - HKCU\..\Run: [Jtk] C:\WINDOWS\SYSTEM\Rkf.exe
O4 - HKCU\..\Run: [Nma] C:\WINDOWS\Kvq.exe
O4 - HKCU\..\Run: [Umv] C:\WINDOWS\Ngc.exe
O4 - HKCU\..\Run: [Leu] C:\WINDOWS\Pdp.exe
O4 - HKCU\..\Run: [Stp] C:\WINDOWS\SYSTEM\Ker.exe
O4 - HKCU\..\Run: [Qnn] C:\WINDOWS\SYSTEM\Dsd.exe
O4 - HKCU\..\Run: [Fsj] C:\WINDOWS\SYSTEM\Ddf.exe
O4 - HKCU\..\Run: [Iuv] C:\WINDOWS\Tmo.exe
O4 - HKCU\..\Run: [Gdk] C:\WINDOWS\SYSTEM\Qvv.exe
O4 - HKCU\..\Run: [Taa] C:\WINDOWS\Dtl.exe
O4 - HKCU\..\Run: [Fsa] C:\WINDOWS\Rcd.exe
O4 - HKCU\..\Run: [Thk] C:\WINDOWS\Git.exe
O4 - HKCU\..\Run: [Nts] C:\WINDOWS\Hhd.exe
O4 - HKCU\..\Run: [Bun] C:\WINDOWS\SYSTEM\One.exe
O4 - HKCU\..\Run: [Jid] C:\WINDOWS\SYSTEM\Lkn.exe
O4 - HKCU\..\Run: [Cll] C:\WINDOWS\Agi.exe
O4 - HKCU\..\Run: [Atm] C:\WINDOWS\Cta.exe
O4 - HKCU\..\Run: [Kvr] C:\WINDOWS\SYSTEM\Gjf.exe
O4 - HKCU\..\Run: [Dnl] C:\WINDOWS\SYSTEM\Drg.exe
O4 - HKCU\..\Run: [Duj] C:\WINDOWS\SYSTEM\Rgg.exe
O4 - HKCU\..\Run: [Afk] C:\WINDOWS\SYSTEM\Piq.exe
O4 - HKCU\..\Run: [Kqs] C:\WINDOWS\Jud.exe
O4 - HKCU\..\Run: [Ube] C:\WINDOWS\Hdc.exe
O4 - HKCU\..\Run: [Fmm] C:\WINDOWS\Hks.exe
O4 - HKCU\..\Run: [Rpa] C:\WINDOWS\SYSTEM\Doc.exe
O4 - HKCU\..\Run: [Jvq] C:\WINDOWS\SYSTEM\Hca.exe
O4 - HKCU\..\Run: [Iin] C:\WINDOWS\SYSTEM\Leq.exe
O4 - HKCU\..\Run: [Lpj] C:\WINDOWS\Hpk.exe
O4 - HKCU\..\Run: [Hou] C:\WINDOWS\SYSTEM\Ncj.exe
O4 - HKCU\..\Run: [Bnr] C:\WINDOWS\Qlo.exe
O4 - HKCU\..\Run: [Qkr] C:\WINDOWS\Mtq.exe
O4 - HKCU\..\Run: [Biv] C:\WINDOWS\Pum.exe
O4 - HKCU\..\Run: [Nov] C:\WINDOWS\Ala.exe
O4 - HKCU\..\Run: [Bdc] C:\WINDOWS\SYSTEM\Bte.exe
O4 - HKCU\..\Run: [Nkq] C:\WINDOWS\Qma.exe
O4 - HKCU\..\Run: [Cds] C:\WINDOWS\SYSTEM\Nbs.exe
O4 - HKCU\..\Run: [Rrd] C:\WINDOWS\Hnn.exe
O4 - HKCU\..\Run: [Ijs] C:\WINDOWS\Fep.exe
O4 - HKCU\..\Run: [Alm] C:\WINDOWS\SYSTEM\Asd.exe
O4 - HKCU\..\Run: [Nko] C:\WINDOWS\SYSTEM\Pnf.exe
O4 - HKCU\..\Run: [Und] C:\WINDOWS\SYSTEM\Faj.exe
O4 - HKCU\..\Run: [Hft] C:\WINDOWS\SYSTEM\Lfn.exe
O4 - HKCU\..\Run: [Ofc] C:\WINDOWS\SYSTEM\Rqt.exe
O4 - HKCU\..\Run: [Ptu] C:\WINDOWS\SYSTEM\Rig.exe
O4 - HKCU\..\Run: [Vcv] C:\WINDOWS\Nqm.exe
O4 - HKCU\..\Run: [Qgp] C:\WINDOWS\Mia.exe
O4 - HKCU\..\Run: [Pcl] C:\WINDOWS\Oec.exe
O4 - HKCU\..\Run: [Iuf] C:\WINDOWS\SYSTEM\Djc.exe
O4 - HKCU\..\Run: [Qvv] C:\WINDOWS\SYSTEM\Snf.exe
O4 - HKCU\..\Run: [Lfd] C:\WINDOWS\SYSTEM\Lnb.exe
O4 - HKCU\..\Run: [Nlu] C:\WINDOWS\Qpv.exe
O4 - HKCU\..\Run: [Pvp] C:\WINDOWS\SYSTEM\Mgl.exe
O4 - HKCU\..\Run: [Apm] C:\WINDOWS\SYSTEM\Fod.exe
O4 - HKCU\..\Run: [Vai] C:\WINDOWS\SYSTEM\Spi.exe
O4 - HKCU\..\Run: [Ffo] C:\WINDOWS\Nsp.exe
O4 - HKCU\..\Run: [Qor] C:\WINDOWS\SYSTEM\Ejb.exe
O4 - HKCU\..\Run: [Qbn] C:\WINDOWS\SYSTEM\Njh.exe
O4 - HKCU\..\Run: [Hok] C:\WINDOWS\Klf.exe
O4 - HKCU\..\Run: [Bck] C:\WINDOWS\SYSTEM\Ueo.exe
O4 - HKCU\..\Run: [Jtb] C:\WINDOWS\Ihu.exe
O4 - HKCU\..\Run: [Vsc] C:\WINDOWS\SYSTEM\Ddu.exe
O4 - HKCU\..\Run: [Uqv] C:\WINDOWS\Vfr.exe
O4 - HKCU\..\Run: [Mjg] C:\WINDOWS\SYSTEM\Fdk.exe
O4 - HKCU\..\Run: [Gmj] C:\WINDOWS\SYSTEM\Puv.exe
O4 - HKCU\..\Run: [Cfm] C:\WINDOWS\Igj.exe
O4 - HKCU\..\Run: [Eop] C:\WINDOWS\SYSTEM\Ffc.exe
O4 - HKCU\..\Run: [Omk] C:\WINDOWS\Bqh.exe
O4 - HKCU\..\Run: [Jvf] C:\WINDOWS\Ssl.exe
O4 - HKCU\..\Run: [Quv] C:\WINDOWS\Cbn.exe
O4 - HKCU\..\Run: [Knl] C:\WINDOWS\SYSTEM\Nal.exe
O4 - HKCU\..\Run: [Fqd] C:\WINDOWS\Bod.exe
O4 - HKCU\..\Run: [Tkb] C:\WINDOWS\SYSTEM\Oij.exe
O4 - HKCU\..\Run: [Aih] C:\WINDOWS\Laa.exe
O4 - HKCU\..\Run: [Dsl] C:\WINDOWS\Kgo.exe
O4 - HKCU\..\Run: [Rds] C:\WINDOWS\Alc.exe
O4 - HKCU\..\Run: [Qvi] C:\WINDOWS\Qqs.exe
O4 - HKCU\..\Run: [Idr] C:\WINDOWS\SYSTEM\Etd.exe
O4 - HKCU\..\Run: [Uom] C:\WINDOWS\SYSTEM\Gts.exe
O4 - HKCU\..\Run: [Svj] C:\WINDOWS\SYSTEM\Nqh.exe
O4 - HKCU\..\Run: [Olq] C:\WINDOWS\Cvj.exe
O4 - HKCU\..\Run: [Jpo] C:\WINDOWS\Qua.exe
O4 - HKCU\..\Run: [Ilu] C:\WINDOWS\Qkc.exe
O4 - HKCU\..\Run: [Rrm] C:\WINDOWS\Ncv.exe
O4 - HKCU\..\Run: [Cio] C:\WINDOWS\SYSTEM\Hoj.exe
O4 - HKCU\..\Run: [Caa] C:\WINDOWS\Suc.exe
O4 - HKCU\..\Run: [Btu] C:\WINDOWS\Vbs.exe
O4 - HKCU\..\Run: [Fio] C:\WINDOWS\SYSTEM\Atn.exe
O4 - HKCU\..\Run: [Cib] C:\WINDOWS\SYSTEM\Dlf.exe
O4 - HKCU\..\Run: [Mmq] C:\WINDOWS\SYSTEM\Boc.exe
O4 - HKCU\..\Run: [Vae] C:\WINDOWS\SYSTEM\Nsh.exe
O4 - HKCU\..\Run: [Bff] C:\WINDOWS\Lsp.exe
O4 - HKCU\..\Run: [Kia] C:\WINDOWS\Nrr.exe
O4 - HKCU\..\Run: [Gat] C:\WINDOWS\Dsi.exe
O4 - HKCU\..\Run: [Rpi] C:\WINDOWS\SYSTEM\Ina.exe
O4 - HKCU\..\Run: [Rdi] C:\WINDOWS\SYSTEM\Uub.exe
O4 - HKCU\..\Run: [Mvq] C:\WINDOWS\Vti.exe
O4 - HKCU\..\Run: [Oiv] C:\WINDOWS\SYSTEM\Shg.exe
O4 - HKCU\..\Run: [Jna] C:\WINDOWS\SYSTEM\Ugc.exe
O4 - HKCU\..\Run: [Ifa] C:\WINDOWS\Jpa.exe
O4 - HKCU\..\Run: [Reo] C:\WINDOWS\SYSTEM\Hiu.exe
O4 - HKCU\..\Run: [Rne] C:\WINDOWS\Vrl.exe
O4 - HKCU\..\Run: [Ekd] C:\WINDOWS\SYSTEM\Vsb.exe
O4 - HKCU\..\Run: [Qut] C:\WINDOWS\SYSTEM\Akn.exe
O4 - HKCU\..\Run: [Tvb] C:\WINDOWS\Vjs.exe
O4 - HKCU\..\Run: [Loi] C:\WINDOWS\SYSTEM\Ffb.exe
O4 - HKCU\..\Run: [Pfp] C:\WINDOWS\SYSTEM\Ean.exe
O4 - HKCU\..\Run: [Mus] C:\WINDOWS\Hmo.exe
O4 - HKCU\..\Run: [Noh] C:\WINDOWS\SYSTEM\Brb.exe
O4 - HKCU\..\Run: [Pvb] C:\WINDOWS\Cde.exe
O4 - HKCU\..\Run: [Igv] C:\WINDOWS\Ego.exe
O4 - HKCU\..\Run: [Era] C:\WINDOWS\SYSTEM\Cie.exe
O4 - HKCU\..\Run: [Jve] C:\WINDOWS\Vgp.exe
O4 - HKCU\..\Run: [Ajt] C:\WINDOWS\SYSTEM\Obf.exe
O4 - HKCU\..\Run: [Opj] C:\WINDOWS\Fij.exe
O4 - HKCU\..\Run: [Eds] C:\WINDOWS\Jam.exe
O4 - HKCU\..\Run: [Cqg] C:\WINDOWS\Jmv.exe
O4 - HKCU\..\Run: [Uje] C:\WINDOWS\Eqi.exe
O4 - HKCU\..\Run: [Lmm] C:\WINDOWS\Bif.exe
O4 - HKCU\..\Run: [Ish] C:\WINDOWS\SYSTEM\Oom.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) -
http://chat.msn.com/bin/msnchat45.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) -
http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = interbusiness.it
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 151.99.125.1,151.99.0.100
O18 - Filter: text/html - {A76CD7E0-86AE-11D9-AA14-004007537640} - C:\WINDOWS\SYSTEM\NBJJ.DLL
O18 - Filter: text/plain - {A76CD7E0-86AE-11D9-AA14-004007537640} - C:\WINDOWS\SYSTEM\NBJJ.DLL
Edited by - Memius on 03/01/2005 08:58:03