Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Controllo log Hijack per Alfonso Opzioni
rubino
Inviato: Thursday, September 08, 2005 10:52:03 PM
Rank: AiutAmico

Iscritto dal : 1/9/2001
Posts: 214
Credo di aver fatto un errore: ho inserito un argomento di Sicurezza con relativo log nel forum Problemi informatici alla voce Problema grosso.
Ora inserisco lo stesso log qui: lo controlli per favore?


Logfile of HijackThis v1.99.1
Scan saved at 1.04.43, on 08/09/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Programmi\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\PDesk\PDesk.exe
C:\Programmi\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Programmi\AVPersonal\AVGNT.EXE
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\mgabg.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\Programmi\Commander Pro\UPServ.exe
C:\Programmi\Commander Pro\UPS.EXE
C:\Documents and Settings\a\Desktop\cartperhijak\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\System32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Programmi\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Programmi\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [cpds] C:\WINDOWS\cpds.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/22c5428eee31341bfd22/netzip/RdxIE601_it.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O16 - DPF: {E6BC0B38-2BDD-11D4-815E-006097385FF5} (TranderX Control) - http://www.inverline.com/trander/WebTrander.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\System32\mgabg.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
O23 - Service: UPSmart - Unknown owner - C:\Programmi\Commander Pro\UPServ.exe

Sponsor
Inviato: Thursday, September 08, 2005 10:52:03 PM

 
alfonso
Inviato: Friday, September 09, 2005 9:31:16 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Ciao ,
esegui queste operazioni

1) Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N

2) riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

apri HIJAC THIS ed elimina come indicato in questo articolo
http://www.aiutamici.com/software/descrizione.asp?CodSw=1175
le righe che seguono, (nel caso le righe da eliminare non compaiono in modalità provvisoria, eliminale dalla modalità normale e riavvia il computer).

==================================
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
-
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
-
O4 - HKLM\..\Run: [cpds] C:\WINDOWS\cpds.exe
-
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/22c5428eee31341bfd22/netzip/RdxIE601_it.cab
-
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O16 - DPF: {E6BC0B38-2BDD-11D4-815E-006097385FF5} (TranderX Control) - http://www.inverline.com/trander/WebTrander.cab
==================================

Con la funzione TROVA di Windows, cerca ed elimina questi file,

==================================
cpds.exe
==================================


Vai a PANNELLO DI CONTROLLO e clicca su OPZIONI INTERNET
nella finestra che si apre clicca i tre pulsanti
ELIMINA COOKIES - ELIMINA FILE - CANCELLA CRONOOLOGIA

al termine utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

Fai una scansione con questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1286

sempre in modalità provvisoria fai una scansione Antivirus

quindi riavvia il computer e controlla se il problema e risolto, se e tutto OK riattiva il ripristino configurazione disattivato all'inizio di questa procedura.

Aggiorna il sistema dal Windows Update.

Collaboratore Aiutamici
rubino
Inviato: Saturday, September 10, 2005 12:56:21 AM
Rank: AiutAmico

Iscritto dal : 1/9/2001
Posts: 214
Hai detto con la funzione Trova di scovare ed eliminare "cpds.exe".

Ho trovato due file:
cpds nella cartella C:\WINDOWS da 49kb ed è un'applicazione.
cpds.exe-32f33991.pf nella cartella C:\WINDOWS\PREFETCH da 11kb ed è un file pf.

Il secondo a quanto ho capito lo ha eliminato Elite Toolbar Remover ma il primo lo devo eliminare? se è sì, lo posso eliminare da Esplora Risorse?<img src=icon_smile.gif border=0 align=middle>
alfonso
Inviato: Saturday, September 10, 2005 10:37:38 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Si puoi eliminarlo o con la funzione cerca, basta selezionare il file e cliccare il pulsante CANC o da Esplora risorse, ma in entrambi i casi fallo in modalità provvisoria.

Nella cartella C:\WINDOWS\PREFETCH ci sono file di installazioni non più utili, puoi eliminarli tutti, ma usa questo programma per fare una pulizzia di tutti i file inutili, é compresa anche quella cartella
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1223

Collaboratore Aiutamici
rubino
Inviato: Saturday, September 10, 2005 6:51:40 PM
Rank: AiutAmico

Iscritto dal : 1/9/2001
Posts: 214
Non riesco ad eliminare cpds: in Esplora risorse non l'ho visto, mentre l'ho trovato con la funzione Cerca.
Ho provato ad eliminarlo, ma compare una finestra che mi dice: "Impossibile eliminare cpds: accesso negato. Controllare che il disco non sia pieno o protetto da scrittura e che il file non sia attualmente in uso."
Naturalmente ho fatto come mi hai detto: in Modalità Provvisoria.

Edited by - rubino on 09/10/2005 18:54:06

Edited by - rubino on 09/10/2005 18:54:44
alfonso
Inviato: Saturday, September 10, 2005 9:40:40 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Prova a usare questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1173

se comunque il file è pilotato da un virus non riuscirai a rimuoverlo, prova a fare una scansione antivirus on line da questo indirizzo
http://security.symantec.com/default.asp?productid=symhome&langid=it&venid=sym

Collaboratore Aiutamici
rubino
Inviato: Saturday, September 10, 2005 11:13:00 PM
Rank: AiutAmico

Iscritto dal : 1/9/2001
Posts: 214
Ti ringrazio per la risposta!
Ho letto del programma che mi hai consigliato, il quale agisce non direttamente sul file, ma sul collegamento nel registro.
Questo mi ha fatto ricordare che non avevo fatto la pulizia del registro con Regseeker e prima di usare quel programma ho usato Regseeker e riavviato: incredibile!, sono riuscito ad eliminarlo da Cerca, selziona e cancella: è andato a finire diritto nel cestino ed è stato un piacere buttarlo via.
Però adesso mi dici per favore che cosa è quell'applicazione e se è stata lei la causa di tutti i problemi che ho descritto nel Forum/problemi informatici/problema grosso.?<img src=icon_smile_big.gif border=0 align=middle> Grazie!
A proposito, oltre cpds ho visto che c'era anche un altro nome: cynpis. Ciao

Edited by - rubino on 09/10/2005 23:20:13
alfonso
Inviato: Sunday, September 11, 2005 7:17:26 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Se trovi un file dal nome cynpis puoi eliminarlo, fai attenzione a non eleiminare altri file da nomi simili.

A che serve quel file eliminato: a farti perdere tempo per eliminarlo, a che altro altrimenti? <img src=icon_smile_big.gif border=0 align=middle>

Collaboratore Aiutamici
rubino
Inviato: Sunday, September 11, 2005 9:26:00 PM
Rank: AiutAmico

Iscritto dal : 1/9/2001
Posts: 214
Adesso mi è rimasto solo un piccolo problemino: fra quello che mi è successo mi si è svuotata la cartella Preferiti.
Con la funzione Cerca li ho trovati sempre in una cartella Preferiti col segno della stellina in "\documenti e setting\ a".

Inoltre ho trovato altre 3 cartelle Preferiti vuote: una sempre a stellina in "windows", una con simbolo cartella in "\documenti e setting\all users" e l'ultima a simbolo cartella in "\windows\system32\config\systemprofile".

Quali fra queste 3 è la cartella dove stava prima il contenuto dei Preferiti:quella di "windows"?
E poi, come faccio a riportarli indietro?

Edited by - rubino on 09/11/2005 21:27:06
alfonso
Inviato: Sunday, September 11, 2005 10:03:26 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
In windows XP, ogni utente ha la sua cartella preferiti, quindi se tu utilizzi l'utente XXX la cartella preferiti si trova dentro:

documenti e setting/XXX

quindi se non hai ritrovato i preferiti, probabilmente sei entrato con un altro nome utente

fai una copia di riserva dei tuoi dati personali, degli archivi della posta, dei preferiti e di tutti i file che per te sono importanti, altrimenti puoi rischiare di perderli.

Collaboratore Aiutamici
rubino
Inviato: Sunday, September 11, 2005 10:17:00 PM
Rank: AiutAmico

Iscritto dal : 1/9/2001
Posts: 214
Possiedo XPprofessional SP1.
Non ho mai impostato utenze varie e non inserisco neanche la password per entrare, e poi tutte le altre cose ci sono, come i collegamenti sul desktop per esempio.

Lo spostamento è successo quando ho avuto i problemi che ho descritto in "problemi informatici/problema grosso", infatti quando ho fatto Ripr.Conf.Sist., lo stesso programma mi ha detto che ha dovuto rinominare delle cartelle.


Edited by - rubino on 09/11/2005 22:21:27
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.