Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » My log

My log Opzioni
Topic Precedente · Topic Sucessivo
domenico127
Inviato: Sunday, October 09, 2005 12:12:54 PM
Rank: Member

Iscritto dal : 11/25/2004
Posts: 0
Buongiorno. Questo è il mio log. Mi sembra pulito dal controllo on-line, tu che dici Alfonso?


Logfile of HijackThis v1.99.1
Scan saved at 12.08.35, on 09/10/05
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\carpserv.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\IPM\Adsl\DataWay\dslstat.exe
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
C:\Programmi\Logon Loader\LogonLoader.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\Documents and Settings\Domenico\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.olidata.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.olidata.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Programmi\IPM\Adsl\DataWay\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus1.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Logon Loader Random] "C:\Programmi\Logon Loader\LogonLoader.exe" /random
O4 - HKLM\..\Run: [Logon Loader] "C:\Programmi\Logon Loader\LogonLoader.exe" /tray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadwin PrintScreen 3.1] C:\Programmi\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\file comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Programmi\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127573973817
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: MySQL - Unknown owner - C:\WM\MySQL-4.0.22\bin\mysqld-nt.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
Torna in alto
 
Sponsor
Inviato: Sunday, October 09, 2005 12:12:54 PM

 
Torna in alto
 
alfonso
Inviato: Sunday, October 09, 2005 5:24:10 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Anche a me sembra tutto a posto, hai qualche problema?
Collaboratore Aiutamici
Torna in alto
 
domenico127
Inviato: Sunday, October 09, 2005 8:15:55 PM
Rank: Member

Iscritto dal : 11/25/2004
Posts: 0
A volte dopo il riavvio dallo stand-by non riesco a connettermi al web in quanto il modem non è riconosciuto, è come se non ci fosse. Quindi devo riavviare il pc... a quel punto tutto va bene.
Torna in alto
 
a.roselli
Inviato: Sunday, October 09, 2005 9:16:18 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,056
Allora é tutto normale, dallo stadby neanche a me funziona il collegamento.
alfonso_aiutamici@hotmail.it
Torna in alto
 
domenico127
Inviato: Sunday, October 09, 2005 9:39:34 PM
Rank: Member

Iscritto dal : 11/25/2004
Posts: 0
Ma non è una cosa che accade puntualmente... cioè non sempre. Un giorno accade e un altro no.. oggi ad esempio non è successo!
Torna in alto
 
alfonso
Inviato: Monday, October 10, 2005 10:47:10 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Lo standby é una funzione instabile, addirittura alcune volte il sistema lo ha completamente disattivato rendendolo non più disponibile, se c'é qualche modo per risolvere il problema non lo conosco.
Collaboratore Aiutamici
Torna in alto
 
domenico127
Inviato: Monday, October 10, 2005 5:28:54 PM
Rank: Member

Iscritto dal : 11/25/2004
Posts: 0
Ora che ci faccio caso... che ci fa questa riga nel log del mio Windows?????

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
Torna in alto
 
alfonso
Inviato: Monday, October 10, 2005 5:37:32 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Non é pericoloso, se sta li e perché hai installato iTunes, puoi anche eliminare quella riga.
Collaboratore Aiutamici
Torna in alto
 
domenico127
Inviato: Monday, October 10, 2005 6:11:58 PM
Rank: Member

Iscritto dal : 11/25/2004
Posts: 0
Come posso disinstallare iTunes dato che add-Remove non ci riesce e in Installazione Applciazioni non compare?!?! Grazie.
Torna in alto
 
alfonso
Inviato: Monday, October 10, 2005 6:25:01 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Se iTunes lo hai disinstallato, non c'é, e rimasto quel file che serve a iTunes per dialogare con i lettori MP3 della iPod, elimina solo quella riga.
Collaboratore Aiutamici
Torna in alto
 
domenico127
Inviato: Monday, October 10, 2005 6:34:03 PM
Rank: Member

Iscritto dal : 11/25/2004
Posts: 0
Se elimino quella riga ritorna, se vado per cancellare le cartelle iPod e iTunes da Programmi, mi danno errore in quanto utilizzati da un'altra applicazione, che faccio?
Torna in alto
 
alfonso
Inviato: Tuesday, October 11, 2005 11:16:36 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Disinstalla iTunes per eliminare quela riga, pensavo che non usassi più iTunes.
Collaboratore Aiutamici
Torna in alto
 
domenico127
Inviato: Tuesday, October 11, 2005 2:26:28 PM
Rank: Member

Iscritto dal : 11/25/2004
Posts: 0
Certo, am come ho scritto, non riesco a disinstalalrlo... :o(
Torna in alto
 
alfonso
Inviato: Tuesday, October 11, 2005 2:44:23 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Installa nuovamente iTunes e poi lo disinstalli
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1231
Collaboratore Aiutamici
Torna in alto
 
domenico127
Inviato: Wednesday, October 12, 2005 11:43:27 AM
Rank: Member

Iscritto dal : 11/25/2004
Posts: 0
Ho provato a scaricarlo sia da Aiutamici che dal sito della Apple, ma giunto a metà installazione, mi da errore e si chiude... :o(
Torna in alto
 
alfonso
Inviato: Wednesday, October 12, 2005 12:07:09 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Allora, riavvia il computer in modalità provvisoria

cancella la cartella di iTunes e iPod

e utilizza questo programma per ripulire il file di registro
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=931
Collaboratore Aiutamici
Torna in alto
 
domenico127
Inviato: Wednesday, October 12, 2005 2:43:04 PM
Rank: Member

Iscritto dal : 11/25/2004
Posts: 0
Eccomi. Ho fatto come mi hai detto Alfonso. Dalla modalità provvisoria mi ha fatto eliminare le due cartelle, e anche dopo aver fatto pulizia con Reg Seeker, iTunes compariva ancora in Installazione Applicazioni, così ho deciso di cancellare manualmente, una ad una tutte le chiavi del registro relative a iPod e iTunes.
Torna in alto
 
Utenti presenti in questo topic
Guest

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » My log


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.