Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

programmi che si installano da soli e... Opzioni
diegoarmando
Inviato: Monday, September 11, 2006 9:44:49 AM
Rank: AiutAmico

Iscritto dal : 11/17/2004
Posts: 452
Ecco:


Logfile of HijackThis v1.99.1
Scan saved at 9.43.53, on 11/09/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Spamihilator\spamihilator.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\ADSL\StarModem ADSL USB MODEM\dslmon.exe
C:\Programmi\Norton AntiVirus\SAVScan.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\x\Impostazioni locali\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Spamihilator] "C:\Programmi\Spamihilator\spamihilator.exe"
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Avvio Veloce di WinZip.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1157634113775
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E9CF3BF5-705C-41DB-A36C-81A126D95A41}: NameServer = 193.70.152.15 193.70.152.25
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programmi\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe

alfonso
Inviato: Monday, September 11, 2006 10:06:13 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Il log adesso e pulito da spyware

Fai una scansione antivirus on line da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym

se la scansione rileva dei virus, te li segnala in rosso e ti dice che file è infetto e che tipo di virus si tratta, in questo caso significa che il tuo norton e stato infettato e non riesce a vedere il virus, unica soluzione è formattare il disco fisso e reinstallare tutto.

Se non vengono trovati virus è probabile che le finestre che si aprono siano dei normali popup pubblicitari come quelli che compaio su aiutamici, in questo caso, aggiorna il sistema dal Windows Update e fai questa operazione

vai al menu di Internet Explorer
STRUMENTI - BLOCCO POPUP - IMPOSTAZIONE BLOCCO POPUP

in questa finestra, in basso imposta il Livello Filtro su ALTO e dai OK

Per aprire le finestre in nuove finestre o per scaricare i programmi da
aiutamici, devi premere il tasto CTRL mentre clicchi con il mouse sul
collegamento. E' l'unico modo per evitare tutte quelle finestre.





Collaboratore Aiutamici
diegoarmando
Inviato: Monday, September 11, 2006 12:58:09 PM
Rank: AiutAmico

Iscritto dal : 11/17/2004
Posts: 452

Ciao Alfonso, nel link che mi hai dato tu mi compaiono due scritte: Scansione "Security Risk" e Scansione dei virus. Quale delle due scansioni devo fare?
Grazie


monsee
Inviato: Monday, September 11, 2006 2:35:36 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Scansione <b><font color=red>VIRUS</font id=red></b>. <img src="http://digilander.libero.it/O_N_E/Emo/Quizzy/84.gif" border=0>
diegoarmando
Inviato: Monday, September 11, 2006 3:20:13 PM
Rank: AiutAmico

Iscritto dal : 11/17/2004
Posts: 452
Ecco il risultato:

32921 file scansionati, 1 file infettati sulle unità disco.


Non è stato rilevato alcun virus in memoria.

Il computer è libero da virus e Trojan Horse conosciuti. La Scansione dei virus non esegue il controllo dei file compressi.

Attualmente il computer appare sicuro. Se si desidera proteggere il computer da virus, hacker e minacce alla privacy, eseguire l'aggiornamento a Norton Internet Security™.

Non è stato rilevato alcun virus in memoria.

La scansione è stata annullata prima del completamento. Per riavviare la scansione, fare clic qui.

Il computer è libero da virus e Trojan Horse conosciuti. La Scansione dei virus non esegue il controllo dei file compressi.

Attualmente il computer appare sicuro. Se si desidera proteggere il computer da virus, hacker e minacce alla privacy, eseguire l'aggiornamento a Norton Internet Security™.

Cercare il nome dei virus elencati di seguito sul sito Web Symantec Security Response per informazioni sulla rimozione.

Attenzione! La scansione ha rilevato un virus attivo nella memoria del computer.
La scansione è stata terminata per evitare l'estendersi dell'infezione al sistema.

È necessario arrestare immediatamente il computer e riavviarlo con un disco di soccorso antivirus o un altro strumento simile.


Non è stato rilevato alcun virus in memoria.

Il computer in uso è infettato da almeno un virus o Trojan Horse conosciuto.

Cercare il nome dei virus elencati di seguito sul sito Web Symantec Security Response per informazioni sulla rimozione.

...come vedi dice tutto e il contrrio di tutto...ma se vado in c ed elimino direttamente sto maledetto file????
diegoarmando
Inviato: Monday, September 11, 2006 4:09:36 PM
Rank: AiutAmico

Iscritto dal : 11/17/2004
Posts: 452
Il copia e incolla di prima non era completo:



Stato virus: Infettato
Il computer in uso è infettato da almeno un virus o Trojan Horse conosciuto.




33216 file scansionati, 1 file infettati sulle unità disco.
Non è stato rilevato alcun virus in memoria.
Il computer è libero da virus e Trojan Horse conosciuti. La Scansione dei virus non esegue il controllo dei file compressi.
Attualmente il computer appare sicuro. Se si desidera proteggere il computer da virus, hacker e minacce alla privacy, eseguire l'aggiornamento a Norton Internet Security™.
Non è stato rilevato alcun virus in memoria.
La scansione è stata annullata prima del completamento. Per riavviare la scansione, fare clic qui.
Il computer è libero da virus e Trojan Horse conosciuti. La Scansione dei virus non esegue il controllo dei file compressi.
Attualmente il computer appare sicuro. Se si desidera proteggere il computer da virus, hacker e minacce alla privacy, eseguire l'aggiornamento a Norton Internet Security™.
Cercare il nome dei virus elencati di seguito sul sito Web Symantec Security Response per informazioni sulla rimozione.

Attenzione! La scansione ha rilevato un virus attivo nella memoria del computer.
La scansione è stata terminata per evitare l'estendersi dell'infezione al sistema.
È necessario arrestare immediatamente il computer e riavviarlo con un disco di soccorso antivirus o un altro strumento simile.
Non è stato rilevato alcun virus in memoria.
Il computer in uso è infettato da almeno un virus o Trojan Horse conosciuto.
Cercare il nome dei virus elencati di seguito sul sito Web Symantec Security Response per informazioni sulla rimozione.

Non è stato rilevato alcun virus in memoria.
Il computer in uso è infettato da almeno un virus o Trojan Horse conosciuto.

Nota: la scansione è stata annullata prima del completamento. È possibile che sul computer siano presenti altri file infettati.
Cercare il nome dei virus elencati di seguito sul sito Web Symantec Security Response per informazioni sulla rimozione.

C:\RECYCLER\NPROTECT\00025281.EXE è infettato con Adware.ZangoSearch




diegoarmando
Inviato: Tuesday, September 12, 2006 1:45:33 AM
Rank: AiutAmico

Iscritto dal : 11/17/2004
Posts: 452
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Il copia e incolla di prima non era completo:



Stato virus: Infettato
Il computer in uso è infettato da almeno un virus o Trojan Horse conosciuto.




33216 file scansionati, 1 file infettati sulle unità disco.
Non è stato rilevato alcun virus in memoria.
Il computer è libero da virus e Trojan Horse conosciuti. La Scansione dei virus non esegue il controllo dei file compressi.
Attualmente il computer appare sicuro. Se si desidera proteggere il computer da virus, hacker e minacce alla privacy, eseguire l'aggiornamento a Norton Internet Security™.
Non è stato rilevato alcun virus in memoria.
La scansione è stata annullata prima del completamento. Per riavviare la scansione, fare clic qui.
Il computer è libero da virus e Trojan Horse conosciuti. La Scansione dei virus non esegue il controllo dei file compressi.
Attualmente il computer appare sicuro. Se si desidera proteggere il computer da virus, hacker e minacce alla privacy, eseguire l'aggiornamento a Norton Internet Security™.
Cercare il nome dei virus elencati di seguito sul sito Web Symantec Security Response per informazioni sulla rimozione.

Attenzione! La scansione ha rilevato un virus attivo nella memoria del computer.
La scansione è stata terminata per evitare l'estendersi dell'infezione al sistema.
È necessario arrestare immediatamente il computer e riavviarlo con un disco di soccorso antivirus o un altro strumento simile.
Non è stato rilevato alcun virus in memoria.
Il computer in uso è infettato da almeno un virus o Trojan Horse conosciuto.
Cercare il nome dei virus elencati di seguito sul sito Web Symantec Security Response per informazioni sulla rimozione.

Non è stato rilevato alcun virus in memoria.
Il computer in uso è infettato da almeno un virus o Trojan Horse conosciuto.

Nota: la scansione è stata annullata prima del completamento. È possibile che sul computer siano presenti altri file infettati.
Cercare il nome dei virus elencati di seguito sul sito Web Symantec Security Response per informazioni sulla rimozione.

C:\RECYCLER\NPROTECT\00025281.EXE è infettato con Adware.ZangoSearch





<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
diegoarmando
Inviato: Tuesday, September 12, 2006 2:21:08 PM
Rank: AiutAmico

Iscritto dal : 11/17/2004
Posts: 452
Ragazzi...please!Help!Sos! Tra l altro non riesco nemmeno ad individuare uil percorso per bloccare i pop up...
steven75
Inviato: Tuesday, September 12, 2006 8:12:01 PM
Rank: Member

Iscritto dal : 5/8/2006
Posts: 0
ciao ,
di che popup parli ?
che problemi riscontri attualmente al computer ?
per poterti aiutare al meglio, devi essere il piu preciso possibile...

Comunque la scansione online non rileva niente ...
il file ...zango , viene rilevato nella cartella di backup del norton stesso , quindi niente infezioni nel sistema..(secondo norton) poi non lo so


Edited by - steven75 on 09/12/2006 20:15:27
diegoarmando
Inviato: Tuesday, September 12, 2006 8:26:56 PM
Rank: AiutAmico

Iscritto dal : 11/17/2004
Posts: 452
Mi si aprono un casin di finestre di pubblicita mentre navigo in qualunque sito. Quando vengo qui ad esempio mi si aprono milioni di finestre. pima di formattare il pc non mi si apriva nulla di nulla. Alfonso mi diceva di bloccae i pop up...

per quel che rigurad il pc e i virus quindi è tutto ok?
steven75
Inviato: Tuesday, September 12, 2006 8:40:28 PM
Rank: Member

Iscritto dal : 5/8/2006
Posts: 0
i problemi dei popup su aiutamici è normale, soprattutto se navighi con IE ... ad esempio io con opera non ne vedo mai ...

Comunque prova anche a vedere se il servizio messenger è disattivato , altrimenti fallo (non è msn)
Se non sai come fare guarda <b>qui</b>
diegoarmando
Inviato: Tuesday, September 12, 2006 10:14:06 PM
Rank: AiutAmico

Iscritto dal : 11/17/2004
Posts: 452
Dopo il pri pasaggio mi appare un afinestra con sta scritta:


service.msc

Impossibile trovare il file "service.msc". Verificare che il percorso e il nome del file siano corretti e ritentare. Per cercare un file fare clic sul pulsante Start, quindi scegliere Trova.

OK

steven75
Inviato: Tuesday, September 12, 2006 11:48:16 PM
Rank: Member

Iscritto dal : 5/8/2006
Posts: 0
non è service , ma services
diegoarmando
Inviato: Wednesday, September 13, 2006 12:44:41 AM
Rank: AiutAmico

Iscritto dal : 11/17/2004
Posts: 452
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
non è service , ma services
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

Caro Steven, ho fatto tutto. ORa vediamo se funziona. Anche se ti devo dire che appena sono tornato qui per rispopnderti mi si è aperrta una delel vostre finestrelle...stiamo a vedere.
Ad ogni modo con questo, forse, ho definitvamente concluso quindi grazie mille e ancora grazie per tutto qello che avete fatt per me a te, ad ALFONSO e MONSEE.
Ciao ragazzi
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.