Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

\windows\system\smss.exe\w Opzioni
niko6
Inviato: Friday, January 26, 2007 12:50:03 PM
Rank: Member

Iscritto dal : 1/5/2005
Posts: 0
posso cancellarlo questo smss.exe\w ?
ecco il mio log:

Logfile of HijackThis v1.99.1
Scan saved at 12.45.35, on 26/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Eset\nod32krn.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\The Cleaner\tca.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\The Cleaner\tcm.exe
C:\CheckBO.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Smart Protector Pro\SmartProtector-Pro.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\OpenOffice.org 2.0\program\soffice.exe
C:\Programmi\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\regedit.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\principale\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKLM\..\Run: [tcactive] C:\Programmi\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Programmi\The Cleaner\tcm.exe
O4 - HKLM\..\Run: [CheckBO] C:\CheckBO.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SPSTEALT] "C:\Programmi\Smart Protector Pro\SmartProtector-Pro.exe" /stealt
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programmi\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {63E0388E-4CD2-4728-99CC-E3652A1AE7AD} (EzAutoLogin Control) - http://203.233.205.66:8080/help/EzAutoLoginProj1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe

Sponsor
Inviato: Friday, January 26, 2007 12:50:03 PM

 
monsee
Inviato: Friday, January 26, 2007 8:11:13 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
smss.exe\w è un <b>virus</b> (polimorfico, fra l'altro!)
Certo che puoi cancellarlo! Ci mancherebbe pure che lo allevi! (ma credo che il bruto "cancellarlo" serva a poco: si ripresenterà sotto altri nomi, a meno che non venga eliminato nel modo appropriato).
Il tuo antivirus non l'ha rilevato? Può esser che sia KO. Prova a fare una scansione online sul sito di TrendMicro e a farlo fuori così. Oppure, se l'antivirus tuo funziona, aggiorna bene e poi vai in Modalità Provvisoria e fallo secco lì. Prima di cominciare, però -sia che tu vada alla scansione online sia che tu decida di dargli la caccia in Modalità Provvisoria- disabilita il Ripristino configurazione di sistema e usa CCleaner per dare una bella ripulita a tutti i files obsoleti e temporanei. Dolo aver eliminato il virus, dai un'altra ripassata con CCleaner, sempre per ripulire i files. Infine, se una nuova scansione online non ti segnala più il virus, riattiva il Ripristino configurazione di sistema e creati un "punto di ripristino".
Per quel che attiene il tuo LOG, aspetta che uno più bravo di me (Alfonso o Pidue) ti dica cosa fare: io non sono all'altezza di dirti un bel niente. Mi pare molto strano, in ogni caso, che la voce del controllo volume [SNDVOL32.EXE (ma non dovrebbe essere in caratteri minuscoli?)] si ripeta un sacco di volta, "a valanga" (sempre che si tratti davvero del controllo volume, il che non ti assicuro).
Un ultimo consiglio: CheckBO serve a ben poco (bruci delle risorse, in pratica, per niente). Meglio affidarsi a un buon firewall.

Edited by - monsee on 01/26/2007 20:18:54
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.