Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Controllo LOG Hijack & problema icone sparite Opzioni
cello81
Inviato: Thursday, November 15, 2007 11:26:28 PM
Rank: Member

Iscritto dal : 3/10/2006
Posts: 3
Ciao a tutti!
Il mio problema è il seguente...
Sul desktop non mi compaiono nè le icone nè la barra dello start, la connessione ad internet non funziona, il tasto dx del mouse non risponde e posso fare le operazioni solo passando attraverso il Task Manager.

Ho installato avast e ho fatto fare la scansione prima dell'avvio del sistema operativo, successivamente in modalità provvisoria ho fatto la scansione anche con Ad-aware, Spybot-SandD e CWShredder. Poi ho riavviato e in modalità normale ho usato Hijack This, questo è il mio LOG:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23.16.05, on 15/11/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\Rossella\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search and Destroy\SDHelper.dll
O2 - BHO: (no name) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - C:\WINDOWS\System32\bgboncgh.dll (file missing)
O2 - BHO: WebAssist - {85589B5D-D53D-4237-A677-46B82EA275F3} - C:\WINDOWS\WebAssist.dll
O2 - BHO: (no name) - {8A61098D-612B-4EF2-943D-64E920684061} - C:\WINDOWS\System32\nnnomnm.dll (file missing)
O2 - BHO: (no name) - {ADEE9FF5-7329-4243-B6F6-E0600FB226B2} - C:\WINDOWS\System32\awvvs.dll (file missing)
O2 - BHO: (no name) - {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} - C:\WINDOWS\System32\yiiaunww.dll (file missing)
O2 - BHO: (no name) - {D61D7E1A-6613-49CA-B6F9-51DB248E209D} - C:\Programmi\Image ActiveX Access\iesplg.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Spooler SubSystem App] $$
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [osxgaa.exe] $$
O4 - HKLM\..\Run: [sqlvxoak] $$
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\System32\spoolsvv.exe
O4 - HKLM\..\Run: [Windows Servce Agent] vliylcxh.exe
O4 - HKLM\..\Run: [System] $$
O4 - HKLM\..\Run: [vliylcxh.exe] $$
O4 - HKLM\..\Run: [,realset] $$
O4 - HKLM\..\Run: [$$] $$
O4 - HKLM\..\Run: [zzzeaa.exe] $$
O4 - HKLM\..\Run: [niafaa.exe] C:\WINDOWS\TEMP\niafaa.exe
O4 - HKLM\..\Run: [avp] C:\WINDOWS\Temp\vMcdmWQr.com
O4 - HKLM\..\Run: [smgr] mgrs.exe
O4 - HKLM\..\Run: [czhyaa.exe] C:\DOCUME~1\Rossella\IMPOST~1\Temp\czhyaa.exe
O4 - HKLM\..\Run: [updjugcu] "c:\windows\system32\updjugcu.exe"
O4 - HKLM\..\Run: [Systam13] zfpxtfcom.exe
O4 - HKLM\..\Run: [glbkaa.exe] C:\DOCUME~1\Rossella\IMPOST~1\Temp\glbkaa.exe
O4 - HKLM\..\Run: [pxagaa.exe] C:\DOCUME~1\Rossella\IMPOST~1\Temp\pxagaa.exe
O4 - HKLM\..\Run: [zuzeaa.exe] C:\DOCUME~1\Rossella\IMPOST~1\Temp\zuzeaa.exe
O4 - HKLM\..\Run: [tskrwcvl] "c:\windows\system32\tskrwcvl.exe"
O4 - HKLM\..\Run: [aisgaa.exe] C:\DOCUME~1\Rossella\IMPOST~1\Temp\aisgaa.exe
O4 - HKLM\..\Run: [eezeaa.exe] C:\DOCUME~1\Rossella\IMPOST~1\Temp\eezeaa.exe
O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\System32\blldgnfp.dll",realset
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\Conexant\AccessRunner ADSL USB\CnxDslTb.exe" "Conexant\AccessRunner ADSL USB"
O4 - HKLM\..\Run: [KernelFaultCheck] :systemroot:\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [Windows Servce Agent] vliylcxh.exe
O4 - HKLM\..\RunServices: [Systam13] zfpxtfcom.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows Servce Agent] vliylcxh.exe
O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\System32\spoolw.exe
O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\System32\igfxsvc.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Programmi\Image ActiveX Access\iesmn.exe
O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Programmi\Image ActiveX Access\imsmain.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] $$ (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [$$] $$ (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows update loader] $$ (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Service Pack 1] $$ (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Brave-Sentry] $$ (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [WinPop] $$ (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [vliylcxh.exe] $$ (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [spoolw] C:\WINDOWS\System32\spoolw.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [igfxsvc] C:\WINDOWS\System32\igfxsvc.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] $$ (User 'Default user')
O4 - S-1-5-19 Startup: cffll.exe (User 'SERVIZIO LOCALE')
O4 - S-1-5-19 Startup: dkksg.exe (User 'SERVIZIO LOCALE')
O4 - S-1-5-19 Startup: up.exe (User 'SERVIZIO LOCALE')
O4 - S-1-5-18 Startup: cffll.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: dkksg.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: up.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: cffll.exe (User 'Default user')
O4 - .DEFAULT Startup: dkksg.exe (User 'Default user')
O4 - .DEFAULT Startup: up.exe (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{83C589B4-53D0-48EA-B2A7-62CA131FF31F}: NameServer = 192.168.2.1
O20 - Winlogon Notify: A3dxq - C:\WINDOWS\System32\a3dx8.dll
O20 - Winlogon Notify: awvvs - C:\WINDOWS\System32\awvvs.dll (file missing)
O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Documenti\Settings\bot.dll (file missing)
O20 - Winlogon Notify: nnnomnm - nnnomnm.dll (file missing)
O20 - Winlogon Notify: winzdn32 - winzdn32.dll (file missing)
O21 - SSODL: cyxfYCvvSeJhqY - {88304826-229A-E28C-346F-7B2C8DAE26E5} - C:\WINDOWS\system32\kggt.dll (file missing)
O22 - SharedTaskScheduler: adirondack - {547aaa89-7e6b-42b4-b112-a64955f86a2a} - (no file)
O23 - Service: Advance Service Process - Unknown owner - C:\Programmi\File comuni\System\MSASP32.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\System32\qwerty12.exe (file missing)
O23 - Service: Integrated Windows Authentication - Unknown owner - C:\Programmi\File comuni\System\MSIWA32.exe (file missing)
O23 - Service: MSN RAV - Unknown owner - C:\WINDOWS\system\msnrav.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Break Manager - Unknown owner - C:\WINDOWS\system32\svshost.exe (file missing)
O23 - Service: Spooler di stampa (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)
O23 - Service: Windows Version Services - Unknown owner - C:\WINDOWS\system32\svshost.exe (file missing)

--
End of file - 7541 bytes



Aiutatemi please!
Sponsor
Inviato: Thursday, November 15, 2007 11:26:28 PM

 
cello81
Inviato: Friday, November 16, 2007 9:28:49 AM
Rank: Member

Iscritto dal : 3/10/2006
Posts: 3
Nessuno riesce ad aiutarmi? <img src=icon_smile_sad.gif border=0 align=middle>
cello81
Inviato: Friday, November 16, 2007 10:48:14 AM
Rank: Member

Iscritto dal : 3/10/2006
Posts: 3
Come non detto, ho troppi casini! <img src=icon_smile_angry.gif border=0 align=middle>
Formatto! <img src=icon_smile_wink.gif border=0 align=middle>
stellina148
Inviato: Friday, November 16, 2007 12:35:11 PM

Rank: AiutAmico

Iscritto dal : 12/20/2005
Posts: 1,417
Aspetta qualcuno che se intende. Cmq se formatti ti consiglio vivamente di mettere il SP2, il SP1 è pieno di falle. Ciao

http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a&displaylang=it

Edited by - stellina148 on 11/16/2007 12:37:05
monsee
Inviato: Friday, November 16, 2007 6:47:19 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
In effetti la situazione del computer tuo mi pare proprio disperata...
Se vuoi la mia opinione, formattare (spianando interamente la Partizione C) è la cosa migliore.
r16
Inviato: Friday, November 16, 2007 7:05:43 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Accidenti,raramente ho visto un macello del genere!Prendi in seria considerazione la formattazione,e istalla il Service Pack2.
auguri.
r16
Inviato: Friday, November 16, 2007 7:06:05 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Accidenti,raramente ho visto un macello del genere!Prendi in seria considerazione la formattazione,e istalla il Service Pack2.
auguri.
pidue
Inviato: Friday, November 16, 2007 9:42:17 PM

Rank: AiutAmico

Iscritto dal : 6/2/2005
Posts: 7,332
Confermo, era per quello che non ero intervenuto. Hai il pc semplicemente devastato da ogni genere di malware. Segui i consigli degli amici che mi hanno preceduto, formatta e installa il Sp2. Il tuo computer te ne sarà grato.



Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.