Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Mi controllate il LOG di Hijack Opzioni
dabor86
Inviato: Sunday, June 21, 2009 9:29:27 PM
Rank: Member

Iscritto dal : 6/21/2009
Posts: 25
Ecco il LOG:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21.28.26, on 21/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programmi\Multimedia Card Reader\shwicon2k.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\LightScribe\LightScribeControlPanel.exe
C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\explorer.exe
c:\programmi\avira\antivir desktop\avcenter.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programmi\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Programmi\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ClamWin] "C:\Programmi\ClamWin\bin\ClamTray.exe" --logon
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Programmi\File comuni\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1228908700313
O17 - HKLM\System\CCS\Services\Tcpip\..\{2D98D1F2-CBA4-4653-80C5-7FC3A13D1664}: NameServer = 85.37.17.5 85.38.28.77
O17 - HKLM\System\CS1\Services\Tcpip\..\{2D98D1F2-CBA4-4653-80C5-7FC3A13D1664}: NameServer = 85.37.17.5 85.38.28.77
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe

--
End of file - 6384 bytes
r16
Inviato: Sunday, June 21, 2009 10:54:50 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Veramente ti avevo chiesto il log di Avira.....
Comunque esegui queste oprazioni:
Dai una pulita (registro compreso)con CCleaner http://www.aiutaamici.com/software?ID=11223
Poi:
Start\Esegui\copia e incolla la stringa %temp% clicca su Ok, svuota la cartella temp. (non eliminare la cartella)
Poi:
Provvedi a svuotare del suo contenuto la cartella Prefetch :
clicca su Risorse del Computer
clicca su Disco locale C:
cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno ( non eliminare la cartella)
SVUOTA IL CESTINO
Poi:
Lancia Hijackthis e pulisci gli ADS in questo modo:
clicca sulla voce Open the misc tool section
clicca su Open ads spy
togli la spunta alla voce Quick scan (windows base folder only)
clicca su Scan
se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected
*********************************************************************************
Installa il service pack3 di Windows XP :

http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&DisplayLang=it

Installa Internet Explorer 7 :

http://www.microsoft.com/downloads/details.aspx?FamilyID=9ae91ebe-3385-447c-8a30-081805b2f90b&DisplayLang=it

Scarica e installa tutti gli altri aggiornamenti di Windows da Windows Update.
dabor86
Inviato: Sunday, June 21, 2009 11:58:10 PM
Rank: Member

Iscritto dal : 6/21/2009
Posts: 25
Fatto,ora sto scaricando pack3 di XP,unica cosa,su temp non mi elimina il blocco note ClamWin1 perchè dice che è in uso su un altro programma,questo è il contenuto:

Scheduling task (66010, 273, 1024, 1) for: Mon Jun 22 16:10:00 2009
An error occured whilst reading last scheduled run from ClamWin_CheckVer_Time. Error: [Errno 2] No such file or directory: 'c:\\docume~1\\davide\\impost~1\\temp\\ClamWin_CheckVer_Time'
using random checkversion time 00:16:01
Scheduling task (66010, 1047, 0, 2) for: Mon Jun 22 00:16:01 2009
r16
Inviato: Monday, June 22, 2009 12:07:30 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Non è un problema.
Lascialo li'.
Per eliminarlo si dovrebbe disistallare ClamWin.
dabor86
Inviato: Monday, June 22, 2009 12:23:46 AM
Rank: Member

Iscritto dal : 6/21/2009
Posts: 25
Ok,ora sto installando il pack3,vado a letto,domani sera poi ti aggiorno!
Per ora ti ringrazio infinitamente.
Notte
dabor86
Inviato: Monday, June 22, 2009 9:36:16 PM
Rank: Member

Iscritto dal : 6/21/2009
Posts: 25
Ho installato il pack3 ed explorer 7,però come al solito explorer non va,pagina bianca e rimane sempre in carica(infatti non lo uso mai)a questo punto cosa faccio??
r16
Inviato: Tuesday, June 23, 2009 12:15:12 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Potrebbe essere un problema di connessione.
Oppure questo:
http://support.microsoft.com/kb/902932/it
Se non funziona, fai questa scansione:
SystemScan.
scaricalo sul desktop
http://www.suspectfile.com/systemscan
Aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now"
Finita la scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file.
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.
Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.

NB:
la durata della scansione può risultare lunga, potrebbe addirittura sembrare che il programma non stia lavorando, non preoccuparti non è così.
SystemScan viene riconosciuto, erroneamente, da alcuni antivirus come infetto.
dabor86
Inviato: Tuesday, June 23, 2009 7:12:14 PM
Rank: Member

Iscritto dal : 6/21/2009
Posts: 25
Ok,ora provo e poi ti dico...
dabor86
Inviato: Tuesday, June 23, 2009 7:26:49 PM
Rank: Member

Iscritto dal : 6/21/2009
Posts: 25
Systemscan non funziona,mi da sempre il perimetro riempito di bianco...
dabor86
Inviato: Tuesday, June 23, 2009 7:59:24 PM
Rank: Member

Iscritto dal : 6/21/2009
Posts: 25
Sono riuscito a farlo partire,ora ti posto il log in un altra discussione...
r16
Inviato: Tuesday, June 23, 2009 11:01:40 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
dabor86 ha scritto:
Sono riuscito a farlo partire,ora ti posto il log in un altra discussione...

No, continuamo qui.
Altrimenti devo "saltare" da un topic al'altro.
http://wikisend.com/download/143262/report.txt

Hai provato (o è troppo difficile) con le indicazioni del link che ti ho postato? (Microsoft)
dabor86
Inviato: Tuesday, June 23, 2009 11:47:44 PM
Rank: Member

Iscritto dal : 6/21/2009
Posts: 25
r16
Inviato: Tuesday, June 23, 2009 11:50:46 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Hai provato a seguire le indicazioni del link?
http://support.microsoft.com/kb/902932/it
dabor86
Inviato: Wednesday, June 24, 2009 12:00:26 AM
Rank: Member

Iscritto dal : 6/21/2009
Posts: 25
Sì, quando invio regsvr32 urlmon.dll,mi arriva il messaggio"DllRegisterServer in urlmon riuscito" e così per gli altri,tranne che per regsvr32 mshtml.dll,qui mi dice che "mshtml.dll è stato caricato,ma il punto di ingresso DllRegisterServer non è stato trovato.Questo file non può essere registrato"
r16
Inviato: Wednesday, June 24, 2009 12:05:09 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Leggi bene le istruzioni:

Fare clic sul pulsante Start, scegliere Esegui, digitare regsvr32 urlmon.dll nella casella Apri, quindi scegliere OK.
Scegliere OK quando viene visualizzato un messaggio analogo al seguente:
DllRegisterServer in urlmon.dll riuscito
Ripetere i passaggi 1 e 2 per i restanti file DLL sostituendo il comando regsvr32 urlmon.dll nella casella Apri con i comandi seguenti:
regsvr32 actxprxy.dll
regsvr32 shdocvw.dll
regsvr32 mshtml.dll (questo non ti funziona, perchè funziona solo con IE6)
regsvr32 browseui.dll
regsvr32 jscript.dll
regsvr32 vbscript.dll
regsvr32 oleaut32.dll
Hai eseguito correttamente?
Per non sbagliare fai copia-incolla dei comandi.
dabor86
Inviato: Wednesday, June 24, 2009 5:36:38 PM
Rank: Member

Iscritto dal : 6/21/2009
Posts: 25
Sì,ho fatto così!
r16
Inviato: Wednesday, June 24, 2009 5:39:43 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
E non ha funzionato?
Hai il CD originale di Windows?
Fai prima questo controllo:
Start\Esegui\ digita questo comando: services.msc e poi OK
Cerca WebClient
Doppio click sopra.
La finestra che si apre, clicca "Generale".
Controlla se in "tipo di avvio" si trova in "Automatico".
Se lo trovi in "manuale" o "disabilitato, lo riporti in "automatico".
Per avviare un servizio, clicca con il tasto destro sul servizio, Proprietà >Automatico > Ok > Avvia > Ok.
Riavvia il pc, e controlla se la modifica è stata eseguita.

dabor86
Inviato: Wednesday, June 24, 2009 9:03:04 PM
Rank: Member

Iscritto dal : 6/21/2009
Posts: 25
Niente di nuovo...Cmq si,ho il cd originale di windows e comunque ora il pc non sta dando problemi,apparte explorer che tanto non uso...
r16
Inviato: Wednesday, June 24, 2009 11:32:56 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Vorrei tentare di "rianimarlo" explorer se non ti secca:
Scarica questo Tooll sul desktop:
http://windowsxp.mvps.org/utils/IEFix.zip
Estrai i file.
Doppio click sul file "IEFIX"
Fai clic sul pulsante Applica. (o Apply)
Ti verrà richiesto di inserire il CD del sistema operativo .
Inserisci il cd nel lettore.
Alla fine, RIAVVIA il pc.


dabor86
Inviato: Wednesday, June 24, 2009 11:54:16 PM
Rank: Member

Iscritto dal : 6/21/2009
Posts: 25
Va bene,domani ti faccio risapere,scusa se ti rispondo a spizzichi e bocconi ma non ho moltissimo tempo,spero non ti scocci...Grazie,notte!
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.