Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

non riesco a guarire!!!! Opzioni
baddymatty
Inviato: Friday, July 24, 2009 11:49:48 AM
Rank: AiutAmico

Iscritto dal : 7/10/2005
Posts: 373
vi prego di dare una occhiata a questo log,

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11.42.42, on 25/06/2009
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\ibmpmsvc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\Ati2evxx.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
C:\WINNT\System32\QCONSVC.EXE
C:\WINNT\system32\MSTask.exe
C:\Programmi\Spyware Terminator\sp_rsser.exe
C:\WINNT\system32\stisvc.exe
C:\Programmi\Trend Micro\OfficeScan Client\tmlisten.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\TEMP\HPB3A9.EXE
C:\WINNT\Explorer.EXE
C:\WINNT\system32\tp4serv.exe
C:\WINNT\system32\atiptaxx.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXE
C:\WINNT\system32\RunDll32.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\PROGRA~1\ThinkPad\CONNEC~1\Qctray.exe
C:\WINNT\system32\PRPCUI.exe
C:\WINNT\LTSMMSG.exe
C:\Programmi\Trend Micro\OfficeScan Client\pccntmon.exe
C:\Programmi\Real\RealPlayer\RealPlay.exe
C:\WINNT\system32\internat.exe
C:\Programmi\Eyeball\Eyeball Chat\EyeballChat.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Sandboxie\SbieSvc.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webnordest
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://proxy:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O1 - Hosts: 74.125.45.100 test1111.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Virgilio Ricerca Toolbar - {D3403F28-7D39-435F-A8CB-45016C29E48E} - C:\Programmi\Virgilio Toolbar\VirgilioBand.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [TPTRAY] C:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXE
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [QCTRAY] C:\PROGRA~1\ThinkPad\CONNEC~1\Qctray.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\NTFSCLUP.EXE
O4 - HKLM\..\Run: [CSScheduleCheck] C:\CFGSAFE\SCHWIZEX.EXE -CHECK
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programmi\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [RealTray] C:\Programmi\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Eyeball Chat] "C:\Programmi\Eyeball\Eyeball Chat\EyeballChat.exe" -min
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programmi\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Send To &Bluetooth - C:\Programmi\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O14 - IERESET.INF: START_PAGE_URL=http://webnordest
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1243763730021
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.alice.it/download/DownloaderActiveX.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = coopne.coop
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3C2E491-0972-4034-947B-ABF3BCBFE841}: Domain = coopne.coop
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = coopne.coop
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = coopne.coop
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINNT\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINNT\System32\ibmpmsvc.exe
O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Programmi\Trend Micro\OfficeScan Client\ntrtscan.exe
O23 - Service: OfficeScanNT Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Programmi\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
O23 - Service: QCONSVC - Unknown owner - C:\WINNT\System32\QCONSVC.EXE
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Programmi\Sandboxie\SbieSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programmi\Spyware Terminator\sp_rsser.exe
O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Programmi\Trend Micro\OfficeScan Client\tmlisten.exe

--
End of file - 7554 byte
Sponsor
Inviato: Friday, July 24, 2009 11:49:48 AM

 
paolopa
Inviato: Friday, July 24, 2009 11:54:48 AM

Rank: AiutAmico

Iscritto dal : 10/14/2008
Posts: 2,777
intanto che aspetti gli esperti ti puoi fare una scansione qua:
http://www.bitdefender.com/scanner/online/free.html
funziona con internet explorer,e forse ti alleviera' un po la situazione
baddymatty
Inviato: Friday, July 24, 2009 12:01:02 PM
Rank: AiutAmico

Iscritto dal : 7/10/2005
Posts: 373
sei gentile, ci provo subito
baddymatty
Inviato: Friday, July 24, 2009 12:10:43 PM
Rank: AiutAmico

Iscritto dal : 7/10/2005
Posts: 373
paolopa ha scritto:
intanto che aspetti gli esperti ti puoi fare una scansione qua:
http://www.bitdefender.com/scanner/online/free.html
funziona con internet explorer,e forse ti alleviera' un po la situazione


ma fa solo uno scan o corregge anche gli errori o virus?

grazie
paolopa
Inviato: Friday, July 24, 2009 12:48:28 PM

Rank: AiutAmico

Iscritto dal : 10/14/2008
Posts: 2,777
se ci sono virus te li elimina...a me ha risolto,e non mi funzionava piu nessuna difesa
antonpaco
Inviato: Friday, July 24, 2009 4:40:24 PM
Rank: AiutAmico

Iscritto dal : 11/7/2006
Posts: 1,180
C:\WINNT\TEMP\HPB3A9.EXE
O1 - Hosts: 74.125.45.100 test1111.com
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

I primi due credo siano sospetti, il terzo si puo' eliminare perche' non serve. Nell'attesa che qualche aiutamico esperto dia un giudizio potresti controllare i primi due files su www.virustotal.com
r16
Inviato: Friday, July 24, 2009 5:57:15 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O1 - Hosts: 74.125.45.100 test1111.com
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = coopne.coop
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3C2E491-0972-4034-947B-ABF3BCBFE841}: Domain = coopne.coop
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = coopne.coop
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = coopne.coop

Trova e cancella i file in rosso:
C:\WINNT\TEMP\HPB3A9.EXE

Dai una pulita (registro compreso)con CCleaner http://www.aiutaamici.com/software?ID=11223
Nella schermata iniziale di CCleaner, clicca su Opzioni e poi Avanzate, togli il segno di spunta a Cancella i file in Windows Temp solo se più vecchi di 48 ore
Riavvia il pc.

Scarica ed installa MalwareBytes:
clicca qui per il download : http://www.aiutamici.com/software?id=80346
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione completa del sistema.
Posta il log.
Riferisci se sei "guarito".
N.B:
le voci 017 riguardano la connessione (a mio avviso virulenta)
Se non riesci più a connetterti fai cosi:
Lancia HJT
Clicca su:
Wiew the list of backups.
Metti la spunta sulle caselline 017.
E clicca "Restore".
Riavvia il pc.
baddymatty
Inviato: Friday, July 24, 2009 7:32:48 PM
Rank: AiutAmico

Iscritto dal : 7/10/2005
Posts: 373
r16 ha scritto:
Ciao.
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O1 - Hosts: 74.125.45.100 test1111.com
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = coopne.coop
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3C2E491-0972-4034-947B-ABF3BCBFE841}: Domain = coopne.coop
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = coopne.coop
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = coopne.coop

Trova e cancella i file in rosso:
C:\WINNT\TEMP\HPB3A9.EXE

Dai una pulita (registro compreso)con CCleaner http://www.aiutaamici.com/software?ID=11223
Nella schermata iniziale di CCleaner, clicca su Opzioni e poi Avanzate, togli il segno di spunta a Cancella i file in Windows Temp solo se più vecchi di 48 ore
Riavvia il pc.

Scarica ed installa MalwareBytes:
clicca qui per il download : http://www.aiutamici.com/software?id=80346
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione completa del sistema.
Posta il log.
Riferisci se sei "guarito".
N.B:
le voci 017 riguardano la connessione (a mio avviso virulenta)
Se non riesci più a connetterti fai cosi:
Lancia HJT
Clicca su:
Wiew the list of backups.
Metti la spunta sulle caselline 017.
E clicca "Restore".
Riavvia il pc.


ok , allora ho fatto fino alle righe ta togliere , sono andato in C:\WINNT\TEMP\HPB3A9.EXE ma non riesco a eliminarlo dice che è in uso, ho comunque riavviato il pc e alla accensione compare il messaggio che qui ti metto. che fare? vado avanto con i consigli che mi hai dato?


simo95
Inviato: Friday, July 24, 2009 7:37:36 PM

Rank: AiutAmico

Iscritto dal : 12/4/2008
Posts: 2,008
Deve essersi danneggiata un libreria di Spyware terminator, prova a reinstallarlo e vedi come va a finire. Continua a seguire le istruzioni di r16..
r16
Inviato: Friday, July 24, 2009 11:03:11 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Disistalla Spyware Terminator , ma non installarlo subito.
Prima esegui le indicazioni che ti ho dato.
Quel file (HPB3A9.EXE) se non riesci a eliminarlo in modalità normale, prova in Modalità provvisoria.
baddymatty
Inviato: Saturday, July 25, 2009 11:51:49 AM
Rank: AiutAmico

Iscritto dal : 7/10/2005
Posts: 373
ok faro' cosi e ti so dire , grazie nel frattempo
baddymatty
Inviato: Saturday, July 25, 2009 6:31:07 PM
Rank: AiutAmico

Iscritto dal : 7/10/2005
Posts: 373
baddymatty ha scritto:
ok faro' cosi e ti so dire , grazie nel frattempo


ok fatto tutto e tutto sembra tornato ok, ringrazio tutti e sopratutto r16, dell'aiuto, credo che molto sia contato aver usato Malwarebytes, dico cosi perchè anche dopo avere usato spybot ed altri programmi lui me ne ha scoato moltissimi altri.

comunque grazie molte a r16 e a tutti gli altri.
r16
Inviato: Saturday, July 25, 2009 6:34:26 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Per un controllo finale, un log di HJT non guasterebbe....
baddymatty
Inviato: Sunday, July 26, 2009 3:53:56 PM
Rank: AiutAmico

Iscritto dal : 7/10/2005
Posts: 373
ok poi le metto qui x un controllo?
r16
Inviato: Sunday, July 26, 2009 5:30:37 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
baddymatty ha scritto:
ok poi le metto qui x un controllo?

Si, postami un log di hijackthis, che vorrei controllare una cosa.
baddymatty
Inviato: Monday, July 27, 2009 7:06:58 PM
Rank: AiutAmico

Iscritto dal : 7/10/2005
Posts: 373
r16 ha scritto:
baddymatty ha scritto:
ok poi le metto qui x un controllo?

Si, postami un log di hijackthis, che vorrei controllare una cosa.

eccolo e grazie

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19.04.40, on 27/07/2009
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\ibmpmsvc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\Ati2evxx.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\Programmi\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
C:\WINNT\System32\QCONSVC.EXE
C:\Programmi\Sandboxie\SbieSvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\stisvc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Programmi\Trend Micro\OfficeScan Client\tmlisten.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\tp4serv.exe
C:\WINNT\system32\atiptaxx.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXE
C:\WINNT\system32\RunDll32.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\PROGRA~1\ThinkPad\CONNEC~1\Qctray.exe
C:\WINNT\system32\PRPCUI.exe
C:\WINNT\TEMP\OM4087.EXE
C:\WINNT\LTSMMSG.exe
C:\Programmi\Trend Micro\OfficeScan Client\pccntmon.exe
C:\Programmi\Real\RealPlayer\RealPlay.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Programmi\ClamWin\bin\ClamTray.exe
C:\WINNT\system32\internat.exe
C:\Programmi\Eyeball\Eyeball Chat\EyeballChat.exe
C:\Programmi\Axon Data\AxCrypt\1.6.4.4\AxCrypt.exe
C:\Documents and Settings\Administrator\Desktop\opera964int\op.com
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webnordest
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://proxy:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O1 - Hosts: 74.125.45.100 test1111.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Virgilio Ricerca Toolbar - {D3403F28-7D39-435F-A8CB-45016C29E48E} - C:\Programmi\Virgilio Toolbar\VirgilioBand.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [TPTRAY] C:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXE
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [QCTRAY] C:\PROGRA~1\ThinkPad\CONNEC~1\Qctray.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\NTFSCLUP.EXE
O4 - HKLM\..\Run: [CSScheduleCheck] C:\CFGSAFE\SCHWIZEX.EXE -CHECK
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programmi\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [RealTray] C:\Programmi\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ClamWin] "C:\Programmi\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [MSConfig] C:\Documents and Settings\Administrator\Desktop\msconfig.exe /auto
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Eyeball Chat] "C:\Programmi\Eyeball\Eyeball Chat\EyeballChat.exe" -min
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programmi\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Send To &Bluetooth - C:\Programmi\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O14 - IERESET.INF: START_PAGE_URL=http://webnordest
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1243763730021
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.alice.it/download/DownloaderActiveX.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = coopne.coop
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = coopne.coop
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = coopne.coop
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINNT\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Programmi\Trend Micro\OfficeScan Client\ntrtscan.exe
O23 - Service: OfficeScanNT Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Programmi\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
O23 - Service: QCONSVC - Unknown owner - C:\WINNT\System32\QCONSVC.EXE
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Programmi\Sandboxie\SbieSvc.exe
O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Programmi\Trend Micro\OfficeScan Client\tmlisten.exe

--
End of file - 7880 bytes
r16
Inviato: Monday, July 27, 2009 11:00:48 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Scusa baddymatty ......Eh?
Non hai eliminato niente, delle voci che ti avevo segnalato.Not talking
E non dirmi che non si eliminano, perchè è impossibile che nessuna di quelle voci, non si riesca a eliminare.
Perchè?Think
baddymatty
Inviato: Tuesday, July 28, 2009 10:43:59 AM
Rank: AiutAmico

Iscritto dal : 7/10/2005
Posts: 373
R16, io ho fatto quello che mi hai detto,(almeno credo), forse ho sbagliato qualche passaggio con il rogramma HijackThis , ci riprovo e ti so' dire, ti scoccia ripetermi i passaggi per eliminare le righe che mi avevi detto?, scusa cosi controllo se ho fatto giusto.

Ma ti dico anche che con MalwareBytes aveva trovato più di 150 problemi e che ho risolto.

Comunque ti chiedo di ridirmi i passaggi per cancellare le rghe con HijackThis, cosi vedo se ho fatto tutto ok.

Grazie
r16
Inviato: Tuesday, July 28, 2009 11:26:24 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Allora:
1) ti avevo chiesto il log di Malwarebytes.
2) Quando chiedo qualcosa, non la chiedo per niente, oppure per rompere le scatole.
La chiedo per evitare danni superiori a quelli che si hanno già.
Hai eliminato 150 file, sicuro fossero tutti infetti?
E se hai eliminato anche dei file legittimi?
Evidentemente, sei stato fortunato,perchè, è molto difficile, che su 150 file eliminati, non ci sia nessun "falso positivo".
3) Le istruzioni, non occorre che te le riscriva di nuovo, basta che vai a vederle nel PRIMO post che ho scritto.
E, di leggerle MOLTO attentamente.
Specialmente la parte che riguardano le voci della connessione. (017)
Oppure, se il pc non ti dà problemi (che mi sembra strano) non fare niente.
Ciao.
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.