pc lentissimo
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.orgVersione database: v2013.10.14.08
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Claudia :: NOTEBOOK-316 [amministratore]
02/11/2013 10.41.26
mbam-log-2013-02-11 (10-41-26).txt
Tipo di scansione: Scansione completa (C:\|)
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 375771
Tempo impiegato: 1 ore, 49 minuti, 27 secondi
Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)
Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)
Chiavi di registro rilevate: 7
HKCR\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} (PUP.Optional.BabylonToolBar.A) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\BabylonToolbar (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
Valori di registro rilevati: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Dati: zr1S1OtGtAtH1G1I1K2ZtB -> Spostato in quarantena ed eliminato con successo.
Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)
Cartelle rilevate: 8
C:\Documents and Settings\Claudia\DATI APPLICAZIONI\Babylon (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\icons (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\manuals (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\updates (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Claudia\DATI APPLICAZIONI\OPENCANDY (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Claudia\DATI APPLICAZIONI\OPENCANDY\OpenCandy_DE3B2B7E0ADC4D8A9C3D8952F459C4BE (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
File rilevati: 25
C:\Documents and Settings\Claudia\Dati applicazioni\OpenCandy\OpenCandy_DE3B2B7E0ADC4D8A9C3D8952F459C4BE\LatestDLMgr.exe (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
C:\Programmi\File comuni\Microsoft Shared\OfficeSoftwareProtectionPlatform\KMS.exe (RiskWare.Tool.CK) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Claudia\DATI APPLICAZIONI\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\FLStat.dat (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\MyList.dat (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\ocr_cache (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\ocr_data (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\icons\09HMK27M2P_glossary_icon.ico (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\icons\36EZZ9HFKA_glossary_icon.ico (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\icons\3ZCCGQGCV2_glossary_icon.ico (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\icons\9MNN3FNCUA_glossary_icon.ico (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\icons\9MNN3FNCUA_glossary_icon2.ico (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\icons\AC8T27QESJ_glossary_icon.ico (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\icons\BEXGNJURCA_glossary_icon.ico (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\icons\BTMJWKZGYE_glossary_icon.ico (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\icons\S7HE5XG6JJ_glossary_icon.ico (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\manuals\36EZZ9HFKA_glossary_manual.pdf (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\manuals\3ZCCGQGCV2_glossary_manual.pdf (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\manuals\AC8T27QESJ_glossary_manual.pdf (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\Content\manuals\S7HE5XG6JJ_glossary_manual.pdf (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\updates\convert.dat (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Utente\Dati applicazioni\Babylon\updates\rates.dat (PUP.Optional.Babylon.A) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Claudia\DATI APPLICAZIONI\OPENCANDY\OPENCANDY_DE3B2B7E0ADC4D8A9C3D8952F459C4BE\1974.ico (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\Claudia\DATI APPLICAZIONI\OPENCANDY\OPENCANDY_DE3B2B7E0ADC4D8A9C3D8952F459C4BE\RealPlayerIT_p1v2.exe (PUP.Optional.OpenCandy) -> Spostato in quarantena ed eliminato con successo.
(fine)
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15.55.41, on 02/11/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe
C:\Programmi\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Programmi\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Java\jre7\bin\jqs.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\File comuni\Apple\Apple Application Support\distnoted.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\SyncServer.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Claudia\Documenti\Pulizia\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBRR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =
http://g.msn.it/8SEITIT020600TBR/InstallTBSiteR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2012\ievkbd.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Programmi\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programmi\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre7\bin\ssv.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre7\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2012\klwtbbho.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Programmi\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FILECO~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FILECO~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: I&nvia a OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programmi\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programmi\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: &Note collegate di OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programmi\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: &Note collegate di OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programmi\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programmi\File comuni\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\BROWSEUI.DLL
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\BROWSEUI.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Servizio Kaspersky Anti-Virus (AVP) - Kaspersky Lab ZAO - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Programmi\Java\jre7\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Programmi\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programmi\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
--
End of file - 8503 bytes