Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

controllo hiach Opzioni
libero1962
Inviato: Monday, December 02, 2013 6:12:09 AM

Rank: AiutAmico

Iscritto dal : 1/26/2009
Posts: 570
SLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 6.08.26, on 02/12/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
c:\Programmi\Microsoft Security Client\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\DeviceHelper\DeviceManager.exe
C:\Programmi\Java\jre7\bin\jqs.exe
C:\Programmi\Nitro\Reader 3\NitroPDFReaderDriverService3.exe
C:\Programmi\RealNetworks\RealDownloader\rndlresolversvc.exe
C:\Documents and Settings\All Users\Dati applicazioni\Skype\Toolbars\Skype C2C Service\c2c_service.exe
C:\Programmi\Skype\Updater\Updater.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Samsung\Kies\KiesTrayAgent.exe
C:\Programmi\Chiavetta Internet Olicard 145\ModemListener.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programmi\Microsoft Security Client\msseces.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\programmi\real\realplayer\update\realsched.exe
C:\Programmi\Samsung\Kies\Kies.exe
C:\WINDOWS\system32\ctfmon.exe
C:\programmi\real\realplayer\update\RealOneMessageCenter.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Trend Micro\HiJackThis\HijackThis.exe
C:\Programmi\Google\Chrome\Application\chrome.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://aartemis.com/?type=hp&ts=1385225917&from=mlv&uid=ST380011A_5JVGWXF9
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://aartemis.com/?type=hp&ts=1385225917&from=mlv&uid=ST380011A_5JVGWXF9
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://aartemis.com/?type=hp&ts=1385225917&from=mlv&uid=ST380011A_5JVGWXF9
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1385225917&from=mlv&uid=ST380011A_5JVGWXF9&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=ds&ts=1385225917&from=mlv&uid=ST380011A_5JVGWXF9&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://aartemis.com/?type=hp&ts=1385225917&from=mlv&uid=ST380011A_5JVGWXF9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.aartemis.com/web/?type=ds&ts=1385225917&from=mlv&uid=ST380011A_5JVGWXF9&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.aartemis.com/web/?type=ds&ts=1385225917&from=mlv&uid=ST380011A_5JVGWXF9&q={searchTerms}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:56847
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Dati applicazioni\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre7\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [KiesTrayAgent] C:\Programmi\Samsung\Kies\KiesTrayAgent.exe
O4 - HKLM\..\Run: [ModemListener] C:\Programmi\Chiavetta Internet Olicard 145\ModemListener.exe start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [MSC] "c:\Programmi\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Programmi\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [TkBellExe] "C:\programmi\real\realplayer\update\realsched.exe" -osboot
O4 - HKCU\..\Run: [KiesPreload] C:\Programmi\Samsung\Kies\Kies.exe /preload
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsgCenterExe] "c:\programmi\real\realplayer\update\RealOneMessageCenter.exe" -osboot
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre7\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre7\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - https://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1355849337375
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - https://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers2.touslesdrivers.com/maconfig/MaConfig_6_5_0_3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{78CC4CD4-9DA1-40E5-B764-0D2E1668C2D2}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D8B7AF3-F593-401C-897D-43D022CFF947}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{F8FBB73D-7D16-4CFC-8916-E8430B8813B4}: NameServer = 176.31.229.24,176.31.229.25
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: DeviceManager - Unknown owner - C:\Programmi\File comuni\DeviceHelper\DeviceManager.exe
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Programmi\Java\jre7\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Programmi\ma-config.com\maconfservice.exe
O23 - Service: NitroPDFReaderDriverCreatorReadSpool3 (NitroReaderDriverReadSpool3) - Nitro PDF Software - C:\Programmi\Nitro\Reader 3\NitroPDFReaderDriverService3.exe
O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - C:\Programmi\RealNetworks\RealDownloader\rndlresolversvc.exe
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\Documents and Settings\All Users\Dati applicazioni\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Programmi\Skype\Updater\Updater.exe
O23 - Service: Software Upd (SoftwareUpd) - Unknown owner - C:\Documents and Settings\Sergio\Impostazioni locali\Dati applicazioni\SoftwareUpdater\SoftwareUpdService.exe (file missing)

--
End of file - 8903 bytes
alve a tutto lo staff se mi potete controllare se ci sono virus grazie
Sponsor
Inviato: Monday, December 02, 2013 6:12:09 AM

 
cbbusto
Inviato: Monday, December 02, 2013 12:14:37 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Allora c'è qualcosa che non va, questo pc è sempre lo stesso che avevi problemi di lentezza e alla fine sei andato dal tecnico ?
Dimmi se conosci questo sito: http://aartemis.com
E' impostato come pagina iniziale di I.E. e anche come motore di ricerca, attenzione che ti può creare dei problemi, fammi sapere se lo hai messo tu perchè altrimenti dobbiamo rimuovere delle voci.
Hai anche dei DNS che mi sembrano sostituiti, probabilmente da un malware.
L'altra volta avevi problemi con le scansioni, riesci a fare una scansione con Malwarebytes ?, se si fai in questo modo:
Scarica ed installa MalwareBytes:
clicca qui per il download : http://www.aiutamici.com/software?id=80346
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione completa del sistema. (NON veloce)
Elimina gli eventuali file infetti trovati. (li devi selezionare, e poi cliccare su "Rimuovi selezionati")
Posta il log.

Poi ti dico cosa rimuovere, sei capace di fixare ed eliminare le voci in Hijack This ? fammi sapere. Ciao
libero1962
Inviato: Monday, December 02, 2013 2:10:23 PM

Rank: AiutAmico

Iscritto dal : 1/26/2009
Posts: 570
Ciao si il computer è lo stesso mi è entrata quella pagina iniziale lo lasciata perchè mi piaceva
però mi senbra che sia un po lento ogni tanto va via la connessione se credi che possa danneggiare lo tolgo per qunato riguarda il tecnico , senbra che non ha risolto
cbbusto
Inviato: Monday, December 02, 2013 2:25:49 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
libero1962 ha scritto:
Ciao si il computer è lo stesso mi è entrata quella pagina iniziale lo lasciata perchè mi piaceva
però mi senbra che sia un po lento ogni tanto va via la connessione se credi che possa danneggiare lo tolgo per qunato riguarda il tecnico , senbra che non ha risolto


Infatti il tuo pc non è a posto e quel sito è pericoloso.
Fai la scansione con Malwarebytes, mi raccomando COMPLETA, elimina tutto quello che trova e postami il log.
Poi ti dico le voci da eliminare. Ciao
libero1962
Inviato: Monday, December 02, 2013 2:39:01 PM

Rank: AiutAmico

Iscritto dal : 1/26/2009
Posts: 570
ho fatto la scanzione antimalware e a trovato il solito virus della prima volta rogue.net com 3

come si fa a togliere aartemis
cbbusto
Inviato: Monday, December 02, 2013 4:05:52 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Rogue.net non è un virus, è un sito di giochi, probabilmente malwarebytes lo considera pericoloso ???? ma può essere anche un falso allarme, come mai non mi hai postato il log ? comunque hai eliminato quanto ha trovato ?

Chiudi tutti i programmi e disconnesso lanci HJT e clicca sul secondo pulsante: Do a system scan only poi metti la spunta nel quadretto che vedi accanto alle voci che ti indico e alla fine clic su Fix checked:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://aartemis.com/?type=hp&ts=1385225917&from=mlv&uid=ST380011A_5JVGWXF9

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://aartemis.com/?type=hp&ts=1385225917&from=mlv&uid=ST380011A_5JVGWXF9

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://aartemis.com/?type=hp&ts=1385225917&from=mlv&uid=ST380011A_5JVGWXF9

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1385225917&from=mlv&uid=ST380011A_5JVGWX F9&q={searchTerms}

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=ds&ts=1385225917&from=mlv&uid=ST380011A_5JVGWX F9&q={searchTerms}

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://aartemis.com/?type=hp&ts=1385225917&from=mlv&uid=ST380011A_5JVGWXF9

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.aartemis.com/web/?type=ds&ts=1385225917&from=mlv&uid=ST380011A_5JVGWX F9&q={searchTerms}

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.aartemis.com/web/?type=ds&ts=1385225917&from=mlv&uid=ST380011A_5JVGWX F9&q={searchTerms}

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:56847

O17 - HKLM\System\CCS\Services\Tcpip\..\{78CC4CD4-9DA1-40E5-B764-0D2E1668C2D2}: NameServer = 176.31.229.24,176.31.229.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{9D8B7AF3-F593-401C-897D-43D022CFF947}: NameServer = 176.31.229.24,176.31.229.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{F8FBB73D-7D16-4CFC-8916-E8430B8813B4}: NameServer = 176.31.229.24,176.31.229.25

Ora cambiamo i DNS per una connessione più veloce:
Vai in Start>Pannello di Controllo>Connessioni di rete, scegli la tua connessione di rete, clic destro/Proprietà/Scheda generale scorrere e selezionare Protocollo Internet (TCP/IP) clic su proprietà, nella parte alta metti la spunta alla voce: Ottieni automaticamente indirizzo IP. Poi nella parte sotto, Indirizzi server DNS spunta la voce Utilizza i seguenti indirizzi server DNS e qui inserire i DNS di Google,
Nella casella:
Server DNS preferito inserisci: 8.8.8.8. (Att. devi mettere anche i punti . )
Sotto nella casella:
Server DNS alternativo metti: 8.8.4.4.
OK e uscire. Questa operazione è semplice, se hai dei problemi dimmelo.

Ora devi fare un'altra operazione, segui bene le indicazioni che è facile:
vai nel Pannello di controllo - Strumenti amministrazione - Servizi e cerca la voce Software Upd (SoftwareUpd) fai doppio clic e dove vedi Tipo di avvio scegli Disabilitato. OK chiudi e esci.
Ora apri Internet Explorer vai in Strumenti>Opzioni Internet>Gestione componenti aggiuntivi, cerca la voce Artemis e lo rimuovi, poi controlla anche nei motori di ricerca se trovi artemis lo cancelli.

Poi fai una pulizia con Ccleaner compreso il Registro, per il Registro spunta tutte le voci acconsenti al backup quando richiesto, sempre in Ccleaner vai in Strumenti Ripristino Sistema seleziona tutte le voci tranne l'ultima che non è selezionabile e rimane per sicurezza, poi clic su Rimuovi.

Ora il pc dovrebbe essere a posto, mi raccomando devi fare tutte le operazioni che ti ho indicato, fammi sapere come va il pc, se hai bisogno di aiuto, chiedi. Ciao




Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.