controllo log perfavore

[?ucleare]

Logfile of HijackThis v1.99.1
Scan saved at 10.38.03, on 07/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\Programmi\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\System32\drivers\CDAC11BA.EXE
D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
D:\WINDOWS\system32\sstray.exe
D:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\system32\ctfmon.exe
E:\PROGRAMMI\SPYBOT\Spybot - Search & Destroy\TeaTimer.exe
E:\ALTRO\UTILE-DRIVER\DRIVER\DRIVER FOTOCAMERA\QuickDCF.exe
D:\WINDOWS\System32\WISPTIS.EXE
D:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\Directory temporanea 7 per hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.goole.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\PROGRAMMI\ACROBAT\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRAMMI\SPYBOT\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [REGSHAVE] D:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] D:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "D:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "D:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\PROGRAMMI\SPYBOT\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = D:\Programmi\File comuni\Autodesk Shared\acstart16.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://E:\PROGRA~1\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\system32\msjava.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmi\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - D:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - D:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

grazie

[BravoGT83]

è pulito che problemi hai? :mbe:

[?ucleare]

Mi preoccupano le scansioni che ho fatto, vedi allegati, cosa ne pensate?, cosa devo fare? cancellarli tutti?
grazie

[BravoGT83]

DALLE foto si capisce niente...

riesci a mettere un pò + grandi???

usa www.imageshack.us per uppare :)

[?ucleare]

gli allegati fano pena, come faccio ad allegare quelle immagini con una migliore risoluzione... :help:

[?ucleare]

DALLE foto si capisce niente...

riesci a mettere un pò + grandi???

usa www.imageshack.us per uppare :)

sapevi già cosa ti avrei chiesto :D
ora provo

[BravoGT83]

sapevi già cosa ti avrei chiesto :D
ora provo
;) ;) ;)

[?ucleare]

;) ;) ;)

scusa l'ignoranza, mi spieghi per cortesia come funziona www.imageshack.us :(
non ci capisco nulla :mad: :cry:
devo scaricarlo, è un programma?
come devo fare? grazie

[BravoGT83]

SULLA PARTE destra ce sfoglia scegli il tuo file e fai host

[juninho85]

SULLA PARTE destra ce sfoglia scegli il tuo file e fai host
deve registrarsi :D

[BravoGT83]

deve registrarsi :D
Ah si xche? non mi sembra che sia necessario :mbe: :D

[juninho85]

Ah si xche? non mi sembra che sia necessario :mbe: :D
perchè altrimenti non ti crea il cookie necessario a loggarti :D

[BravoGT83]

perchè altrimenti non ti crea il cookie necessario a loggarti :D

AHHHH:D:D:D

[?ucleare]

http://img157.imageshack.us/img157/6116/capture17wk.jpg

e questa è l'altra

http://img262.imageshack.us/img262/1415/capture30pb.jpg

questo è quello che di meglio sono riuscito a fare, come si fa a far apparire direttamente l'immagine?

cosa devo fare, dopo aver visto le immagini?

[BravoGT83]

http://img157.imageshack.us/img157/6116/capture17wk.jpg
comincia a pulire subito!!! :)

via tutto poi passa anche con Ewido e poi riavvia il pc e fai la scansione con Spybot e Ewido

[?ucleare]

comincia a pulire subito!!! :)

via tutto poi passa anche con Ewido e poi riavvia il pc e fai la scansione con Spybot e Ewido

e della seconda immagine cosa ne pensi, con ad-aware?
metto in quarantena?
cosa faccio?

ma perchè l'avast ste cose non me le ha rilevate?

[BravoGT83]

e della seconda immagine cosa ne pensi, con ad-aware?
metto in quarantena?
cosa faccio?

ma perchè l'avast ste cose non me le ha rilevate?
cancella quella roba...si in quarantena e poi gli cancelli manualmente...


avast è un antivirus non un antispyware ;)