Aiuto forse sono infetto [Archivio] - Hardware Upgrade Forum

darkobarzane

12-02-2008, 20:28

Questo è il mio primo messaggio. Premetto che sul mio PC ho 2 antivirus Avast e Virit sempre attivi. In effetti non sono sicuro di essere stato infettato da un virus ma la mia sensibilità mi suggerisce di approfondire l'argomento virus. Vi descrivo cosa mi succede: All'avvio dopo la comparsa delle icone sul desktop e l'apparente fine delle attività del processore (non compare più la clessidra per intenderci) quando tutto sebra pronto non riesco ad attivare come facevo fino ad un mese fa nessun programma per almeno uno o due minuti. Il Processore sembra bloccarsi sistematicamente al termine di questo periodo ritorna tutto OK. I problemi maggiori sono sull'audio che per alcuni programmi risulta in riproduzione pieno di disturbi (dei click fastidiosi). Avviando un software di editing audio mi succede che durante la registrazione vedo degli improvvisi e veloci incrementi dell'attività del processore con la conseguete perdita di campioni (forse è questa la causa dei click che sento in cuffia). Grazie agli esperti che mi daranno dei consigli.

Vi sottopongo il file di output di HijackThis

Logfile of HijackThis v1.99.1
Scan saved at 20.27.04, on 12/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe
C:\VEXPLITE\MONLITE.EXE
C:\Programmi\SPYWAREfighter\spftray.exe
C:\Programmi\Macrogaming\SweetIM\SweetIM.exe
C:\Programmi\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\VEXPLITE\viritsvc.exe
C:\Programmi\Canon\CAL\CALMAIN.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Java\jre1.6.0_01\bin\jucheck.exe
C:\Programmi\Opera\Opera.exe
C:\Documents and Settings\Admin\Documenti\programmi\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Libero
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - (no file)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
O1 - Hosts: 205.238.40.1 winmx.com
O1 - Hosts: 65.75.216.6 winmx-com.winmxgroup.com winmx-com-v30.winmxgroup.com
O1 - Hosts: 205.238.40.54 winmx-com.winmxgroup.com winmx-com-v30.winmxgroup.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {1A7CBF82-B164-4124-E907-34DE1B807361} - C:\WINDOWS\ildbu1.dll (file missing)
O2 - BHO: PaltalkWebLogin - {502C3BA4-2C3E-4317-BC29-C0445E82B1F9} - C:\Programmi\Common Files\Paltalk\PaltalkWebLogin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar4.dll
O2 - BHO: Class - {BB91B95A-A845-0D2A-0D70-52DC735FA348} - C:\WINDOWS\ildbu1.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O2 - BHO: (no name) - {DA39029C-D291-A968-3FF4-D0990D5CB5FC} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programmi\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar4.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programmi\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [PSDrvCheck] "c:\programmi\pinnacle\edition 5\program\PSDrvCheck.exe" -CheckReg
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [H2O] C:\Programmi\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [spywarefighterguard] C:\Programmi\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [SweetIM] C:\Programmi\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [SMSTray] C:\Programmi\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Programmi\Macrogaming\SweetIM\SweetIM.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programmi\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Programmi\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Programmi\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {106E49CF-797A-11D2-81A2-00E02C015623} (AlternaTIFF ActiveX) - http://www.alternatiff.com/install/00/alttiff.cab
O16 - DPF: {27FA5271-12D2-43E3-9424-365A43236EE7} (PIXACO upload plugin) - http://www.pixaco.it/static/download/iedropupload.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} (PIXACO Drag and Drop upload plugin) - http://www.pixaco.it/static/download...odndupload.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Programmi\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Damage Cleanup Server Control) - http://213.158.72.33/housecall/xscan53.cab
O16 - DPF: {7F8B2500-3B5D-474C-B828-C766ECE3AB3C} (ATLmosquito1 Class) - http://netphone.tiscali.it/netphone/ocx/mosquito.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.co...p/PhtPkMSN.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://213.203.151.229/activex/AxisCamControl.ocx
O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC9063E-D0E4-42A6-8ED8-720F7F6B796C}: NameServer = 212.216.112.112
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED271F53-0C63-4069-8D05-8CFC11A1A53F}: NameServer = 85.37.17.16 85.38.28.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{1CC9063E-D0E4-42A6-8ED8-720F7F6B796C}: NameServer = 212.216.112.112
O17 - HKLM\System\CS2\Services\Tcpip\..\{1CC9063E-D0E4-42A6-8ED8-720F7F6B796C}: NameServer = 212.216.112.112
O18 - Protocol: bw+0 - {7DC8D1B0-5CE1-4051-B6EE-F5BB8BF49016} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: offline-8876480 - {7DC8D1B0-5CE1-4051-B6EE-F5BB8BF49016} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: ldr64 - ldr64.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programmi\Canon\CAL\CALMAIN.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLITE\viritsvc.exe

deneb87

12-02-2008, 21:47

a parte che non ho mai visto un log di hijackthis così pieno (non so di cosa nemmeno :D )

il tuo mi pare piu un problema di conflitto di driver e qualche parte del tuo pc che sta per andarsene:D

in ogni caso devi modificare il tuo topic togliendo il log e allegandole secondo le regole

Riverside

12-02-2008, 21:51

http://www.hwupgrade.it/forum/showthread.php?t=1589984
http://www.hwupgrade.it/forum/showthread.php?t=1599737

Hthis, va eseguito, possibilmente, con meno applicazioni in uso ;)
Ovviamente, devi rieditare il tuo precendente intervento, eliminando il log che hai pubblicato con il copia / incolla.

darkobarzane

12-02-2008, 23:08

Non sono esperto del log a me spaventano le sezioni con

Hosts: 65.75.216.6 c3312.z1301.winmx.com .......

e

O18 - Protocol: bw10 - {7DC8D1B0-5CE1-4051-B6EE-F5BB8BF49016} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

Sezioni molto lunghe e a me incomprensibili. Sapete a cosa si riferiscono?

murack83pa

12-02-2008, 23:12

Non sono esperto del log a me spaventano le sezioni con

Hosts: 65.75.216.6 c3312.z1301.winmx.com .......

e

O18 - Protocol: bw10 - {7DC8D1B0-5CE1-4051-B6EE-F5BB8BF49016} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

Sezioni molto lunghe e a me incomprensibili. Sapete a cosa si riferiscono?

guarda: hai il file host totalmente modificato, e questo tuo post nn è un buon segno....

prima segui la guida indicata da riverside, e meglio è x il tuo pc e x te ;)

Riverside

12-02-2008, 23:17

Hthis, va eseguito, possibilmente, con meno applicazioni in uso
E pensare che lo avevo, anche specificato ...... :(
Ovvero. tra i diversi log da allegare, ne vorremmo vedere uno nuovo di Hthis, cosi come richiesto.

darkobarzane

13-02-2008, 13:54

E pensare che lo avevo, anche specificato ...... :(
Ovvero. tra i diversi log da allegare, ne vorremmo vedere uno nuovo di Hthis, cosi come richiesto.

Scusami ma ho tentato di fare il mio meglio. Il punto è proprio quello il 70-80% del log è dato da una lista di informazioni a me sconosciute (quelle che avevo riportato nell'intervento precedente cioè quelle taggate Host e quelle taggate Protocol). Non saprei come modificare il log a vostro piacimento se non tagliuzzando le informazioni che a me appaiono ridondanti.
Come faccio a diminuire le applicazioni in uso? Devo disinstallare del software?

Grazie

murack83pa

13-02-2008, 14:02

Scusami ma ho tentato di fare il mio meglio. Il punto è proprio quello il 70-80% del log è dato da una lista di informazioni a me sconosciute (quelle che avevo riportato nell'intervento precedente cioè quelle taggate Host e quelle taggate Protocol). Non saprei come modificare il log a vostro piacimento se non tagliuzzando le informazioni che a me appaiono ridondanti.
Come faccio a diminuire le applicazioni in uso? Devo disinstallare del software?

Grazie

segui la guida, tra gli altri programmi è indicato anche hijackthis, ma solo dopo le altre scansioni

minori applicazioni in uso significa senza usare msn, internet o altri programmi....nn devi disinstallare nulla x il momento

attendiamo ancora i log della guida

tieni presente che il programma PREVX CSI è solo un tool di rilevamento, a fine scansione ti dirà di scaricare la versione a pagamento, tu ignora (clicca su cancel nella finestra che ti apparirà) e poi vai su save log e posti qui il log

PS: stai attento a come posti i log x favore...

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:
1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp (http://www.fileup.itadib.com/index.php), pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli

darkobarzane

13-02-2008, 14:09

segui la guida, tra gli altri programmi è indicato anche hijackthis, ma solo dopo le altre scansioni

minori applicazioni in uso significa senza usare msn, internet o altri programmi....nn devi disinstallare nulla x il momento

attendiamo ancora i log della guida

tieni presente che il programma PREVX CSI è solo un tool di rilevamento, a fine scansione ti dirà di scaricare la versione a pagamento, tu ignora (clicca su cancel nella finestra che ti apparirà) e poi vai su save log e posti qui il log

PS: stai attento a come posti i log x favore...

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:
1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp (http://www.fileup.itadib.com/index.php), pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli

Grazie, seguirò il tuo consiglio allegando le informazioni mancanti questa sera quando sarò di ritorno a casa. Per il momento ho snellito il file hijackthis in modo da essere consultabile più velocemente.

Ciao

murack83pa

13-02-2008, 14:14

Grazie, seguirò il tuo consiglio allegando le informazioni mancanti questa sera quando sarò di ritorno a casa. Per il momento ho snellito il file hijackthis in modo da essere consultabile più velocemente.

Ciao

nn dovevi modificare il log di hijackthis....cmq :rolleyes:

attendiamo i log......:)

a stasera

deneb87

13-02-2008, 14:28

e tanto per la cronaca non snellire nemmeno li altri log :D