PDA

View Full Version : nuovamente impazzito!!


c3d
09-09-2004, 14:26
Ciao forum,
Per tutto Agosto ho avuto dei problemi con i virus, poi risolti grazie al fondamentale aiuto di WGATOR (moderatore del forum).
Ma ora...siamo alle solite...il collegamento ad internet riparte incontrollato!! Non ne posso più!

Vi allego il messaggio spedito la prima volta. La discussione la trovate al titolo "collegamenti impazziti" di c3d.
Sono stato anchio infettato dai virus worm..., ho formattato il PC e installato norton2004 con ultimo liveupdate.
Dalla scansione non risultano virus, però mi succede qualcosa di anomalo con la connessione ad internet: dopo la sconnessione da infinito , dopo alcuni secondi, si ricollega automaticamente. Questo accede anche se riavvio il PC; per eliminare il problema devo rimuovere totalmente la connessione.
Devo preoccuparmi, oppure è solo da spuntare un banale comando?

INOLTRE ELENCO IL SAV LOG DI hijackthis X VERIFICARE EVENTUALI "INFEZIONI":

Logfile of HijackThis v1.98.2
Scan saved at 10.47.25, on 09/09/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\Programmi\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\videosd32.exe
C:\WINDOWS\System32\win32usb.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\service32.exe
C:\WINDOWS\System32\winupdate.exe
C:\Documents and Settings\Administrator\Documenti\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\Run: [Internet Iexplorer] service32.exe
O4 - HKLM\..\Run: [Win32 USB2 Driver] win32usb.exe
O4 - HKLM\..\Run: [blah service] winupdate.exe
O4 - HKLM\..\RunServices: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\RunServices: [Internet Iexplorer] service32.exe
O4 - HKLM\..\RunServices: [Win32 USB2 Driver] win32usb.exe
O4 - HKLM\..\RunServices: [blah service] winupdate.exe
O4 - HKLM\..\RunOnce: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\RunOnce: [Win32 USB2 Driver] win32usb.exe
O4 - HKCU\..\Run: [Win32 Configuration] videosd32.exe
O4 - HKCU\..\Run: [Win32 USB2 Driver] win32usb.exe
O4 - HKCU\..\RunOnce: [Win32 Configuration] videosd32.exe
O4 - HKCU\..\RunOnce: [Win32 USB2 Driver] win32usb.exe

The Lenny
09-09-2004, 15:45
ehm..tutte le voci che cominciano con 04, tranne la prima, vanno fixate.. poi va aggiornao l'explorer..
come minimo..
vedi che succede ad usare il nav?;)