View Full Version : spyware
Allora vediamo se qualcuno riesce ad aiutarmi con questo spyware, ho provato in tutti i modi, ma nn ho via.
Per toglierlo ho provato i seguenti programmi:
Ad-aware
Spybot
CWShredder
MicrosoftAntiSpyware
Jv16
ho provato anche a smanettare nel registro, e anche in msconfig ---->avvio, ma nulla.
Ho provato anche diversi antivirus "Avast", "Nod32", e "Panda", ma non hanno trovato nulla.
Mi escono delle finestrelle (guardare piu giu) anche se il browser è chiuso.
Mi è successo questo problema da quando una volta navigando, mi si è installata una toolbar e impostata una homepage diversa da quello che avevo impostato io, ora questi due problemi li ho risolti da sola, pero è rimasto questo.
http://img237.echo.cx/img237/6359/spy4sy.th.gif (http://img237.echo.cx/my.php?image=spy4sy.gif)
http://img237.echo.cx/img237/3245/spy25za.th.gif (http://img237.echo.cx/my.php?image=spy25za.gif)
se puo essere utile ho fatto una scansione con HijackThis:
Logfile of HijackThis v1.99.1
Scan saved at 2.42.51, on 18/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\cFosSpeed\cFosSpeed.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
C:\Programmi\cFosSpeed\spd.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\vincenza\Desktop\hijackthis\Hij
ackThis.exe
C:\WINDOWS\system32\devldr32.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about :blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about :blank
R1 - HKCU\Software\Microsoft\Windows\CurrentV
ersion\Internet Settings,ProxyServer = 216.148.246.69:8000
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {3FA61034-5970-4E83-AAA0-EC9EDF6B3381} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SafeGuard Protect PCShield - {564FFB73-9EEF-4969-92FA-5FC4A92E2C2A} - C:\WINDOWS\System32\sfg_5d3d.dll
O4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\System32\sfg_5d3d.dll"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [cFosSpeed] C:\Programmi\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmi\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\se.dll,DllInstall
O4 - HKLM\..\Run: [UpConfgVer] "C:\Programmi\Panda Software\Panda Antivirus Platinum\UpgConf.exe" /v:7.07.02
O4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\System32\sfg_5d3d.dll"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe" /WinStart
O6 - HKCU\Software\Policies\Microsoft\Interne
t Explorer\Control Panel present
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O12 - Plugin for .mid: C:\Programmi\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\Programmi\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/bin/cortvrml.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://217.148.2.106/activex/AxisCamControl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {AF612486-B71B-4FC1-994A-E11959D46790} (GC1_ita Control) - http://www.abbeynet.it/gc/GC1_ita-1.0.1.47.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/SU/ocx/15008/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD05F6F2-6BED-42D3-862A-027CD0E9A070}: NameServer = 217.141.254.206 151.99.125.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Programmi\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programmi\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programmi\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
1) Disattiva momentanemente il ripristino configurazione di sistema. Devi andare in pannello di controllo-> sistema.
2) Fai ripartire il pc in modalità provvisoria schiacciando F8 all'avvio.
3) Inserisci il LOG in questo link: http://hijackthis.de/it, lo fai analizzare ed elimini quello che ti dice di eliminare.
juninho85
19-04-2005, 00:22
inanzitutto vai su opzioni internet/programmi/gestione componenti aggiuntivi e disabilita quella bar
juninho85
19-04-2005, 00:29
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\cFosSpeed\cFosSpeed.exe
C:\Programmi\cFosSpeed\spd.exe
mai sentiti:boh:
C:\Programmi\MSN Messenger\msnmsgr.exe
se non lo hai ancora fatto disabilita messenger da services.msc;)
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\se.dll,DllInstall
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class)
questo dovrebbe essere il file responsabile della toolbar
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://217.148.2.106/activex/AxisCamControl.cab
O16 - DPF: {AF612486-B71B-4FC1-994A-E11959D46790} (GC1_ita Control) - http://www.abbeynet.it/gc/GC1_ita-1.0.1.47.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab
sospetti
Bene, ho risolto, facendo partire il sistema in modalità provvisoria, ho fatto la scansione con HijackThis e finalmente sono riuscita ad eliminare quel maledetto se.dll era quello che mi creava sto casino.
prima di passare a HijackThis eliminavo quel dll, ma dopo un po si rigenerava da solo :muro:
ora funziona tutto perfettamente.
la Toolbar l'avevo eliminata da tempo, mi era rimasto sto casino con quei popup.
gionapper
20-04-2005, 16:53
C:\Programmi\MSN Messenger\msnmsgr.exe
se non lo hai ancora fatto disabilita messenger da services.msc;)
MSNmsgr non è il servizio messenger di windows, ma il programma di Messaggistica di MSN. Il servizio messenger di windows, invece, va disattivato (come hai detto giustamente) ma è un'altra cosa.
MSNmsgr non è il servizio messenger di windows, ma il programma di Messaggistica di MSN. Il servizio messenger di windows, invece, va disattivato (come hai detto giustamente) ma è un'altra cosa.
esatto, infatti nn capivo perche dovevo disattivare MSN che uso
juninho85
20-04-2005, 18:05
te prova ad andare sui servizi e a disabilitare messenger,poi avvia msn messeger e vedrai che funziona;)
gionapper
20-04-2005, 18:05
Guarda che io ce l'ho disattivato ed uso MSN. Stai prendendo un granchio.
juninho85
20-04-2005, 18:10
Guarda che io ce l'ho disattivato ed uso MSN. Stai prendendo un granchio.
e infatti stiamo dicendo la stesas cosa,solo che il servizio di windows e msn messenger si appoggiano sullo stesso file;)
gionapper
20-04-2005, 18:15
Hai scritto:C:\Programmi\MSN Messenger\msnmsgr.exe
se non lo hai ancora fatto disabilita messenger da services.ms.
Sono due cose diverse C:\Programmi\MSN Messenger\msnmsgr.exe e il servizio messenger. Il riferimento che hai fatto a MSN Messenger non centra nulla. Comunque siamo d'accordo sul disattivare il servizio messenger ;)
juninho85
20-04-2005, 18:16
Hai scritto:C:\Programmi\MSN Messenger\msnmsgr.exe
se non lo hai ancora fatto disabilita messenger da services.ms.
Sono due cose diverse C:\Programmi\MSN Messenger\msnmsgr.exe e il servizio messenger. Il riferimento che hai fatto a MSN Messenger non centra nulla. Comunque siamo d'accordo sul disattivare il servizio messenger ;)
ho capito:muro:
però te prova a guardare sulla scheda del servizio messenger e prova a vedere qual'è i lfile responsabile di quel servizoi
gionapper
20-04-2005, 18:21
Ecco la descrizione del servizio messenger:
Transmette Net Send e i messaggi del servizio Alerter tra client e server. Il servizio non è collegato a Windows Messenger. Se il servizio è stato arrestato, i messaggi del servizio Alerter non saranno trasmessi. Se il servizio è stato disabilitato, i servizi esplicitamente dipendenti da esso non verranno avviati.
Ti dice che non c'entra nulla con windows messenger e quindi tantomeno con MSN Messenger :D
juninho85
20-04-2005, 18:23
ok..ma che file ti indica?
gionapper
20-04-2005, 18:25
C:\WINDOWS\system32\svchost.exe -k netsvcs.
Ma perchè dici che sono collegati? Hai avuto qualche problema in proposito?
juninho85
20-04-2005, 18:27
C:\WINDOWS\system32\svchost.exe -k netsvcs.
Ma perchè dici che sono collegati? Hai avuto qualche problema in proposito?
ero convinot che msgsg.exe oltre che avviare msn messenger avviasse pure il servizio messenger di windows:wtf:
gionapper
20-04-2005, 18:30
Allora mi devi un favore :D :D
messenger di windows l'ho disinstallato piu di un' anno fa
gionapper
20-04-2005, 20:10
Io insieme ad Outlook Express :D
IspiCiosa
20-04-2005, 22:48
anche a me è capitato lo stesso
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\cFosSpeed\cFosSpeed.exe
C:\Programmi\cFosSpeed\spd.exe
mai sentiti:boh:
"Dslagent.exe" è l'utility di monitoraggio del modem adsl, "cFosSpeed.exe" un software di traffic shaping.
THE*Bluebox
01-05-2005, 23:54
...deve averlo per forza intallato da se quel tool per il traffic shaping, non viene distribuito sottoforma di spyware altro che catalogarlo come " Unknown owner " va visto poi in che siti si è imbatuto/a
"Dslagent.exe" è l'utility di monitoraggio del modem adsl, "cFosSpeed.exe" un software di traffic shaping.
è meglio prevenire che curare cioè è meglio bloccare alla sorgente nu codice maligno che cerca di entrare nel pc tramite la rete ci sono vari prodotti validi guarda questo ha il più basso prezzo che ho trovato di questa categoria sembra valido Spytech Realtime-Spy ti protegge in tempo reale dalle varie infezioni malware/spyware da abbinare a un buon antivirus e firewall io stò valutando la trial di infiltrator
http://www.spytech-web.com/
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.