PDA

View Full Version : virus ecco il log

pad12
17-05-2005, 12:09
ho preso un virus...
mi compaiono icone collegamenti a siti porno e la pag. iniz. di Ie è un sito porno

ecco il log





Logfile of HijackThis v1.99.1
Scan saved at 6.50.30, on 17/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Norton Internet Security\ISSVC.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Gaetano\Impostazioni locali\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0411/
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programmi\Norton Internet Security\ISSVC.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
VelenoX79
17-05-2005, 12:12
devi togliere questo ;)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0411/
pad12
17-05-2005, 12:14
lo toglie il programa ma poi ricompare
VelenoX79
17-05-2005, 12:16
disattiva il ripristino di configurazione di sistema,entra in modalita provvisoria e elimina il file che ti ho elencato!
VelenoX79
17-05-2005, 12:17
fai anche una bella scansione con adaware,spybot ecc..
pad12
17-05-2005, 12:38
disattiva il ripristino di configurazione di sistema,entra in modalita provvisoria e elimina il file che ti ho elencato!

fatto ma continua a rilevare quel link :(
bluepix
17-05-2005, 13:50
Probabilmete i settaggi di sicurezza internet non sono adeguati.

prova a fare il test qui:

http://www.jasons-toolbox.com/BrowserSecurity/

e agisci di conseguenza

applica tutte le patch di sicurezza Microsoft

installa spywareBlaster

http://www.javacoolsoftware.com/spywareblaster.html
pad12
17-05-2005, 13:54
ho già usato ad-ware e sbybot
penso di non aver altra scelta che il format c:
con la formattazione risolvo no?
bluepix
17-05-2005, 13:59
Certo che si.

Il fatto è che dal log non si vede nulla.

Probabilmente hai un attacco dall'esterno e non ho visto se hai un firewall.

Io non sono molto d'accordo sul riformattare, ma è un'opinione personale.

Che ti costa.

Installa l'SP2 rimuovi di nuovo la linea sopra segnalata e vedi se ti ritorna.

ciao
pad12
17-05-2005, 14:01
Certo che si.

Il fatto è che dal log non si vede nulla.

Probabilmente hai un attacco dall'esterno e non ho visto se hai un firewall.

Io non sono molto d'accordo sul riformattare, ma è un'opinione personale.

Che ti costa.

Installa l'SP2 rimuovi di nuovo la linea sopra segnalata e vedi se ti ritorna.

ciao

ok dai formatto tanto non ho molti dati salvati ;)
bluepix
17-05-2005, 14:04
Non lo fare.

Se provi a risolvere il problema adesso che non hai molti dati da salvare, sarai più preparato quando ne avrai tanti e non sarà più possibile formattare senza problemi. :)
pad12
17-05-2005, 14:24
Non lo fare.

Se provi a risolvere il problema adesso che non hai molti dati da salvare, sarai più preparato quando ne avrai tanti e non sarà più possibile formattare senza problemi. :)


sì ma se il problema non sono riuscito a risolverlo....
bluepix
17-05-2005, 14:28
Se non riesci a risolverlo, formatta !!!!.....
juninho85
17-05-2005, 22:10
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
duq file di aggiornamento windows aperto,strano.....

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0411/
per fixare questo fallo direttamente,se ce l'hai installato,da advanced tools in spyware blaster


p.s.:installa l' SP2
pad12
17-05-2005, 22:28
p.s.:installa l' SP2

e così risolvo? :confused:
juninho85
18-05-2005, 07:04
e così risolvo? :confused:
no,però va installato comunque