|
|||||||
|
|
|
 |
|
|
Strumenti |
16-10-2010, 20:37
|
#1 |
|
Junior Member
Iscritto dal: Oct 2010
Messaggi: 5
|
aiuto con virus multipli e bastardi
ciao ragazzi, sono nuova di questo forum e ho bisogno del vostro aiuto perchè credo di avere il computer pieno di virus
 ultimamente cambia da solo le impostazioni del desktop, di firefox, non riconosce le periferiche audio, non mi permette di accedere ad alcuni siti con info antivirus (anche questa pagina viene reindirizzata ad una pagina che non si carica... questo post lo sto scrivendo da un altro computer), non mi fa nemmeno installare malewarebyte... una tragedia...  sono riuscita a scaricare hijackthis e vi posto il log... io non ci capisco niente... mi potete aiutare? grazie
|
|
|
16-10-2010, 20:43
|
#2 | |
|
Junior Member
Iscritto dal: Oct 2010
Messaggi: 5
|
Quote:
Ultima modifica di Chill-Out : 16-10-2010 alle 20:48. |
|
|
|
|
16-10-2010, 20:45
|
#3 |
|
Junior Member
Iscritto dal: Oct 2010
Messaggi: 5
|
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://apps1.seagate.com/rms_af_srl_chk R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [HDAudDeck] C:\Programmi\VIA\VIAudioi\HDADeck\HDeck.exe 1 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [MaxBlastMonitor.exe] C:\Programmi\Maxtor\MaxBlast\MaxBlastMonitor.exe O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programmi\Maxtor\MaxBlast\TimounterMonitor.exe O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programmi\File comuni\Maxtor\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [itype] "C:\Programmi\Microsoft IntelliType Pro\itype.exe" O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\ipoint.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programmi\Logitech\Logitech WebCam Software\LWS.exe" /hide O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [sysldtray] C:\windows\ld12.exe O4 - HKLM\..\Run: [sysfbtray] C:\windows\freddy55.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Logitech Vid] "C:\Programmi\Logitech\Logitech Vid\vid.exe" -bootmode O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Giancarlo\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_Plugin.exe -update plugin O4 - Startup: Logitech . Registrazione prodotti.lnk = C:\Programmi\Logitech\Logitech WebCam Software\eReg.exe O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE O4 - Startup: Widget vodafone.lnk = C:\Programmi\Widget vodafone.it\Widget vodafone.it.exe O4 - Global Startup: McAfee Security Scan Plus.lnk = ? O4 - Global Startup: REALTEK RTL8185 Wireless LAN Utility.lnk = ? O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart16.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\programmi\bonjour\mdnsnsp.dll |
|
|
|
16-10-2010, 20:45
|
#4 |
|
Junior Member
Iscritto dal: Oct 2010
Messaggi: 5
|
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll O11 - Options group: [INTERNATIONAL] International* O17 - HKLM\System\CCS\Services\Tcpip\..\{567ACFD0-1600-4E7E-ADC0-C0AC192004B8}: NameServer = 93.188.164.125,93.188.160.205 O17 - HKLM\System\CCS\Services\Tcpip\..\{7A62DA80-C292-4A6D-BAA1-F5A2430BE54A}: NameServer = 93.188.164.125,93.188.160.205 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 93.188.164.125,93.188.160.205 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 93.188.164.125,93.188.160.205 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.164.125,93.188.160.205 O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FILECO~1\MICROS~1\OFFICE12\MSOXMLMF.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll |
|
|
|
16-10-2010, 20:50
|
#5 |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Ciao, segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1689812 per creare e disnfettare il PC con Avira Rescue, in alternativa http://www.hwupgrade.it/forum/showthread.php?t=1878747
PS: crea il CD sul PC sano, quello dal quale stai scrivendo. PSS: ricordo inoltre la lettura delle Regole di sezione in firma.
__________________
Try again and you will be luckier.
Ultima modifica di Chill-Out : 16-10-2010 alle 21:13. |
|
|
|
17-10-2010, 14:28
|
#6 |
|
Junior Member
Iscritto dal: Oct 2010
Messaggi: 5
|
fatto... con kaspersky..
ha trovato Virus Virus.Win32.TDSS.b C:/WINDOWS/system32/drivers/redbook.sys cancellato quello sono riuscita a far andare malewarebyte che mi ha trovato 4 dnschanger una pacca di koobface e altre cosette... ho pulito i registri con regseeker ma ad un certo punto ha lanciato un'eccezione di "disco non trovato"... bah... ora il pc sembra funzionare.... volevo ringraziare chill-out per la pazienza e i preziosi consigli, e scusarmi per non aver rispettato le regole del forum, ma ero un po' in panico.... meno male che ci siete voi... PS: cercando di inserire questo commento firefox mi reindirizza a google-analisys... è normale? |
|
|
|
17-10-2010, 15:59
|
#7 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
NB: ricorda di allegare anche il log di TDSSKiller che trovi in C:\TDSSKiller..................log.txt
__________________
Try again and you will be luckier.
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 04:01.
