|
|||||||
|
|
|
 |
|
|
Strumenti |
19-10-2007, 22:48
|
#1 |
|
Senior Member
Iscritto dal: May 2007
Città: Frascati (RM)
Messaggi: 1460
|
Aiuto infezione pc!
Salve a tutti... ho questo problema.. due giorni fa mi arriva una e-mail da ebay la vado a vedere e praticamente diceva che era una domanda ad un insersione che io avevo messo la vado ad aprire (anche s enon avevo nessuna insersione su ebay) e difatti la composizione dell'e-mail era uguale ma non c'era scritto il codice dell'oggetto ne a che oggetto si riferisse la domanda...dopo inizia il calvario.. problemi a collegarmi su internet..la condivisione di rete si è interrotta fino a stamattina quando poi smanettandoci ci sn riuscito a farla rifunzionare... ma cosa piu importante dico levo nod per mettere kaspersky ma non me lo fa installare fa la preparazione all'installazione subito dopo però mi dice che c'è un errore e che epr fare l'installazione dovrò riavviare il pc.. lo posso riavviare anche diecimila volte ma non lo istalla....poi il pc mi si è riavviato anche due volte inspiegabilmente, /fatta scansione con nod e mi ha torvato due virus che tra laltro ho cancellato) e eseguito la scansione con : spybot,ad-aware,a-square qualcuno sa aiutarmi?
grazie anticipatamente |
|
|
|
19-10-2007, 23:45
|
#2 |
|
Senior Member
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
|
Scarica HIJACKTHIS dalla mia firma (qua sotto) mettilo in una cartella sul desktop o in programmi. Aprilo e premi la prima opzione "do a system scan and save log" aspetta che ti dia il file .txt (blocco note) e copia e incolla INTERAMENTE qui e aspetta nuove istruzioni.
|
|
|
|
|
20-10-2007, 00:41
|
#3 |
|
Senior Member
Iscritto dal: May 2007
Città: Frascati (RM)
Messaggi: 1460
|
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0.41.12, on 20/10/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Boot mode: Normal Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\system32\spoolsv.exe E:\WINDOWS\system32\RUNDLL32.EXE E:\Programmi\Java\jre1.6.0_03\bin\jusched.exe E:\WINDOWS\VM305_STI.EXE E:\WINDOWS\system32\ctfmon.exe E:\Programmi\Messenger\msmsgs.exe E:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe E:\WINDOWS\system32\nvsvc32.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe E:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe E:\WINDOWS\system32\wscntfy.exe E:\Programmi\MSN Messenger\msnmsgr.exe E:\Programmi\MSN Messenger\usnsvc.exe E:\WINDOWS\explorer.exe E:\Programmi\uTorrent\uTorrent.exe E:\Programmi\Mozilla Firefox\firefox.exe E:\Programmi\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti R3 - Default URLSearchHook is missing O1 - Hosts: 87.252.2.147 L2authd.lineage2.com O1 - Hosts: 87.252.2.147 L2testauthd.lineage2.com O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programmi\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\programmi\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Programmi\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\programmi\google\googletoolbar2.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programmi\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [IMJPMIG8.1] "E:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] E:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] E:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] E:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [BigDog305] E:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305) O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "E:\Programmi\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [swg] E:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programmi\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programmi\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6...ws-i586-jc.cab O20 - Winlogon Notify: avgwlntf - E:\WINDOWS\SYSTEM32\avgwlntf.dll O23 - Service: Google Updater Service (gusvc) - Google - E:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe -- End of file - 4741 bytes grazie nuovamente per il tuo supporto 
|
|
|
|
|
20-10-2007, 08:22
|
#4 |
|
Member
Iscritto dal: Jun 2007
Messaggi: 191
|
scarica virit e fai una scansione con lui, al termine postane il log...
|
|
|
|
|
20-10-2007, 11:50
|
#5 |
|
Senior Member
Iscritto dal: May 2007
Città: Frascati (RM)
Messaggi: 1460
|
VirIT eXplorer Lite Log
[SCANSIONE DELLA MEMORIA] OK -------------------------------------------------------- 20/10/2007 - 10:57:23 [SCANSIONE DEL REGISTRO] OK [C:] MASTER BOOT RECORD: OK BOOT SECTOR: OK [D:] MASTER BOOT RECORD: OK BOOT SECTOR: OK [E:] MASTER BOOT RECORD: OK BOOT SECTOR: OK [F:] [G:] Chiavi Registro infette: 0. Files Infetti: 0. Files Sospetti: 0. Files Analizzati: 32337. Files Totali: 32337. Chiavi Registro rimosse: 0. Virus Rimossi: 0. [SCANSIONE DELLA MEMORIA] OK -------------------------------------------------------- 20/10/2007 - 11:30:14 [SCANSIONE DEL REGISTRO] OK [C:] MASTER BOOT RECORD: OK BOOT SECTOR: OK Chiavi Registro infette: 0. Files Infetti: 0. Files Sospetti: 0. Files Analizzati: 1558. Files Totali: 1558. Chiavi Registro rimosse: 0. Virus Rimossi: 0. -------------------------------------------------------- 20/10/2007 - 11:39:40 [SCANSIONE DEL REGISTRO] OK [C:] MASTER BOOT RECORD: OK BOOT SECTOR: OK [D:] MASTER BOOT RECORD: OK BOOT SECTOR: OK [E:] MASTER BOOT RECORD: OK BOOT SECTOR: OK [F:] [G:] Chiavi Registro infette: 0. Files Infetti: 0. Files Sospetti: 0. Files Analizzati: 32147. Files Totali: 32147. Chiavi Registro rimosse: 0. Virus Rimossi: 0. ekkolo grazie mille per il tuo aiuto
|
|
|
|
|
20-10-2007, 12:19
|
#6 |
|
Member
Iscritto dal: Jun 2007
Messaggi: 191
|
anche antivir da pulito, utimo tentativo, poi non è un virus...
scarica la trial di kaspersky e fai la scansione in modalità provvisoria... |
|
|
|
|
20-10-2007, 13:11
|
#7 |
|
Senior Member
Iscritto dal: May 2007
Città: Frascati (RM)
Messaggi: 1460
|
kaspersky non me lo fa installare.. inftati sto cercando di installarlo da giorni ma nulla.. mi dice che c'è stato un errore e che dovrei riavviare il pc ma lo posso riavviare pure miliardi di volte ma nulla, neanche la scansione online mi fa fare dice che la licenza è scaduta
Ultima modifica di Shogo175R : 20-10-2007 alle 13:21. |
|
|
|
|
20-10-2007, 14:08
|
#8 |
|
Senior Member
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
|
Come mai Windows è installato in E: e non in C:???
Ad ogni modo inizia ad usare questi programmi cosi: CCLEANER: clicca qui per il download una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su: ● Impostazioni, e spunta la voce Cancellazione sicura (lenta) poi su: ● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore ● alla voce Pulizia, spunta tutte le quelle comprese nella sezione Avanzate ● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione ● sempre nel menu a sinistra, clicca sulla voce Problemi, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui PANDA ANTIROOTKIT: clicca qui per il download Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, si aggiorna in automatico ed esegue la scansione (ovviamente rimuove tutti gli eventuali rootkit che rileva) ASQUARED FREE: clicca qui per il download una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema in modalità Deep Scan e rimuovi tutto ciò che viene rilevato con esclusione dei riferimenti a Software, MIrc, fotocamere digitali e/o scanner eventualmente installati. ESET ADS REVEALER: clicca qui per il download Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, individua, rimuove ed esporta gli Alternate Data Streams (ADS) presenti su file system NTFS (solo se la partizione è NTFS, se fosse FAT32, non serve) ESET AGVPFIX: clicca qui per il download Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, individua, rimuove e eventuali Win32/Agent.VP trojan Alla fine facci sapere 
|
|
|
|
|
20-10-2007, 14:11
|
#9 |
|
Senior Member
Iscritto dal: May 2007
Città: Frascati (RM)
Messaggi: 1460
|
perchè ho piu partizioni
e windows l'ho installato in e: XD
|
|
|
|
|
20-10-2007, 14:14
|
#10 | |
|
Senior Member
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
|
Quote:
Inoltre ti avevo chiesto di spiegarmi melgio il tuo problema, puoi farlo?
|
|
|
|
|
|
20-10-2007, 14:54
|
#11 |
|
Senior Member
Iscritto dal: May 2007
Città: Frascati (RM)
Messaggi: 1460
|
il mio problema ora come ora è che kaspersky non si installa, nod invece me lo installa ma windows non lo rileva come un antivirus.. sempre che compare l'aviso di protezione buh, non so se ekko.. quella e-mail abbia lasciato il ricordino.. non riesco a mettere kaspersky snenò facevo la scansione..e non volevo che magari fossero collegate le cose questo..
|
|
|
|
|
20-10-2007, 14:57
|
#12 |
|
Senior Member
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
|
ok prova a seguire le istruzioni sopra e poi finite tutte pubblica un NUOVO log di HJT
|
|
|
|
|
20-10-2007, 15:03
|
#13 |
|
Senior Member
Iscritto dal: May 2007
Città: Frascati (RM)
Messaggi: 1460
|
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.02.52, on 20/10/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Boot mode: Normal Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\system32\spoolsv.exe E:\WINDOWS\Explorer.EXE E:\WINDOWS\system32\RUNDLL32.EXE E:\Programmi\Java\jre1.6.0_03\bin\jusched.exe E:\WINDOWS\VM305_STI.EXE E:\VEXPLITE\MONLITE.EXE E:\WINDOWS\system32\ctfmon.exe E:\Programmi\Messenger\msmsgs.exe E:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe E:\Programmi\a-squared Free\a2service.exe E:\WINDOWS\system32\nvsvc32.exe E:\WINDOWS\system32\svchost.exe E:\VEXPLITE\viritsvc.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\system32\wscntfy.exe E:\WINDOWS\system32\wuauclt.exe E:\WINDOWS\system32\msiexec.exe E:\Programmi\MSN Messenger\msnmsgr.exe E:\Programmi\MSN Messenger\usnsvc.exe E:\Programmi\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti R3 - Default URLSearchHook is missing O1 - Hosts: 87.252.2.147 L2authd.lineage2.com O1 - Hosts: 87.252.2.147 L2testauthd.lineage2.com O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programmi\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\programmi\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Programmi\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\programmi\google\googletoolbar2.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programmi\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [IMJPMIG8.1] "E:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] E:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] E:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] E:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [BigDog305] E:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305) O4 - HKLM\..\Run: [VIRIT LITE MONITOR] E:\VEXPLITE\MONLITE.EXE O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "E:\Programmi\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [swg] E:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programmi\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programmi\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6...ws-i586-jc.cab O20 - Winlogon Notify: avgwlntf - E:\WINDOWS\SYSTEM32\avgwlntf.dll O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\Programmi\a-squared Free\a2service.exe O23 - Service: Google Updater Service (gusvc) - Google - E:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - E:\VEXPLITE\viritsvc.exe -- End of file - 5244 bytes |
|
|
|
|
20-10-2007, 15:04
|
#14 |
|
Senior Member
Iscritto dal: May 2007
Città: Frascati (RM)
Messaggi: 1460
|
a quetso punto ancora non si installa KAV nod non lo metot piu mi spaete consigliare un antivirus anche non free ottimo? almeno finisce sta storia che cavolo.. tutte a me XD
|
|
|
|
|
20-10-2007, 15:06
|
#15 | |
|
Senior Member
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
|
Quote:
Ad ogni modo ti consiglio questo: ANTIVIR PERSONAL EDITION FREE: clicca qui per il download ● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema. qui trovi la Guida di configurazione per Antivir pubblicata da Juninho, ed altre cose importanti ed interessanti in relazione ad Antivir. |
|
|
|
|
|
20-10-2007, 16:11
|
#16 |
|
Senior Member
Iscritto dal: May 2007
Città: Frascati (RM)
Messaggi: 1460
|
si si inftati le ho fatte le scansioni apena avevi postato le ho iniziate a fare
|
|
|
|
|
20-10-2007, 16:59
|
#17 |
|
Senior Member
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
|
Ascolta io ti ho detto di fare quelle scansioni alle 14:08 e tu alle 15:03 mi hai già ridato il log di HJT... Sinceramente mi sembra strano perchè A-SQUARED in modalità DEEP SCAN ci mette almeno un oretta e mezzo di norma.
Sicura di aver fatto tutto come descritto?
|
|
|
|
|
20-10-2007, 17:09
|
#18 |
|
Senior Member
Iscritto dal: May 2007
Città: Frascati (RM)
Messaggi: 1460
|
cero :| e cmq a me ci mette si e no 10 min... buh cmq ti posto il log di avira antivir che ho installato
AntiVir PersonalEdition Classic Report file date: sabato 20 ottobre 2007 16:38 Scanning for 896968 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: SYSTEM Computer name: SHOGO175-1ECD2B Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15 ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55 ANTIVIR2.VDF : 7.0.0.91 687104 Bytes 16/10/2007 14:14:20 ANTIVIR3.VDF : 7.0.0.111 177152 Bytes 19/10/2007 14:14:20 AVEWIN32.DLL : 7.6.0.27 3019264 Bytes 20/10/2007 14:14:20 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24 AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: e:\programmi\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: E:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: high Start of the scan: sabato 20 ottobre 2007 16:38 Starting search for hidden objects. '32926' objects were checked, '0' hidden objects were found. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'usnsvc.exe' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'VIRITSVC.EXE' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'a2service.exe' - '1' Module(s) have been scanned Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned Scan process 'msmsgs.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'MONLITE.EXE' - '1' Module(s) have been scanned Scan process 'VM305_STI.EXE' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 32 processes with 32 modules were scanned Starting master boot sector scan: Master boot sector HD0 [NOTE] No virus was found! Master boot sector HD1 [NOTE] No virus was found! [WARNING] The boot sector file could not be read! [WARNING] Error code: 0x0057 Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'E:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '29' files ). Starting the file scan: Begin scan in 'C:\' C:\System Volume Information\_restore{82BC8ECD-DAC8-44F7-AF66-3EE70E84E3C9}\RP5\A0000649.exe [DETECTION] Is the Trojan horse TR/StartPage.acc.2 [INFO] The file was deleted! Begin scan in 'D:\' Search path D:\ could not be opened! Il volume non contiene un file system riconosciuto. Controllare che siano caricati tutti i driver richiesti per il file system e che il volume non sia danneggiato. Begin scan in 'E:\' E:\pagefile.sys [WARNING] The file could not be opened! E:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! End of the scan: sabato 20 ottobre 2007 17:04 Used time: 25:42 min The scan has been done completely. 4348 Scanning directories 138897 Files were scanned 1 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 1 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 138896 Files not concerned 1485 Archives were scanned 2 Warnings 0 Notes 32926 Objects were scanned with rootkit scan 0 Hidden objects were found |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 15:34.
