[risolto][winXP] Antivirus non s'installa e Adware.Win32.Dm.v

ciccibomber · 19-11-2007, 13:06

Ciao a tutti....da 2 giorni ho un problema: non riesco ad installare nessun antivirus ( ok gli altri programmi).
Ho anche qualche problema con la modalita' provvisoria che ogni tanto s'impalla.
Cercando in giro ho visto che potrebbe trattarsi del virus Bagle, ma nel mio caso non e' cosi', non c'e' traccia di cartelle o file facenti riferimento al virus.
Tutto e' iniziato non appena e' scaduto il trial di KIS 7 che avevo installato nel mio pc, decido di provare PANDA AV, lo installo e va' tutto ok solo che non si aggiorna: scarico cioe' i kb dell'aggiornamento senza che questi vengano in effetti installati.
Il PANDA nel frattempo mi trova ed elimina il file sospetto "RESTART.EXE", e contemporaneamente HijackThis mi evidenzia i file REBOOT.EXE e LANZAR2007 ( o qualcosa del genere) che mi consigliano di fixare, e cosi' faccio. Alla fine di tutto cio' non riesco piu' ad installare alcun antivirus.
Per favore spero che qualcuno possa aiutarmi.

Nuz · 19-11-2007, 13:49

Intanto procedi come indicato qui:

Guida alla rimozione virus Bagle (antivirus disattivato)

Quando sei arrivato al punto 7, posta il log di HJT o nel thread ufficiale o qui.

ciccibomber · 19-11-2007, 14:08

Allora: non posso scaricare alcun file zippato, il risultato e' un file danneggiato (CRC error).
Scaricato avenger sul sito del produttore in .exe non posso avviarlo, dice:" CRC error! File content has been modified. If you run a system debugger, clear all breakpoints before running this program!"
Ti posto i log di ElibaglA, KAV on line e Hijackthis.

Codice:

ELIBAGLA_________________________________________________________

	  Sun Nov 18 22:54:00 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Nov 18 22:54:05 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   2826
Nº Total de Ficheros:      37114
Nº de Ficheros Analizados: 8233
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sun Nov 18 22:57:35 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   2826
Nº Total de Ficheros:      37115
Nº de Ficheros Analizados: 8233
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sun Nov 18 23:05:09 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Nov 18 23:05:24 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   2826
Nº Total de Ficheros:      37215
Nº de Ficheros Analizados: 8233
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Nov 19 00:01:53 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Mon Nov 19 00:02:03 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad M:\

Nº Total de Directorios:   259
Nº Total de Ficheros:      6218
Nº de Ficheros Analizados: 637
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Nov 19 00:02:14 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad L:\

Nº Total de Directorios:   10
Nº Total de Ficheros:      391
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Nov 19 00:02:18 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad J:\

Nº Total de Directorios:   20
Nº Total de Ficheros:      1001
Nº de Ficheros Analizados: 10
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Nov 19 00:02:22 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad H:\

Nº Total de Directorios:   0
Nº Total de Ficheros:      0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Nov 19 00:02:27 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad G:\

Nº Total de Directorios:   44
Nº Total de Ficheros:      7431
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Nov 19 00:02:34 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad F:\

Nº Total de Directorios:   20
Nº Total de Ficheros:      1534
Nº de Ficheros Analizados: 3
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Nov 19 00:02:42 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

Nº Total de Directorios:   223
Nº Total de Ficheros:      3221
Nº de Ficheros Analizados: 248
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Nov 19 00:03:40 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

Nº Total de Directorios:   40
Nº Total de Ficheros:      90
Nº de Ficheros Analizados: 22
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Nov 19 00:03:53 2007
EliBagle v10.71  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   2826
Nº Total de Ficheros:      37413
Nº de Ficheros Analizados: 8234
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

_________________________________________________________________

Codice:

KAV
Sunday, November 18, 2007 11:48:44 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 18/11/2007
Kaspersky Anti-Virus database records: 461375
 
 
Scan Settings 
Scan using the following antivirus database extended 
Scan Archives true 
Scan Mail Bases true 
 
Scan Target My Computer 
A:\
C:\
D:\
E:\
F:\
G:\
H:\  
 
Scan Statistics 
Total number of scanned objects 50903 
Number of viruses found 1 
Number of infected objects 2 
Number of suspicious objects 0 
Duration of the scan process 01:10:21 

Infected Object Name Virus Name Last Action 
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr0.dat  Object is locked  skipped  
 
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr1.dat  Object is locked  skipped  
 
C:\Documents and Settings\Amministratore\Cookies\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Amministratore\Impostazioni locali\Cronologia\History.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Amministratore\Impostazioni locali\Cronologia\History.IE5\MSHist012007111820071119\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Amministratore\Impostazioni locali\Dati applicazioni\Ahead\Nero Home\bl.db  Object is locked  skipped  
 
C:\Documents and Settings\Amministratore\Impostazioni locali\Dati applicazioni\Ahead\Nero Home\is2.db  Object is locked  skipped  
 
C:\Documents and Settings\Amministratore\Impostazioni locali\Dati applicazioni\Microsoft\Feeds Cache\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Amministratore\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\Amministratore\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\Amministratore\Impostazioni locali\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  Object is locked  skipped  
 
C:\Documents and Settings\Amministratore\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Amministratore\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\Amministratore\ntuser.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Impostazioni locali\Cronologia\History.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\ntuser.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\ntuser.dat.LOG  Object is locked  skipped  
 
C:\Programmi\AdunanzA\Incoming\DAP_v8.6_Crack_Premium.rar/DAP v8.5.5.5 Build 292+Crack Premium/CRACK/DAP.exe  Infected: Trojan-Spy.Win32.Banker.fzf  skipped  
 
C:\Programmi\AdunanzA\Incoming\DAP_v8.6_Crack_Premium.rar  RAR: infected - 1  skipped  
 
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20071118-210131.log  Object is locked  skipped  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  Object is locked  skipped  
 
C:\System Volume Information\_restore{F0780216-5059-4B67-B4B7-63127638B4D6}\RP9\change.log  Object is locked  skipped  
 
C:\WINDOWS\Debug\PASSWD.LOG  Object is locked  skipped  
 
C:\WINDOWS\SchedLgU.Txt  Object is locked  skipped  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  Object is locked  skipped  
 
C:\WINDOWS\Sti_Trace.log  Object is locked  skipped  
 
C:\WINDOWS\system32\CatRoot2\edb.log  Object is locked  skipped  
 
C:\WINDOWS\system32\CatRoot2\tmp.edb  Object is locked  skipped  
 
C:\WINDOWS\system32\config\AppEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\default  Object is locked  skipped  
 
C:\WINDOWS\system32\config\default.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\Internet.evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SecEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\software  Object is locked  skipped  
 
C:\WINDOWS\system32\config\software.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SysEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\system  Object is locked  skipped  
 
C:\WINDOWS\system32\config\system.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\drivers\sptd.sys  Object is locked  skipped  
 
C:\WINDOWS\system32\h323log.txt  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  Object is locked  skipped  
 
C:\WINDOWS\wiadebug.log  Object is locked  skipped  
 
C:\WINDOWS\wiaservc.log  Object is locked  skipped  
 
C:\WINDOWS\WindowsUpdate.log  Object is locked  skipped  
 
C:\WINDOWS\{00000002-00000000-00000003-00001102-00000004-10071102}.CDF  Object is locked  skipped  
 
F:\System Volume Information\MountPointManagerRemoteDatabase  Object is locked  skipped  
 
G:\System Volume Information\MountPointManagerRemoteDatabase  Object is locked  skipped  
 
Scan process completed.

_________________________________________________________________

Codice:

Hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 12.55.48, on 19/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Raxco\PerfectDisk\PDAgent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Programmi\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programmi\ZyXEL\G360\Gcc.exe
C:\Programmi\ZyXEL\G360\OdHost.exe
C:\Programmi\Raxco\PerfectDisk\PDEngine.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\AdunanzA\eMule_AdnzA.exe
C:\Programmi\Steam\Steam.exe
c:\programmi\steam\steamapps\ciccibomber\portal\hl2.exe
C:\Programmi\Steam\GameOverlayUI.exe
C:\Documents and Settings\Amministratore\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programmi\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Programmi\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Programmi\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [SBDrvDet] C:\Programmi\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Utilità adattatore senza fili ZyXEL G-360.lnk = C:\Programmi\ZyXEL\G360\Gcc.exe
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1192616758968
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Nuz · 19-11-2007, 14:11

Quando si postano i log si devono rispettare le regole di sezione:

Quote:

Quando viviene richiesto di inserire nel thread i log dei vari tool di disinfezione siete pregati di allegarli con la funzione "Gestisci Allegati" o altrimenti tra i tag (code)(/code) sostituire le parentesi con parentesi [];

che poi inserirà i due tag evidenziati

quindi incollare in mezzo i vari log

Sei pregato di modificare il tuo precedente post.

Bugs Bunny · 19-11-2007, 14:11

vediamo un po'....

i log vanno ALLEGATI con la funzione allega del forum oppure su zshare.net
I programmi vanno COMPRATI invece di usare crack

Gle89 · 19-11-2007, 14:30

Quote:

Originariamente inviato da Bugs Bunny

I programmi vanno COMPRATI invece di usare crack

ahi ahi ahi... mi sa che qui deve internvenire il mod in modo pesante

ciccibomber · 19-11-2007, 14:41

Quote:

Originariamente inviato da Nuz

Sei pregato di modificare il tuo precedente post.

Fatto.
Il fatto e' che non son pratico di forum.
La forma e' stata rispettata .....

della sostanza che mi dici?

ciccibomber · 19-11-2007, 14:45

Quote:

Originariamente inviato da Bugs Bunny

I programmi vanno COMPRATI invece di usare crack

Sono d'accordo ma la mia privacy non e' meno importante di alcun copyright.

Bugs Bunny · 19-11-2007, 14:48

non capisco come il fatto di non usare crack (infetti tralaltro) possa compromettere la tua privacy

Gle89 · 19-11-2007, 14:54

Quote:

Originariamente inviato da ciccibomber

Sono d'accordo ma la mia privacy non e' meno importante di alcun copyright.

Le regole del forum non dicono questo...

ciccibomber · 19-11-2007, 15:11

Quote:

Originariamente inviato da Bugs Bunny

non capisco come il fatto di non usare crack (infetti tralaltro) possa compromettere la tua privacy

Non ho usato alcun crack.....volevo provare DAP senza advertising e non ne ho avuto neanche il tempo. Non installo mai alcunche' senza prima passarlo a setaccio.
Quei due file li ho cancellati subito dopo la scansione con KAV on line.
Pero' non e' giusto che tutto cio' venga "spiattellato" ai 4 venti.
Non trovi?

xcdegasp · 19-11-2007, 15:22

Quote:

Originariamente inviato da ciccibomber

Sono d'accordo ma la mia privacy non e' meno importante di alcun copyright.

mica ti denunciamo alla Polizia di Stato, semplicemente facciamo uso del tuo consenso esplicito a trattare i log in questa sede..
non è colpa ne mia e nemmeno degli utenti che si sono prestati a darti una mano se nell'analisi è emerso un programma scaricato in modo illecito ma effettivamente non risulta in uso.

edit: oggi sono buono e ti chiedo 3 nuove scansioni con relativi log:
ESET ADS revelear
a-squared-free (deep scan)
prevx CSI

non dovrebbe essere un sacrificio produrre questi 3 log in cambio alla prova di fiducia che ti sto dando

Bugs Bunny · 19-11-2007, 15:29

Quote:

Originariamente inviato da ciccibomber

Non ho usato alcun crack.....volevo provare DAP senza advertising e non ne ho avuto neanche il tempo. Non installo mai alcunche' senza prima passarlo a setaccio.
Quei due file li ho cancellati subito dopo la scansione con KAV on line.
Pero' non e' giusto che tutto cio' venga "spiattellato" ai 4 venti.
Non trovi?

tu stesso lo hai spiattellato postando i log. Tu hai chiesto aiuto per una infezione e io ti ho detto che i crack o programmi reperiti su p2p sono al 70% infetti (come in questo caso)

**Chill-Out** · 19-11-2007, 15:32

Quote:

Originariamente inviato da xcdegasp

mica ti denunciamo alla Polizia di Stato, semplicemente facciamo uso del tuo consenso esplicito a trattare i log in questa sede..
non è colpa ne mia e nemmeno degli utenti che si sono prestati a darti una mano se nell'analisi è emerso un programma scaricato in modo illecito ma effettivamente non risulta in uso.

edit: oggi sono buono e ti chiedo 3 nuove scansioni con relativi log:
ESET ADS revelear
a-squared-free (deep scan)
prevx CSI

non dovrebbe essere un sacrificio produrre questi 3 log in cambio alla prova di fiducia che ti sto dando

ciccibomber · 19-11-2007, 15:57

Quote:

Originariamente inviato da xcdegasp

mica ti denunciamo alla Polizia di Stato, semplicemente facciamo uso del tuo consenso esplicito a trattare i log in questa sede..
non è colpa ne mia e nemmeno degli utenti che si sono prestati a darti una mano se nell'analisi è emerso un programma scaricato in modo illecito ma effettivamente non risulta in uso.

Mettiamoci una pietra sopra ok?

Veniamo al punto....sto facendo le scansioni; dimmi solo come produrti un log della scansione con ESET ADS, non c'e' alcun pulsante relativo.
Grazie per la pazienza

ciccibomber · 19-11-2007, 16:05

Quote:

Originariamente inviato da Bugs Bunny

tu stesso lo hai spiattellato postando i log. Tu hai chiesto aiuto per una infezione e io ti ho detto che i crack o programmi reperiti su p2p sono al 70% infetti (come in questo caso)

Postare un log perche' si ha un problema non vuol dire esporsi al pubblico ludibrio, se no andavo a postare in lycos chat non credi?
Oltretutto trattavasi di un programma neanche installato ( come si evince anche dagli stessi log postati) e che non c'entra nulla col problema.
Ti dico questo solo per spiegare la mia incavolatura verso la tua espressione e vorrei finirla qua.....

ok?

xcdegasp · 19-11-2007, 16:21

Ads revelear lo crea in automatico alla fine e lo deposita dove è residente l'eseguibile del programma... ricordati di correggere tutte le cose che trova

Riverside · 19-11-2007, 16:35

Quote:

Originariamente inviato da ciccibomber

Postare un log perche' si ha un problema non vuol dire esporsi al pubblico ludibrio, se no andavo a postare in lycos chat non credi?

Dai, sono tutte polemiche che lasciano il tempo che trovano.

per pulire gli ADS:
● rilancia HTHIS
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

Lascia disattivato il Ripristino configurazione di sistema, rilancia HThis e fixa queste voci:

O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

O11 - Options group: [INTERNATIONAL] International*

Poi, BITDEFENDER ONLINE SCANNER
● esegui una scansione online da: clicca qui per lo scan online
● una volta aperta la pagina, clicca I AGREE: ti farà scaricare un activex, tu segui la procedura guidata.
● allega il Report che verrà rilasciato.

Dopo aver riavviato, allega un nuovo log di Hthis, eseguito da disconesso.

P.S.: durante la scansione, evita di lasciare Emule in esecuzione, per favore.

Per quanto riguarda l'Antivirus, inizia con lo scaricare questo (poi pensiamo ad installarlo):
ANTIVIR PERSONAL EDITION FREE: clicca qui per il download
● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema.
qui trovi la Guida di configurazione per Antivir pubblicata da Juninho (leggi, attentamente, i primi tre post), ed altre cose importanti ed interessanti in relazione ad Antivir.
Se necessiti di informazioni o spiegazioni, posta, in quella discussione.

ciccibomber · 19-11-2007, 16:43

Quote:

Originariamente inviato da xcdegasp

Ads revelear lo crea in automatico alla fine e lo deposita dove è residente l'eseguibile del programma... ricordati di correggere tutte le cose che trova

Mmmmm niente log.....cancello tutto quello che trova?

Riverside · 19-11-2007, 16:47

Quote:

Originariamente inviato da ciccibomber

Mmmmm niente log.....cancello tutto quello che trova?

Leggi sopra ..... mi appare scontato che devi eliminare tutto ciò che trova.

19-11-2007, 13:06	#1
ciccibomber Junior Member Iscritto dal: Oct 2007 Città: Siracusa Messaggi: 22	[risolto][winXP] Antivirus non s'installa e Adware.Win32.Dm.v Ciao a tutti....da 2 giorni ho un problema: non riesco ad installare nessun antivirus ( ok gli altri programmi). Ho anche qualche problema con la modalita' provvisoria che ogni tanto s'impalla. Cercando in giro ho visto che potrebbe trattarsi del virus Bagle, ma nel mio caso non e' cosi', non c'e' traccia di cartelle o file facenti riferimento al virus. Tutto e' iniziato non appena e' scaduto il trial di KIS 7 che avevo installato nel mio pc, decido di provare PANDA AV, lo installo e va' tutto ok solo che non si aggiorna: scarico cioe' i kb dell'aggiornamento senza che questi vengano in effetti installati. Il PANDA nel frattempo mi trova ed elimina il file sospetto "RESTART.EXE", e contemporaneamente HijackThis mi evidenzia i file REBOOT.EXE e LANZAR2007 ( o qualcosa del genere) che mi consigliano di fixare, e cosi' faccio. Alla fine di tutto cio' non riesco piu' ad installare alcun antivirus. Per favore spero che qualcuno possa aiutarmi.

19-11-2007, 13:49	#2
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Intanto procedi come indicato qui: Guida alla rimozione virus Bagle (antivirus disattivato) Quando sei arrivato al punto 7, posta il log di HJT o nel thread ufficiale o qui. __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No.

19-11-2007, 14:11	#5
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	vediamo un po'.... i log vanno ALLEGATI con la funzione allega del forum oppure su zshare.net I programmi vanno COMPRATI invece di usare crack __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

19-11-2007, 14:48	#9
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	non capisco come il fatto di non usare crack (infetti tralaltro) possa compromettere la tua privacy __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

19-11-2007, 16:21	#17
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	Ads revelear lo crea in automatico alla fine e lo deposita dove è residente l'eseguibile del programma... ricordati di correggere tutte le cose che trova __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

Strumenti
Mostra una versione stampabile Invia questa pagina per email