HiJackThis - Analisi Log - leggere Regole di Sezione

[BEY0ND]

Originariamente inviato da lancetta

p.s. se ho capito bene sei una leggiadra fanciulla....

non vorrai mica contaminare anche questo thread...
il fatto che ti sei arruffianato xcdegasp non vuol dire che sei immunizzato del tutto dall'essere bannato,ho il click su "segnala" abbastanza caldo...

[Gle89]

Originariamente inviato da lancetta

Grazie! Ma vedo che anche tu te la cavi benissimo
p.s. se ho capito bene sei una leggiadra fanciulla....

Si sono una ragazzA

[lancetta]

Originariamente inviato da BEY0ND

non vorrai mica contaminare anche questo thread...
il fatto che ti sei arruffianato xcdegasp non vuol dire che sei immunizzato del tutto dall'essere bannato,ho il click su "segnala" abbastanza caldo...

pensa ai tool tuoi dannato che non sei altro

Originariamente inviato da Gle89

Si sono una ragazzA

fà sempre piacere trovare una gentil donzella

[Gle89]

Lancetta, fa sempre piacere trovare dei gentili ragazzi!

[BEY0ND]

Originariamente inviato da lancetta

pensa ai tool tuoi dannato che non sei altro

[lancetta]

Originariamente inviato da Gle89

Lancetta, fa sempre piacere trovare dei gentili ragazzi!

Le auguro la buonanotte gentil fanciulla

[plata]

Ho wmp che mi ciuccia il 100% della cpu solo se la cartella video contiene qualche divx!!

Logfile of HijackThis v1.99.1
Scan saved at 11.02.40, on 09/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\fxredir.exe
D:\Programmi\Canon\MultiPASS4\monitr32.exe
D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
D:\Programmi\MSN Messenger\MsnMsgr.Exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programmi\Nero\Nero 7\Nero MediaHome\NeroMediaHome.exe
D:\Programmi\eMule\emule.exe
D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
D:\WINDOWS\system32\cisvc.exe
D:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\mdm.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Programmi\MSN Messenger\usnsvc.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\cidaemon.exe
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Documents and Settings\Bibo\Documenti\Bibo®\Utility\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/firefox
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [fxredir] D:\WINDOWS\system32\fxredir.exe
O4 - HKLM\..\Run: [monitr32] D:\Programmi\Canon\MultiPASS4\monitr32.exe I
O4 - HKLM\..\Run: [AVP] "D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Nero MediaHome] "D:\Programmi\Nero\Nero 7\Nero MediaHome\NeroMediaHome.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] D:\Programmi\eMule\emule.exe -AutoStart
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - D:\PROGRA~1\FILECO~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: klogon - D:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: GoogleDesktopManager - Google - D:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: MpService - Canon Inc - D:\Programmi\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe

[juninho85]

Originariamente inviato da plata

.

il log è pulito.

devi apporta queste modifiche alle chiavi dal registro di sistema:
modifica

HKEY_CLASSES_ROOT\CLSID\{87D62D94-71B3-4b9a-9489-5FE6850DC73E}

in

HKEY_CLASSES_ROOT\CLSID\-{87D62D94-71B3-4b9a-9489-5FE6850DC73E}

elimina la chiave "predefinito" in

HKEY_CLASSES_ROOT\SystemFileAssociations\.avi \shellex\PropertyHandler

[plata]

grazie, ma non ci sarebbe un'altra chiave, così perdo le informazioni degli divx visualizzabili nella finestra proprietà...

[juninho85]

Originariamente inviato da plata

grazie, ma non ci sarebbe un'altra chiave, così perdo le informazioni degli divx visualizzabili nella finestra proprietà...

non c'è altro rimedio,così dovresti perdere solo l'anteprima

[plata]

azzz purtoppo non ho risolto! windows media player utilizza ancora tutta la CPU

che faccio?

[juninho85]

Originariamente inviato da plata

azzz purtoppo non ho risolto! windows media player utilizza ancora tutta la CPU

che faccio?

in che momento va al 100%?

[Gian972]

Originariamente inviato da Gle89

@ Gian972

Cancella le voci:

O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)

O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)

O8 - Extra context menu item: &Dictionary - http://www.ezreference.com/_/ie-com-sp.htm <--- solo se non conosci &Dictionary e il sito relativo

O19 - User stylesheet: (file missing)

O15 - Trusted Zone: http://linktrader.cyberspacehq.com <--- vedi sopra

O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/game...ts/y/ct1_x.cab <---- vedi sopra


Ciao

OK grazie! Per eseguire la cancellazione uso semplicemnte HJT? Devo andare prima in modalità provvisoria?

[lancetta]

Originariamente inviato da Gian972

OK grazie! Per eseguire la cancellazione uso semplicemnte HJT? Devo andare prima in modalità provvisoria?

puoi usare tranquillamente hijackthis credo non ci sia bisogno di provvisoria.

[Gle89]

Originariamente inviato da lancetta

puoi usare tranquillamente hijackthis credo non ci sia bisogno di provvisoria.

Certo, ha ragione lancetta! solo da HJT

[Gian972]

Originariamente inviato da Gle89

Certo, ha ragione lancetta! solo da HJT

Grazie, cmq pensavo fosse più grave la situazione, meglio così!

[plata]

Originariamente inviato da juninho85

in che momento va al 100%?

Dopo meno di un minuto la cpu è a picco sia se riproduco un mp3 sia quando è stoppato

[Ciopper]

Quando avvio internet explorer mi compare sempre una finestra vuota che non riesco a chiudere....
secondo voi è uno spyware?
grazie a tutti ciao

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14.15.15, on 09/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\MioNet\MioNetManager.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\MioNet\jvm\bin\MioNet.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
E:\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC315NC Webcam
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: TrayMin315.exe.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Apri in nuova scheda in primo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/230?d6f8624ed56244a0b75a3e16e5567bfa
O8 - Extra context menu item: Apri in nuova scheda in secondo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/229?d6f8624ed56244a0b75a3e16e5567bfa
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programmi\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programmi\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/res...scbase8300.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C472E954-3F32-4A14-AF23-6ACD044622F9}: NameServer = 85.37.17.47 85.38.28.82
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: deboner - {fa4fbf53-c766-4622-8011-a87a805eebf0} - C:\WINDOWS\system32\antzozc.dll (file missing)
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Programmi\MioNet\MioNetManager.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O24 - Desktop Component 0: (no name) - http://www.apulianfood.com/images/gnocchi.jpg
O24 - Desktop Component 1: (no name) - http://www.partecipiamo.it/motocicli...ino_rossi1.jpg
O24 - Desktop Component 2: (no name) - http://www.partecipiamo.it/motocicli...tino_rossi.jpg
O24 - Desktop Component 3: (no name) - http://images.vpro.nl/images/28325046+s(468)

--
End of file - 6226 bytes

[Gle89]

Ciao CIOPPER
intanto te non hai un antivirus installato quindi installalo! io consiglio AVIRA ANTIVIR che puoi scaricare direttamente dalla mia firma, poi nei 3d ufficiali trovi la guida per configuralo in modo giusto!

cancella queste voci.

O4 - Global Startup: TrayMin315.exe.lnk = ?

O22 - SharedTaskScheduler: deboner - {fa4fbf53-c766-4622-8011-a87a805eebf0} - C:\WINDOWS\system32\antzozc.dll (file missing)

O24 - Desktop Component 0: (no name) - http://www.apulianfood.com/images/gnocchi.jpg

O24 - Desktop Component 1: (no name) - http://www.partecipiamo.it/motocicli...ino_rossi1.jpg

O24 - Desktop Component 2: (no name) - http://www.partecipiamo.it/motocicli...tino_rossi.jpg

O24 - Desktop Component 3: (no name) - http://images.vpro.nl/images/28325046+s(468)

Quelli segnati in ROSSO cancellali solo se non conosci i link!

In più puoi scaricare SPYBOT dalla mia firma per fare una scansione oppure PANDASCAN (cerca su google!)

[juninho85]

Originariamente inviato da plata

Dopo meno di un minuto la cpu è a picco sia se riproduco un mp3 sia quando è stoppato

per caso hai opzioni di sincronizzazione con dispositivi portatili attivati?
diversamente è molto strano