HiJackThis - Analisi Log - leggere Regole di Sezione

[Aeon_red]

Ciao, premetto che il windows defender (l'OS in uso è il vista) mi ha identificato un problema identificabile nel trojan downloader win32/Agent.AUV. Essendo risaputa la bassa affidabilità dell'applicazione in questione, vorrei un vostro parere sulla situazione. Vi riporto il file log. Nel caso in cui ci sia qualcosa che non va, vi prego di potermi fornire qualche dritta ( o reindirizzarmi altrove dove possa su come risolvere il problema).

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.54.22, on 27/03/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Apoint\Apoint.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\3M\PDNotes\PDNotes.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Apoint\ApMsgFwd.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Secunia\PSI\psi.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\werfault.exe
C:\Users\ADMINI~1.PC-\AppData\Local\Temp\pvxinst686.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Apoint] "C:\Program Files\Apoint\Apoint.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [NvSvc] "RUNDLL32.EXE" C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVIZIO DI RETE')
O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
O4 - Global Startup: Post-it® Digital Notes.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{42CEA8F2-3C8F-4C0D-B33B-C66CBD296903}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{8438FBB8-9E4D-41B4-BADD-AE55DE106DF5}: NameServer = 208.67.222.222,208.67.220.220
O17 - HKLM\System\CS1\Services\Tcpip\..\{42CEA8F2-3C8F-4C0D-B33B-C66CBD296903}: NameServer = 192.168.1.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 9404 bytes

[xcdegasp]

@Aeon_red:
riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
Fixa:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

puoi sostistuire acrobat reader con foxit reader che è più snello, veloce e potente.

ti consiglio di impostare i dns nel router cosa da lasciare al pc l'incarico di conttare il router, sarà poi questo a direzionare la chiamata sui dns di opendns.com

la prossima volta publicalo su uno dei server consigliati così il messaggio risulta molto più corto e il thread rimane per noi molto più veloce da consultare

[Peppe89]

Ho fatto per la prima volta la scansione con hijackthis su questo pc e volevo sapere se sta qualcosa che non va. Grazie!
Ecco il log:
http://wikisend.com/download/449360/hijackthis.log

[AnnySa]

Davvero grazie per la risposta..cmq ho scoperto che il problema reale è la scheda video. Disintallata ed è tutto ok.
Grazie mille ,ho fixato i problemi dopo lo scan come mi era stato detto.

[xcdegasp]

Originariamente inviato da Peppe89

Ho fatto per la prima volta la scansione con hijackthis su questo pc e volevo sapere se sta qualcosa che non va. Grazie!
Ecco il log:
http://wikisend.com/download/449360/hijackthis.log

decisamente sì, c'è qualcosa che non va nel tuo pc.
riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
Fixa:

O4 - HKCU\..\Run: [mgcqmce] "c:\documents and settings\arianna\impostazioni locali\dati applicazioni\mgcqmce.exe" mgcqmce
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Arianna/IMPOST~1/Temp/msohtml1/01/clip_image002.jpg

poi segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti (in un nuovo thread) facendo attenzione alle Regole di Sezione, così potremmo aiutarti

Originariamente inviato da AnnySa

Davvero grazie per la risposta..cmq ho scoperto che il problema reale è la scheda video. Disintallata ed è tutto ok.
Grazie mille ,ho fixato i problemi dopo lo scan come mi era stato detto.

ottimo, ma non spiega la voce missing su un servizio di avira

[twocats]

Ciao
sto cercando una soluzione per sistemare quello che ancora non va nel mio pc dopo vari virus presi (mbr e forse worm bagle) e spero debellati.
Allego http://wikisend.com/download/508418/...his_29marz.txt
Ringrazio in anticipo chi vorrà perdere un po' di tempo per dirmi cosa non va e suggerirmi cosa fare

[Chill-Out]

Originariamente inviato da twocats

Ciao
sto cercando una soluzione per sistemare quello che ancora non va nel mio pc dopo vari virus presi (mbr e forse worm bagle) e spero debellati.
Allego http://wikisend.com/download/508418/...his_29marz.txt
Ringrazio in anticipo chi vorrà perdere un po' di tempo per dirmi cosa non va e suggerirmi cosa fare

http://www.hwupgrade.it/forum/showthread.php?t=2168167 evitiamo di postare dappertutto e rendere gravoso il lavoro di assitenza, grazie.

[Dani88]

Raga ho un vago sospetto di aver preso qualcosa (non so se virus o trojan), potete mica buttare gentilmente un'occhio ai log? Li ho fatti con Hijackthis e HiJackFree (ho win7 x64)
Li ho messi in allegato per non fare un post chilometrico

[The_Player]

Ciao qualcuno mi può controllare il log per favore?

http://wikisend.com/download/512072/HiJackFree.log

grazie

[Chill-Out]

Originariamente inviato da Dani88

Raga ho un vago sospetto di aver preso qualcosa (non so se virus o trojan), potete mica buttare gentilmente un'occhio ai log? Li ho fatti con Hijackthis e HiJackFree (ho win7 x64)
Li ho messi in allegato per non fare un post chilometrico

No log compressi, leggere le Regole in prima pagina, grazie.

[xcdegasp]

Originariamente inviato da The_Player

Ciao qualcuno mi può controllare il log per favore?

http://wikisend.com/download/512072/HiJackFree.log

grazie

log pulito

[Robialpa]

Salve.

Chiedo gentilmente un controllo del log di HiJackThis.

Il Pc è praticamente nuovo, ma nel log ho notato che ci potrebbero essere delle voci che si potrebbero fixare.
Nod32 mi ha beccato un probabile malware che dovrebbe aver rimosso, ma da qualche giorno il mouse non funziona bene per nulla. Ci sono virus o malware che colpiscono il puntatore o il funzionamento del mouse durante la navigazione?

Ecco il log:
http://wikisend.com/download/572722/HijackThis.exe

Grazie!

[Dani88]

Originariamente inviato da Dani88

Raga ho un vago sospetto di aver preso qualcosa (non so se virus o trojan), potete mica buttare gentilmente un'occhio ai log? Li ho fatti con Hijackthis e HiJackFree (ho win7 x64)
Li ho messi in allegato per non fare un post chilometrico

Ho messo i 2 file su un host:
HiJackfree log.htm
hijackthis.log

[xcdegasp]

Originariamente inviato da Robialpa

Salve.

Chiedo gentilmente un controllo del log di HiJackThis.

Il Pc è praticamente nuovo, ma nel log ho notato che ci potrebbero essere delle voci che si potrebbero fixare.
Nod32 mi ha beccato un probabile malware che dovrebbe aver rimosso, ma da qualche giorno il mouse non funziona bene per nulla. Ci sono virus o malware che colpiscono il puntatore o il funzionamento del mouse durante la navigazione?

Ecco il log:
http://wikisend.com/download/572722/HijackThis.exe

Grazie!

purtroppo hai pubblicato l'eseguibile e non il log

[xcdegasp]

Originariamente inviato da Dani88

Ho messo i 2 file su un host:
HiJackfree log.htm
hijackthis.log

il log è semplicissimo da salvare in hijackFREE e non è quello che hai salvato tu, riprova
deve essere composto nella stessa forma di quello di hijackthis che purtroppo sui 64bit non riesce a dare le voci in modo affidabile..

[Robialpa]

Originariamente inviato da xcdegasp

purtroppo hai pubblicato l'eseguibile e non il log

Già, bello tonto eh

Ecco il link corretto:
hijackthis - log.log

[Dani88]

spero sia giusto stavolta...
HiJackFree.log

[n.forciniti]

Salve a tutti e grazie anticipatamente per l'aiuto che potrete dami.
Il mio problema è il seguente, 3gg fa avevo il pc "strano" ovvero era molto lento mi si aprivano finestre a caso, ecc., ho provato ha formattare una prima volta, e tutto sembrava funzionare correttamente, ma dopo un po avira mi segnala il fiel csrcs.exe, lo elimino, ed a ogni avvio windows mi da la scritta "Impossibile trovare il file csrss.exe.......", inoltre facendo continue scansioni con avira mi rileva sempre virus.
Pensando di risolvere il problema in modo veloce ho riformattato ma il risultato è identico. Dopo una ricerca sui forum, in particolare su questo, ho seguito la procedura da voi indicata e vi allego il mio log generato da HiJackThis.
Grazie.

[grasul]

Ciao a tutti, facendo la solita manutenzione ho notato che sono attive diverse voci CTFMON.EXE, mi potete dire se devo fixarle e se ci sono anche altre voci da fixare? Grazie

[Paulgas]

Signori, ho bisogno di una mano da chi se ne intende più di me.
Non so per quale motivo, ma sono incappato in un trojan (Rootkit.gen), che Avira mi trova ad ogni riavvio fatto attraverso la chiusura "normale" di Windows. Sì, xkè l'effetto di questo trojan è che puntualmente dopo alcuni minuti di lavoro (dipende, da 1 o anche a 30...) il pc si blocca, muovo il mouse ma non posso cliccare niente. Il trojan lo vede su windows/temp/1.tmp.
Ho fatto un log con hijakthis, spero qualcuno mi dica cosa devo fare, non penso faccia benissimo al pc continuare a riavviarlo con il tasto di riavvio...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10.43.32, on 31/03/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Programmi\Avira\AntiVir Desktop\sched.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\RTHDCPL.EXE
E:\WINDOWS\system32\RUNDLL32.EXE
E:\Programmi\Avira\AntiVir Desktop\avguard.exe
E:\Programmi\Bonjour\mDNSResponder.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\Programmi\ASUS\AI Nap\AiNap.exe
E:\Programmi\Avira\AntiVir Desktop\avgnt.exe
E:\Programmi\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
E:\Programmi\DAP\DAP.EXE
E:\Programmi\Windows Live\Messenger\MsnMsgr.Exe
E:\WINDOWS\system32\svchost.exe
E:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSVC.EXE
E:\Programmi\DAEMON Tools Lite\daemon.exe
E:\WINDOWS\system32\ctfmon.exe
E:\WINDOWS\system32\SearchIndexer.exe
E:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe
E:\Programmi\REALTEK\RTL8185 Wireless LAN Utility\RtWLan.exe
E:\Programmi\Rockstar Games\Rockstar Games Social Club\1_1_3_0\RGSC.exe
E:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSvcM.exe
E:\Programmi\PC Connectivity Solution\ServiceLayer.exe
E:\Programmi\PC Connectivity Solution\Transports\NclUSBSrv.exe
E:\Programmi\PC Connectivity Solution\Transports\NclRSSrv.exe
E:\WINDOWS\system32\wuauclt.exe
E:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
E:\Programmi\Microsoft\Office Live\OfficeLiveSignIn.exe
E:\Programmi\Mozilla Firefox\firefox.exe
E:\Documents and Settings\Paul\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - E:\Programmi\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - E:\Programmi\Windows Live\Toolbar\wltcore.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - E:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - E:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - E:\Programmi\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "E:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ai Nap] "E:\Programmi\ASUS\AI Nap\AiNap.exe"
O4 - HKLM\..\Run: [avgnt] "E:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [DownloadAccelerator] "E:\Programmi\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [MsnMsgr] "E:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [RGSC] E:\Programmi\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "E:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = E:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: REALTEK RTL8185 Wireless LAN Utility.lnk = E:\Programmi\REALTEK\RTL8185 Wireless LAN Utility\RtWLan.exe
O8 - Extra context menu item: &Clean Traces - E:\Programmi\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - E:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: Converti destinazione link in file PDF esistente - res://E:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti i link selezionati in Adobe PDF - res://E:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Converti i link selezionati in file PDF esistente - res://E:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Converti selezione in file PDF esistente - res://E:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Download &all with DAP - E:\Programmi\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - E:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - E:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - E:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - E:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - E:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - E:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - E:\Programmi\PC Connectivity Solution\ServiceLayer.exe