HiJackThis - Analisi Log - leggere Regole di Sezione

[BravoGT83]

Originariamente inviato da halduemilauno

forse era meglio dire che sono gli altri due programmi ad essere non paragonabili ad ewido.

infatti

[andorra24]

X bonannogiovanni:

Il tuo log e' pulito. Ti consiglio comunque di fare una scansione con ewido: http://download.ewido.net/ewido-setup.exe
e una scansione antivirus con bitdefender free: http://www.bitdefender.com/site/Down...adFile/340/EN/

[juninho85]

Originariamente inviato da halduemilauno

forse era meglio dire che sono gli altri due programmi ad essere non paragonabili ad ewido.

il senso è uguale...se dici "non puoi paragonare una seicento a una ferrari" oppure dici "non puoi paragonare una ferrai a una cinquecento" cosa cambia?

[halduemilauno]

Originariamente inviato da juninho85

il senso è uguale...se dici "non puoi paragonare una seicento a una ferrari" oppure dici "non puoi paragonare una ferrai a una cinquecento" cosa cambia?

beh la ferrari è nota. quei programmi credo molto meno. cmq come dicevano i latini meglio abbondare che deficere. in questo caso con le info.

[lackyluc]

Originariamente inviato da juninho85

dammi retta,ewido non è neanche paragonabile a ad-aware e spyware doctor,provare per credere

Fantastico...ne ho provati tanti...ma questo è proprio efficace...come mai se ne parla poco???è un po che giro sul forum per questioni di questo genere...ma a parte qlc sporadica citazione ewido è assente!!!cmq lo consiglio...ha beccato tutto (credo)...il log di hijack che riporto di seguito sembra ora a posto. 26 problemi inividuati...26 risolti...mi rimane da capire qlc in più su loo'n'stop e sto a posto! a proposito...risulta anche a voi che l'antivirus "antivir" non ha la funzione di integrazione con il menù contestuale di windows? è ortodosso trascinare un file singolo dentro la finestra di antivir per fargli analizzare quel singolo file...funziona?

Logfile of HijackThis v1.99.1
Scan saved at 20.11.21, on 22/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\Programmi\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\System32\pctspk.exe
C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\ewido\security suite\ewidoguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Programmi\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} -

C:\Programmi\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} -

C:\Programmi\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital

Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &ICQ Toolbar Search -

res://C:\Programmi\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -

C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -

C:\Programmi\ICQLite\ICQLite.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http://update.microsoft.com/windowsu...?1132435449327
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH -

C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany -

C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security

suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido\security

suite\ewidoguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

[raffa55]

Salve a tutti....non riesco a risolvere il mio problema...
Chi è così gentile da darmi una mano?

Logfile of HijackThis v1.99.1
Scan saved at 20.07.09, on 22/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\sndmen.exe
C:\WINDOWS\timed.exe
C:\Programmi\AVPersonal\AVGNT.EXE
C:\Programmi\Trust\Trust MD3100 USB ADSL MODEM\CnxDslTb.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\timed.exe
C:\Programmi\Microsoft Office\Office\Osa.exe
C:\Programmi\Date Manager\DateManager.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\HPGS2WNF.EXE
C:\Documents and Settings\Raffaele\Desktop\Sicurezza\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
O2 - BHO: IEHlprObj Class - {01FB9C55-FC66-4476-A199-389241193188} - C:\WINDOWS\SYSTEM32\ntVIpKf.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SoundMan] C:\WINDOWS\sndmen.exe -i
O4 - HKLM\..\Run: [ImMsn] C:\WINDOWS\timed.exe /i
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\Trust\Trust MD3100 USB ADSL MODEM\CnxDslTb.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Avvio Office.lnk = C:\Programmi\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Ricerca rapida.lnk = C:\Programmi\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Date Manager.lnk = C:\Programmi\Date Manager\DateManager.exe
O4 - Global Startup: Corel Family & Friends Reminders.LNK = C:\Programmi\Corel\Print House Magic\cffrem.exe
O8 - Extra context menu item: &Cerca con Google - res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traduci parola in italiano - res://c:\programmi\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Link a ritroso - res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://c:\programmi\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .scr: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: Win32 Classes -
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE

[juninho85]

Originariamente inviato da raffa55

C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\sndmen.exe
C:\WINDOWS\timed.exe
C:\WINDOWS\timed.exe
O2 - BHO: IEHlprObj Class - {01FB9C55-FC66-4476-A199-389241193188} - C:\WINDOWS\SYSTEM32\ntVIpKf.dll
O4 - HKLM\..\Run: [SoundMan] C:\WINDOWS\sndmen.exe -i
O4 - HKLM\..\Run: [ImMsn] C:\WINDOWS\timed.exe /i
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

quel soundman mi suona strano...l'eseguibile corretto dovrebbe essere SOUNDMAN.EXE
installa il service pack 2

[juninho85]

Originariamente inviato da lackyluc

C:\WINDOWS\System32\wpabaln.exe

prova a far analizzare questo file da jotty.org...com'è ewido?

[Stereogab]

Originariamente inviato da juninho85

quel soundman mi suona strano...l'eseguibile corretto dovrebbe essere SOUNDMAN.EXE

infatti è robaccia:http://www.greatis.com/appdata/d/s/sndmen.exe.htm

[andorra24]

Oltre alle voci indicate da juninho bisogna fixare anche queste 2:

C:\Programmi\Date Manager\DateManager.exe
O4 - Global Startup: Date Manager.lnk = C:\Programmi\Date Manager\DateManager.exe

[bonannogiovanni]

Originariamente inviato da andorra24

X bonannogiovanni:

Il tuo log e' pulito. Ti consiglio comunque di fare una scansione con ewido: http://download.ewido.net/ewido-setup.exe
e una scansione antivirus con bitdefender free: http://www.bitdefender.com/site/Down...adFile/340/EN/

faccio subito come mi hai detto, ma a questo punto comincio a pensare che il computer venga controllato da remoto alla PCanywhere, magari è qualche servizio di windows che lo permette, che ne pensi?

[juninho85]

Originariamente inviato da bonannogiovanni

faccio subito come mi hai detto, ma a questo punto comincio a pensare che il computer venga controllato da remoto alla PCanywhere, magari è qualche servizio di windows che lo permette, che ne pensi?

può darsi...prova a disabilitare telnet dai servizi di windows

[bonannogiovanni]

Originariamente inviato da juninho85

può darsi...prova a disabilitare telnet dai servizi di windows

ho guardato e telnet è già disabilitato, hai altre idee?

[juninho85]

Originariamente inviato da bonannogiovanni

ho guardato e telnet è già disabilitato, hai altre idee?

se hai telnet disabilitato puoi categoricamente escludere la possibilità che il tuo pc sia posseduto,utilizzi un firewall vero?

[bonannogiovanni]

Originariamente inviato da juninho85

se hai telnet disabilitato puoi categoricamente escludere la possibilità che il tuo pc sia posseduto,utilizzi un firewall vero?

Uso sygate freeware, ma l'ho installato solo da quando si è presentato questo problema, e ovviamente non è cambiato nulla rispetto a prima.

[juninho85]

allora il problema potrebbe essere hardware/software,non dovuto comunque a file maligni....esiste un trojan che apre pagine di I.E. in continuazione(a te si aprono delle finestre no?),prova a cercare nel forum,se ne parlò tempo fa

[bonannogiovanni]

Originariamente inviato da juninho85

allora il problema potrebbe essere hardware/software,non dovuto comunque a file maligni....esiste un trojan che apre pagine di I.E. in continuazione(a te si aprono delle finestre no?),prova a cercare nel forum,se ne parlò tempo fa

è vero che mi si aprono finestre ma mai di ie, solo windows, tipo risorse del computer e search. Comunque ti ringrazio di aver pensato all'hardware, perchè mi hai fatto venire un'idea. Io uso da un'anno ormai, una tastiera ed un mouse wireless. Tutti i sintomi che riscontro, compresi i beep, potrebbero essere dovuti ad un errore di connessione di questi dispositivi, magari per le pile scariche non so?

[juninho85]

allora si spiega tutto....se ne hai modo prova a utilizzare mouse e tastiera con fili

[§ur√i√or]

Originariamente inviato da andorra24

Questo mi pare strano. Il bho che hai fixato era da eliminare e lo dice anche qua:
http://castlecops.com/tk3857-Catcher_dll.html
Prova a ripristinare il backup e vedi se regedit funziona.

niente da fare
anche con il backup
il regedit...non funzia
Qualke tempo fa avevo trovato con ewido altra roba

ewido security suite - Rapporto Scansione
---------------------------------------------------------

+ Creato il: 23.39.11, 03/11/2005
+ Report-Checksum: 1E062431

+ Risultati scansione:

HKU\S-1-5-21-1220945662-1993962763-1060284298-1004\Software\DNS -> Adware.Shorty : Pulito con Backup
C:\Documents and Settings\user\Desktop\di T U T T O e di P I ù\bdevil40.RB0/anukers/icmpw.exe -> Not-A-Virus.Monitor.ICMP_Watch : Pulito con Backup
C:\Documents and Settings\user\Shared\AUTOROUTE ITALIANO.EXE -> Spyware.Hijacker.Generic : Pulito con Backup


::Fine Rapporto
_____________________________________________________________
....ora cmq va molto meglio a parte l'avvio resta il fatto
che senza il regedit il pc lo sento piu vulnerabile

che dite formatto?

[§ur√i√or]

Logfile of HijackThis v1.99.1
Scan saved at 16.33.00, on 23/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Compaq\Easy Access Button Support\StartEAK.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
C:\Programmi\DU Meter\DUMeter.exe
C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\WINDOWS\system32\taskmgr.exe
C:\Programmi\Microsoft Office\Office\EXCEL.EXE
C:\WINDOWS\system32\mspaint.exe
C:\WINDOWS\system32\osk.exe
C:\WINDOWS\system32\MSSWCHX.EXE
C:\Programmi\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\WINDOWS\system32\mspaint.exe
C:\Programmi\Microsoft Office\Office\WINWORD.EXE
C:\WINDOWS\system32\mspaint.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOCUME~1\user\IMPOST~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Programmi\Copernic 2000\Search Bar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - {C12B4EC1-1F65-11D3-91CA-00104B9C4765} - C:\Programmi\Copernic 2000\CopernicFind.dll
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programmi\GetRight\xx2gr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Programmi\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [CPQEASYACC] C:\Programmi\Compaq\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [DU Meter] C:\Programmi\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [RAMBooster.Net] C:\Programmi\RAMBooster.Net\RAMBooster.exe -m
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [KAVPersonal50] C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O8 - Extra context menu item: &Cerca con Google - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traduci parola in italiano - res://C:\Programmi\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Download with GetRight - C:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: Link a ritroso - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmi\GetRight\GRbrowse.htm
O8 - Extra context menu item: Pagine simili - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Ricerca utilizzando Copernic - file://C:\Programmi\Copernic 2000\Search Extension.htm
O8 - Extra context menu item: Search Using Copernic Agent - res://C:\Programmi\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Versione cache della pagina - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/k...an_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1115194644286
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...24/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BEA98187-261A-4944-B06D-F4676C019EC2}: NameServer = 83.224.65.134
O23 - Service: kavsvc - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe

BHO!!