HiJackThis - Analisi Log - leggere Regole di Sezione - Pagina 657

**Chill-Out** · 14-09-2010, 23:55

Quote:

Originariamente inviato da DaKid13

Niente di particolare...

Scarico l'exe e installo

doppio clic per far partire il programma e non parte nulla...

Quindi riesci a completare l'installazione del software.

DaKid13 · 15-09-2010, 09:07

Quote:

Originariamente inviato da Chill-Out

Quindi riesci a completare l'installazione del software.

si, ma poi il sw non parte...

**Chill-Out** · 15-09-2010, 11:17

Quote:

Originariamente inviato da DaKid13

si, ma poi il sw non parte...

Strano, terminata l'installazione propone subito la scansione.

DaKid13 · 15-09-2010, 12:38

Quote:

Originariamente inviato da Chill-Out

Strano, terminata l'installazione propone subito la scansione.

sisi, io clicco su avvia sw, ricerca aggiornamenti + scansione...

ma non parte...

**Chill-Out** · 15-09-2010, 14:27

Quote:

Originariamente inviato da DaKid13

sisi, io clicco su avvia sw, ricerca aggiornamenti + scansione...

ma non parte...

Allora le cose sono un pò diverse da come le avevi descritte, strano che non ti dia nessun messaggio di errore, comunque segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1984665

frank1e · 17-09-2010, 08:50

ciao
gli ho dato un'occhiata e mi sembra tutto ok, però non sono un esperto...potreste guardarlo voi che avete sicuramente più esperienza di me.
grazie anticipatamente

Samu78 · 18-09-2010, 09:57

Guru di HiJackthis mi controllate il mio log per favore?!? ieri dopo un pò mi si è bloccato il pc mmmm speriamo bene.

P.S.: adobe lo aggiorno tranquilli.

Giovanni16 · 18-09-2010, 23:45

Quote:

Originariamente inviato da Giovanni16

potreste controllarmi questo log? grazie

Codice:

File log di HiJackFree v4.0
Scansione salvata a 00:43:40, on 12/09/2010
Piattaforma: Windows Vista64  (Windows NT 6.1.7600)
MSIE: Internet Explorer v 8.0  (8.0.7600.16385)

Processi avviati:
C:\Windows\System32\smss.exe
C:\Windows\System32\csrss.exe
C:\Windows\System32\wininit.exe
C:\Windows\System32\csrss.exe
C:\Windows\System32\services.exe
C:\Windows\System32\lsass.exe
C:\Windows\System32\lsm.exe
C:\Windows\System32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\audiodg.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\taskhost.exe
C:\Windows\System32\dwm.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Prevx\prevx.exe
C:\Windows\System32\svchost.exe
C:\Windows\explorer.exe
C:\Windows\System32\svchost.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Prevx\prevx.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe
C:\Windows\System32\SearchIndexer.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10i_ActiveX.exe
C:\Windows\System32\sppsvc.exe
C:\Windows\System32\svchost.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\System32\SearchProtocolHost.exe
C:\Windows\System32\SearchFilterHost.exe
C:\Program Files (x86)\Emsisoft HiJackFree\a2hijackfree.exe
C:\Windows\SysWOW64\dllhost.exe
C:\Windows\System32\SearchProtocolHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Predefinito) = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O7 - Regedit - Abilitato
O8 - Oggetto extra nel menù contestuale: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O10 - File sconosciuto nel Winsock LSP: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll
O10 - File sconosciuto nel Winsock LSP: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll
O10 - File sconosciuto nel Winsock LSP: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll
O14 - IERESET.INF: SearchAssistant=
O14 - IERESET.INF: CustomizeSearch=
O21 - ShellServiceObjectDelayLoad: WebCheck - 
O23 - Servizio: Servizio verifica compatibilità applicazioni - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Gateway di livello applicazione - C:\Windows\System32\alg.exe
O23 - Servizio: Avira Firewall - C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Servizio: Avira AntiVir MailGuard - C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
O23 - Servizio: Avira AntiVir Scheduler - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Servizio: Avira AntiVir Guard - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Servizio: Avira AntiVir WebGuard - C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Servizio: Servizio identità applicazione - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Informazioni applicazioni - C:\Windows\system32\svchost.exe
O23 - Servizio: AppMgmt - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Audio di Windows - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizio Audio di Windows - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizio ActiveX Installer - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio BDE - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizio trasferimento intelligente in background - C:\Windows\System32\svchost.exe
O23 - Servizio: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Servizio: DLL servizio Browser di computer - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizio Supporto Tecnico Bluetooth - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Propagazione certificati smart card Microsoft - C:\Windows\system32\svchost.exe
O23 - Servizio: Microsoft .NET Framework NGEN v2.0.50727_X86 - C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
O23 - Servizio: Microsoft .NET Framework NGEN v2.0.50727_X64 - C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
O23 - Servizio: COMSysApp - C:\Windows\system32\dllhost.exe
O23 - Servizio: Servizi di crittografia - C:\Windows\system32\svchost.exe
O23 - Servizio: DLL servizio CSC - C:\Windows\System32\svchost.exe
O23 - Servizio: CSIScanner - C:\Program Files\Prevx\prevx.exe
O23 - Servizio: Utilità di deframmentazione dischi Microsoft - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Client DHCP - C:\Windows\system32\svchost.exe
O23 - Servizio: DLL API client DNS - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio configurazione automatica reti cablate - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Microsoft EAPHost - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizio EFS - C:\Windows\System32\lsass.exe
O23 - Servizio: Windows Media Center Receiver Service - C:\Windows\ehome\ehRecvr.exe
O23 - Servizio: Windows Media Center Scheduler Service - C:\Windows\ehome\ehsched.exe
O23 - Servizio: Servizio registrazione eventi - C:\Windows\System32\svchost.exe
O23 - Servizio: EventSystem - C:\Windows\system32\svchost.exe
O23 - Servizio: DLL risorse Microsoft Fax - C:\Windows\system32\fxssvc.exe
O23 - Servizio: Servizio Host provider di individuazione funzioni - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Pubblicazione risorse per individuazione - C:\Windows\system32\svchost.exe
O23 - Servizio: FLEXnet Licensing Service - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Servizio: Servizio cache tipi di carattere Windows - C:\Windows\system32\svchost.exe
O23 - Servizio: Host Windows Presentation Foundation - C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
O23 - Servizio: Servizio HID - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio di gestione delle chiavi - C:\Windows\System32\svchost.exe
O23 - Servizio: Gruppo Home di Windows - C:\Windows\System32\svchost.exe
O23 - Servizio: Gruppo Home di Windows - C:\Windows\System32\svchost.exe
O23 - Servizio: Service Model Installer Resource Library - C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
O23 - Servizio: Estensione IKE - C:\Windows\system32\svchost.exe
O23 - Servizio: DLL enumeratore bus IP PnP-X - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio che offre connettività IPv6 su una rete IPv4. - C:\Windows\System32\svchost.exe
O23 - Servizio: KeyIso - C:\Windows\system32\lsass.exe
O23 - Servizio: KtmRm - C:\Windows\System32\svchost.exe
O23 - Servizio: DLL di servizio server - C:\Windows\system32\svchost.exe
O23 - Servizio: DLL di servizio Workstation - C:\Windows\System32\svchost.exe
O23 - Servizio: Risorse individuazione topologia livelli di collegamento - C:\Windows\System32\svchost.exe
O23 - Servizio: DLL servizi trasporto NetBios TCPIP - C:\Windows\system32\svchost.exe
O23 - Servizio: Risorse Media Center - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Utilità di pianificazione classi multimediali - C:\Windows\system32\svchost.exe
O23 - Servizio: Windows Firewall API - C:\Windows\system32\svchost.exe
O23 - Servizio: MSDTC - C:\Windows\System32\msdtc.exe
O23 - Servizio: API di individuazione iSCSI - C:\Windows\system32\svchost.exe
O23 - Servizio: Messaggi internazionali di Windows® Installer - C:\Windows\system32\msiexec.exe
O23 - Servizio: Runtime del servizio Agente quarantena - C:\Windows\System32\svchost.exe
O23 - Servizio: DLL Servizi Accesso rete - C:\Windows\system32\lsass.exe
O23 - Servizio: Gestione connessioni di rete - C:\Windows\System32\svchost.exe
O23 - Servizio: Gestione elenco reti - C:\Windows\System32\svchost.exe
O23 - Servizio: Service Model Installer Resource Library - C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
O23 - Servizio: Riconoscimento presenza in rete 2 - C:\Windows\System32\svchost.exe
O23 - Servizio: Server RPC Interfaccia archivio di rete - C:\Windows\system32\svchost.exe
O23 - Servizio: NVIDIA Display Driver Service - C:\Windows\system32\nvvsvc.exe
O23 - Servizio: Microsoft Office Diagnostics Service - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
O23 - Servizio: Office Source Engine - C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
O23 - Servizio: DLL del servizio PNRP - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizi Peer-to-Peer - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizio Risoluzione problemi compatibilità programmi - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio BranchCache - C:\Windows\System32\svchost.exe
O23 - Servizio: Host contatore prestazioni x86 - C:\Windows\SysWow64\perfhost.exe
O23 - Servizio: Avvisi e registri di prestazioni - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizio Plug-and-Play modalità utente - C:\Windows\system32\svchost.exe
O23 - Servizio: DLL servizio automatico PNRP - C:\Windows\System32\svchost.exe
O23 - Servizio: DLL del servizio PNRP - C:\Windows\System32\svchost.exe
O23 - Servizio: DLL di archiviazione criteri - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio alimentazione modalità utente - C:\Windows\system32\svchost.exe
O23 - Servizio: ProfSvc - C:\Windows\system32\svchost.exe
O23 - Servizio: Provider predefinito Archiviazione protetta - C:\Windows\system32\lsass.exe
O23 - Servizio: Windows NT - C:\Windows\\system32\svchost.exe
O23 - Servizio: Gestione composizione automatica di accesso remoto - C:\Windows\System32\svchost.exe
O23 - Servizio: Connection Manager di Accesso remoto - C:\Windows\System32\svchost.exe
O23 - Servizio: Gestione interfaccia dinamica - C:\Windows\System32\svchost.exe
O23 - Servizio: RemoteRegistry - C:\Windows\system32\svchost.exe
O23 - Servizio: Agente mapping endpoint RPC - C:\Windows\system32\svchost.exe
O23 - Servizio: Localizzatore RPC - C:\Windows\system32\locator.exe
O23 - Servizio: Server di Gestione risorse smart card - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Utilità di pianificazione - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Propagazione certificati smart card Microsoft - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Microsoft® Windows Backup - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio di notifica eventi di sistema (SENS) - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio luce ambientale Microsoft Windows - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Configurazione Desktop remoto - C:\Windows\System32\svchost.exe
O23 - Servizio: Componenti helper NAT Microsoft - C:\Windows\System32\svchost.exe
O23 - Servizio: Dll di servizi shell di Windows - C:\Windows\System32\svchost.exe
O23 - Servizio: Trap SNMP - C:\Windows\System32\snmptrap.exe
O23 - Servizio: Servizio piattaforma protezione software Microsoft - C:\Windows\system32\sppsvc.exe
O23 - Servizio: Servizio di notifica SPP - C:\Windows\system32\svchost.exe
O23 - Servizio: DLL del servizio SSDP - C:\Windows\system32\svchost.exe
O23 - Servizio: Fornisce le funzionalità per l'utilizzo di SSTP (Secure Socket Tunneling Protocol) per la connessione a computer remoti tramite VPN. - C:\Windows\system32\svchost.exe
O23 - Servizio: NVIDIA Stereoscopic 3D Driver Service - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Servizio: Servizio periferiche acquisizione immagini - C:\Windows\system32\svchost.exe
O23 - Servizio: Provider software servizio Copia Shadow del volume Microsoft® - C:\Windows\System32\svchost.exe
O23 - Servizio: Host del servizio Ottimizzazione avvio - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio di input Microsoft Tablet PC - C:\Windows\System32\svchost.exe
O23 - Servizio: Server di Telefonia Microsoft® Windows(TM) - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizio TBS - C:\Windows\System32\svchost.exe
O23 - Servizio: Gestione connessioni remote server Host sessione Desktop remoto - C:\Windows\System32\svchost.exe
O23 - Servizio: DLL servizio temi shell di Windows - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizio Utilità di pianificazione classi multimediali - C:\Windows\system32\svchost.exe
O23 - Servizio: TuneUp Drive Defrag Service - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Servizio: TuneUp Utilities Service - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe
O23 - Servizio: Rilevamento servizi interattivi - C:\Windows\system32\UI0Detect.exe
O23 - Servizio: Servizio Redirector dispositivi Servizi Desktop remoto - C:\Windows\System32\svchost.exe
O23 - Servizio: Host di dispositivi UPnP - C:\Windows\system32\svchost.exe
O23 - Servizio: Gestione finestre desktop - C:\Windows\System32\svchost.exe
O23 - Servizio: TuneUp Theme Extension - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizio Gestione credenziali - C:\Windows\system32\lsass.exe
O23 - Servizio: Servizio dischi virtuali - C:\Windows\System32\vds.exe
O23 - Servizio: Servizio Copia Shadow del volume Microsoft® - C:\Windows\system32\vssvc.exe
O23 - Servizio: Servizio Ora di Windows - C:\Windows\system32\svchost.exe
O23 - Servizio: Eseguibile del Servizio modulo di backup a livello di blocco Microsoft® - C:\Windows\system32\wbengine.exe
O23 - Servizio: Servizio di biometria Windows - C:\Windows\system32\svchost.exe
O23 - Servizio: Windows Connect Now - Servizio Registro configurazioni - C:\Windows\System32\svchost.exe
O23 - Servizio: DLL WcsPlugInService - C:\Windows\system32\svchost.exe
O23 - Servizio: DLL di Web DAV Service - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Raccolta eventi - C:\Windows\system32\svchost.exe
O23 - Servizio: Segnalazioni di problemi e soluzioni - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizio Segnalazione errori Windows - C:\Windows\System32\svchost.exe
O23 - Servizio: WinDefend - C:\Windows\System32\svchost.exe
O23 - Servizio: Servizi HTTP Windows - C:\Windows\system32\svchost.exe
O23 - Servizio: WMI - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio WS-Management - C:\Windows\System32\svchost.exe
O23 - Servizio: DLL servizio configurazione automatica WLAN di Windows - C:\Windows\system32\svchost.exe
O23 - Servizio: Scheda di inversione delle prestazioni WMI - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Servizio: WMPNetworkSvc - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe
O23 - Servizio: Servizio filtri Controllo genitori di Windows - C:\Windows\system32\svchost.exe
O23 - Servizio: Enumeratore dispositivi mobili - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio Centro sicurezza PC Windows - C:\Windows\System32\svchost.exe
O23 - Servizio: Microsoft Windows Search Indexer - C:\Windows\system32\SearchIndexer.exe
O23 - Servizio: Agente di Windows Update - C:\Windows\system32\svchost.exe
O23 - Servizio: Windows Driver Foundation - Servizio Framework driver modalità utente - C:\Windows\system32\svchost.exe
O23 - Servizio: Servizio di configurazione automatica WWAN - C:\Windows\system32\svchost.exe

ragazzi quoto questo messaggio perche è passato inosservato

guz1977 · 19-09-2010, 21:47

salve a tutti, è da ieri che combatto col pc. Ieri sono stato "fregato" da un "fake alert", quindi ho istallato un falso programma che si chiama "spyware safeguard" e di lì A SEGUITO DI VARIE scansioni fatte con vari programmi (stinger,kaspersky removal toll, MC Afee che è la suite che uso nel pc), nonchè l'istallazione di Spybot e relòativa scansione, ecc ecc. Insomma lla fine ho risolto. Nonostante ciò mi ritrovo un pc decisamente + lento; oltre a ciò MC AFEE mi rileva un certo "prcviewer" che nn riesce ad eliminare nonostante dice che è un potenziale problema. Ho fatto tutte le ricerchine del caso ma una soluzione definitiva nn l'ho trovata.
A questo punto mi affido a voi e vi allego il log di hijack da cui mi sembrta che qualcosa di losco ci sia ancora (tra cui varie voci di un programma che tra l'altro ho disistallato,cancellato in vari modi ma a quanto pare ancora cè..Sweet IM).

Mi consigliate qualcosa?

Quote:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:35:05, on 19/09/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18943)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Program Files\OfferBox\OfferBox.exe
C:\Windows\system32\Taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\monica\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WB9P9SSN\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=...&m=aspire_5738
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20100918151244.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [mcui_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [RegDoctor] C:\Program Files\RegDoctor\RegDoctor.exe -Quick
O4 - HKLM\..\Run: [OODefragTray] C:\Program Files\OO Software\Defrag\oodtray.exe
O4 - HKLM\..\RunOnce: [SpybotDeletingA2116] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC2897] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4986] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC3886] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4435] command.com /c del "C:\Program Files\SweetIM\Messenger\default.xml"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7154] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\default.xml"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4365] command.com /c del "C:\Program Files\SweetIM\Messenger\msvcp71.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8813] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\msvcp71.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA658] command.com /c del "C:\Program Files\SweetIM\Messenger\msvcr71.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9680] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\msvcr71.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA1520] command.com /c del "C:\Program Files\SweetIM\Messenger\SweetIM.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC408] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\SweetIM.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA1789] command.com /c del "C:\Program Files\SweetIM\Messenger\resources\images\AudibleButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC6071] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\resources\images\AudibleButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7234] command.com /c del "C:\Program Files\SweetIM\Messenger\resources\images\DisplayPicturesButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC2489] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\resources\images\DisplayPicturesButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4334] command.com /c del "C:\Program Files\SweetIM\Messenger\resources\images\EmoticonButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC966] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\resources\images\EmoticonButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7066] command.com /c del "C:\Program Files\SweetIM\Messenger\resources\images\GamesButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC6959] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\resources\images\GamesButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA2888] command.com /c del "C:\Program Files\SweetIM\Messenger\resources\images\KeyboardButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7886] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\resources\images\KeyboardButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA9100] command.com /c del "C:\Program Files\SweetIM\Messenger\resources\images\NudgeButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC6932] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\resources\images\NudgeButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3797] command.com /c del "C:\Program Files\SweetIM\Messenger\resources\images\SoundFxButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7434] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\resources\images\SoundFxButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4152] command.com /c del "C:\Program Files\SweetIM\Messenger\resources\images\WinksButton.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9032] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\logo_21x18.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA372] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\ClearHist.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8541] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\ClearHist.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4000] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\default.xml"
O4 - HKLM\..\RunOnce: [SpybotDeletingC2562] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\default.xml"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7114] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgcommon.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC6991] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgcommon.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4541] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgconfig.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC6508] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgconfig.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4411] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7483] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5440] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mghooking.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7583] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mghooking.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6079] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mglogger.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7407] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mglogger.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8254] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgsimcommon.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5114] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgsimcommon.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4212] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4478] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4554] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgxml_wrapper.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5215] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgxml_wrapper.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA682] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\about.html"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1251] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\about.html"
O4 - HKLM\..\RunOnce: [SpybotDeletingA2865] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\affid.dat"
O4 - HKLM\..\RunOnce: [SpybotDeletingC785] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\affid.dat"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5915] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\basis.xml"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7899] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\basis.xml"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4494] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\bing.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC3394] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\bing.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3465] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\clear-history.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC3533] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\clear-history.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4469] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\content-notifier.js"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9151] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\content-notifier.js"
O4 - HKLM\..\RunOnce: [SpybotDeletingA1679] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\content-notifier-anim.gif"
O4 - HKLM\..\RunOnce: [SpybotDeletingC627] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\content-notifier-anim.gif"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6057] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\content-notifier-anim-over.gif"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9106] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\content-notifier-anim-over.gif"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4813] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\dating.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7479] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\dating.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA9289] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\dictionary.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7200] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\dictionary.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7570] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\e_cards.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7380] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\e_cards.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4138] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\eye_icon.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1050] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\eye_icon.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA498] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\eye_icon_over.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8389] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\eye_icon_over.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6756] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\find.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9355] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\find.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA1486] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\free_stuff.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC6894] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\free_stuff.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4792] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\games.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1890] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\games.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6070] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\glitter.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4144] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\glitter.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3302] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\google.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1193] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\google.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8386] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\help.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4858] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\help.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA1464] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\highlight.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC6800] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\highlight.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8789] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\locales.xml"
O4 - HKLM\..\RunOnce: [SpybotDeletingC6356] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\locales.xml"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4620] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\logo_16x16.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4318] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\logo_16x16.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4550] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\logo_21x18.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5455] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\logo_32x32.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC184] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\logo_32x32.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA68] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\logo_about.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1220] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\logo_about.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA1292] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\more-search-providers.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1280] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\more-search-providers.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5622] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\music.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC2233] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\music.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5972] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\news.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC189] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\news.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5513] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\options.html"
O4 - HKLM\..\RunOnce: [SpybotDeletingC3617] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\options.html"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5209] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\photos.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1157] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\SmileySmile.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA2834] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\search-current-site.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC3505] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\search-current-site.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7839] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\shopping.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9249] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\shopping.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA9202] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\SmileySmile.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA2673] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\SmileyWink.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1635] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\SmileyWink.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5046] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\sweetim_text.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1176] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\sweetim_text.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8481] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\toolbar.xml"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8111] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\toolbar.xml"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6305] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\version.txt"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8442] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\version.txt"
O4 - HKLM\..\RunOnce: [SpybotDeletingA2758] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\video.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC2662] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\video.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA582] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\web-search.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5393] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\web-search.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3454] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\web-toolbar.js"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5365] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\web-toolbar.js"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4020] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\yahoo.png"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1330] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\yahoo.png"
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB6551] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD3072] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB7622] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingD3883] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5750] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\default.xml"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1773] command.com /c del "C:\Program Files\SweetIM\Messenger\msvcp71.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingD1292] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\msvcp71.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingB7388] command.com /c del "C:\Program Files\SweetIM\Messenger\msvcr71.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7286] cmd.exe /c del "C:\Program Files\SweetIM\Messenger\msvcr71.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingB2503] command.com /c del "C:\Program Files\SweetIM\Messenger\SweetIM.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD2844] cmd.exe /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\eye_icon_over.png"
O4 - HKCU\..\RunOnce: [SpybotDeletingB7055] command.com /c del "C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\find.png"
O4 - HKCU\..\RunOnce: [UniblueRegistryBooster] "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000
O4 - Startup: setup_9.0.0.722_19.09.2010_00-24.lnk.disabled
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\hmipcore.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\hmipcore.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\hmipcore.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\hmipcore.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\hmipcore.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{7318A450-2B9D-4522-BF50-5C581AA21414}: NameServer = 205.188.146.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{C50B5E64-FEB9-43A5-8D7F-A5168348F856}: NameServer = 88.149.128.12,88.149.128.22
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
O23 - Service: Google Desktop Manager 5.9.909.30391 (GoogleDesktopManager-093009-130223) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: HideMyIpSRV - Unknown owner - C:\Program Files\Hide My IP\HideMyIpSrv.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Servizio Personal Firewall (McMPFSvc) - McAfee, Inc. - C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McShield - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe
O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: O&O Defrag Agent (OODefragAgent) - O&O Software GmbH - C:\Program Files\OO Software\Defrag\oodag.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 27937 bytes

**Chill-Out** · 19-09-2010, 21:55

Quote:

Originariamente inviato da frank1e

ciao
gli ho dato un'occhiata e mi sembra tutto ok, però non sono un esperto...potreste guardarlo voi che avete sicuramente più esperienza di me.
grazie anticipatamente

Ciao, controlla su VT http://www.virustotal.com/ Mvaloa.exe che trovi in C:\WINDOWS\

per i risultati è sufficiente riportare l'URL rilasciata a fine scansione.

**Chill-Out** · 19-09-2010, 21:58

Quote:

Originariamente inviato da Samu78

Guru di HiJackthis mi controllate il mio log per favore?!? ieri dopo un pò mi si è bloccato il pc mmmm speriamo bene.

P.S.: adobe lo aggiorno tranquilli.

Clean

**Chill-Out** · 19-09-2010, 22:02

Quote:

Originariamente inviato da Giovanni16

ragazzi quoto questo messaggio perche è passato inosservato

Clean, l'eventuale prossimo log, allegalo in formato testo .txt su uno dei Server remoti indicati nelle Regole di sezione.

**Chill-Out** · 19-09-2010, 22:10

Quote:

Originariamente inviato da guz1977

salve a tutti, è da ieri che combatto col pc. Ieri sono stato "fregato" da un "fake alert", quindi ho istallato un falso programma che si chiama "spyware safeguard" e di lì A SEGUITO DI VARIE scansioni fatte con vari programmi (stinger,kaspersky removal toll, MC Afee che è la suite che uso nel pc), nonchè l'istallazione di Spybot e relòativa scansione, ecc ecc. Insomma lla fine ho risolto. Nonostante ciò mi ritrovo un pc decisamente + lento; oltre a ciò MC AFEE mi rileva un certo "prcviewer" che nn riesce ad eliminare nonostante dice che è un potenziale problema. Ho fatto tutte le ricerchine del caso ma una soluzione definitiva nn l'ho trovata.
A questo punto mi affido a voi e vi allego il log di hijack da cui mi sembrta che qualcosa di losco ci sia ancora (tra cui varie voci di un programma che tra l'altro ho disistallato,cancellato in vari modi ma a quanto pare ancora cè..Sweet IM).

Mi consigliate qualcosa?

Ciao, segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1789446 naturalmente i log per il controllo andranno allegati dove appena indicato.

gianluca84 · 20-09-2010, 08:36

Mi potete controllare questi due log?

Grazie mille

gianluca84 · 20-09-2010, 08:39

e questo

grazie

frank1e · 20-09-2010, 09:21

grazie chill out

The_Player · 20-09-2010, 11:08

Ciao probabilmente il mio messaggio è passato inosservato. Riposto il log. Qualcuno lo può controllare?

http://wikisend.com/download/949030/HiJackFree.log

Grazie

flaubert · 20-09-2010, 20:05

A The_Player:

hai un log che dire un macello è dire poco.Aspetto intervento di Chill-Out al riguardo..altrimenti procedo io con le dritte....

The_Player · 20-09-2010, 20:38

Quote:

Originariamente inviato da flaubert

A The_Player:

hai un log che dire un macello è dire poco.Aspetto intervento di Chill-Out al riguardo..altrimenti procedo io con le dritte....

Questo lasciamolo dire agli esperti!

**Chill-Out** · 21-09-2010, 09:44

Quote:

Originariamente inviato da The_Player

Ciao probabilmente il mio messaggio è passato inosservato. Riposto il log. Qualcuno lo può controllare?

http://wikisend.com/download/949030/HiJackFree.log

Grazie

Quote:

Originariamente inviato da flaubert

A The_Player:

hai un log che dire un macello è dire poco.Aspetto intervento di Chill-Out al riguardo..altrimenti procedo io con le dritte....

Quote:

Originariamente inviato da The_Player

Questo lasciamolo dire agli esperti!

Log pulito

20-09-2010, 09:21	#13136
frank1e Junior Member Iscritto dal: Nov 2009 Città: ancona Messaggi: 4	grazie chill out

20-09-2010, 11:08	#13137
The_Player Member Iscritto dal: Apr 2008 Città: Verona Messaggi: 179	Ciao probabilmente il mio messaggio è passato inosservato. Riposto il log. Qualcuno lo può controllare? http://wikisend.com/download/949030/HiJackFree.log Grazie

20-09-2010, 20:05	#13138
flaubert Senior Member Iscritto dal: Feb 2005 Città: sassari Messaggi: 358	A The_Player: hai un log che dire un macello è dire poco.Aspetto intervento di Chill-Out al riguardo..altrimenti procedo io con le dritte....

Strumenti
Mostra una versione stampabile Invia questa pagina per email