HiJackThis - Analisi Log - leggere Regole di Sezione

[Stev-O]

era già stato analizzato di la da andorra
casomai recuperiamolo

[andorra24]

Fixa queste voci:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.sbivpfmynwptyjlhyjsesfl....t/82XfZhug.html
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\SERENA~1\DATIAP~1\ELSEPL~1\AXISNEW.exe

[Seruccia86]

ho fatto.. ma ho provato ad usare nuovamente il programma x controllare e vengono rilevate ugualmente.. nn so proprio piu che fare

[Seruccia86]

inoltre ho notato che.. anche se riesco ad eliminarla, appena clicco su internet explorer spunta di nuovo dal nulla.. nn si puo chiudere e manda i valori CPU alle stelle sono disperata :'(

[andorra24]

Originariamente inviato da Seruccia86

ho fatto.. ma ho provato ad usare nuovamente il programma x controllare e vengono rilevate ugualmente.. nn so proprio piu che fare

Dimmi una cosa, per caso prima di avere questo problema hai installato il MessengerPlus? Temo che tu abbia installato anche lo sponsor che sarebbe un adware. Al limite disinstalla il MessengerPlus.

[matteo1]

ciao prova a scaricare questo:
http://www.everestlabs.com/antispywa...SpyDefense.exe
aggiornalo ed esegui una scansione approfondita.

[Stev-O]

prova a riavviare in modalità provvisoria e a fixare tutto da li'
riesci a farlo????
all'avvio premi f8 subito quando appare la prima schermata edl bios (nera)

[Seruccia86]

si avevo messenger plus.. ma siccome occupava parekkio l'ho eliminato gia da un bel po'.. ho notato che inoltre mi si sta bloccando messenger non si apre piu ne la pagina della posta ne il blog... forse devo prendere in considerzione la formattazione?

[Stev-O]

io proverei a rifixare in modalità provvisoria

[Seruccia86]

ho provato anche quello.. sono giorni che tento di risolvere.. a momenti nn ci dormo..

[matteo1]

prova a fare come ti ho detto

[Seruccia86]

D'accordo ... ho appena scaricato il programma ..speriamo in bene

[matteo1]

Originariamente inviato da Seruccia86

D'accordo ... ho appena scaricato il programma ..speriamo in bene

aggiornalo,riavvia come ti ho detto e poi fixa con hijackthis e fai lo scan

[Seruccia86]

quando in esegui metto ms confing mi viene dato un errore... non so se sbaglio qualcosa io.. nn sn molto brava..

[Stev-O]

tutto attaccato: msconfig

[matteo1]

Originariamente inviato da Seruccia86

quando in esegui metto ms confing mi viene dato un errore... non so se sbaglio qualcosa io.. nn sn molto brava..

forse ho scritto male io
msconfig

[matteo1]

ricorda che per ritornare in modalità normale devi fare di nuovo
msconfig e mettere il pallino su Avvio normale
ciao.

[Nud]

ragazzi, datemi una mano.
saranno 2 settimane che il mio sistema è totalmente impazzito. Ho vari casini tipo:
- collegamento (fastweb 6mbit) molto lento a sprazzi.
- Internet Explorer mi si apre appena avvio il PC, ma se lo chiuso dopo 5-10 minuti non si apre più.
- Non riesco più a masterizzare (ho 2 masterizzatori e lo fa con entrambi): dopo la masterizzazione mi dice "impossibile accedere al disco, verificare che non sia danneggiato"
- avete presente qualdo da qualunque programma cliccate su file/apri e poi scegliete nella struttura ad albero il percorso dove si trova il file che volete aprire? beh appeva clicco sulla freccia verso il basso a destra di "Cerca in" con la quale si apre la lista delle unità (C: D: ecc) dalla quale arrivare al percorso, mi si blocca tutto il programma. Questo lo fa con qualunque programma.
- quando spengo il PC ci mette una vita, e mi chiede di terminare programmi che non rispondono (come tutti gli Internet Explorer che nel frattempo avevo provato ad aprire, un certo "Connection Tray" poi "RUNDL32 ecc)
- non si apre più "impostazioni hardware, ne molte delle opzioni del pannello di controllo
- neppure il controllo volume mi si apre!

ho fatto una scansione con ewido e mi ha trovato 286 correzioni

subito dopo HijackThis mi dice:

Logfile of HijackThis v1.99.1
Scan saved at 0.05.53, on 25/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
C:\Programmi\ITE\Smart Guardian\ITESmart.exe
C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\http1.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programmi\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programmi\AdunanzA Fastweb\eMule_AdnzA.exe
C:\Programmi\ewido anti-malware\ewidoguard.exe
C:\Programmi\ewido anti-malware\ewidoctrl.exe
C:\Documents and Settings\joyz\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.ebay.it/ws/eBayISAPI.dll?M...e=STRK:ME:LNLK
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\ddayy.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [SmartGuardian] C:\Programmi\ITE\Smart Guardian\ITESmart.exe
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Programmi\NVIDIA Corporation\nTune\\nTune.exe" clear
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CTSysVol] C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTDVDDET] C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programmi\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BullsEye Network] C:\Programmi\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [Windows Firewall Monitor] C:\http1.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [asdgs] C:\http1.exe
O4 - HKLM\..\RunServices: [Service Monitor] s32.exe
O4 - HKLM\..\RunServices: [Windows Firewall Monitor] C:\http1.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [RemoteCenter] C:\Programmi\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - HKCU\..\Run: [SoniqueQuickStart] C:\Programmi\Sonique\sqstart.exe -nostick
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Cerca con Google - res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traduci parola in italiano - res://c:\programmi\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Link a ritroso - res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://c:\programmi\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programmi\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programmi\ICQ\ICQ.exe
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/Ms...cab?10,0,911,0
O16 - DPF: {B24F0664-7DDA-40B6-B38C-A4FD68DE8685} (CentraDownloaderCtl Class) - http://centraus1.englishtown.com/mai...Downloader.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: ddayy - C:\WINDOWS\SYSTEM32\ddayy.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido anti-malware\ewidoguard.exe
O23 - Service: IpManager (IPtable) - Unknown owner - C:\WINDOWS\ipconfg32.exe (file missing)
O23 - Service: MetalFile Object (MSMetaF) - Unknown owner - C:\WINDOWS\msmeta32.exe (file missing)
O23 - Service: Microsoft Network Service (Network) - Unknown owner - C:\WINDOWS\msnet32.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: WinMedia - Unknown owner - C:\WINDOWS\msmedia32.exe (file missing)


sono grave???

[juninho85]

Originariamente inviato da Nud

C:\http1.exe
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\ddayy.dll
O4 - HKLM\..\Run: [BullsEye Network] C:\Programmi\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [Windows Firewall Monitor] C:\http1.exe
O4 - HKLM\..\Run: [asdgs] C:\http1.exe
O4 - HKLM\..\RunServices: [Service Monitor] s32.exe
O4 - HKLM\..\RunServices: [Windows Firewall Monitor] C:\http1.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {B24F0664-7DDA-40B6-B38C-A4FD68DE8685} (CentraDownloaderCtl Class) - http://centraus1.englishtown.com/mai...Downloader.cab
O20 - Winlogon Notify: ddayy - C:\WINDOWS\SYSTEM32\ddayy.dll
O23 - Service: IpManager (IPtable) - Unknown owner - C:\WINDOWS\ipconfg32.exe (file missing)
O23 - Service: MetalFile Object (MSMetaF) - Unknown owner - C:\WINDOWS\msmeta32.exe (file missing)
O23 - Service: Microsoft Network Service (Network) - Unknown owner - C:\WINDOWS\msnet32.exe (file missing)

elimina e installati il service pack 2


edit:vai di backup e reinstalla tutto compreso SP2 prima dei driver e qualsiasi altro programma

[Nud]

trovato!
è un file che si chiama ddayy.dll in system32 che mi incasina.
ewido me lo segnala ogni volta che apro explorer, ma non me lo fa eliminate perchè è di sistema