[win XP] pagine che si aprono da sole...

[turbo974]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22.49.27, on 17/12/07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\oodag.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\Apoint2K\Apoint.exe
C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe
C:\Programmi\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\DAEMON Tools\daemon.exe
C:\Programmi\Apoint2K\Apntex.exe
C:\WINDOWS\system32\notepad.exe
C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe
C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\PROGRA~1\WIDCOMM\SOFTWA~1\BTSTAC~1.EXE
C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Programmi\HPQ\shared\hpqwmi.exe
C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: RadioItalia Toolbar - {0aaeaede-aefd-4672-a764-5c5c037612a2} - C:\Programmi\RadioItalia\tbRad1.dll
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RadioItalia Toolbar - {0aaeaede-aefd-4672-a764-5c5c037612a2} - C:\Programmi\RadioItalia\tbRad1.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: RadioItalia Toolbar - {0aaeaede-aefd-4672-a764-5c5c037612a2} - C:\Programmi\RadioItalia\tbRad1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Programmi\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programmi\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PrevxCSI] "C:\Programmi\PrevxCSI\prevxcsi.exe" -boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools\daemon.exe"
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - http://www.nanoscan.com/cabs/nanoinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{23036DBD-56C0-47D9-9C82-D148F9FC6113}: NameServer = 213.205.32.70,213.205.36.70
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Programmi\HPQ\shared\hpqwmi.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Programmi\Windows Live\installer\WLSetupSvc.exe

--
End of file - 7830 bytes

[Chill-Out]

pare a me o ce lo siamo levato di torno stò maledetto

[murack83pa]

io nn lo vedo piu

nn so se è stato detto: devi aggiornare java

[Nuz]

Originariamente inviato da Riverside

Nuz, come ho già detto con Avenger non mi ci metto neppure ma, da quel che vedo dalla Guida che hai linkato:


Ed i file del nosto amico, sono localizzati proprio in C:\Documents and Settings\marco\Dati applicazioni\ NOME FILE, non in C:\Windows.

Come puoi vedere sul sito dell'autore il comando Files to delete non è limitato alla sola cartella C:\Windows

http://swandog46.geekstogo.com/avengernotes.htm

[Nuz]

Originariamente inviato da Chill-Out

pare a me o ce lo siamo levato di torno stò maledetto

Pare di si, l'unica cosa è che neanche nei primi due log compariva. Solo dal terzo è cominciata a venire fuori quella riga.

[Chill-Out]

allora, si possono usare entrambi i comandi dipende da ciò che devi falciare

[turbo974]

ce l'abbiamo fatta?
ovvero ce l'avete fatta?

[Chill-Out]

Originariamente inviato da Nuz

Pare di si, l'unica cosa è che neanche nei primi due log compariva. Solo dal terzo è cominciata a venire fuori quella riga.

la nascondeva il rootkit presumo

[BEY0ND]

Originariamente inviato da BEY0ND

visto che si tratta di rootkit si potrebbe usare il tool della eset agvpfix?

almeno ditemi se si poteva?
cmq a me sembra che sia sparito...
complimenti a voi e all'autore della bestiola

[Chill-Out]

Originariamente inviato da BEY0ND

almeno ditemi se si poteva?
cmq a me sembra che sia sparito...
complimenti a voi e all'autore della bestiola

BEYOND ti sei addirittura autoquotato

[turbo974]

allora ragazzi un doveroso ringraziamento ... siete grandi!!!
ma a questo punto ho 2 domande:
dave cavolo si prendono questi spy e perchè i miei programmi nn mi hanno protetto?

[Riverside]

Originariamente inviato da Chill-Out

allora, si possono usare entrambi i comandi dipende da ciò che devi falciare

Secondo me è più corretto usare il secondo, ma visto che il problema ora si è risolto, lo potremo valutare in un'altra occasione.

[Nuz]

Un tool che potresti usare come ulteriore verifica è RegRun Reanimator. Scompatta tutto in una cartella e poi avvia reanimator.exe. Alla prima schermata clicca su scan for viruses, poi su Make a scan now. Poi se ci sono infezioni ti dice di cliccare su Fix Problem.
Se rileva tra questi cgkvxqkf o comunque il percorso C:\Documents and Settings\Marco\Impostazioni locali\Dati applicazioni\cgkvxqkf.exe allora clicca su get it out, se rileva altro allora clicca su I'm not sure e vedi che risultato ti da. Se BAD clicca su Get it out. In caso di dubbi clicca su Close e poi su exit.

[Chill-Out]

aggiorna Java ed installa un firewall

[turbo974]

BASTAAAAAAAAAAAA
mi fido se da qui a qualche giorno riesce formatto tutto

[Riverside]

Originariamente inviato da turbo974

ma a questo punto ho 2 domande:
dave cavolo si prendono questi spy e perchè i miei programmi nn mi hanno protetto?

Si prendono ovunque, oramai.
Per il resto, ti suggerisco di installare un antispyware con una protezione in tempo reale e un firewall software (il firewall di Windows fa acqua da tutte le parti).

[BEY0ND]

Originariamente inviato da BEY0ND

almeno ditemi se si poteva?
cmq a me sembra che sia sparito...
complimenti a voi e all'autore della bestiola

ciao beyond,aspetta che ora i soci ti rispondono,cosi potrai risolvere i tuoi dubbi cmq gia ti anticipo che tra tutte,la tua era la procedura piu corretta,i miei complimenti beyond,sei in gamba

Originariamente inviato da Chill-Out

BEYOND ti sei addirittura autoquotato

eh si...
il mio post era rimasto indietro a pagina 4 e nell'euforia dell'eliminazione della bestiola,autoquotarmi era l'unico modo per far risalire a galla il mio metodo,piuttosto cosa mi dici a bocce ferme...?

[Riverside]

Originariamente inviato da BEY0ND

ciao beyond,aspetta che ora i soci ti rispondono,cosi potrai risolvere i tuoi dubbi cmq gia ti anticipo che tra tutte,la tua era la procedura piu corretta,i miei complimenti beyond,sei in gamba

Qualcuno, lo può uccidere, per favore
Comunque Socio, come ti ho appena detto in Messenger, il prossimo giro proviamo anche la tua soluzione (basta che non ti metti a suggerire personal tool che non funzionano )

[Chill-Out]

Originariamente inviato da turbo974

BASTAAAAAAAAAAAA
mi fido se da qui a qualche giorno riesce formatto tutto

credo di non aver capito, sii più esplicito

[Chill-Out]

Originariamente inviato da BEY0ND

ciao beyond,aspetta che ora i soci ti rispondono,cosi potrai risolvere i tuoi dubbi cmq gia ti anticipo che tra tutte,la tua era la procedura piu corretta,i miei complimenti beyond,sei in gamba



eh si...
il mio post era rimasto indietro a pagina 4 e nell'euforia dell'eliminazione della bestiola,autoquotarmi era l'unico modo per far risalire a galla il mio metodo,piuttosto cosa mi dici a bocce ferme...?

mi dispiace ma in questo caso no credo che il tool "agvpfix" in questione avrebbe potuto sortire effetti positivi