beagle e non solo

cameociobar · 15-05-2008, 20:40

salve ragazzi,
ho preso il beagle scaricando una crack per uno programmino stupido supido per il recupero file cestinati.
ma non credo sia solo il beagle il problema...i sintomi erano troppi:

non modalità provvisoria,cpu quasi sempre al 100%,nn potevo visualizzare cartelel e file nascosti,si riavvia,al riavvio mi dava errore windows e mi dava la directory del file da crackare (il .exe) quello che avevo usato per il programmino.
sono riuscito a eseguire eligabla in provvisorio,e sembra che dopo una pulizia di cccleaner sia tutto a posto.
avenger mettendo lo script mi dava errore,e siccome ora sembra andare bene e devo finire un lavoro (montaggio video) per domani....pensavo di smanettarci domani sera.
sono un novizio in queste cose,ho seguito alla lettera la vostra guida,meno che la scansione on line kaspersky e aveneger come indicato sopra.
ora sto scansionando tutto il sistema con superantyspyware,e già mi ha trovato un virus.
per essere sicuro vi posto un log hijackthis tra 10 minuti ringraziandovi in anticipo

cameociobar · 15-05-2008, 21:00

log hijackthis:

Quote:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21.56.39, on 15/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Analog Devices\Core\smax4pnp.exe
C:\Programmi\Analog Devices\SoundMAX\Smax4.exe
C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\CyberLink\Shared files\RichVideo.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmi\Stardock\ObjectDock\ObjectDock.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\update.exe
C:\Documents and Settings\sergio\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programmi\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programmi\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\FILECO~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Programmi\Stardock\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: Append to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D298EC61-A375-4910-A986-A9F903842DFB}: NameServer = 85.37.17.57 85.38.28.80
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS3 - Adobe Systems Incorporated - C:\Programmi\File comuni\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 8967 bytes

**Chill-Out** · 15-05-2008, 21:10

Dal log di Hjt non emergono cose particolari, per qunato riguarda il Bagle vedo Antivir in run

Se desideri fare un'ulteriore controllo segui la Guida alla disinfezione

PS: inserire lo Script in Avenger è caldamente consigliato

cameociobar · 15-05-2008, 21:50

grazie

si hai ragione,ho appena finito lo scan completo.
mi ha trovato i soliti virus 32423.exe (cifre messe a caso) che prontamente elimino ma riescono sempre fuori.
ecco lo scan

Quote:

vira AntiVir Personal
Report file date: giovedì 15 maggio 2008 22:04

Scanning for 1274495 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: SERGIO-71F4F502

Version information:
BUILD.DAT : 8.1.00.296 16479 Bytes 29/04/2008 10:47:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 15/05/2008 20:03:56
AVSCAN.DLL : 8.1.1.0 53505 Bytes 15/05/2008 20:03:56
LUKE.DLL : 8.1.2.9 151809 Bytes 15/05/2008 20:03:56
LUKERES.DLL : 8.1.2.1 12033 Bytes 15/05/2008 20:03:56
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 20:03:56
ANTIVIR2.VDF : 7.0.4.0 1554432 Bytes 05/05/2008 20:03:56
ANTIVIR3.VDF : 7.0.4.46 307712 Bytes 15/05/2008 20:03:56
Engineversion : 8.1.0.46
AEVDF.DLL : 8.1.0.5 102772 Bytes 15/05/2008 20:03:56
AESCRIPT.DLL : 8.1.0.33 266618 Bytes 15/05/2008 20:03:56
AESCN.DLL : 8.1.0.18 119156 Bytes 15/05/2008 20:03:56
AERDL.DLL : 8.1.0.20 418165 Bytes 15/05/2008 20:03:56
AEPACK.DLL : 8.1.1.5 364918 Bytes 15/05/2008 20:03:56
AEOFFICE.DLL : 8.1.0.18 192890 Bytes 15/05/2008 20:03:56
AEHEUR.DLL : 8.1.0.29 1253750 Bytes 15/05/2008 20:03:56
AEHELP.DLL : 8.1.0.14 115063 Bytes 15/05/2008 20:03:56
AEGEN.DLL : 8.1.0.21 303477 Bytes 15/05/2008 20:03:56
AEEMU.DLL : 8.1.0.6 430451 Bytes 15/05/2008 20:03:56
AECORE.DLL : 8.1.0.29 168311 Bytes 15/05/2008 20:03:56
AVWINLL.DLL : 1.0.0.7 14593 Bytes 15/05/2008 20:03:56
AVPREF.DLL : 8.0.0.1 25857 Bytes 15/05/2008 20:03:56
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVREG.DLL : 8.0.0.0 30977 Bytes 15/05/2008 20:03:56
AVARKT.DLL : 1.0.0.23 307457 Bytes 15/05/2008 20:03:56
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 15/05/2008 20:03:56
SQLITE3.DLL : 3.3.17.1 339968 Bytes 15/05/2008 20:03:56
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 15/05/2008 20:03:56
NETNT.DLL : 8.0.0.1 7937 Bytes 15/05/2008 20:03:56
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 15/05/2008 20:03:54
RCTEXT.DLL : 8.0.32.0 86273 Bytes 15/05/2008 20:03:54

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\programmi\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: giovedì 15 maggio 2008 22:04

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'Opera.exe' - '1' Module(s) have been scanned
Scan process 'msiexec.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'FNPLicensingService.exe' - '1' Module(s) have been scanned
Scan process 'iPodService.exe' - '1' Module(s) have been scanned
Scan process 'ObjectDock.exe' - '1' Module(s) have been scanned
Scan process 'ULCDRSvr.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SUPERAntiSpyware.exe' - '1' Module(s) have been scanned
Scan process 'StarWindServiceAE.exe' - '1' Module(s) have been scanned
Scan process 'RichVideo.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
Scan process 'acrotray.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'SMax4.exe' - '1' Module(s) have been scanned
Scan process 'smax4pnp.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
37 processes with 37 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
Master boot sector HD2
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'E:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '24' files ).

Starting the file scan:

Begin scan in 'C:\' <Windows Xp Pro>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\sergio\Documenti\utility\[sv]script2.7.rar
[0] Archive type: RAR
--> [sv]script2.7\[sv]script2.7\System\aircdll.dll
[DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/IRCFlood.S Backdoor server programs
[WARNING] The file was ignored!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\downld\1345437.exe
[DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
[NOTE] The file was moved to '48609d70.qua'!
C:\WINDOWS\system32\drivers\downld\14822265.exe
[DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
[NOTE] The file was moved to '48649d73.qua'!
C:\WINDOWS\system32\drivers\downld\21140171.exe
[DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
[NOTE] The file was moved to '485d9d72.qua'!
C:\WINDOWS\system32\drivers\downld\644734.exe
[DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
[NOTE] The file was moved to '48609d78.qua'!
C:\WINDOWS\system32\drivers\downld\82625.exe
[DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
[NOTE] The file was moved to '48629d79.qua'!
C:\WINDOWS\system32\drivers\downld\849234.exe
[DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
[NOTE] The file was moved to '48659d7d.qua'!
C:\WINDOWS\system32\drivers\downld\952265.exe
[DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
[NOTE] The file was moved to '485e9d80.qua'!
Begin scan in 'D:\' <Video Editing>
Begin scan in 'E:\' <Dati>
E:\[sv]script2.7\[sv]script2.7.rar
[0] Archive type: RAR
--> [sv]script2.7\[sv]script2.7\System\aircdll.dll
[DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/IRCFlood.S Backdoor server programs
[WARNING] The file was ignored!
E:\[sv]script2.7\System\aircdll.dll
[DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/IRCFlood.S Backdoor server programs
[NOTE] The file was moved to '489ea1f8.qua'!

End of the scan: giovedì 15 maggio 2008 22:48
Used time: 43:44 min

The scan has been done completely.

19148 Scanning directories
354598 Files were scanned
10 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
8 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
354588 Files not concerned
2007 Archives were scanned
4 Warnings
8 Notes

**Chill-Out** · 15-05-2008, 21:57

Sei ancora infetto devi postare qui http://www.hwupgrade.it/forum/showthread.php?t=1562611

NB: il ripristino configurazione sistema deve essere disabilitato
NB: cancella tutti crack e dico tutti se non non se ne esce più

PS: ti sei beccato l'ultima variante e se non ricordo male non è la prima volta

cameociobar · 15-05-2008, 22:19

azz...
tutti i crack?
anche quelli installati?
ad esempio i .exe da sostituire agli exe originali...
cosa devo postare nella discussione?
ambedue i log messi qui?
grazie molto per l'aiuto

ps: purtroppo ora sto finendo un montaggio video da consegnare domani e non posso mettermi a perdere troppo tempo

il ripristino lo devo disabilitare nel senso di "respunta/selezionare" la casellina?
non l'ho ancora fatto per paura che mi riescano fuori i problemi di prima

**Chill-Out** · 15-05-2008, 22:28

Quote:

Originariamente inviato da cameociobar

azz...
tutti i crack?
anche quelli installati?
ad esempio i .exe da sostituire agli exe originali...

tutti vuol dire tutti, il che vuol dire disinstallazione dei programmi farlocchi

Quote:

cosa devo postare nella discussione?
ambedue i log messi qui?
grazie molto per l'aiuto

devi seguire la Guida per la rimozione del Bagle

Quote:

ps: purtroppo ora sto finendo un montaggio video da consegnare domani e non posso mettermi a perdere troppo tempo

perdere tempo????

Quote:

il ripristino lo devo disabilitare nel senso di "respunta/selezionare" la casellina?
non l'ho ancora fatto per paura che mi riescano fuori i problemi di prima

esatto

Quote:

Disattivate il ripristino di sistema fino a che non sarete stati completamente disinfestati:

1. Fare clic su Start-> Programmi->Accessori->Esplora risorse.

2. Fare clic con il pulsante destro del mouse sull'icona Risorse del computer e quindi su Proprietà.

3. Selezionare la scheda "Ripristino configurazione di sistema".

4. Selezionare la voce "Disattiva ripristino configurazione di sistema"

5. Premere OK. Verrà richiesto di confermare l'azione in quanto saranno eliminati tutti i punti di ripristino memorizzati. Confermare premendo SI.

cameociobar · 15-05-2008, 22:37

haha ma io puo essere possibile che faccio sempre il contrario?
lo deselezionata credendo che cosi lo disattivavo il ripristino...purtroppo mi slitta tutto a domani che ora devo finire questo lavoro senno domani sono cavoli miei.
grazie cmq domani mi metto sotto e pulisco sto benedetto pc.

ps: come fai a sapere che ancora ho il beagle?

**Chill-Out** · 15-05-2008, 22:54

Quote:

Originariamente inviato da cameociobar

haha ma io puo essere possibile che faccio sempre il contrario?
lo deselezionata credendo che cosi lo disattivavo il ripristino...purtroppo mi slitta tutto a domani che ora devo finire questo lavoro senno domani sono cavoli miei.
grazie cmq domani mi metto sotto e pulisco sto benedetto pc.

Ok

Quote:

ps: come fai a sapere che ancora ho il beagle?

Memoria

cameociobar · 15-05-2008, 23:06

memoria che ti ricordi di me o memoria ram?:°D
se intendi quella beh sto con msn aperto,un programma di montaggio video ed explorer

**Chill-Out** · 16-05-2008, 08:00

Quote:

Originariamente inviato da cameociobar

memoria che ti ricordi di me o memoria ram?:°D

la prima

lancetta · 16-05-2008, 10:50

Piccolo consiglio almeno fino a che non disinfetti il tutto....Non stare connesso poichè il bagle si comporta anche da downloader scaricandoti altre schifezze sul pc..Prima disinfetti e meglio è...

Saluti

cameociobar · 16-05-2008, 19:17

grazie ragazzi...dopo l'ultima scansione antivir e aver usato avenger bene sembra che sia tutto a posto.
vi posto log hijackthis:

Codice:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20.15.48, on 16/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Analog Devices\Core\smax4pnp.exe
C:\Programmi\Analog Devices\SoundMAX\Smax4.exe
C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\CyberLink\Shared files\RichVideo.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Programmi\Stardock\ObjectDock\ObjectDock.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Programmi\Windows Live\Messenger\usnsvc.exe
C:\Programmi\uTorrent\uTorrent.exe
C:\Programmi\iTunes\iTunes.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\distnoted.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\sergio\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programmi\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programmi\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\FILECO~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Programmi\Stardock\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: Append to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS3 - Adobe Systems Incorporated - C:\Programmi\File comuni\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 9072 bytes

wjmat · 16-05-2008, 19:26

Il log è pulito, dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.
Guarda bene i punti 3 ed 11, hai adobe da aggiornare e un pò troppa roba che parte all'avvio.

cameociobar · 16-05-2008, 21:16

grazie.
una domanda...quando lo rimetto ripristino di sistema?

wjmat · 17-05-2008, 07:07

lo riattivi quando sei sicuro di essere pulito, e se ti serve.....
sappi che dal solo log di hjt non possiamo dirti con certezza che sei pulito

lancetta · 17-05-2008, 21:53

Quote:

Originariamente inviato da cameociobar

grazie.
una domanda...quando lo rimetto ripristino di sistema?

Se non vuoi usare il ripristino essendo ricettacolo di virus da un occhiata a questo programmino http://generazionenet.itadib.com/sof...tema-t609.html

Saluti

xcdegasp · 17-05-2008, 22:48

cioè a ERUNT http://www.larshederer.homepage.t-online.de/erunt

lancetta · 17-05-2008, 22:52

Quote:

Originariamente inviato da xcdegasp

cioè a ERUNT http://www.larshederer.homepage.t-online.de/erunt

Esatto

solo che nel link che ho indicato spiego un attimino il funzionamento del soft e alcune impressioni...il tutto rigorosamente in italiano...

15-05-2008, 20:40	#1
cameociobar Member Iscritto dal: Sep 2007 Messaggi: 41	beagle e non solo salve ragazzi, ho preso il beagle scaricando una crack per uno programmino stupido supido per il recupero file cestinati. ma non credo sia solo il beagle il problema...i sintomi erano troppi: non modalità provvisoria,cpu quasi sempre al 100%,nn potevo visualizzare cartelel e file nascosti,si riavvia,al riavvio mi dava errore windows e mi dava la directory del file da crackare (il .exe) quello che avevo usato per il programmino. sono riuscito a eseguire eligabla in provvisorio,e sembra che dopo una pulizia di cccleaner sia tutto a posto. avenger mettendo lo script mi dava errore,e siccome ora sembra andare bene e devo finire un lavoro (montaggio video) per domani....pensavo di smanettarci domani sera. sono un novizio in queste cose,ho seguito alla lettera la vostra guida,meno che la scansione on line kaspersky e aveneger come indicato sopra. ora sto scansionando tutto il sistema con superantyspyware,e già mi ha trovato un virus. per essere sicuro vi posto un log hijackthis tra 10 minuti ringraziandovi in anticipo

15-05-2008, 21:10	#3
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Dal log di Hjt non emergono cose particolari, per qunato riguarda il Bagle vedo Antivir in run Se desideri fare un'ulteriore controllo segui la Guida alla disinfezione PS: inserire lo Script in Avenger è caldamente consigliato __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

15-05-2008, 21:57	#5
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Sei ancora infetto devi postare qui http://www.hwupgrade.it/forum/showthread.php?t=1562611 NB: il ripristino configurazione sistema deve essere disabilitato NB: cancella tutti crack e dico tutti se non non se ne esce più PS: ti sei beccato l'ultima variante e se non ricordo male non è la prima volta __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

16-05-2008, 10:50	#12
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	Piccolo consiglio almeno fino a che non disinfetti il tutto....Non stare connesso poichè il bagle si comporta anche da downloader scaricandoti altre schifezze sul pc..Prima disinfetti e meglio è... Saluti __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

16-05-2008, 19:26	#14
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	Il log è pulito, dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide. Guarda bene i punti 3 ed 11, hai adobe da aggiornare e un pò troppa roba che parte all'avvio. __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

15-05-2008, 22:19	#6
cameociobar Member Iscritto dal: Sep 2007 Messaggi: 41	azz... tutti i crack? anche quelli installati? ad esempio i .exe da sostituire agli exe originali... cosa devo postare nella discussione? ambedue i log messi qui? grazie molto per l'aiuto ps: purtroppo ora sto finendo un montaggio video da consegnare domani e non posso mettermi a perdere troppo tempo il ripristino lo devo disabilitare nel senso di "respunta/selezionare" la casellina? non l'ho ancora fatto per paura che mi riescano fuori i problemi di prima

15-05-2008, 22:37	#8
cameociobar Member Iscritto dal: Sep 2007 Messaggi: 41	haha ma io puo essere possibile che faccio sempre il contrario? lo deselezionata credendo che cosi lo disattivavo il ripristino...purtroppo mi slitta tutto a domani che ora devo finire questo lavoro senno domani sono cavoli miei. grazie cmq domani mi metto sotto e pulisco sto benedetto pc. ps: come fai a sapere che ancora ho il beagle?

15-05-2008, 23:06	#10
cameociobar Member Iscritto dal: Sep 2007 Messaggi: 41	memoria che ti ricordi di me o memoria ram?:°D se intendi quella beh sto con msn aperto,un programma di montaggio video ed explorer

16-05-2008, 21:16	#15
cameociobar Member Iscritto dal: Sep 2007 Messaggi: 41	grazie. una domanda...quando lo rimetto ripristino di sistema?

17-05-2008, 07:07	#16
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	lo riattivi quando sei sicuro di essere pulito, e se ti serve..... sappi che dal solo log di hjt non possiamo dirti con certezza che sei pulito __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

17-05-2008, 22:48	#18
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	cioè a ERUNT http://www.larshederer.homepage.t-online.de/erunt __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

Strumenti
Mostra una versione stampabile Invia questa pagina per email