Pc pieno di spywere

[matteo1]

Ultimi consigli:
FIREFOX
eSPYWAREBLASTER

[D4rkAng3l]

ora ho risolto...era quel cavolo di messenger plus....cmq io uso firefox in genere ma gli altri membri della famiglia vogliono explorer a tutti i costi...

[andorra24]

Originariamente inviato da D4rkAng3l

ora ho risolto...era quel cavolo di messenger plus....cmq io uso firefox in genere ma gli altri membri della famiglia vogliono explorer a tutti i costi...

Convincili ad usare firefox. Esteticamente e' gradevolissimo e poi ti offre una navigazione piu' sicura rispetto ad IE.

[D4rkAng3l]

Originariamente inviato da andorra24

Fixa:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myahbnhwhknmhpbujcpjan.c...BzAoSk02uRU.php
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {1687A1D6-EFEF-59A2-BB05-60F3B2065233} - C:\DOCUME~1\User\DATIAP~1\OWNSDE~1\PileMpeg.exe (file missing)
O4 - HKLM\..\Run: [switp] C:\WINDOWS\switpa.exe
O4 - HKCU\..\Run: [Thirdfirst] C:\DOCUME~1\User\DATIAP~1\BINDLI~1\Boob Atom.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)

Ti consiglio di disinstallare MessengerPlus perche' contiene un fastidioso adware, a meno che tu non ti sia ricordato di escludere l'adware durante l'installazione.

NOOOOOOOOOOOO questa mattina continua ancora....mi sono accorto che se con hijackthis fixo i problemi che mi hai detto non riesce ad eliminare questo:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myahbnhwhknmhpbujcpjan.c...BzAoSk02uRU.php

lo fixo ma ogni volta che rieseguo la scanzione con hijackthis lo ritrova e continua ad aprirsi qualche pop up....che devo fare?

[halduemilauno]

Originariamente inviato da D4rkAng3l

NOOOOOOOOOOOO questa mattina continua ancora....mi sono accorto che se con hijackthis fixo i problemi che mi hai detto non riesce ad eliminare questo:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myahbnhwhknmhpbujcpjan.c...BzAoSk02uRU.php

lo fixo ma ogni volta che rieseguo la scanzione con hijackthis lo ritrova e continua ad aprirsi qualche pop up....che devo fare?

ewido, l'anti spyware della microsoft, spybot. con i primi due gia risolvi.
ciao.

[andorra24]

Originariamente inviato da D4rkAng3l

NOOOOOOOOOOOO questa mattina continua ancora....mi sono accorto che se con hijackthis fixo i problemi che mi hai detto non riesce ad eliminare questo:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myahbnhwhknmhpbujcpjan.c...BzAoSk02uRU.php

lo fixo ma ogni volta che rieseguo la scanzione con hijackthis lo ritrova e continua ad aprirsi qualche pop up....che devo fare?

Fai il fix con hijackthis in modalita' provvisoria e con il ripristino di sistema disattivato. Gia' che ti trovi in modalita' provvisoria rifai la scansione completa con ewido.

[Lord Darth Smagni]

ho letto nei messaggi precedenti che sconsigliate l'utilizzo di msg plus perchè contiene porcherie... mi sono un pò preoccupato, io lo uso da un pezzo, e francamente di problemi non ne ho, mi potete dare qualche altra delucidazione?

[andorra24]

Originariamente inviato da Lord Darth Smagni

ho letto nei messaggi precedenti che sconsigliate l'utilizzo di msg plus perchè contiene porcherie... mi sono un pò preoccupato, io lo uso da un pezzo, e francamente di problemi non ne ho, mi potete dare qualche altra delucidazione?

Ciao, il msgplus purtroppo ha un fastidioso adware in bundle e un utente distratto puo' installarlo senza farci caso. Durante il setup pero' dovrebbe esserci la possibilita' di escludere l'adware. Basta fare un po' di attenzione.

[Lord Darth Smagni]

Originariamente inviato da andorra24

Ciao, il msgplus purtroppo ha un fastidioso adware in bundle e un utente distratto puo' installarlo senza farci caso. Durante il setup pero' dovrebbe esserci la possibilita' di escludere l'adware. Basta fare un po' di attenzione.

già avevo intuito una cosa simile dai post precedenti.
di solito faccio attenzione a quello che installo, però è passato un bel pò da quando l'ho fatto... vorrei sapere se c'è un modo per controllare se questo adware è presente o meno.

[andorra24]

Originariamente inviato da Lord Darth Smagni

già avevo intuito una cosa simile dai post precedenti.
di solito faccio attenzione a quello che installo, però è passato un bel pò da quando l'ho fatto... vorrei sapere se c'è un modo per controllare se questo adware è presente o meno.

Prova a vedere se trovi una voce tipo lop.com. Se la trovi vuol dire che hai l'adware.

[Lord Darth Smagni]

Originariamente inviato da andorra24

Prova a vedere se trovi una voce tipo lop.com. Se la trovi vuol dire che hai l'adware.

nel registro?

[andorra24]

Originariamente inviato da Lord Darth Smagni

nel registro?

Potresti cercare su start/cerca. Comunque puoi anche semplicemente fare un paio di scansioni antispyware e se risulti pulito allora non devi preoccuparti.

[Lord Darth Smagni]

Ho trovato... nel reg 2 voci irritanti!
lop.com
nail.exe

allegramente nella stessa cartella

[D4rkAng3l]

Ho provato ad usare HijackThis dalla modalità provvisoria e trova molte meno cose....questo là non c'è quindi non posso fixarlo:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hmxpqiwucgpsxtazeju.biz/J...AoSk02uRU.html

Tutte lòe volte che lo fixo dalla modalità normale...dopo qualche secondo ritorna...non potrebbe esserci un processo attivo che lo ripristina?

[andorra24]

Originariamente inviato da Lord Darth Smagni

Ho trovato... nel reg 2 voci irritanti!
lop.com
nail.exe

allegramente nella stessa cartella

Accipicchia.... ti consiglio prima di rimuovere quelle voci di disinstallare dal pannello di controllo/installazione applicazioni il msgplus. Appena lo avrai disinstallato potrai passare alla rimozione degli spywares. Usa anche questo:http://majorgeeks.com/downloadget.ph...85e1bdb97f2804

[andorra24]

Originariamente inviato da D4rkAng3l

Ho provato ad usare HijackThis dalla modalità provvisoria e trova molte meno cose....questo là non c'è quindi non posso fixarlo:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hmxpqiwucgpsxtazeju.biz/J...AoSk02uRU.html

Tutte lòe volte che lo fixo dalla modalità normale...dopo qualche secondo ritorna...non potrebbe esserci un processo attivo che lo ripristina?

Riposta un altro log di hijackthis.

[D4rkAng3l]

Eccolo...ora ho trovato un programmino chiamatyo NoAdawhere che mi trova parecchie cose di varia natura....tra cui forse anche qualche processo....

Logfile of HijackThis v1.99.1
Scan saved at 12.26.30, on 31/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programmi\ewido\security suite\ewidoctrl.exe
C:\Programmi\ewido\security suite\ewidoguard.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Creative\MediaSource\Detector\CTDetect.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programmi\eMule\emule.exe
C:\Programmi\Norton AntiVirus\OPScan.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\User\Desktop\HijackThis1991.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.uibpatwwtyk.uk/JGL6mct5_7...zAoSk02uRU.jsp
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {1687A1D6-EFEF-59A2-BB05-60F3B2065233} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Programmi\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1120660428140
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido\security suite\ewidoguard.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

Cmq volevo ringraziarvi veramente tutti...

[matteo1]

non hai risolto;prova adaware:
http://www.download.com/3000-2144-10045910.html
o spysweeper:
http://www.webroot.com/shoppingcart/...011&vcode=DT02

[andorra24]

Fixa queste:
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {1687A1D6-EFEF-59A2-BB05-60F3B2065233} - (no file)
e poi rimane la solita voce da fixare:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.uibpatwwtyk.uk/JGL6mct5_...xzAoSk02uRU.jsp
Fai una scansione con questo:http://majorgeeks.com/downloadget.ph...85e1bdb97f2804

[D4rkAng3l]

Originariamente inviato da andorra24

Fixa queste:
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {1687A1D6-EFEF-59A2-BB05-60F3B2065233} - (no file)
e poi rimane la solita voce da fixare:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.uibpatwwtyk.uk/JGL6mct5_...xzAoSk02uRU.jsp
Fai una scansione con questo:http://majorgeeks.com/downloadget.ph...85e1bdb97f2804

Ho fatto tutto quello che hai detto e nel log di hijackthis pare non esserci più quello stramaledetto affare....spero che non torni in qualche modo e che non mi si aprano più pop up....ora navigo un po' per provare...
Se ho risolto credo che erigerò una statua a tuo onore...