virus variante win32/adware.agent - Pagina 5

**Chill-Out** · 28-10-2007, 11:34

oltre a fixare le voci suggerite da juninho85, devi postare i log relativi ai tool per rimuovere vundo e ferma quel dannato Emule.

fox18 · 28-10-2007, 12:10

Codice:

VundoFix V6.5.11

Checking Java version...

Sun Java not detected
Scan started at 11.45.36 28/10/2007

Listing files found while scanning....

C:\windows\system32\acxdeeuo.dll
C:\windows\system32\annyvwbh.ini
C:\windows\system32\asbdqrro.dll
C:\windows\system32\asinktjl.dll
C:\windows\system32\bjdvrfpp.ini
C:\windows\system32\bleiruuj.dll
C:\WINDOWS\system32\coewqtea.dll
C:\windows\system32\cvlmqdth.dll
C:\windows\system32\dbftdhxu.ini
C:\windows\system32\doioipkh.dll
C:\windows\system32\erjgtoto.ini
C:\windows\system32\fdvyylei.dll
C:\windows\system32\fgjlm.bak2
C:\windows\system32\fgjlm.ini
C:\windows\system32\hbwvynna.dll
C:\windows\system32\hdufrwvv.ini
C:\windows\system32\hkpioiod.ini
C:\windows\system32\hsrcmrwx.ini
C:\windows\system32\htdqmlvc.ini
C:\windows\system32\ielyyvdf.ini
C:\windows\system32\iukwpbwr.dll
C:\windows\system32\ixkokqek.ini
C:\windows\system32\jiqmbpom.ini
C:\windows\system32\juurielb.ini
C:\windows\system32\keqkokxi.dll
C:\windows\system32\khbotkiv.dll
C:\windows\system32\ksncsniw.dll
C:\windows\system32\ljtknisa.ini
C:\windows\system32\loyfsuis.ini
C:\windows\system32\lvgjfcdq.dll
C:\windows\system32\mljgf.dll
C:\windows\system32\mopbmqij.dll
C:\windows\system32\oeyeihes.dll
C:\windows\system32\orrqdbsa.ini
C:\windows\system32\oshaxlyw.dll
C:\windows\system32\otnixdky.dll
C:\windows\system32\ototgjre.dll
C:\windows\system32\oueedxca.ini
C:\windows\system32\ppfrvdjb.dll
C:\windows\system32\qdcfjgvl.ini
C:\windows\system32\rwbpwkui.ini
C:\windows\system32\sehieyeo.ini
C:\windows\system32\senkqrlu.ini
C:\windows\system32\siusfyol.dll
C:\windows\system32\tkscqquy.dll
C:\windows\system32\ulrqknes.dll
C:\windows\system32\uxhdtfbd.dll
C:\windows\system32\viktobhk.ini
C:\windows\system32\vvwrfudh.dll
C:\windows\system32\vwvrjevx.dll
C:\windows\system32\winscnsk.ini
C:\windows\system32\wylxahso.ini
C:\windows\system32\xvejrvwv.ini
C:\windows\system32\xwrmcrsh.dll
C:\windows\system32\ykdxinto.ini
C:\windows\system32\yuqqcskt.ini

Beginning removal...

 Attempting to delete C:\windows\system32\acxdeeuo.dll
C:\windows\system32\acxdeeuo.dll Has been deleted!

 Attempting to delete C:\windows\system32\annyvwbh.ini
C:\windows\system32\annyvwbh.ini Has been deleted!

 Attempting to delete C:\windows\system32\asbdqrro.dll
C:\windows\system32\asbdqrro.dll Has been deleted!

 Attempting to delete C:\windows\system32\asinktjl.dll
C:\windows\system32\asinktjl.dll Has been deleted!

 Attempting to delete C:\windows\system32\bjdvrfpp.ini
C:\windows\system32\bjdvrfpp.ini Has been deleted!

 Attempting to delete C:\windows\system32\bleiruuj.dll
C:\windows\system32\bleiruuj.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\coewqtea.dll
C:\WINDOWS\system32\coewqtea.dll Has been deleted!

 Attempting to delete C:\windows\system32\cvlmqdth.dll
C:\windows\system32\cvlmqdth.dll Has been deleted!

 Attempting to delete C:\windows\system32\dbftdhxu.ini
C:\windows\system32\dbftdhxu.ini Has been deleted!

 Attempting to delete C:\windows\system32\doioipkh.dll
C:\windows\system32\doioipkh.dll Has been deleted!

 Attempting to delete C:\windows\system32\erjgtoto.ini
C:\windows\system32\erjgtoto.ini Has been deleted!

 Attempting to delete C:\windows\system32\fdvyylei.dll
C:\windows\system32\fdvyylei.dll Has been deleted!

 Attempting to delete C:\windows\system32\fgjlm.bak2
C:\windows\system32\fgjlm.bak2 Has been deleted!

 Attempting to delete C:\windows\system32\fgjlm.ini
C:\windows\system32\fgjlm.ini Has been deleted!

 Attempting to delete C:\windows\system32\hbwvynna.dll
C:\windows\system32\hbwvynna.dll Has been deleted!

 Attempting to delete C:\windows\system32\hdufrwvv.ini
C:\windows\system32\hdufrwvv.ini Has been deleted!

 Attempting to delete C:\windows\system32\hkpioiod.ini
C:\windows\system32\hkpioiod.ini Has been deleted!

 Attempting to delete C:\windows\system32\hsrcmrwx.ini
C:\windows\system32\hsrcmrwx.ini Has been deleted!

 Attempting to delete C:\windows\system32\htdqmlvc.ini
C:\windows\system32\htdqmlvc.ini Has been deleted!

 Attempting to delete C:\windows\system32\ielyyvdf.ini
C:\windows\system32\ielyyvdf.ini Has been deleted!

 Attempting to delete C:\windows\system32\iukwpbwr.dll
C:\windows\system32\iukwpbwr.dll Has been deleted!

 Attempting to delete C:\windows\system32\ixkokqek.ini
C:\windows\system32\ixkokqek.ini Has been deleted!

 Attempting to delete C:\windows\system32\jiqmbpom.ini
C:\windows\system32\jiqmbpom.ini Has been deleted!

 Attempting to delete C:\windows\system32\juurielb.ini
C:\windows\system32\juurielb.ini Has been deleted!

 Attempting to delete C:\windows\system32\keqkokxi.dll
C:\windows\system32\keqkokxi.dll Has been deleted!

 Attempting to delete C:\windows\system32\khbotkiv.dll
C:\windows\system32\khbotkiv.dll Has been deleted!

 Attempting to delete C:\windows\system32\ksncsniw.dll
C:\windows\system32\ksncsniw.dll Has been deleted!

 Attempting to delete C:\windows\system32\ljtknisa.ini
C:\windows\system32\ljtknisa.ini Has been deleted!

 Attempting to delete C:\windows\system32\loyfsuis.ini
C:\windows\system32\loyfsuis.ini Has been deleted!

 Attempting to delete C:\windows\system32\lvgjfcdq.dll
C:\windows\system32\lvgjfcdq.dll Has been deleted!

 Attempting to delete C:\windows\system32\mljgf.dll
C:\windows\system32\mljgf.dll Has been deleted!

 Attempting to delete C:\windows\system32\mopbmqij.dll
C:\windows\system32\mopbmqij.dll Has been deleted!

 Attempting to delete C:\windows\system32\oeyeihes.dll
C:\windows\system32\oeyeihes.dll Has been deleted!

 Attempting to delete C:\windows\system32\orrqdbsa.ini
C:\windows\system32\orrqdbsa.ini Has been deleted!

 Attempting to delete C:\windows\system32\oshaxlyw.dll
C:\windows\system32\oshaxlyw.dll Has been deleted!

 Attempting to delete C:\windows\system32\otnixdky.dll
C:\windows\system32\otnixdky.dll Has been deleted!

 Attempting to delete C:\windows\system32\ototgjre.dll
C:\windows\system32\ototgjre.dll Has been deleted!

 Attempting to delete C:\windows\system32\oueedxca.ini
C:\windows\system32\oueedxca.ini Has been deleted!

 Attempting to delete C:\windows\system32\ppfrvdjb.dll
C:\windows\system32\ppfrvdjb.dll Has been deleted!

 Attempting to delete C:\windows\system32\qdcfjgvl.ini
C:\windows\system32\qdcfjgvl.ini Has been deleted!

 Attempting to delete C:\windows\system32\rwbpwkui.ini
C:\windows\system32\rwbpwkui.ini Has been deleted!

 Attempting to delete C:\windows\system32\sehieyeo.ini
C:\windows\system32\sehieyeo.ini Has been deleted!

 Attempting to delete C:\windows\system32\senkqrlu.ini
C:\windows\system32\senkqrlu.ini Has been deleted!

 Attempting to delete C:\windows\system32\siusfyol.dll
C:\windows\system32\siusfyol.dll Has been deleted!

 Attempting to delete C:\windows\system32\tkscqquy.dll
C:\windows\system32\tkscqquy.dll Has been deleted!

 Attempting to delete C:\windows\system32\ulrqknes.dll
C:\windows\system32\ulrqknes.dll Has been deleted!

 Attempting to delete C:\windows\system32\uxhdtfbd.dll
C:\windows\system32\uxhdtfbd.dll Has been deleted!

 Attempting to delete C:\windows\system32\viktobhk.ini
C:\windows\system32\viktobhk.ini Has been deleted!

 Attempting to delete C:\windows\system32\vvwrfudh.dll
C:\windows\system32\vvwrfudh.dll Has been deleted!

 Attempting to delete C:\windows\system32\vwvrjevx.dll
C:\windows\system32\vwvrjevx.dll Has been deleted!

 Attempting to delete C:\windows\system32\winscnsk.ini
C:\windows\system32\winscnsk.ini Has been deleted!

 Attempting to delete C:\windows\system32\wylxahso.ini
C:\windows\system32\wylxahso.ini Has been deleted!

 Attempting to delete C:\windows\system32\xvejrvwv.ini
C:\windows\system32\xvejrvwv.ini Has been deleted!

 Attempting to delete C:\windows\system32\xwrmcrsh.dll
C:\windows\system32\xwrmcrsh.dll Has been deleted!

 Attempting to delete C:\windows\system32\ykdxinto.ini
C:\windows\system32\ykdxinto.ini Has been deleted!

 Attempting to delete C:\windows\system32\yuqqcskt.ini
C:\windows\system32\yuqqcskt.ini Has been deleted!

Performing Repairs to the registry.
Done!

juninho85 · 28-10-2007, 12:10

sticazzi!

fox18 · 28-10-2007, 12:45

Symantec Trojan.Vundo Removal Tool 1.5.0

Codice:

C:\Documents and Settings\Utente\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{29AF4EEB-177C-903E-5AA0-CB5CC618255E}\01\11-{29AF4EEB-177C-903E-5AA0-CB5CC618255E}-v1-{A5F8A908-5AB2-4A45-9F37-7359760131CE}-v11-Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\Utente\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{D400075C-C0AD-6E4E-88DE-84C7B078DB6A}\01\14-{D400075C-C0AD-6E4E-88DE-84C7B078DB6A}-v1-{A5F8A908-5AB2-4A45-9F37-7359760131CE}-v14-Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\Utente\Impostazioni locali\Dati applicazioni\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{3EE4115C-CD3B-EFA0-B705-683F77F59067}\01\332-{3EE4115C-CD3B-EFA0-B705-683F77F59067}-v1-{15009245-DB76-4FCF-B28B-3BEAB08AACD9}-v332-Downloaded.frx (WARNING: not scanned, path to long)
C:\System Volume Information: (not scanned)
Trojan.Vundo has not been found on your computer.

fox18 · 28-10-2007, 12:46

come ho detto il 3 tool nn lo so fare

**Chill-Out** · 28-10-2007, 21:59

Spegni il Pc, riavvilo premendo ripetutamente F8 ti apparirà una schermata con sfondo nero e diciture bianche
Utilizzare i tasti di direzione (le frecce) per evidenziare l'opzione di modalità provvisoria e quindi premi INVIO
verrà caricato il sistema operativo, vedrai il desktop leggermente diverso dal punto di vista grafico a questro punto lancio il terzo tool, al termine raivvia il Pc in modalità normale

Scarica CCleaner per la pulizia dei file temporanei da qui: http://www.filehippo.com/download/83...b540/download/
installalo senza la toolbar di Yahoo, lancialo, clicca su opzione, avanzate, spunta la casella "Cancella file Windows Temp solo se più vecchi di 48 ore" e avvia la pulizia.

Scarica Prevx CSI da qui: http://majorgeeks.com/downloadget.ph...015c2f61531e45
e fagli scansionare il sistema rimuovi eventuali malware trovati

posta i log del terzo tool e di Prevx CSI

Riverside · 28-10-2007, 23:14

E, visto che ci sei, oltre a quello che che ti hanno suggerito Juni e Chill (sta roba la devi fare in modalità provvisoria, sempre con il Ripristino configurazione di sistema disabiliato):

SYSCLEAN TRENDMICRO: clicca qui per il download
Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, individua e rimuove gli eventuali virus worm e malware presenti nella memoria del P.C., nel file di registro di Windows, nelle cartelle di sistema e in qualsiasi altra ubicazione del disco locale.
● devi creare, una apposita cartella sul Desktop e, al suo interno, inserisci Sysclean
● scarica le definizioni dei virus (vengono aggiornate, quotidianamente): clicca qui per il download
● scompatta, all’interno della cartella creata, il file zippato contenente le definizioni
● disabilita in Ripristino configurazione di sistema
● riavvia il P.C., in modalità provvisoria
● esegui Sysclean attendi il responso finale
● pubblica, il log che verrà rilasciato

fox18 · 10-11-2007, 13:08

avrei un'altro problema. ad esempio al posto del punto interrogativo, quando premo il tasto mi esce il trattino. al posto della o accentata mi esce il punto e virgola e cosi' anke per gli altri tasti ke si trovano sopra i numeri. cosa e' successo?

fox18 · 18-11-2007, 12:44

come mai non mi corrispodono i tasti della puneggiatura ogni volta ke scrivo?

Gle89 · 18-11-2007, 13:22

Quote:

● pubblica, il log che verrà rilasciato

Ti è stato richiesto il log di questa scansione,per favore allegalo!

Inoltre per la tastiera prova a prememere CONTEMPORANEAMENTE il tasto SHIFT SINISTRO + ALT e vedrai che torna tutto normale. Altrimenti riavvia e tornerà normale ugualmente.

fox18 · 18-12-2007, 11:45

VECCHIO LOG CANCELLATO

Nuz · 18-12-2007, 12:01

Ciao, per favore modifica il precedente post secondo le regole di sezione per quanto riguarda i log:

Quote:

Quando vi viene richiesto di inserire nel thread i log dei vari tool di disinfezione siete pregati di allegarli con la funzione "Gestisci Allegati" o altrimenti tra i tag (code)(/code);
se il log che vorreste postare risultasse estremamente lungo si consiglia l'upload su uno spazio disco remoto gratuito come www.zshare.net e inserire nel forum il solo link;

Altrimenti nessuno potrà darti assistenza.
Grazie per la collaborazione.

fox18 · 18-12-2007, 12:01

LINK CANCELLATO

fox18 · 18-12-2007, 12:07

scusami adesso lo invio tramite file allegati

Riverside · 18-12-2007, 12:07

Roba da non credere.
Ma imparate a leggere, per favore.
Riedita il post dove hai pubblicato il Log e, soprattutto, riedita quello dove hai pubblicato il link TOGLIENDO il link.

fox18 · 18-12-2007, 12:09

e come si fa

fox18 · 18-12-2007, 12:11

Codice:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11.32.47, on 18/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
C:\Programmi\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\a-squared Free\a2service.exe
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\Video Add-on\icthis.exe
C:\Programmi\Video Add-on\icmntr.exe
C:\Programmi\Video Add-on\isfmntr.exe
C:\Programmi\Video Add-on\isfmm.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Eset\nod32.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Utente\Documenti\AntivirusVari\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0C722558-A363-4ABD-A032-955B7FDE1EAF} - (no file)
O2 - BHO: (no name) - {2D337981-5935-4E69-BC77-B3B91FACCB0D} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {69B98C68-D2B8-4A4E-9CB7-E85B6F3A7014} - C:\Programmi\Video Add-on\isfmdl.dll
O2 - BHO: (no name) - {74332DC0-690B-425A-9748-54CEF4CBC6C4} - C:\WINDOWS\system32\mljgf.dll (file missing)
O2 - BHO: (no name) - {83EE6ACD-3DFF-41AF-A7FE-83BE6F8CEC2F} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {B5B54E71-AE80-472F-A700-429573C98114} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programmi\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Google IME Autoupdater] "C:\Programmi\Google\Google Pinyin\GooglePinyinDaemon.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [updateMgr] C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Programmi\Video Add-on\icthis.exe
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Programmi\Video Add-on\isfmntr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.securesoftwarefeed.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.securesoftwarefeed.com/redirect.php (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barra di ricerca di Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4983B07C-C30F-4602-8126-7A3995B6D7A9}: NameServer = 85.37.17.49 85.38.28.91
O17 - HKLM\System\CS1\Services\Tcpip\..\{4983B07C-C30F-4602-8126-7A3995B6D7A9}: NameServer = 85.37.17.49 85.38.28.91
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00EF15C.dat
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: cariniana - {5c770fbc-cc2f-4acd-93e8-e6f0594307fd} - C:\WINDOWS\system32\gnjsjc.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 8218 bytes

fox18 · 18-12-2007, 12:14

così va bene?

Nuz · 18-12-2007, 12:14

Senti, clicca su questi due link e in basso a destra clicca su MODIFICA e metti apposto come ti è stato detto.

http://www.hwupgrade.it/forum/showpo...3&postcount=91

http://www.hwupgrade.it/forum/showpo...1&postcount=93

fox18 · 18-12-2007, 12:18

quidi dovrei cliccare su CODE e inserire il log. poi devo fare la stessa cosa per i sito che ho scritto?

28-10-2007, 11:34	#81
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	oltre a fixare le voci suggerite da juninho85, devi postare i log relativi ai tool per rimuovere vundo e ferma quel dannato Emule. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

28-10-2007, 21:59	#86
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Spegni il Pc, riavvilo premendo ripetutamente F8 ti apparirà una schermata con sfondo nero e diciture bianche Utilizzare i tasti di direzione (le frecce) per evidenziare l'opzione di modalità provvisoria e quindi premi INVIO verrà caricato il sistema operativo, vedrai il desktop leggermente diverso dal punto di vista grafico a questro punto lancio il terzo tool, al termine raivvia il Pc in modalità normale Scarica CCleaner per la pulizia dei file temporanei da qui: http://www.filehippo.com/download/83...b540/download/ installalo senza la toolbar di Yahoo, lancialo, clicca su opzione, avanzate, spunta la casella "Cancella file Windows Temp solo se più vecchi di 48 ore" e avvia la pulizia. Scarica Prevx CSI da qui: http://majorgeeks.com/downloadget.ph...015c2f61531e45 e fagli scansionare il sistema rimuovi eventuali malware trovati posta i log del terzo tool e di Prevx CSI __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier. Ultima modifica di Chill-Out : 29-10-2007 alle 08:57.

18-12-2007, 11:45	#91
fox18 Member Iscritto dal: Oct 2007 Messaggi: 108	VECCHIO LOG CANCELLATO Ultima modifica di fox18 : 18-12-2007 alle 12:55.

18-12-2007, 12:01	#93
fox18 Member Iscritto dal: Oct 2007 Messaggi: 108	LINK CANCELLATO Ultima modifica di fox18 : 18-12-2007 alle 12:54.

18-12-2007, 12:14	#99
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Senti, clicca su questi due link e in basso a destra clicca su MODIFICA e metti apposto come ti è stato detto. http://www.hwupgrade.it/forum/showpo...3&postcount=91 http://www.hwupgrade.it/forum/showpo...1&postcount=93 __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No.

28-10-2007, 12:10	#83
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	sticazzi!

28-10-2007, 12:46	#85
fox18 Member Iscritto dal: Oct 2007 Messaggi: 108	come ho detto il 3 tool nn lo so fare

28-10-2007, 23:14	#87
Riverside Bannato Iscritto dal: Jul 2007 Città: Riverside House Messaggi: 3333	E, visto che ci sei, oltre a quello che che ti hanno suggerito Juni e Chill (sta roba la devi fare in modalità provvisoria, sempre con il Ripristino configurazione di sistema disabiliato): SYSCLEAN TRENDMICRO: clicca qui per il download Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, individua e rimuove gli eventuali virus worm e malware presenti nella memoria del P.C., nel file di registro di Windows, nelle cartelle di sistema e in qualsiasi altra ubicazione del disco locale. ● devi creare, una apposita cartella sul Desktop e, al suo interno, inserisci Sysclean ● scarica le definizioni dei virus (vengono aggiornate, quotidianamente): clicca qui per il download ● scompatta, all’interno della cartella creata, il file zippato contenente le definizioni ● disabilita in Ripristino configurazione di sistema ● riavvia il P.C., in modalità provvisoria ● esegui Sysclean attendi il responso finale ● pubblica, il log che verrà rilasciato

10-11-2007, 13:08	#88
fox18 Member Iscritto dal: Oct 2007 Messaggi: 108	avrei un'altro problema. ad esempio al posto del punto interrogativo, quando premo il tasto mi esce il trattino. al posto della o accentata mi esce il punto e virgola e cosi' anke per gli altri tasti ke si trovano sopra i numeri. cosa e' successo?

18-11-2007, 12:44	#89
fox18 Member Iscritto dal: Oct 2007 Messaggi: 108	come mai non mi corrispodono i tasti della puneggiatura ogni volta ke scrivo?

18-12-2007, 12:07	#94
fox18 Member Iscritto dal: Oct 2007 Messaggi: 108	scusami adesso lo invio tramite file allegati

18-12-2007, 12:09	#96
fox18 Member Iscritto dal: Oct 2007 Messaggi: 108	e come si fa

18-12-2007, 12:18	#100
fox18 Member Iscritto dal: Oct 2007 Messaggi: 108	quidi dovrei cliccare su CODE e inserire il log. poi devo fare la stessa cosa per i sito che ho scritto?

Strumenti
Mostra una versione stampabile Invia questa pagina per email