HiJackThis - Analisi Log - leggere Regole di Sezione

[andorra24]

Fixa:
C:\WINDOWS\hda.exe
C:\Documents and Settings\HP_Proprietario\Dati applicazioni\sgrunt\IE4321.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?T...lion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?T...lion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?T...lion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?T...lion&pf=desktop
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 (se non usi proxy fixala)
O4 - HKLM\..\Run: [HDAudio] C:\WINDOWS\hda.exe
O4 - HKLM\..\Run: [Olympic] C:\Documents and Settings\HP_Proprietario\Dati applicazioni\sgrunt\IE4321.exe
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.linkautomatici.com
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.skymasters.biz
O15 - Trusted Zone: www.superspots.biz
O15 - Trusted Zone: www.xbeta69.com
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - http://www.sgrunt.biz/closer/close.exe

[wgator]

Ciao,

favolosi quei link della "trusted zone" non cliccateli
o tempora, o mores!

[andorra24]

Originariamente inviato da wgator

Ciao,

favolosi quei link della "trusted zone" non cliccateli
o tempora, o mores!

Eh gia'.... davvero simpatici quei link. Ma vanno tutti ad abbeverarsi sugli stessi siti?

[whiteshark]

grazie mille!!! gli installerò ewido, spywareblaster e adaware....sperando che ne faccia buon uso. Grazie alla prossima.

[andorra24]

Originariamente inviato da whiteshark

grazie mille!!! gli installerò ewido, spywareblaster e adaware....sperando che ne faccia buon uso. Grazie alla prossima.

Digli anche di usare Firefox.

[Stev-O]

ed eventualmente aggiungere un paio di estensioni utili come adblock & noscript

[whiteshark]

è una lotta senza fine perchè non è uno che se ne intende molto....per lui è molto più semplice avere IE con gli aggiornamenti automatici che installare Firefox, le varie estensioni e aggiornamenti....comunque credo che se uno usa IE aggiornato con tutti i vari programmini contro le schifezze non ci siano grandi problemi, io faccio cosi è non mi è mai capitato nulla........ho usato anche Firefox...la navigazione era sicuramente più pulita e sicura!!!

[Stev-O]

sono d'accordo cmq non è difficile installare le estensioni: si installano da sole: basta trascinarle

[andorra24]

Originariamente inviato da Stev-O

ed eventualmente aggiungere un paio di estensioni utili come adblock & noscript

Si sono 2 estensioni davvero utilissime. Assieme ad adblock e' buona cosa associare anche il Filterset G.Updater che contiene una blacklist che si puo' costantemente aggiornare.

[Stev-O]

Originariamente inviato da andorra24

Si sono 2 estensioni davvero utilissime. Assieme ad adblock e' buona cosa associare anche il Filterset G.Updater che contiene una blacklist che si puo' costantemente aggiornare.

questo lo ignoravo: lo andrò a cercare

[andorra24]

Originariamente inviato da Stev-O

questo lo ignoravo: lo andrò a cercare

Eccolo: https://addons.mozilla.org/extension...fo.php?id=1136

[Stev-O]

obbligato

[Colin-->IMD®]

Ciao ragazzi...spero mi sappiate aiutare ho un provblema da un paio di giorni...ovvero quando lancio delle applicazioni full screen mi capita spesso che mi riduce a icona da solo il programma/gioco...sta cosa succede anche quando sto lavorando in win senza applicazioni full screen per esempio si disattiva da sola la finestra in cui sto lavorando...sta cosa mi sta facendo innervosire parecchio...
Ho scansionato con tutto...nod32,ewido,ad-aware,pestpatrol...tolto quello che c'era da togliere ma sto problema persiste.
Ecco il log del buon vecchio hijackthis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sim-challenge.com/2005/gtr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nod32kui] C:\Programmi\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programmi\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programmi\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PPMemCheck] C:\Programmi\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programmi\PestPatrol\CookiePatrol.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Programmi\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Programmi\Stardock\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: Download Using &BitSpirit - C:\Programmi\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{735C2824-603F-4279-9DAA-F0B4CBB138F7}: NameServer = 85.37.17.14 85.38.28.78
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: IconPackager Repair - {1799460C-0BC8-4865-B9DF-4A36CD703FF0} - C:\WINDOWS\system32\iprepair.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager - Unknown - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)
O23 - Service: NOD32 Kernel Service - Unknown - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall Pro - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe
O23 - Service: StyleXPService - Unknown - C:\Programmi\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: SecuROM User Access Service (V7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Chissà come fate voi altri a sapere i nomi di tutti i bastardi che fanno casini nei nostri amati pc

[juninho85]

Originariamente inviato da Stev-O

obbligato

obrigado semmai

[andorra24]

Il log e' ok. Fixa questa:
O23 - Service: InstallDriver Table Manager - Unknown - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)

[wgator]

Originariamente inviato da andorra24

Eh gia'.... davvero simpatici quei link. Ma vanno tutti ad abbeverarsi sugli stessi siti?

Ciao,

propongo di regalare loro una copia di >questo< trojan
Forse può funzionare da antivirus per quei siti

[andorra24]

Originariamente inviato da wgator

Ciao,

propongo di regalare loro una copia di >questo< trojan
Forse può funzionare da antivirus per quei siti

Ci voleva proprio questo trojan moralizzatore e fustigatore dei costumi. Ogni tanto anche un trojan puo' avere un'utile funzione sociale.

[Stev-O]

Originariamente inviato da andorra24

Il log e' ok. Fixa questa:
O23 - Service: InstallDriver Table Manager - Unknown - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)

già che diavolo di driver è quello che l'ho trovato dopo installazioni fatte da altri su un altro pc?

[Colin-->IMD®]

M boh
Cmq eliminato quello,ma non è cambiato nulla,mi ha fatto ancora quel prob,ok che non ho riavviato,però se non dovesse risolvere che cacchio può essere che mi fa quello scherzo?

[andorra24]

Originariamente inviato da Stev-O

già che diavolo di driver è quello che l'ho trovato dopo installazioni fatte da altri su un altro pc?

Questo IDriverT.exe e' un processo che appartiene a InstallShield che fa capo alla Macrovision:http://www.processlist.com/info/idrivert.html
http://www.help2go.com/Tutorials/Win...T.exe)%3F.html