Ultima scansione hijack, mi date una mano?

trifranz1081 · 20-02-2006, 08:57

Logfile of HijackThis v1.99.1
Scan saved at 9.53.03, on 20/02/2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMMI\ACER\POWERKEY\POWERKEY.EXE
C:\PROGRAMMI\SYNAPTICS\SYNTP\SYNTPLPR.EXE
C:\PROGRAMMI\SYNAPTICS\SYNTP\SYNTPENH.EXE
C:\WINDOWS\SYSTEM\DSLAGENT.EXE
C:\PROGRAMMI\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\E_S6I0A1.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMMI\ALICE TI AIUTA\BIN\MPBTN.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\PROGRAMMI\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\PROGRAMMI\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AcerPowerkey] "C:\Programmi\Acer\Powerkey\Powerkey.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\SYSTEM\E_S6I0A1.EXE /P23 "EPSON Stylus D68 Series" /O5 "LPT1:" /M "Stylus D68"
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Startup: Alice ti aiuta.lnk.disabled
O4 - Startup: SpySubtract.lnk.disabled
O4 - Startup: HP Digital Imaging Monitor.lnk.disabled
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.acer.com/
O15 - Trusted Zone: http://*.63.219.181.7
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409

Grazie.

Ciaba · 20-02-2006, 09:17

...basta che vai a...
http://www.ilsoftware.it/hijackthis.asp

...copia incolla nell'apposito spazio e click su analizza. Le voci in rosso sono da fixare e quelle in giallo da controllare.

cmq sembra tutto a posto,...a parte ovviamente le voci Alice qui Alice lì che vanno valutate in base ai programmi installati.

marcocappe · 20-02-2006, 09:18

Io fixerei questo:
O15 - Trusted Zone: http://*.63.219.181.7

Stev-O · 20-02-2006, 10:58

esatto, c'e' solo quello: qual'e' il problema?

trifranz1081 · 20-02-2006, 11:36

Innanzi tutto grazie per le vostre preziosissime e puntualissime attenzioni! niente, nessun problema, solo che ogni tanto faccio una scansione cosi, per scaramanzia...
dite che è inutile?

Stev-O · 20-02-2006, 11:43

no, no comunque non c'era altro: c'era questo strano trusted: usi per caso explorer? usa firefox

trifranz1081 · 20-02-2006, 12:33

che cos'è firefox? scusa l'ignoranza ma non so di cosa stai parlando. Vorrei saperne di più.... Dimmi tutto!

andorra24 · 20-02-2006, 12:43

Quote:

Originariamente inviato da trifranz1081

che cos'è firefox? scusa l'ignoranza ma non so di cosa stai parlando. Vorrei saperne di più.... Dimmi tutto!

Firefox e' un ottimo browser gratuito e opensource che permette una navigazione piu' sicura rispetto a internet explorer. Il browser puo' essere ulteriormente personalizzato mediante i temi e le estensioni. Per saperne di piu' guarda il link. http://www.mozillaitalia.it/archive/index.html#p2

Stev-O · 20-02-2006, 13:01

e aggiungici le estensioni adblock e noscript sebbene quest'ultima le prime volte potrebbe crearti grattacapi perchè devi decidere tu quali script java consentire

20-02-2006, 08:57	#1
trifranz1081 Member Iscritto dal: Oct 2005 Messaggi: 44	Ultima scansione hijack, mi date una mano? Logfile of HijackThis v1.99.1 Scan saved at 9.53.03, on 20/02/2006 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\WINDOWS\EXPLORER.EXE C:\PROGRAMMI\ACER\POWERKEY\POWERKEY.EXE C:\PROGRAMMI\SYNAPTICS\SYNTP\SYNTPLPR.EXE C:\PROGRAMMI\SYNAPTICS\SYNTP\SYNTPENH.EXE C:\WINDOWS\SYSTEM\DSLAGENT.EXE C:\PROGRAMMI\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE C:\WINDOWS\SYSTEM\QTTASK.EXE C:\WINDOWS\SYSTEM\E_S6I0A1.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\PROGRAMMI\ALICE TI AIUTA\BIN\MPBTN.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\PROGRAMMI\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\PROGRAMMI\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AcerPowerkey] "C:\Programmi\Acer\Powerkey\Powerkey.exe" O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\SYSTEM\E_S6I0A1.EXE /P23 "EPSON Stylus D68 Series" /O5 "LPT1:" /M "Stylus D68" O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe O4 - Startup: Alice ti aiuta.lnk.disabled O4 - Startup: SpySubtract.lnk.disabled O4 - Startup: HP Digital Imaging Monitor.lnk.disabled O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE O14 - IERESET.INF: START_PAGE_URL=http://www.acer.com/ O15 - Trusted Zone: http://*.63.219.181.7 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409 Grazie.

20-02-2006, 09:17	#2
Ciaba Senior Member Iscritto dal: Nov 2002 Città: Firenze Messaggi: 4027	...basta che vai a... http://www.ilsoftware.it/hijackthis.asp ...copia incolla nell'apposito spazio e click su analizza. Le voci in rosso sono da fixare e quelle in giallo da controllare. cmq sembra tutto a posto,...a parte ovviamente le voci Alice qui Alice lì che vanno valutate in base ai programmi installati. __________________ I soliti case ti hanno stancato? Passa all'UnCase Listen With Headphones

20-02-2006, 10:58	#4
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	esatto, c'e' solo quello: qual'e' il problema? __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

20-02-2006, 11:43	#6
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	no, no comunque non c'era altro: c'era questo strano trusted: usi per caso explorer? usa firefox __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

20-02-2006, 13:01	#9
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	e aggiungici le estensioni adblock e noscript sebbene quest'ultima le prime volte potrebbe crearti grattacapi perchè devi decidere tu quali script java consentire __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

20-02-2006, 09:18	#3
marcocappe Member Iscritto dal: Nov 2001 Messaggi: 226	Io fixerei questo: O15 - Trusted Zone: http://*.63.219.181.7

20-02-2006, 11:36	#5
trifranz1081 Member Iscritto dal: Oct 2005 Messaggi: 44	Innanzi tutto grazie per le vostre preziosissime e puntualissime attenzioni! niente, nessun problema, solo che ogni tanto faccio una scansione cosi, per scaramanzia... dite che è inutile?

20-02-2006, 12:33	#7
trifranz1081 Member Iscritto dal: Oct 2005 Messaggi: 44	che cos'è firefox? scusa l'ignoranza ma non so di cosa stai parlando. Vorrei saperne di più.... Dimmi tutto!

Strumenti
Mostra una versione stampabile Invia questa pagina per email