Navigavo sul forum quando ad 1 tratto ...

[Matrixbob]

... mi si pare sta finestra di autenticazione:


... chi me la spiega?!

[Stev-O]

fai una scansione con ewido e installa ed applica spyware blaster e nel frattempo posta un log di hijackthis

[Matrixbob]

Originariamente inviato da Stev-O

fai una scansione con ewido e installa ed applica spyware blaster e nel frattempo posta un log di hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 13.07.46, on 21/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Logitech\iTouch\iTouch.exe
C:\Programmi\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Programmi\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\bob\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con FlashGet - C:\Programmi\FlashGet\jc_link.htm
O8 - Extra context menu item: Scarica tutto con FlashGet - C:\Programmi\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1130763009411
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD6C5D2E-2714-4A65-AC32-3773C21E1D55}: NameServer = 85.37.17.41 85.38.28.83
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Programmi\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

[Matrixbob]

Non so se è collegato, ma ho anche questo sintomo:
[WinXP] Che errore è questo?!
---

Ho: kaspersky, spybot, adaware, a^2.

[Matrixbob]

Altre cose:


Poi questa le batte tutte!

[Matrixbob]

Ma sono diventato la macchina zombi di qualcuno?!

[andorra24]

Il log di hijackthis e' pulito. Fai una scansione con ewido:
http://download.ewido.net/ewido-setup.exe

[Matrixbob]

Colpo di scena: non parte!


Ma può essere colpa del mio HD Maxtor 80GB ATA133 andato in pappa?!

[Stev-O]

provare da un esorcista?

prova a usare uno dei tools di verifica sul sito della maxtor

[Matrixbob]

Originariamente inviato da Stev-O

provare da un esorcista?

prova a usare uno dei tools di verifica sul sito della microsoft

Se mi potete lincare le cose mi fate 1 grande servigio dato che io ho qualche "piccola" difficoltà!

LL

[Stev-O]

no scusa volevo dire maxtor

[Matrixbob]

Originariamente inviato da Stev-O

no scusa volevo dire maxtor

Ma il Powermax lo avevo già provato e mi indicava che l'hd era in rottura.
Solo volevo essere sicuro di non essere stato bucato in qualche modo da qualcuno e che il problemia sia effettivamente hw.

Non c'è modo di correggere quel problema di "visual studio"?!

[Stev-O]

Originariamente inviato da Matrixbob

Ma il Powermax lo avevo già provato e mi indicava che l'hd era in rottura.
Solo volevo essere sicuro di non essere stato bucato in qualche modo da qualcuno e che il problemia sia effettivamente hw.

Non c'è modo di correggere quel problema di "visual studio"?!

reinstallando qualcosa inerente: cmq se l'hdd sta andando in cancrena, avrai di questi problemi a raffica

[andorra24]

Hai provato a fare uno Scandisk?

[Kars]

non dovrebbe essere un infezione. Nel primo screenshot si vede un tentativo di accesso ad un cache server, cosa che non e' direttamente dipeso dalla propria connessione, ma da lato provider.
Diciamo che questi cache server stanno aumentando a dismisura, diciamo anche che ,secondo me, non sono dei servizi che tutelano la privacy dell' internauta.
ciao



_____
Kars2

[Stev-O]

Originariamente inviato da andorra24

Hai provato a fare uno Scandisk?

scandisk quello approfondito però...
...se ha provato il powermax
cmq il problema meccanico è meglio trattarlo nella sezione specifica

[Matrixbob]

Originariamente inviato da andorra24

Hai provato a fare uno Scandisk?

Certo anche il "Norton disk doctor" e "Norton win doctor"!

[Matrixbob]

Originariamente inviato da Stev-O

cmq il problema meccanico è meglio trattarlo nella sezione specifica

Se fossi sicuro che fosse 1 problema meccanico non starei a lamerare qui no?!

[lnessuno]

prova a fare una scansione qua:

http://housecall65.trendmicro.com/

[Stev-O]

Originariamente inviato da Matrixbob

Se fossi sicuro che fosse 1 problema meccanico non starei a lameare qui no?!

ma hai detto tu che l'hdd stava andando