Ok sono un niubbo: Aiuto rimozione adwarelook2me

[nlbar]

Ciao ragazzi, è da oggi pomeriggio che sto sbattendo la testa...sono stremato ho bisogno del vostro aiuto.
premetto che ho letto ed eseguito la guida "virus: rimuoviamo le infezioni dal nostro pc" l'articolo di giuliani nella sezione software.

il problema è questo: arrivati al punto di usare ewido quest'ultimo mi rileva un file dll (nella scansione della regione memoria)che associa all adwarelook2me gli do la conferma di elimnarlo e,come dice lui, lo elimina solo che visualizzando il rapportomi dice "errore durante la pulizia".

---------------------------------------------------------
ewido anti-malware - Rapporto Scansione
---------------------------------------------------------

+ Creato il: 3.03.00, 17/04/2006
+ Report-Checksum: 36F17599

+ Risultati scansione:

[1032] C:\WINDOWS\system32\mjminst.dll -> Adware.Look2Me : Errore durante la pulizia
[1660] C:\WINDOWS\system32\mjminst.dll -> Adware.Look2Me : Errore durante la pulizia

ok dico io riavvio il sistema faccio un altra scansione il file dll precedente non c'è ma ne cmpare unaltro che prima non rilevava sempre associato all'adware suddetto...questo succede all'infinito...

il sintomo persistente è che navigando mi si aprono pagine con siti indesiderati tipo zestyfind e a carattere pubblicitario.
Spybot non mi rileva niente
Hijack mi dà qualche punto giallo che provando a fixare non fixa niente


AIUTATEMI!!!!!


Scusate la lunghezza del post!

Logfile of HijackThis v1.99.1
Scan saved at 3.00.26, on 17/04/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
d:\Programmi\ewido anti-malware\ewidoctrl.exe
d:\Programmi\ewido anti-malware\ewidoguard.exe
D:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
D:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
D:\Programmi\Softwin\BitDefender8\bdmcon.exe
D:\Programmi\Softwin\BitDefender8\bdnagent.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
D:\Programmi\hijackthis1991\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BDMCon] "D:\Programmi\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "D:\Programmi\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...an_unicode.cab
O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\en2ol1f31.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - d:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - d:\Programmi\ewido anti-malware\ewidoguard.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - D:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

[Hall999]

probabilmente questo file è uno spyware ms non so se è quello che dici te
O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\en2ol1f31.dll
prova a usare anche adware

[Vittorio_Bo]

Originariamente inviato da nlbar

Ciao ragazzi, è da oggi pomeriggio che sto sbattendo la testa...sono stremato ho bisogno del vostro aiuto.
premetto che ho letto ed eseguito la guida "virus: rimuoviamo le infezioni dal nostro pc" l'articolo di giuliani nella sezione software.

il problema è questo: arrivati al punto di usare ewido quest'ultimo mi rileva un file dll (nella scansione della regione memoria)che associa all adwarelook2me gli do la conferma di elimnarlo e,come dice lui, lo elimina solo che visualizzando il rapportomi dice "errore durante la pulizia".

---------------------------------------------------------
ewido anti-malware - Rapporto Scansione
---------------------------------------------------------

+ Creato il: 3.03.00, 17/04/2006
+ Report-Checksum: 36F17599

+ Risultati scansione:

[1032] C:\WINDOWS\system32\mjminst.dll -> Adware.Look2Me : Errore durante la pulizia
[1660] C:\WINDOWS\system32\mjminst.dll -> Adware.Look2Me : Errore durante la pulizia

ok dico io riavvio il sistema faccio un altra scansione il file dll precedente non c'è ma ne cmpare unaltro che prima non rilevava sempre associato all'adware suddetto...questo succede all'infinito...

il sintomo persistente è che navigando mi si aprono pagine con siti indesiderati tipo zestyfind e a carattere pubblicitario.
Spybot non mi rileva niente
Hijack mi dà qualche punto giallo che provando a fixare non fixa niente


AIUTATEMI!!!!!


) - )

-------------------------------------------------------------

Ciao prova a usare questi tre tools dopo averli scaricati dal link che ti mando, IN MODALITA PROVVISORIA( a ewido lo avevi lanciato in modalità provvisoria) poi sappimi dire:

http://www.softpedia.com/get/Interne...-Remover.shtml

http://www.atribune.org/content/view/28/ target=

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

[Stev-O]

fai una scansione con ewido www.ewido.net e poi posta di nuovo il log dopo aver fatto pulizia

[*Nexus*]

Le scansioni le hai fatte in modalità provvisoria disabilitando il ripristino di win?

[nlbar]

ho disabilitato il ripristino di win ma in effetti non ci avevo pensato alla modalità provvisoria.
ho rifatto le scansioni in modalità provvisoria ma quando ewido mi dice di riavviare perchè non riesce ad riavvio sempre in modalità provvisoria?

cmq penso di averlo eliminato grazie ai tool che mi ha postato gentilmente Vittorio

ora faccio qualche altra scansione di prova in mod provvisoria e vi faccio sapere...
grazie a tutti per la tempestività!!!

[nlbar]

siccome tra le varie cose ho caricato molti antivir anti malware
in automatico mi partono
norton
bitdefender
ewido

per limitare l'utilizzo della memoria che in questo momento e a 270mb/512
quale posso eliminare o mi consigliate di lasciarli tutti?

[Vittorio_Bo]

Originariamente inviato da nlbar

siccome tra le varie cose ho caricato molti antivir anti malware
in automatico mi partono
norton
bitdefender
ewido

per limitare l'utilizzo della memoria che in questo momento e a 270mb/512
quale posso eliminare o mi consigliate di lasciarli tutti?

-------------------------------------------------------------

Da quello che ho imparato lavorandoci sopra e soprattutto da questo Forum, purtroppo gia Norton per conto suo è MOLTO-TROPPO invasivo (vero STEV-O ? ).
Betdefender non è invasivo perchè NON agisce in real-time e Ewido funziona col real-time solo i primi 14 gg, quindi gli ultimi 2 non appesantiscono proprio direi.
Ti consiglierei di cambiare se puoi l'antivirus primario (Norton) con uno piu leggero, di consigli su quale usare ne trovi parecchi anche sul thread apposito (leggerissimo nod32 come pure pare lo sia KAspersky 6 che sta per uscire).
I consigli degli altri ragazzi comunque sono piu attendibili dei miei. Ciao

[Stev-O]

si' disinstalla norton e poi il 90% del lavoro lo hai fatto