problemi al pc....appena formattato

[deniro]

problemi al pc....appena formattato
con opzione in formato nfts non rapida, ho installlato vari programmi, ma mi da subito un problerma....
1)appena voglio entrare in rete, mi si vuole
connettersi ad un sito www.1987324.com?299, dove mi da per risposta che non e' possibile procedere,
2)un'altra cosa molto strana che su l'ahrd disk si sono creati file denominati: countrydial -e1xplorer- kl1- tool5- i quali in modalita provvisoria gio ho eliminato varie volte ma si creano di nuovo,
3)inoltre in msconfig, nel caricamento automatico si carica un file sygate.exe, il quale lo disattivo da msconfig, ma appena rientro si carica di nuovo

vi ripeto l'ho appena formattato per vari problemi che gia avevo, inoltre e' lento.....vi allego inoltre il log di HijackThis

Logfile of HijackThis v1.99.0
Scan saved at 19.06.25, on 17/04/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\dll\rundll32.exe
C:\WINDOWS\system32\wssec.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\Sygate.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
c:\countrydial.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\utily\RegSeeker.exe
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\utily\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: Shell=explorer.exe "C:\Programmi\File comuni\Microsoft Shared\Web Folders\ibm00009.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\Aethra\ADSL EB1070 USB\CnxTrApp.dll",AppEntry -REG "Aethra\ADSL EB1070 USB"
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows DLL Loader] C:\WINDOWS\dll\rundll32.exe
O4 - HKLM\..\Run: [Systems] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [Microsoft Update] Sygate.exe
O4 - HKLM\..\RunServices: [Microsoft Update] Sygate.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Update] Sygate.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B9437FE-E22E-43FD-8E04-615F179C820F}: NameServer = 85.37.17.11 85.38.28.69
O23 - Service: Windows DLL Loader - Unknown - C:\WINDOWS\dll\rundll32.exe




cosa devo fare per risolvere definitivamente il problema..

[Teliqalipukt]

Sei pieno di schifezze, worm e dialer.

Hai installato xp senza service pack, hai una versione vecchia di Internet explorer ecc... :

Secondo me fai prima a riformattare.... installando però i service pack, aggiornando explorer e scaricando tutti gli aggiornamenti windows...

[Stev-O]

prima scansione con ewido: direi, visto lo stato pietoso, direttamente da modalità provvisoria www.ewido.net

poi riposta il log

[*Nexus*]

Hai più malware/spyware/dialer che processi "buoni"

Formatta e reinstalla tutto con tutti gli aggiornamenti, installa un buon antivirus e un antispyware, installa firefox e poi puoi cominciare a navigare in internet.

[Stev-O]

formattare... non esageriamo... allora questa board cosa c'e' a fare???
prova a vedere se fixando le seguenti voci risolvi:

F2 - REG:system.ini: Shell=explorer.exe "C:\Programmi\File comuni\Microsoft Shared\Web Folders\ibm00009.exe"
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows DLL Loader] C:\WINDOWS\dll\rundll32.exe
O4 - HKLM\..\Run: [Systems] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Microsoft Update] Sygate.exe
O4 - HKLM\..\RunServices: [Microsoft Update] Sygate.exe
O4 - HKCU\..\Run: [Microsoft Update] Sygate.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: Windows DLL Loader - Unknown - C:\WINDOWS\dll\rundll32.exe

e fai una scansione con ewido come consigliato
se alcune voci non si fixano riprova ma in modalità provvisoria

[Teliqalipukt]

E i service pack?

[Stev-O]

eggià potrebbero aiutare

[Teliqalipukt]

Originariamente inviato da Stev-O

eggià potrebbero aiutare

Ecco.... io per questo dicevo che faceva prima a formattare...

[Stev-O]

ha detto che ha appena formattato
infatti non c'e' molto sul suo log
solo alcuni mailware e dialers

[Teliqalipukt]

Originariamente inviato da Stev-O

ha detto che ha appena formattato
infatti non c'e' molto sul suo log
solo alcuni mailware e dialers

Ed ha formattato perchè come ha scritto aveva avuto problemi di virus....

Secondo me è come col povero... gli si regala un pesce o gli si impara a pescare?

[Stev-O]

[Teliqalipukt]

Originariamente inviato da Stev-O

[deniro]

allora ho appena detto che adesso ho finito di formattare............che faccio formatto di nuovo..............
1) come si fa a fixare le voci che mi avete detto;







nb.: voglio chiedere il perche non mi arriva la notifica nell'email, anche se ho attivato la notifica istantanea

[Stev-O]

selezioni le voci che ti ho detto e premi fix

[deniro]

O4 - HKLM\..\Run: [Microsoft Update] Sygate.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

le sudette voci non li ho trovate

[Stev-O]

ma il log lo avevi postato prima....

allora le hai già rimosse...
meglio cosi'

quando hai terminato posta un altro log di controllo

[gioran888]

Umh.........ma non è che la copia di Win NON è originale
Capita spesso di vedere questi risultati con copie appena installate

[deniro]

si la copia non e' originale..................allora come posso fare e' a casa mia;




nb.: non continuo a ricevere le e-mail di notifico anche se attivo il servizio......X GLI AMMINISTRATORI............PERCHE'.

[mazbio]

Concordo pienamente con chi dice che è meglio formattare.
Prima di accedere ad internet poi installa un antivirus (consiglio avast!) e un firewall (magri Outpost). Non dimenticare i service pack 1 e 2!!!

[deniro]

quindi come dici tu dovrei formattare..............ma il service pack 1 e 2!!! come li faccio ad installare