AIUTO! AVG E-Mail scanner IMPAZZITO!

[simmi]

salve a tutti!
premetto di essere un pò estranea al mondo dei pc per cui mi scuso anticipatamente per eventuali considerazioni troppo scontate!
ecco il problema:
da tempo ho installato come antivirus AVG che ieri m'ha comunicato la presenza di un virus chiamato win32/gaelicum.A che è stato messo in Vault e poi rimosso. Apparentemente non ha creato problemi ECCETTO che una presunta anomalia della funzione AVG E-mail scanner: mi è venuta fuori una finestrella che mi comunica continui connessioni a vari IP e Invio messaggi a miliardi di indirizzi sconosciuti!!!!!
la finestra non è sensibile e scompare solo quando accedo alle proprietà di AVG e disattivo la funzione di E-mail scanner...
Cosa strana è che la finestrella continua a "camminare anche con il modem SPENTO!
A questo punto ho ripassato AVG che non ha trovato nulla.
poi Vcleaner sempre di AVG, specialista in quel tipo di intruso.
poi AntiVIr, e non ha trovato nulla.
poi Spybot, nulla.
SpywireBlaster, nulla.
Ho fatto una pulizia di registro con TuneUp.
ho fatto una scansione con Panda che mi ha avvertito di ciò:
Spyware:Cookie/YieldManager Non Disinfettato C:\Documents and Settings\-\Cookies\[email protected][1].txt Spyware:Cookie/bravenetA Non Disinfettato C:\Documents and Settings\-\Cookies\-@bravenet[1].txt
Spyware:Cookie/BurstNet Non Disinfettato C:\Documents and Settings\-\Cookies\-@burstnet[2].txt
Spyware:Cookie/Cd Freaks Non Disinfettato C:\Documents and Settings\-\Cookies\-@cdfreaks[2].txt
Spyware:Cookie/Cgi-bin Non Disinfettato C:\Documents and Settings\-\Cookies\-@cgi-bin[8].txt
Spyware:Cookie/Cd Freaks Non Disinfettato C:\Documents and Settings\-\Cookies\[email protected][1].txt
Spyware:Cookie/Humanclick Non Disinfettato C:\Documents and Settings\-\Cookies\[email protected][1].txt
Spyware:Cookie/Itrack Non Disinfettato C:\Documents and Settings\-\Cookies\[email protected][1].txt
Spyware:Cookie/Match Non Disinfettato C:\Documents and Settings\-\Cookies\[email protected][1].txt
Spyware:Cookie/Statcounter Non Disinfettato C:\Documents and Settings\-\Cookies\-@statcounter[1].txt
Spyware:Cookie/Com.com Non Disinfettato C:\Documents and Settings\-\Cookies\[email protected][1].txt
Spyware:Cookie/Weborama Non Disinfettato C:\Documents and Settings\-\Cookies\-@weborama[2].txt
Spyware:Cookie/Xiti Non Disinfettato C:\Documents and Settings\-\Cookies\-@xiti[1].txt
Spyware:application/bestoffer Non Disinfettato C:\WINDOWS\smdat32m.sys
Strumenti indesiderati:Application/RealSpy Non Disinfettato C:\WINDOWS\system32\actskn45.ocx
Adware:adware/cydoor Non Disinfettato C:\WINDOWS\system32\CD_Clint.dll


Ho dato una controllata a questi file con KAspersky ma mi dice che non sono presenti virus o altro e non li ho toccati (non so mai se combino guai a toccare files!!)....
Infine mi rivolgo a voi! eccovi il LOG di HijackThis in cui OVVIAMENTE non capisco una mazza!!!

Logfile of HijackThis v1.99.1
Scan saved at 11.43.05, on 05/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\Java\jre1.5.0_03\bin\jusched.exe
C:\Programmi\Free Surfer\fs20.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\DOCUME~1\-\IMPOST~1\Temp\Directory temporanea 1 per hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\PROGRA~1\ALCOHO~1\ALCOHO~2\a120_tb.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEHelperObj Class - {6754A456-BAD9-11D4-93D3-00B0D03A2F91} - C:\PROGRA~1\Odigo\Bin\OdigoBHO.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Programmi\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [freesurfer] C:\Programmi\Free Surfer\fs20.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Point&&Go - C:\Programmi\File comuni\Expert System\PGPlatform\PGPlatform.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con Download &Express - C:\Programmi\Download Express\Add_Url.htm
O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Programmi\Free Surfer\FS20.exe
O9 - Extra 'Tools' menuitem: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Programmi\Free Surfer\FS20.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programmi\bonjour\mdnsnsp.dll
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409
O16 - DPF: {1EDF25DE-DFB2-40CA-AA83-30AE7DA8C203} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.co...haringctrl.cab
O16 - DPF: {1F831FA9-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programmi\AutoCAD 2002 Ita\InstFred.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Controllo AcDc oggi) - file://C:\Programmi\AutoCAD 2002 Ita\AcDcToday.ocx
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {AE563729-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programmi\AutoCAD 2002 Ita\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Controllo AcPreview) - file://C:\Programmi\AutoCAD 2002 Ita\AcPreview.ocx
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programmi\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe (file missing)

Altre infos utili: spulciando in un blog ho letto di un caso simile per quanto riguarda l'"AVG e-mail scanner impazzito" e vi rimando al link
http://blogs.dotnethell.it/ester/Post_3587.aspx
Ho dato un'occhiata alla cartella QUEUE di AVG ed effettivamente la sottocartella IN e AcTIVE sono piene zeppe di files .emc .df .cf e sono davvero migliaia! alcune le ho tolte ma è come se si riformassero al secondo...! ma non so che cosa siano...
AIUTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO!
Cosa ho combinato???
sto mandando spazzatura a tutto il mondo???
è molto pericoloso per il pc???
VI PREGO AIUTATEMI A RISOLVERE QUESTA SCHIFEZZA!!!
grazie grazie mille!!

[matteo1]

mi spiace ma ti sei beccata il Tenga;la soluzione definitiva è la formattazione,intanto prova a scaricare questo:
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
lo avvii e fai una scansione,meglio se in modalità provvisoria:
http://service1.symantec.com/SUPPORT...20722090503924

[Stev-O]

devi aggiornare java runtime anche

[simmi]

...grazie per l'interessamento!
ma ancora il bastardo continua ad agire indisturbato....!!
(...ma come si fa ad aggiornare java runtime????!!!)

sono sempre bene accetti i vostri consigli anche se penso che l'unica cosa utile rimanga, ahimè, la formattazione...

[Stev-O]

dal pannello di controllo java aggiornamento

[bazz46]

Anche a me succede la stessa cosa, riporto il log di AVG:
6.5.2006 18:33:49 AutoPOP3(10110): Cannot connect to abqk233.neoplus.adsl.tpnet.pl:110
6.5.2006 18:33:49 AutoPOP3(10110): Connect: Operazione completata. (0)
6.5.2006 18:33:49 AutoPOP3(10110): Client disconnesso

Addirittura alcune volte la scansione delle e-mail si disabilita da sola!

[simmi]

ciao a tutti,
ieri ho formattato tutto per non diventare scema!!!
adesso navigo con Firefox e ho installato AVG, Spybot e ZoneAlarm...saranno sufficienti??
grazie ancora per l'interessamento!

[Teliqalipukt]

Originariamente inviato da simmi

ciao a tutti,
ieri ho formattato tutto per non diventare scema!!!
adesso navigo con Firefox e ho installato AVG, Spybot e ZoneAlarm...saranno sufficienti??
grazie ancora per l'interessamento!

Tieni pure ewido e fai una scansione a settimana, e immunizza il browser con spywareblaster

[matteo1]

Originariamente inviato da simmi

ciao a tutti,
ieri ho formattato tutto per non diventare scema!!!
adesso navigo con Firefox e ho installato AVG, Spybot e ZoneAlarm...saranno sufficienti??
grazie ancora per l'interessamento!

aggiungici anche questo:
http://www.firewallleaktester.com/tools/wwdc.exe
fai doppio click sull'exe e su tutti i "tasti contrassegnati dal colore rosso o giallo-cerca di far apparire tutto come in foto:

[Stev-O]

attenzione alla terza
a seconda dei contesti potrebbe essere necessario lasciarla su recommended (triangolo giallo) altrimenti non ci si riesce ad autenticare a un gateaway/router

[simmi]

grazie a tutti!

[chry80]

Originariamente inviato da matteo1

aggiungici anche questo:
http://www.firewallleaktester.com/tools/wwdc.exe
fai doppio click sull'exe e su tutti i "tasti contrassegnati dal colore rosso o giallo-cerca di far apparire tutto come in foto:

a cosa serve questo programmino?

[chry80]

up!

[x_Master_x]

Originariamente inviato da chry80

a cosa serve questo programmino?

ad abilitare o disabilitare porte potenzialmente "dannose", ma bisogna stare attenti a come si configura...potrebbero non funzionare router o programmi di P2P.

Bye

[chry80]

Originariamente inviato da x_Master_x

ad abilitare o disabilitare porte potenzialmente "dannose", ma bisogna stare attenti a come si configura...potrebbero non funzionare router o programmi di P2P.

Bye

grazie

maaaaa.....P2P che programmi sono?