http://www.systemuptodate.com/

[Cinobio]

Vi è mai capitato questo?

Innanzitutto ciao a tutti, scusate se non ho salutato all'inizio ma sono nervoso...perchè non riesco a levare sta fogna di roba...

Oggi, faccio partire IE e al posto della mia pagina iniziale yahho.com parte quella che ho messo nel titolo del topic...installando automaticamente dei link sul desktop e 2 file nel system32 :

atmclk.exe
e
dcomcfg.exe

che per levarli ho dovuto andare in modalità provvisoria...

Io uso Nod 32 ultimissima versione e utlimissimo aggiornamento + spybot 1.4 aggiornato ovviamente...e ogni tanto uso il jv16 PowerTools 2005

Ho già fatto la scansione ma nada...i file non ci sono più ma ogni qual volta che apro IE la pagina iniziale cambia da yahoo.com ----a----->htt*://www.systemuptodate.com


come posso fare?
A qualcuno di voi è già successa questa cosa?

Come ha risolto?

E già che ci sono vi faccio un'altra domandina visto che passo pochissime volte di qua...mi piacerebbe leggere tutto ma non ho mai un secondo di tempo

C'è qualche programmino indispensabile da avere oltre a quelli che uso?
e in più...il firewall, è necessario davvero tanto?...io sono su isdn...

Intanto che scrivo sto facendo fare la scansione al Kaspersky On-line Scanner che mi ha trovato 2 virus...che il nod non ha trovato...chissà come mai

[Cobain]

penso che siano spywares o qualche file che ti parte in auto all'avvio si sistema prova a vedere se hai qualche processo sospetto in start esegui msconfig.poi fai una passata di ewido . a me sinceramente on è mai successo ma sono entrato nella indirizzo da te posatato dicevo che sono a riskio .....non dargli retta vedi se poi ha cambiato home page nei settaggi di internet explorer se ne è il caso mettili a predefinito .non dovrestia avere piu problemi.



ps: e te volevi mettere il kaspersky con nod32? il kasper è migliore
il spybot è inutile piallalo e usa ewido.

[Cobain]

azz ma come ci sei finito su quel sito? installa spywares di registro al secondo tentativo che sono entrato stava per installarli

[Cobain]

rettefico non installa niente fa solo la finta

[manganese]

Bisognerebbe evitare di postare questi link senza editarli

Cmq tornado IT ho paura che dovrai fare il "solito" log con HJT (3d in evidenza) e postarlo.
Nel frattempo disabilita il ripristino e tienilo disabilitato finchè non sei sicuro di essere pulito.

[wgator]

Ciao,

si, come volevasi dimostrare... quel systemuptodate.com è un sito estremamente pericoloso, ho editato il link, non visitatelo se non siete molto esperti nel maneggiare virus e schifezze varie

[Cobain]

non è granche come sito pericoloso se quando è uscita la finestra hai clikkato sukka spunta di uscita della finestra dovresti essere pulito me no che tu abbia becccato qualche altra skifezza da qualche parte

[Stev-O]

usando site advisor, disponibile sia per ie che ff si sarebbe sempre (quasi) avvisati dell'attendibilità del contenuto del sito stesso

[Cobain]

Originariamente inviato da Stev-O

usando site advisor, disponibile sia per ie che ff si sarebbe sempre (quasi) avvisati dell'attendibilità del contenuto del sito stesso

lo reputo inutile

[Stev-O]

pero' in questo caso uno vedeva....

[Teliqalipukt]

Site Advisor è utilissimo.... io da quando lo uso ho scoperto che ci sono un sacco di siti di anatomia col bollino verde (scherzo, sennò juninho poi mi mette in signature )

[Stev-O]

in compenso mette siti apparentemente irreprensibili con bollino rosso...
tipo il sito dvdlab che pare spammare di mail gli iscritti a detta loro

[Cinobio]

Niente da fare...ho fatto anche la scansione con ewido....mi ha trovato un sacco di cose che ho eliminato (lo spybot non le trovava...non mi devo fidare più dello spy? )

Ma niente da fare...ogni volta che entro il internet la pagina iniziale nonstante sia quella imposta da me...lui la fa per caricare ed a un certo punto zack va al link che ho scritto sopra...( scusate se non ho editato...non ci avevo pensato...)

Non riesco a toglierlo in nesssuna maniera...

Ho fatto il log con l'HJ...spero che sia quello giusto...

non ho avuto tempo di leggere le guide...io vi posto questo...poi fatemi sapere...

grazie per gli help

Logfile of HijackThis v1.99.1
Scan saved at 0.52.26, on 08/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Tematy_Windows\Yz_ToolBar\YzToolBar.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\Clamp.exe
C:\Programmi\DCPFLICS\DCPFLICS.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\ewido\security suite\ewidoctrl.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Cino\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.sex-family.net/sherbook/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.motor-search.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.motor-search.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://opti.riviera.cc (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://opti.riviera.cc (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.sex-family.net/sherbook/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programmi\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hp46C.tmp
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programmi\ICQToolbar\toolbaru.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll (file missing)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (file missing)
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: YzToolBar.lnk = C:\Programmi\Tematy_Windows\Yz_ToolBar\YzToolBar.exe
O4 - Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Monitor conn. telefonica.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Download with &DAP - C:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Download &all with DAP - C:\Programmi\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: www.master69.biz
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.yeak.net
O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/support/ocis/OSInfo.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...an_unicode.cab
O16 - DPF: {0F9B4CA4-A30F-480A-841D-69B45C50A8F8} (SekureL0gin.SekureKontrol) - http://secure2.comned.com/signuptemp...veSekurity.cab
O16 - DPF: {11120607-1001-1111-1000-110199901123} -
O16 - DPF: {15320607-1001-1831-1000-118599957123} -
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Me.../bridge-c8.cab
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://ww3.atlanteitaliano.it/ecwplugins/ncs.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents...r/imloader.cab
O16 - DPF: {F5BC716E-2650-4B08-9235-C110CF95017F} (Connessione Tiscali) - http://selfcare.tiscali.it/scripts/o...oneTiscali.cab
O16 - DPF: {FFFF0001-0001-101A-A3C9-08002B2F49FC} - http://www.desktoplife.net/generale.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{5EF2B42F-8637-4202-8BC1-03B0B02A937C}: NameServer = 88.149.128.12 88.149.128.5
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Clamp-System by cebas Computer GmbH - Unknown owner - C:\WINDOWS\system32\Clamp.exe
O23 - Service: DCPFLICS - Unknown owner - C:\Programmi\DCPFLICS\DCPFLICS.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe



di tanti collegamenti che ci sono all'inizio del file di log, mi sa che ce ne un'infinità che non dovrebbero esserci vero?

grazie ancora...

p.s. = in soldoni, cos'è che fa l'HJ?

[manganese]

Sei abbastanza incasinato.
Non me la sento di provare a risolvere ma anticipo 1 domanda che sicuramente ti faranno
Hai installato 1 programma tipo "autocad" (finalrender?) di una ditta che si chiama cebas?
C:\WINDOWS\system32\Clamp.exe

[Cobain]

come puo un antivirus non riconoscere questa toolbar? C:\Programmi\Tematy_Windows\Yz_ToolBar\YzToolBar.exe e di wueste altre skifezze?O15 - Trusted Zone: www.master69.biz
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.yeak.net
sono state autorizzate diciamo che il tuo antivirus non fa un granche il suo mestiere ....

[manganese]

Originariamente inviato da Cobain

come puo un antivirus non riconoscere questa toolbar? C:\Programmi\Tematy_Windows\Yz_ToolBar\YzToolBar.exe
...

Pensa che me quella toolbar pareva "legittima"...cmq qui ci vuole uno tosto
.....è pieno di ActiveX maligni

[Stev-O]

da fixare:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.sex-family.net/sherbook/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.motor-search.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.motor-search.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://opti.riviera.cc (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://opti.riviera.cc (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.sex-family.net/sherbook/search/search.html
O4 - Global Startup: Monitor conn. telefonica.lnk = ?
O15 - Trusted Zone: www.master69.biz
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.yeak.net
O16 - DPF: {11120607-1001-1111-1000-110199901123} -
O16 - DPF: {15320607-1001-1831-1000-118599957123} -
O16 - DPF: {FFFF0001-0001-101A-A3C9-08002B2F49FC} - http://www.desktoplife.net/generale.exe
O23 - Service: Clamp-System by cebas Computer GmbH - Unknown owner - C:\WINDOWS\system32\Clamp.exe questo controllalo su www.virustotal.com

e se hai beccato lo sgrunt scarica e installa questo tool:
http://www.francydelorenzi.it/Sicure...re/killsgrunt/

e cmq farei anche una scansione con ewido

[Cinobio]

Allora...

YzToolBar.exe

questo non è nessun virus, è un tool di modifica della barra di Winzozz...serve per fare il modding del sistema operativo...non mi pare sia un viruz, è necessarrio che parta in automatico.

C:\WINDOWS\system32\Clamp.exe

Io uso il pc per render e grafica...l'autocad è installato come il 3d studio e vari motori di render, tra i quali final render della Cebas www.finalrender.com e questo è un programma che autentifica il programma della cebas e mi permette di usarlo nel 3d studio...

quindi questi non credo siano casini...giusto?


Fixerò quelli che mi ha detto stev-O...e spero di risolvere...dite che dopo aver fixato quello che mi ha deto steve sono a posto?

Perchè tra le cose non c'è quello che mi succede adesso...quello del security che ho scritto all'inizio del post...

un'ultima cosa...è possibile che lo spybot non abbia rilevato tutte queste cose?

ciao e grazie a tutti...vi faccio sapere...intanto non abbandonatemi...

spero di riuscire a risolvere...

[0sc0rpi0n0]

Sarò scontato , ma se invece di usare IE come browser adoperassi Opera o Firefox con le estensioni giuste , sono sicuro che avresti eliminato alla radice la maggior parte dei tuoi problemi .

Per quanto riguarda il firewall , anche se alcuni non saranno d'accordo con me , Io lo reputo anche più importante dell'antivirus con la protezione in tempo reale . Non c'entra quale tipo di connessione hai ( anche Io navigo in ISDN ) , è assolutamente necessario comunque .
Ti posso consigliare ZoneAlarm , lo giudico un buon compromesso tra sicurezza e facilità d'uso .

[manganese]

Modifica quello che ti ha detto stev meno l'ultima voce (023)
sia clamp che YzToolBar non sono virus.
Tieni il ripristino disabilitato e svuota la cartella temporanei sia di windows che di explorer prima di riavviare il computer.

Spybot ultimamente latita un pò, cmq per i problemi all'activeX non è mai stato molto efficace.
Meglio, come ti ha suggerito steve, ewido (la 3.5)...meglio ancora sarebbe non usare IE: repetita....

Non penso che riuscirai a risolvere al primo colpo, ma spero che il prossimo log sia meno brutto...e magari ti dò una mano pure io