Un po' di problemini

[mdr268]

Salve a tutti,
ultimamente ho un po' di problemi con il pc ad esempio rallentamenti e finestre di firefox che si aprono con donne nude e richieste di scaricare file.
Antivir mi blocca ogni volta che si apre una di queste finestre 2 virus.

Ho fatto una scansione con Antivir e non ha trovato virus, ho provato ad usare Spybot S&D e ha trovato alcune cose ma non ha risolto il problema, ho provato con dr.Web consigliato in un 3d in hwu e nemmeno lui ha trovato niente..

La prossima volta che mi escono quelle finestre popup e mi da altri errori ve li segnalo con + precisione, purtroppo non mi sono scritto i siti a cui mi collega..

Vi posto il log hjt

Logfile of HijackThis v1.99.1
Scan saved at 14.31.05, on 15/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0006)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programmi\Raxco\PerfectDisk\PDAgent.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Raxco\PerfectDisk\PDEngine.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\iTunes\iTunes.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\eMule\emule.exe
C:\Documents and Settings\Teo\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{36D0DC05-B0F8-4B83-BFBF-DD10AF01D3F6}: NameServer = 85.37.17.43 85.38.28.96
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programmi\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDExchange - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDExchange.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

grazie a tutti quelli che ci daranno un'occhiata..

[Capitan_J]

Ciao!

Il log è pulito...a parte questa voce -> O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
fixala con hijackthis...

Fai qualche scansione online:

http://www.nanoscan.com/
http://www.bitdefender.com/scan8/ie.html

Ti ho segnalato questi due perché mi hanno sempre dato risultati buoni (oltre che attendibili)...

Usa anche spywareblaster...
Ti protegge molto bene i browser...

Quando avrai altre info su cosa ti si apre posta.

Ciao e buon Ferragosto!

[juninho85]

Originariamente inviato da Capitan_J

Ciao!

Il log è pulito...a parte questa voce -> O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
fixala con hijackthis...

e relativa a windows live messenger,meglio non eliminarla

[mdr268]

http://www.bitdefender.com/scan8/ie.html

uso firefox...

Nanoscan dice:

Scan result

Summary:


Your PC doesn't have viruses

Details:

Dangerous Threat name (0) Type Status

Time:
25 seconds

Antivirus:
Avira GmbH Avira AntiVir PersonalEdition (active and up-to-date)

[mdr268]

questo è il mio desktop.
Una finestra popup al centro e una finestrella firefox in basso a destra.
Le opzioni sono disabilitate, quindi non posso ingrandire quella finestrella x sapere il sito..



faccio annulla e mi manda a questo sito..

Spoiler:

non cliccateci!! http://virusdifesa.com/difesa/index....52511f5e080557

esco e mi trovo un altra finestra popup


Shot at 2007-08-15

gli do ok e buona notte, ma tornerà ne sono certo...

[yanoama]

Scansiona con Superantispyware

Bye

[juninho85]

intanto controlla che tra i servizi di windows "messenger" sia disattivato.

[pcì]

ho aperto quel link
il presunto virus difesa è il famigerato winfixer (alias vundo etc.etc.)
esattamente secondo avira :SPR/Dldr.WinFixer.Z.18

[mdr268]

Originariamente inviato da pcì

ho aperto quel link
il presunto virus difesa è il famigerato winfixer (alias vundo etc.etc.)
esattamente secondo avira :SPR/Dldr.WinFixer.Z.18

sarebbe a dire un dialer?? cmq a me rompe non x il fatto che sia un dialer, visto che ho l'adsl ma x il fatto che ogni tanto compare come popup..
per fortuna non escono più le donne sadomaso mezze nude come popup...

[pcì]

più che un dialer è specie di spyware-malware.
come già detto fai una scansione con superantispyware, avgantispyware e asquaredfree.
se rimangono problemi usa i programmi vundofix e smitfraudfix che servono proprio per eliminare questi spyware.

[oasis90]

@mdr268

se puoi, cortesemente, editeresti il link al sito che infetta? non si sa mai che qualcuno clicchi...

[Capitan_J]

Originariamente inviato da juninho85

e relativa a windows live messenger,meglio non eliminarla

Io a suo tempo l'ho fixata..
Vabbè tanto è poca cosa...

@ mdr268

prova a vedere qui:

WinFixer

WinFixer2

WinFixer3

WinFixer4

[mdr268]

Originariamente inviato da oasis90

@mdr268

se puoi, cortesemente, editeresti il link al sito che infetta? non si sa mai che qualcuno clicchi...

messo in spoiler..

adesso mi manda a quest'altro link..

Spoiler:

http://fp.pc-on-internet.com/?id=502...&time=312e3931

Antivir trova 2 virus e glieli faccio cancellare, mi chiede di scaricare il file instantaccess.exe e naturalmetne non lo scarico e mi si apre una finestra con le "sexy ragazze"

vorrei riuscire a eliminare questa spazzatura...

[oasis90]

se non l'hai già fatto scarica gmer e fai una scansione, e poi dicci se ti da voci in rosso..

[mdr268]

voci in rosso:

Spoiler:

---- Processes - GMER 1.0.13 ---- Library C:\windows\system32\sgjoagdpci.exe (*** hidden *** ) @ C:\windows\system32\sgjoagdpci.exe [552]

e

Spoiler:

Process C:\windows\system32\sgjoagdpci.exe (*** hidden *** )

[oasis90]

Originariamente inviato da mdr268

voci in rosso:

e

ecco..forse abbiamo trovato i colpevoli..controlla se quei processi sono attivi nel task manager..

[pcì]

sbaglio o sei senza firewall?

[mdr268]

Originariamente inviato da oasis90

ecco..forse abbiamo trovato i colpevoli..controlla se quei processi sono attivi nel task manager..

non ci sono nel task manager...

Originariamente inviato da pcì

sbaglio o sei senza firewall?

ho quello di win...

[oasis90]

Originariamente inviato da mdr268

non ci sono nel task manager...




ho quello di win...

il firewall integrato di windows fa pena, fidati..scaricati comodo che è gratis ed è il miglior firewall in circolazione ..intanto penso a come togliere quei cosi.. ..

[oasis90]

adesso che mi viene in mente non li vedi perchè c'è la scritta hidden, quindi vuol dire che ai tuoi occhi sono nascosti, non puoi vederli nel task....comunque clicca con il tasto destro sulle voci in rosso e prova ad eliminarle..