sono infetto??? help

[Mantid]

oggi ho acceso il pc e internet nn funziona +, solo cod4 multy funziona... le pagine internet nn le carica, nn riesce ad aggiornare l'antivirus eppure dice che sn connesso... in questi giorni l'antivirus ha trovato alcuni troyan che facilmente ho rimosso... solo che mi sa che qlsa ci sia ancora... ora sn con un altro pc.. stessa linea e tutto liscio... che devo fare??? grazie
nn posso aggioranre eventualio programmi nn me lo permette... HELPPP

[Gle89]

Benvenuto in questa sezione,

inizia con il seguire la Guida alla Disinfestazione passo passo e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

Per favore dicci anche quale è il tuo antivirus e il tuo sistema operativo

Ricordi i nomi dei trojan?

[Mantid]

avg free e xp service pack 3 home...come faccio a seguire quella lista?? meta dei programmi sono da aggiornare e il pc nn me lo fa fare...cmq provo a scaricarli e installarli cmq...

[Gle89]

Te prova a scaricarli, instllarli e AGGIORNALI e farli girare.

Ma AVG è sempre attivo? Funziona?

[Mantid]

sempre attivo e aggiornato con anche segeate attivo... nn posso aggiornarli... praticamente mi connetto ma l'unica cosa che posso fare è giocare ad un gioco online... tutto il resto, ogni browser è come bloccato, anche msn, skype e aggiornamenti vari antivirus compreso sn bloccati

[Gle89]

HiJackThis -> download http://www.trendsecure.com/portal/en...HiJackThis.zip

si raccomanda di scompattare HiJackThis in una cartella esclusiva, quindi non sul desktop!

Aprilo e premi la prima opzione "do a system scan and save log" aspetta che ti dia il file .txt (blocco note) e allegalo qui SECONDO LE REGOLE DI SEZIONE

[Mantid]

provo

[Mantid]

ho riprovato ad accendere msn e nn funziona, ho messo trova problemi e mi segnala in giallo con ! PORTE..... ho messo correggi ma nulla... ora provo con HJ

[Mantid]

ecco il log http://wikisend.com/download/526982/hijackthis.log ora ditemi qlsa... spero sia un virus altr mi tocca piallare tutto e nn ho voglia

[Mantid]

domanda: in caso dovessi formattare nn avendo con me in questo momento la versione home ma quella prof.. posso inserire il seriale della home in quella profec???

[Mantid]

HEEELP scusate se uso il maiuscolo ma sn abbastanza in disperazione... vorrei solo sapere se si tratta di un virus o di altro... magari ci sn problemi con ip o cose simile...vi prego rispondete al + presto grazie ancora

[Mantid]

forse ho trovato il problema ma ho bisogno del parere di un esperto... ho fatto analizzare il mio log da internet e mi ha detto: O10 - Broken Internet access because of LSP provider 'c:\windows\system32\mmchost.dll' missing

Diagnosi


Effettuate una scansione del disco fisso con Spybot S&D (Kolla.de) o con LSPFix (Cexx.org). Purtroppo quest'oggetto non può essere eliminato! Il modo migliore per risolvere il problema consiste nell'uso dell'utility LSPFix di Cexx.org.

[Mantid]

cmq nn ci credo che solo gle89 possa aiutarmi.... tutti off???

[Mantid86]

thx thx thx a me... risolto con questo ultimo metodo LSPFix

[Gle89]

Beh, noi ti scusiamo però non ti sembra esagerato scrivere 8 messaggi uno dietro l'altro perchè nessuno ti risponde? Mi sembra un po esagerato!

Qui siamo tutti volontari e non è detto che siamo sempre in linea quindi devi pazientare,come gli altri anche se hai dei problemi.

Inoltre con LSPFix non credo tu abbia risolto tutto... Il log è assai sporco
quindi segui queste istruzioni:

Se lo hai attivo, disabilita il ripristino di configurazione di sistema che dovrà rimanere disabilitato fino alla fine della disinfestazione
(start – programmi – accessori – utilità di sistema – ripristino di configurazione di sistema - impostazioni).

Ora apri di nuovo HiJackThis con la seconda opzione “do a system scan” e seleziona le voci che ti riporterò qui sotto, mettendo il segno di spunta verde alla sinistra di ogni voce. Alla fine premi “Fix Checked”in fondo e dai la conferma. Chiudi pure HiJackThis.

fixa

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://italian.eazel.com/index.php?rvs=hompag
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\DAP\SBSearch.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O4 - HKLM\..\Run: [SoundMAX] "C:\Programmi\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\I-Storm USB ADSL Modem\CnxDslTb.exe"
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\mmchost.dll' missing
O23 - Service: afinding Service (afinding) - Unknown owner - C:\WINDOWS\system32\AFinding.exe (file missing)
O23 - Service: macidwe Service (macidwe) - Unknown owner - C:\WINDOWS\system32\macidwe.exe (file missing)
O23 - Service: nobicyt Service (nobicyt) - Unknown owner - C:\WINDOWS\system32\Nobicyt.exe (file missing)
O23 - Service: perfs Service (perfs) - Unknown owner - C:\WINDOWS\system32\perfs.exe (file missing)
O23 - Service: routing Service (routing) - Unknown owner - C:\WINDOWS\system32\routing.exe (file missing)
O23 - Service: sobicyt - Unknown owner - C:\WINDOWS\system32\sobicyt.exe (file missing
O23 - Service: tdxdowkc Service (tdxdowkc) - Unknown owner - C:\WINDOWS\system32\tdxdowkc.exe (file missing)
O23 - Service: wserving Service (wserving) - Unknown owner - C:\WINDOWS\system32\WServing.exe (file missing)

ora vai in C:\Windows\system32 (abilitando prima la visualizzazione dei file nascosti e di sistema) e cancella questi file se ci sono :

AFinding.exe
macidwe.exe
Nobicyt.exe
PnkBstrA.exe
sobicyt.exe
tdxdowkc.exe
WServing.exe

adesso fai una scansione con ASQUARED FREE: clicca qui per il download
una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema in modalità Deep Scan e posta il log


Ti consigliamo di cambiare ANTIVIRUS e mettere :
ANTIVIR PERSONAL EDITION FREE: clicca qui per il download
● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema.
qui trovi la Guida di configurazione per Antivir pubblicata da Juninho, ed altre cose importanti ed interessanti in relazione ad Antivir.


Inoltre DISINSTALLA il programma DAP che è pieno di spyware e pericoloso per il pc!
Alla fine riavvia il pc e posta un nuovo log di HJT.

[wjmat]

Originariamente inviato da Gle89

Qui siamo tutti volontari e non è detto che siamo sempre in linea quindi devi pazientare,come gli altri anche se hai dei problemi.

il primo sabato di vacanza poi...

[xcdegasp]

Originariamente inviato da wjmat

il primo sabato di vacanza poi...

stacanovista

[Mantid86]

scusate ho esagerato... mi sentivo solo un pò soletto... cmq seguo quello che mi hai detto GLE thx

[Gle89]

Alla fine aspettiamo i log delle scansioni e un nuovo log di HJT dopo aver riavviato naturalmente!

[Mantid86]

cmq sobicit e gli altri malware ero sicuro di averli eliminati.... maledetttiiiiiiiii scusate ancora per ieri^^
ps: PnkBstrA.exe nn è punk buster??? serve per autenticare l'originalita di alcuni giochi online.. se puoi confermarmi è meglio thx
pps: altra cosa Smax4.exe è il mio driver audio sound max.. l'ho tolto come mi hai detto e mi ha tolto l'audio.. l'ho reinstallato ma se dici che è pericoloso e puoi consigliarmene uno migliore ben contento... sovente mi va in blocco e devo reinstallarlo