Internet Explorer Problemi Winsock-log hijackthis

[gabicolo]

ciao a tutti come spiegavo nel titolo ho un problema con ie... dopo qualche minuto di connessione comincia a darmi problemi nel senso che non mi carica le pagine e mi da l'errore di connessione. ieri ho provato a fare la diagnostica di rete e mi diceva che avevo un problema con winsock. quindi ho letto dei forum e ho scaricato winsockxpfix ma non è successo nulla. ho usato ccclear, combofix, advanced windows cleaner non mi hanno trovato nulle e nemmeno l'antivirus kaspersky mi ha trovato nulla. ora vi posto il log perchè non so proprio cosa possa essere... vi ringrazio anticipatamente per l'aiuto - (questo che uso è un pc portatile avevo preso un virus e quindi ho dovuto formattarlo e mio cugino mi ha detto che praticamente c'è una parte dell'har disk rovinata e non so come ha fatto ma l'ha bypassata scusate il mio linguaggio ma non conosco i termini esatti) quando mio cugino mi ha fatto l'installazione del modem che è un modem di alice che però io uso con infostrada ha fatto in modo che io con un solo modem potessi connettere due pc uno con la presa usb e uno con la presa ethernet (questo) e la connessione si chiama isp - per caso non è che devo disinstallare sto papiello che ha combinato, tanto quell'altro pc ha un modem suo ora, e magari mi rifunziona tutto??? vabè vi ho fatto una testa così... vedete voi !!! grazie!!!!!
p.s. siccome non sono proprio pratica se magari potreste spiegarmi le procedure molto semplicemente. grazie!!!!

[gabicolo]

ho provato a scaricarlo prima nod 32 me l'ha bloccato poi ho terminato nod32 ma non riesco a scaricarlo ugualmente mi dice connessione a internet terminata in modo anomalo....
aiutooooooooooooo

[Chill-Out]

Sinceramente ho capito poco comunque segui la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Fileqube, clicca qui per raggiungere Fileqube, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! ***

[gabicolo]

ho fatto tutta la disinfezione tranne prevx csi perchè come dicevo ieri non me lo fa scaricare... (comemai?????)
ho caricato i log in file qube però ora non so come metterli qui... ora ci provo...

Log Malware Bytes

http://www.fileqube.com/shared/jOtNgrry120980


Log A-Square

http://www.fileqube.com/shared/TRlFCFebN120938


Log F-Secure Online

http://www.fileqube.com/shared/YRGCi120979



Log. Dr. Web

http://www.fileqube.com/shared/ohEGy120973

(il log di mrweb non riesco a snellirlo quando scarico parser log e poi voglio estrarre i file dall'archivio mi da quest'errore:
! C:\Documents and Settings\gabry\Desktop\cureit.zip: L'archivio o è danneggiato o è in un formato sconosciuto)


Log. SysInspector

http://www.fileqube.com/shared/IvfuCNp120937


Log hijackThis

http://www.fileqube.com/shared/JXKivZm120976


Log Gmer

http://www.fileqube.com/shared/TPSoX120975s


speriamo che funzioni tutto bene!!!!!

grazie per l'aiuto!!!!!

[wjmat]

da rifare correttamente Malwarebytes' Anti-Malware hai fatto scansione rapida

a-squared Tempo scansione: 0:06:06
non so se hai fatto deep scan

cureit caricalo zippato (only for me)

gmer non sembra raggiungibile

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log con la funzione gestisci allegati

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

F3 - REG:win.ini: load=C:\DOCUME~1\gabry\DATIAP~1\MICROS~1\ieudinit.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKLM\..\Policies\Explorer\Run: [Cisvc] C:\DOCUME~1\gabry\DATIAP~1\cisvc.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [rsvp] C:\WINDOWS\System32\drivers\rsvp.exe /waitservice
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Spool] C:\WINDOWS\spoolsv.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Spool] C:\WINDOWS\spoolsv.exe /waitservice (User 'Default user')
O4 - Startup: Utilità controllo supporti di Picture Motion Browser.lnk = C:\Programmi\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
O16  - tutte le voci senza riferimenti a microsoft

[Chill-Out]

Anche A-Squared è da ripetere, inoltre i malware rilevati vanno passati in quarantena e questo vale anche per MBAM.

NB: ripristino configurazione sistema disabilitato, ripeti la pulizia con ATF Cleaner

Edit: per Prevx CSI disabilita momentaneamente il Nod
Riedit: ho controlla adesso l'installer di Prevx ed il Nod non rileva nulla, am da dove lo scarichi? Link http://pxnow.prevx.com/zeroL/PREVXCSIFREE_IT.exe

[gabicolo]

praticamente devo rifare tutto !!!!!!!!!!!!!!!!!!!
vabè vediamo un pò se stavolta andrà meglio... ecco perchè il mio pc ogni tanto impazzisce

[gabicolo]

Ho sostituito quelli che mi hai detto gli altri sono gli stessi...


Log Malware Bytes

http://www.fileqube.com/shared/KkDinAR121763


Log A-Square (ho fatto deep scan ma mi dura sempre pochi minuti)

http://www.fileqube.com/shared/fhUEC121764


Log F-Secure Online

http://www.fileqube.com/shared/YRGCi120979


Log. Dr. Web (l'ho zippato)

http://www.fileqube.com/shared/lsjEAPju121765


Log. SysInspector

http://www.fileqube.com/shared/IvfuCNp120937


Log hijackThis (due delle voci che mi hai indicato non c'erano nel log quando ho fatto lo scan le penultime due con lo 04 quelle con HCUS quindi non ho pootuto disattivarle)

http://www.fileqube.com/shared/VMVCAkOf121766


Log Gmer

http://www.fileqube.com/shared/TPSoX120975


ho fatto pure lo scan con prevx e mi ha trovato 4 maleware ma non so fare la foto dello schermo li scrivo qua sotto:
C:\Documents and Settings\gabry\Impostazioni locali\temp\mqtgsvc.exe
C:WINDOWS\csmtp.exe
C:WINDOWS\SYSTEM32\drivers\rsvp.exe
C:\Documents and Settings\gabry\Dati applicazioni\cisvc.exe

metto pure il log ma non so se è esatto

http://www.fileqube.com/shared/HisXZnr121782

ovviamente non ho potuto pulirli perchè il programma free non lo consente...


che casino!!!! mentre scrivo il cursore se ne va per fatti suoi!!!!

ok aspetto notizie (speriamo positive)!!!!

[Chill-Out]

Clicca su una cartella qualsiasi Strumenti - Opzioni cartella - Visualizzazione - metti il segno di spunta su Visualizza cartelle e file nascosti - Applica - OK

poi vai in C:WINDOWS\SYSTEM32\drivers\rsvp.exe e controlla su http://www.virustotal.com/it/ e http://virscan.org/ il file denominato rsvp.exe

riporta nel prossimo post l'url rilasciata a fine scansione

[gabicolo]

virustotal
http://www.virustotal.com/it/analisi...8398f3c7d97087

virscan
http://virscan.org/report/deea55d577...b4a8c0d07.html


ma se per esempio provo a mettere l'altro file quello C:\windows\cmstp.exe mi dice file già analizzato.... che sono lo stesso file?

ma dopo questa cosa mi puoi aiutare a risolvere un problema con le connessioni perchè non so che mi hanno combinato nel pannello connessioni oltre alla connessione all'adsl ho altre tre connessioni... due le posso eliminare?
una si chiama connessione alla rete locale una che si chiama connessione 1394... vabè una cosa alla volta perchè ho chiesto aiuto nel forum apposito però non mi hanno risposto... come al solito avrò spiegato la cosa che non si capiva niente...

[gabicolo]

io in questo computer quando accendo ho solo un utente gabry (che sarei io) con i privilegi di amministratore perchè quando vado in documents and setting ci sta sia amministratore che gabry che all user? e pure quando parto in modalità provvisoria mi da due utenti amministratore e gabry... non sono la stessa cosa... ????

scusate le domande ignoranti ma lo sono abbastanza in materia....

[gabicolo]

come mai il mio antivirus non li ha visti e pure ora se faccio lo scan dei file non mi dice che sono virus... allora non è buono sto antivirus? meglio che ne metto un altro??????????????????????????????????????????????????

[Chill-Out]

Riesegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx delle sottoindicate voci

O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [MqtgSVC] C:\DOCUME~1\gabry\IMPOST~1\Temp\mqtgsvc.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [MqtgSVC] C:\DOCUME~1\gabry\IMPOST~1\Temp\mqtgsvc.exe /waitservice (User 'Default user')

clicca su Fix cheked

Scarica Avenger da qui http://swandog46.geekstogo.com/avenger2/download.php scompatta l'archivio compresso, avvia Avenger copia ed incolla il seguente script nel box bianco

Files to delete:
C:\Documents and Settings\gabry\Dati applicazioni\cisvc.exe
C:\WINDOWS\system32\drivers\rsvp.exe
C:\WINDOWS\cmstp.exe
C:\Documents and Settings\gabry\Impostazioni locali\temp\mqtgsvc.exe

clicca su Execute, al termine il Pc si dovrebbe riavviare se no riavvia tu manualmente ed allega il log che trovi in C:\Avenger.txt

Riepilogo log da allegare
Avenger
Nuovo log HJT

PS: appena posso ti rispondo anche alle altre duecento domande

[gabicolo]

ma gli altri due file
C:\Documents and Settings\gabry\Impostazioni locali\temp\mqtgsvc.exe
C:\Documents and Settings\gabry\Dati applicazioni\cisvc.exe
non li trovo...
ho messo la visualizzazione dei file protetti... non ci sono proprio le cartelle impostazioni locali e dati applicazioni in gabry... poi gabry ha la manina della condivisione sotto ma chi ce l'ha messa? io no di certo!!!!!!!!!!!!!
con chi la starei condividendo?????

[wjmat]

non devi cercarli, l'importante è che li trovi avenger

[gabicolo]

li metto direttamente nel messaggio senza metterli in fileqube ok?

ma ne posso mettere solo 1? ho messo avenger
ma uno al giorno o uno a messaggio? e poi quando ho finito che la barra è diventata tutta rossa? quando si riazzera?

[gabicolo]

non me lo fa mettere mi dice invalid file... ora lo vado a mettere su fileqube che facciamo prima....
http://www.fileqube.com/shared/yXHFGLT122184

[gabicolo]

ma se installo il sp3 mi fanno il wga?
come faccio?

[Chill-Out]

Originariamente inviato da gabicolo

non me lo fa mettere mi dice invalid file... ora lo vado a mettere su fileqube che facciamo prima....
http://www.fileqube.com/shared/yXHFGLT122184

Gabicolo questo è un Forum non una chat, terminiamo la procedura di disinfezione poi i dubbi e le domande le rimandiamo a dopo, adesso allega nuovo log di Prevx CSI, grazie.

[gabicolo]

ecco il log

http://www.fileqube.com/shared/McgtpIGY122218

in ogni caso mi dice che non ci sono virus....