Chi ha ragione?

gabrib · 20-06-2004, 15:10

Ciao a tutti. Ho fatto una scansione online con Trend Micro e mi ha trovato i seguenti file infetti: Java Bytever.A e Troj Killreg.D. Ho rifatto la scansione online con Bitdefender con risultato negativo.Che devo fare? Grazie.

axxaxxa3 · 20-06-2004, 15:38

Quote:

Originariamente inviato da gabrib
Ciao a tutti. Ho fatto una scansione online con Trend Micro e mi ha trovato i seguenti file infetti: Java Bytever.A e Troj Killreg.D. Ho rifatto la scansione online con Bitdefender con risultato negativo.Che devo fare? Grazie.

Fai una scansione con hijackthis....se entrambe i virus hanno infettato il tuo pc...risulterà sicuramente...poi copia il log qui...
ciao!

gabrib · 20-06-2004, 16:37

Lo faccio subito,grazie

gabrib · 20-06-2004, 17:05

ecco il log

wgator · 20-06-2004, 17:40

Quote:

Originariamente inviato da gabrib
ecco il log

che casino!

Hai un sacco di reindirizzamenti, killali tutti con hijackthis
Ci sarà anche altra roba. Se non lo fa prima qualcun altro, ci guardo stasera

Ciao

Cancella (FIX)

O1 - Hosts: 66.159.20.80 www1.ndhosting.com
O1 - Hosts: 66.159.20.80 www3.ndhosting.com
O1 - Hosts: 66.159.20.80 www2.ndhosting.com
O1 - Hosts: 66.159.20.80 www.ndhosting.com
O1 - Hosts: 66.159.20.80 www.kinghost.com
O1 - Hosts: 66.159.20.80 kinghost.com
O1 - Hosts: 66.159.20.80 www1.kinghost.com
O1 - Hosts: 66.159.20.80 www2.kinghost.com
O1 - Hosts: 66.159.20.80 www3.kinghost.com
O1 - Hosts: 66.159.20.80 www4.kinghost.com
O1 - Hosts: 66.159.20.80 www5.kinghost.com
O1 - Hosts: 66.159.20.80 www6.kinghost.com
O1 - Hosts: 66.159.20.80 www7.kinghost.com
O1 - Hosts: 66.159.20.80 www8.kinghost.com
O1 - Hosts: 66.159.20.80 www9.kinghost.com
O1 - Hosts: 66.159.20.80 www10.kinghost.com
O1 - Hosts: 66.159.20.80 www.smutserver.com
O1 - Hosts: 66.159.20.80 smutserver.com
O1 - Hosts: 66.159.20.80 www1.smutserver.com
O1 - Hosts: 66.159.20.80 www2.smutserver.com
O1 - Hosts: 66.159.20.80 www16.smutserver.com
O1 - Hosts: 66.159.20.80 www3.smutserver.com
O1 - Hosts: 66.159.20.80 www4.smutserver.com
O1 - Hosts: 66.159.20.80 www5.smutserver.com
O1 - Hosts: 66.159.20.80 www6.smutserver.com
O1 - Hosts: 66.159.20.80 www7.smutserver.com
O1 - Hosts: 66.159.20.80 www8.smutserver.com
O1 - Hosts: 66.159.20.80 www9.smutserver.com
O1 - Hosts: 66.159.20.80 www10.smutserver.com
O1 - Hosts: 66.159.20.80 www11.smutserver.com
O1 - Hosts: 66.159.20.80 www12.smutserver.com
O1 - Hosts: 66.159.20.80 www13.smutserver.com
O1 - Hosts: 66.159.20.80 www14.smutserver.com
O1 - Hosts: 66.159.20.80 www15.smutserver.com
O1 - Hosts: 66.159.20.80 www17.smutserver.com
O1 - Hosts: 66.159.20.80 www18.smutserver.com
O1 - Hosts: 66.159.20.80 www19.smutserver.com
O1 - Hosts: 66.159.20.80 www20.smutserver.com
O1 - Hosts: 66.159.20.80 www21.smutserver.com
O1 - Hosts: 66.159.20.80 www22.smutserver.com
O1 - Hosts: 66.159.20.80 www23.smutserver.com
O1 - Hosts: 66.159.20.80 www24.smutserver.com
O1 - Hosts: 66.159.20.80 www25.smutserver.com
O1 - Hosts: 66.159.20.80 www26.smutserver.com
O1 - Hosts: 66.159.20.80 www27.smutserver.com
O1 - Hosts: 66.159.20.80 www28.smutserver.com
O1 - Hosts: 66.159.20.80 www29.smutserver.com
O1 - Hosts: 66.159.20.80 www30.smutserver.com
O1 - Hosts: 66.159.20.80 www31.smutserver.com
O1 - Hosts: 66.159.20.80 www32.smutserver.com
O1 - Hosts: 66.159.20.80 agreathost.net
O1 - Hosts: 66.159.20.80 www.agreathost.net
O1 - Hosts: 66.159.20.80 hotfreehost.com
O1 - Hosts: 66.159.20.80 www.hotfreehost.com
O1 - Hosts: 66.159.20.80 greatfreehost.com
O1 - Hosts: 66.159.20.80 www.greatfreehost.com
O1 - Hosts: 66.159.20.80 freesmutpages.com
O1 - Hosts: 66.159.20.80 www.freesmutpages.com
O1 - Hosts: 66.159.20.80 apornhost.com
O1 - Hosts: 66.159.20.80 www.apornhost.com
O1 - Hosts: 66.159.20.80 nasty-pages.com
O1 - Hosts: 66.159.20.80 www.nasty-pages.com
O1 - Hosts: 66.159.20.80 sexyfreehost.com
O1 - Hosts: 66.159.20.80 www.sexyfreehost.com
O1 - Hosts: 66.159.20.80 x4web.com
O1 - Hosts: 66.159.20.80 www.x4web.com
O1 - Hosts: 66.159.20.80 sexplanets.com
O1 - Hosts: 66.159.20.80 www.sexplanets.com
O1 - Hosts: 66.159.20.80 maxismut.com
O1 - Hosts: 66.159.20.80 www.maxismut.com
O1 - Hosts: 66.159.20.80 tgpfriendly.com
O1 - Hosts: 66.159.20.80 www.tgpfriendly.com
O1 - Hosts: 66.159.20.80 tgp-server.com
O1 - Hosts: 66.159.20.80 www.tgp-server.com
O1 - Hosts: 66.159.20.80 magnaplza.com
O1 - Hosts: 66.159.20.80 www.magnaplza.com
O1 - Hosts: 66.159.20.80 free-xxx-server.com
O1 - Hosts: 66.159.20.80 www.free-xxx-server.com
O1 - Hosts: 66.159.20.80 libereco.net
O1 - Hosts: 66.159.20.80 www.libereco.net
O1 - Hosts: 66.159.20.80 0190-dialer.com
O1 - Hosts: 66.159.20.80 www.0190-dialer.com
O1 - Hosts: 66.159.20.80 xxxod.net
O1 - Hosts: 66.159.20.80 www.xxxod.net
O1 - Hosts: 66.159.20.80 altsights.com
O1 - Hosts: 66.159.20.80 www.altsights.com
O1 - Hosts: 66.159.20.80 adulthosting.com
O1 - Hosts: 66.159.20.80 www.adulthosting.com
O1 - Hosts: 66.159.20.80 superhova.com
O1 - Hosts: 66.159.20.80 www.superhova.com
O1 - Hosts: 66.159.20.80 bestpornhost.com
O1 - Hosts: 66.159.20.80 www.bestpornhost.com
O1 - Hosts: 66.159.20.80 hostingfree.com
O1 - Hosts: 66.159.20.80 www.hostingfree.com
O1 - Hosts: 66.159.20.80 xfreehosting.com
O1 - Hosts: 66.159.20.80 www.xfreehosting.com
O1 - Hosts: 66.159.20.80 blinghosting.com
O1 - Hosts: 66.159.20.80 www.blinghosting.com
O1 - Hosts: 66.159.20.80 x-x-x-hosting.com
O1 - Hosts: 66.159.20.80 www.x-x-x-hosting.com
O1 - Hosts: 66.159.20.80 pornparks.com

Ah, naturalmente tutte le R1 che si riferiscono a http://ww*.superwebsearch.com/ie/ devono essere fissate!

wgator · 20-06-2004, 17:57

Ciao,

scusa ma per facilitare la vita a che legge il log, scarica anche cwshredder e lancialo, casomai levasse qualcosa, ti consiglio di installare spybot 1.3 e ad-aware.

Comunque cancella tutti quei reindirizzamenti e dopo aver fatto un passaggio con gli antiskifezze che ho detto, riposta il log incollandolo direttamente nel messaggio. E' più facile leggerlo

axxaxxa3 · 20-06-2004, 18:12

Quoto con quanto detto da wgator(ciao wgator

)
cmq.....dove hai beccato tutta quella roba?

.

Sifr · 20-06-2004, 18:33

Dai un'occhiata ai siti web...

wgator · 20-06-2004, 19:10

Quote:

Originariamente inviato da axxaxxa3
Quoto con quanto detto da wgator(ciao wgator

)
cmq.....dove hai beccato tutta quella roba?

.

Quote:

Originariamente inviato da Sifr
Dai un'occhiata ai siti web...

heehheheh

gabrib · 20-06-2004, 21:01

Voi non ci crederete ma non vado a caccia di siti porno o similari ....Qualche volta cerco seriali per i software e penso siano quelli a incasinarmi; ad esempio andr.net come ci arrivi si aprono finestre porno che chiudo subito ma evidentemente non è sufficiente (sono nuovo e si vede!!).Avrei alcune domande:
1)cosa sono questi reiderizzamenti e cosa provocano
2)devo cancellare tutta la lista postata da wgator ho capito bene,comprese le R1 di "Superwebserch.com".
3)Come ci difende da ste cose?
Adaware lo uso regolarmente, installerò anche Spyboot e Cwshredder.Grazie.

wgator · 20-06-2004, 21:30

Quote:

Originariamente inviato da gabrib
Voi non ci crederete ma non vado a caccia di siti porno o similari ....Qualche volta cerco seriali per i software e penso siano quelli a incasinarmi; ad esempio andr.net come ci arrivi si aprono finestre porno che chiudo subito ma evidentemente non è sufficiente (sono nuovo e si vede!!).Avrei alcune domande:
1)cosa sono questi reiderizzamenti e cosa provocano
2)devo cancellare tutta la lista postata da wgator ho capito bene,comprese le R1 di "Superwebserch.com".
3)Come ci difende da ste cose?
Adaware lo uso regolarmente, installerò anche Spyboot e Cwshredder.Grazie.

Ciao,

no problem, sappiamo che girando per i warez si becca di tutto!

Hai fatto un po' di pulizie? Cwshredder non necessita di installazione, basta lanciarlo, toglie un po' di sporcizia.

Spybot fa un altro po' d'ordine ma va installato, va attivata l'immunizzazione ed il modulo di guardia "tea timer" utile come prevenzione perchè avvisa in caso di modifiche di qualche chiave di registro.

Sarebbe utile attivare anche il file hosts di cui dispone perchè ti blocca l'accesso ai siti più pericolosi.

Non credo che tutti questi software risolvano completamente il tuo problema però sicuramente ripuliscono un po' e rendono il tuo log più leggibile.

Per completare la dotazione di sicurezza serve un buon firewall. Non mi ricordo se ne hai già uno installato, in caso contrario provvedi.

Dopo che avrai disinfettato riposta il log di hijackthis che vediamo cosa ti è rimasto.

gabrib · 20-06-2004, 21:50

Sto scaricando un film(mi manca poco) e cwshredder mi dice che devo chiudere I.E.Ho scaricato Spybot ma non l'ho ancora installato.Per quanto riguarda il firewall ho Sygate free (5.5. build 2525 che ne pensi?)da poco, ma mi sono accorto che non sono disponibili degli aggiornamenti
Se per te va bene faccio tutto domani poi posto il log.

MrOZ · 20-06-2004, 23:44

Quote:

Originariamente inviato da gabrib
Sto scaricando un film(mi manca poco) e cwshredder mi dice che devo chiudere I.E.Ho scaricato Spybot ma non l'ho ancora installato.Per quanto riguarda il firewall ho Sygate free (5.5. build 2525 che ne pensi?)da poco, ma mi sono accorto che non sono disponibili degli aggiornamenti
Se per te va bene faccio tutto domani poi posto il log.

Il tuo prob principale è che usi IE

gabrib · 21-06-2004, 19:42

Cosa mi consigli?

gabrib · 21-06-2004, 21:21

Come promesso ecco il log dopo la disinfezione con Spybot, CWShredder e HijackThis:

unning processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cisvc.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WFXSVC.EXE
C:\Programmi\WinFax\WFXMOD32.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Programmi\Norton Internet Security\IAMAPP.EXE
C:\WINDOWS\System32\wfxsnt40.exe
C:\PROGRA~1\WinFax\WFXSWTCH.exe
C:\Programmi\Telecom Italia Media\Fast 800-840 Tin.it\dslmon.exe
C:\Programmi\Norton Internet Security\NISUM.EXE
C:\Programmi\Norton Internet Security\SymProxySvc.exe
C:\Programmi\Microsoft Office\Office\1040\msoffice.exe
C:\Programmi\Norton Internet Security\NISSERV.EXE
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\System32\cidaemon.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Utility\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.it/Default.asp?Ath=f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.emmecomputer.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [iamapp] C:\Programmi\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\Run: [WFXSwtch] C:\PROGRA~1\WinFax\WFXSWTCH.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\Symantec\LIVEUP~1\SNDMon.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: DSLMON.lnk = C:\Programmi\Telecom Italia Media\Fast 800-840 Tin.it\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Translate (HKLM)
O9 - Extra 'Tools' menuitem: Translator (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.emmecomputer.it/
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/productu...ntent/opuc.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...919.2853587963
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/Sha.../bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab

20-06-2004, 15:10	#1
gabrib Senior Member Iscritto dal: Jan 2004 Città: Monza Messaggi: 1458	Chi ha ragione? Ciao a tutti. Ho fatto una scansione online con Trend Micro e mi ha trovato i seguenti file infetti: Java Bytever.A e Troj Killreg.D. Ho rifatto la scansione online con Bitdefender con risultato negativo.Che devo fare? Grazie.

20-06-2004, 17:57	#6
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, scusa ma per facilitare la vita a che legge il log, scarica anche cwshredder e lancialo, casomai levasse qualcosa, ti consiglio di installare spybot 1.3 e ad-aware. Comunque cancella tutti quei reindirizzamenti e dopo aver fatto un passaggio con gli antiskifezze che ho detto, riposta il log incollandolo direttamente nel messaggio. E' più facile leggerlo __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

20-06-2004, 18:12	#7
axxaxxa3 Senior Member Iscritto dal: Mar 2004 Città: * * * * Messaggi: 2321	Quoto con quanto detto da wgator(ciao wgator ) cmq.....dove hai beccato tutta quella roba? . __________________ Là, dove tutti fuggono terrorizzati, loro vanno.Chi sono?

20-06-2004, 21:50	#12
gabrib Senior Member Iscritto dal: Jan 2004 Città: Monza Messaggi: 1458	Sto scaricando un film(mi manca poco) e cwshredder mi dice che devo chiudere I.E.Ho scaricato Spybot ma non l'ho ancora installato.Per quanto riguarda il firewall ho Sygate free (5.5. build 2525 che ne pensi?)da poco, ma mi sono accorto che non sono disponibili degli aggiornamenti Se per te va bene faccio tutto domani poi posto il log. Ultima modifica di gabrib : 20-06-2004 alle 21:52.

21-06-2004, 21:21	#15
gabrib Senior Member Iscritto dal: Jan 2004 Città: Monza Messaggi: 1458	Come promesso ecco il log dopo la disinfezione con Spybot, CWShredder e HijackThis: unning processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Sygate\SPF\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\cisvc.exe C:\Programmi\Norton AntiVirus\navapsvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\WFXSVC.EXE C:\Programmi\WinFax\WFXMOD32.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\Mixer.exe C:\PROGRA~1\NORTON~1\navapw32.exe C:\Programmi\Norton Internet Security\IAMAPP.EXE C:\WINDOWS\System32\wfxsnt40.exe C:\PROGRA~1\WinFax\WFXSWTCH.exe C:\Programmi\Telecom Italia Media\Fast 800-840 Tin.it\dslmon.exe C:\Programmi\Norton Internet Security\NISUM.EXE C:\Programmi\Norton Internet Security\SymProxySvc.exe C:\Programmi\Microsoft Office\Office\1040\msoffice.exe C:\Programmi\Norton Internet Security\NISSERV.EXE C:\Programmi\Messenger\msmsgs.exe C:\WINDOWS\System32\cidaemon.exe C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe C:\Programmi\Internet Explorer\iexplore.exe C:\Utility\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.it/Default.asp?Ath=f R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.emmecomputer.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe O4 - HKLM\..\Run: [iamapp] C:\Programmi\Norton Internet Security\IAMAPP.EXE O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe O4 - HKLM\..\Run: [WFXSwtch] C:\PROGRA~1\WinFax\WFXSWTCH.exe O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\Symantec\LIVEUP~1\SNDMon.EXE O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: DSLMON.lnk = C:\Programmi\Telecom Italia Media\Fast 800-840 Tin.it\dslmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE O9 - Extra button: Translate (HKLM) O9 - Extra 'Tools' menuitem: Translator (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) O14 - IERESET.INF: START_PAGE_URL=http://www.emmecomputer.it/ O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/productu...ntent/opuc.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...919.2853587963 O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/Sha.../bin/cabsa.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab Ultima modifica di gabrib : 21-06-2004 alle 22:14.

20-06-2004, 16:37	#3
gabrib Senior Member Iscritto dal: Jan 2004 Città: Monza Messaggi: 1458	Lo faccio subito,grazie

20-06-2004, 18:33	#8
Sifr Senior Member Iscritto dal: Mar 2003 Messaggi: 366	Dai un'occhiata ai siti web...

20-06-2004, 21:01	#10
gabrib Senior Member Iscritto dal: Jan 2004 Città: Monza Messaggi: 1458	Voi non ci crederete ma non vado a caccia di siti porno o similari ....Qualche volta cerco seriali per i software e penso siano quelli a incasinarmi; ad esempio andr.net come ci arrivi si aprono finestre porno che chiudo subito ma evidentemente non è sufficiente (sono nuovo e si vede!!).Avrei alcune domande: 1)cosa sono questi reiderizzamenti e cosa provocano 2)devo cancellare tutta la lista postata da wgator ho capito bene,comprese le R1 di "Superwebserch.com". 3)Come ci difende da ste cose? Adaware lo uso regolarmente, installerò anche Spyboot e Cwshredder.Grazie.

21-06-2004, 19:42	#14
gabrib Senior Member Iscritto dal: Jan 2004 Città: Monza Messaggi: 1458	Cosa mi consigli?

Strumenti
Mostra una versione stampabile Invia questa pagina per email