|
|||||||
|
|
|
 |
|
|
Strumenti |
29-10-2004, 22:15
|
#1 |
|
Senior Member
Iscritto dal: Nov 2000
Città: Roma
Messaggi: 1856
|
Problema con toolbar searchweb2.com - log HIJACKTHIS
La mia ragazza ha avuto la brillante idea di installare Messanger Plus! nel mio Pc e ora, ogni volta che nel suo profilo, apre Internet Explorer compare la toolbar di searchweb2.com in alto, le vengono aggiunti una serie di collegamenti nei preferiti e inoltre appare in basso un'altra toolbar per la ricerca.
Tra l'altro non ho neanche trovato il modo di rimuovere questo messanger plus perché non c'è più nell'elenco delle applicazioni installate, mentre jv16 power tools me lo rileva nei software installati. Allego il log di hijackthis prodotto accedendo al profilo della mia ragazza in modalità provvisoria. ------------------------------------------------------ Logfile of HijackThis v1.97.7 Scan saved at 23.04.58, on 29/10/2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programmi\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rbfosmphymabwwzyqd.net/DJ...5YkErCnWj.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\RunServices: [Microsoft Update] msconfg.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [desk10] C:\WINDOWS\_DlrApps\desk10.exe /astart O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Media Slow] C:\DOCUME~1\Sabina\DATIAP~1\BOOKLE~1\Settingsaboutokay.exe O4 - HKCU\..\Run: [Iso 64 Phone Obj] C:\Documents and Settings\All Users\Dati applicazioni\Slow Sixth Iso 64\Film Play.exe O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programmi\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmi\Logitech\SetPoint\KEM.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) O16 - DPF: ChatSpace Full Java Client 3.1.0.229 - http://surechat.com:9000/Java/cfs31229.cab O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.fastwebnet.org/font/tdserver.cab O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/045992b4...dxIE601_it.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094074208406 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab ----------------------------------------------------------------------- Grazie a chiunque mi aiuti a rimuovere 'sto coso dal mio pc  Ciao Simone
__________________
http://www.civilizationitalia.it |
|
|
|
29-10-2004, 22:54
|
#2 |
|
Senior Member
Iscritto dal: Nov 2000
Città: Roma
Messaggi: 1856
|
A corredo di questo problema, evidentemente ho combinato qualche danno a mia insaputa nel tentativo di capire: praticamente tutti i programmi in esecuzione sono scomparsi dalla barra delle applicazioni di windows.
cioè, nei servizi ci sono ma non si vedono! Tutti tranne il SetPoint della Logitech  e, sebbene l'antivirus e il firewall funzionino (di nascosto), il Catalyst Control Panel non ne vuole sapere di aprirsi!Che palle!!! 
__________________
http://www.civilizationitalia.it |
|
|
|
|
29-10-2004, 23:01
|
#3 | |
|
Senior Member
Iscritto dal: Feb 2003
Città: Pistoia
Messaggi: 4926
|
Quote:
Guarda se li ci sono i procesi dell'antivirus prchè dal log sembrerebbero che non ci siano. Prova a fare anche un bello scan on-line. |
|
|
|
|
|
29-10-2004, 23:10
|
#4 |
|
Senior Member
Iscritto dal: Nov 2000
Città: Roma
Messaggi: 1856
|
Siccome il log l'ho prodotto in modalità provvisoria, dubito che compaiano l'antivirus, il firewall ecc. ecc.
Ma perché non funziona più la System Tray!?!?!?  Ecco lo screenshot del mio Task manager al momento:  L'av è AVG 6, firewall Sygate Personal Firewall, Cata 4.10 con Control Center, Babylon in avvio automatico, SoundMax e Setpoint Logitech (unico visibile)
__________________
http://www.civilizationitalia.it Ultima modifica di simone1974 : 29-10-2004 alle 23:14. |
|
|
|
|
29-10-2004, 23:14
|
#5 |
|
Senior Member
Iscritto dal: Nov 2000
Città: Roma
Messaggi: 1856
|
Ed ecco il log sotto il MIO profilo:
---------------------------------------------------------- Logfile of HijackThis v1.97.7 Scan saved at 0.13.02, on 30/10/2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Sygate\SPF\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVG6\avgserv.exe C:\WINDOWS\system32\winmgnt.exe C:\Programmi\Executive Software\Diskeeper\DkService.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\WINDOWS\system32\winmgnt.exe C:\WINDOWS\system32\csrs.exe C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Programmi\Logitech\SetPoint\KEM.exe C:\Programmi\Logitech\SetPoint\KHALMNPR.EXE C:\WINDOWS\explorer.exe C:\Programmi\Internet Explorer\iexplore.exe C:\Programmi\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe O4 - HKLM\..\RunServices: [Microsoft Update] msconfg.exe O4 - HKCU\..\Run: [Microsoft Update] msconfg.exe O4 - HKCU\..\Run: [NBJ] "C:\Programmi\Ahead\Nero BackItUp\NBJ.exe" O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programmi\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmi\Logitech\SetPoint\KEM.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Scarica con il Wizard di LeechGet - file://C:\Programmi\LeechGet 2004\\Wizard.html O8 - Extra context menu item: Scarica con LeechGet - file://C:\Programmi\LeechGet 2004\\AddUrl.html O8 - Extra context menu item: Scarica pagina con LeechGet - file://C:\Programmi\LeechGet 2004\\Parser.html O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) O15 - Trusted Zone: *.pandasoftware.com O16 - DPF: ChatSpace Full Java Client 3.1.0.229 - http://surechat.com:9000/Java/cfs31229.cab O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.fastwebnet.org/font/tdserver.cab O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/045992b4...dxIE601_it.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094074208406 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab -------------------------------------------------------------------------------
__________________
http://www.civilizationitalia.it |
|
|
|
|
29-10-2004, 23:16
|
#6 |
|
Senior Member
Iscritto dal: Feb 2003
Città: Pistoia
Messaggi: 4926
|
Quel csrs.exe mi pare proprio sia un bel sintomo virale (agobot?)
prova a fare un scanon-line qui http://www.pandasoftware.com/actives..._principal.htm |
|
|
|
|
29-10-2004, 23:23
|
#7 | |
|
Senior Member
Iscritto dal: Feb 2003
Città: Pistoia
Messaggi: 4926
|
Quote:
Anche questi sembrerebbero robaccia O4 - HKLM\..\RunServices: [Microsoft Update] msconfg.exe O4 - HKCU\..\Run: [Microsoft Update] msconfg.exe Forse Sdbot. Dopo aver fatto lo scan on-line scaricati ad-aware e spybot e controlla tutto il sistema con questi. Poi come consiglio togli AVG6 free e metti avast4 sempre free. Come antivirus ritengo sia un pò migliore. |
|
|
|
|
|
31-10-2004, 08:08
|
#8 |
|
Senior Member
Iscritto dal: Nov 2000
Città: Roma
Messaggi: 1856
|
uppettino
__________________
http://www.civilizationitalia.it |
|
|
|
|
20-11-2004, 12:37
|
#9 |
|
Senior Member
Iscritto dal: Nov 2000
Città: Roma
Messaggi: 1856
|
Ciao a tutti, con tutta probabilità sono riuscito a rimuovere gli spyware dal pc.
Rimane però un dubbio: continuano a persistere i processi csrs.exe e csrss.exe se apro il task manager. Eppure se faccio una scansione con Panda o il NOD32, mi dice tutto a posto  Posso stare tranquillo?
__________________
http://www.civilizationitalia.it |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 17:14.
