|
|||||||
|
|
|
 |
|
|
Strumenti |
30-01-2005, 17:36
|
#1 |
|
Senior Member
Iscritto dal: Dec 2001
Città: Sesto Calende Feedback ebay 49
Messaggi: 632
|
Problema non riesco a toglierlo.
oggi mi sono preso questo virus o spyware.
in pratica quando parte windows, exporer.exe mi da un errore e quando fa il refresh mi compare questo al posto dello sfondo (quella è una pagina web), subito poi mi ricompare la finestra di errore, fa il refresh e così all'infinito. l'unico modo che ho di toglierlo è ignorare l'errore di windows, andare in proprietà desktop, e togliere la pagina web come sfondo. e devo sempre ignorare l'erore di windows altrimenti mi ricarica la pagina. ho usato nod 32 ma non mi trova niente Spybot - Search & Destroy vi allega si l'immagine del mio desktop che il log Logfile of HijackThis v1.97.2 Scan saved at 18.36.38, on 30/01/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Sygate\SPF\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\rundll32.exe C:\Programmi\NVIDIA Corporation\NvMixer\NvMixerTray.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programmi\Eset\nod32kui.exe C:\Programmi\D-Tools\daemon.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\TechniSat DVB\bin\Server4PC.exe C:\PROGRA~1\INCRED~1\bin\IMApp.exe C:\Programmi\Jasc Software Inc\Paint Shop Pro 9\Paint Shop Pro 9.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\dwwin.exe C:\Programmi\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\Consol1\Desktop\HijackThis.exe O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar O4 - HKLM\..\Run: [NVMixerTray] C:\Programmi\NVIDIA Corporation\NvMixer\NvMixerTray.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [IncrediMail] C:\Programmi\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\RunServices: [0utlook Express] iyjnn.exe O4 - HKLM\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe O4 - HKCU\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart16.exe O4 - Global Startup: Server4PC.lnk = C:\Programmi\TechniSat DVB\bin\Server4PC.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Collegamenti a ritroso - res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Scarica con FlashGet - C:\Programmi\FlashGet\jc_link.htm O8 - Extra context menu item: Scarica tutto con FlashGet - C:\Programmi\FlashGet\jc_all.htm O8 - Extra context menu item: Versione cache della pagina - res://c:\programmi\google\GoogleToolbar1.dll/cmcache.html O9 - Extra button: Ricerche (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) O10 - Broken Internet access because of LSP provider 'imon.dll' missing O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab O16 - DPF: {DE22A7AB-A739-4C58-AD52-21F9CD6306B7} (CTAdjust Class) - http://download.microsoft.com/downlo...4/clearadj.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{76186F2E-B935-4C16-ACFE-A3D630639605}: NameServer = 217.141.105.205 151.99.125.1
__________________
athlon xp 2600+ Mhz----160Gb maxtor + 200 Gb maxtor---sonic tower ---ABIT NF7----1024 mb ddr 333mhz ----Geforce 6800GT 256mb gainward --DVDRw pioneer 8x8x24----dvd lg 16x40x---Aliceadsl Flat---Case Antec 1080 --- SKYSTAR2---Canon EOS 300D. |
|
|
|
30-01-2005, 17:46
|
#2 |
|
Senior Member
Iscritto dal: Dec 2001
Città: Sesto Calende Feedback ebay 49
Messaggi: 632
|
e nella barra dove c'è l'orologio di windows mi compare un messaggio di che tice
trovato spyware, clicca per proteggerti, e ti manda a uno dei soliti siti farlochi. 
__________________
athlon xp 2600+ Mhz----160Gb maxtor + 200 Gb maxtor---sonic tower ---ABIT NF7----1024 mb ddr 333mhz ----Geforce 6800GT 256mb gainward --DVDRw pioneer 8x8x24----dvd lg 16x40x---Aliceadsl Flat---Case Antec 1080 --- SKYSTAR2---Canon EOS 300D. |
|
|
|
|
30-01-2005, 18:06
|
#3 |
|
Senior Member
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
|
Ciao,
per prima cosa vai su Desktop->personalizza desktop->web ed elimina quel messaggio che ti si è installato. Scarica poi la versione 1.99 di hijackthis e posta un nuovo log. lo trovi qui: http://www.majorgeeks.com/download3155.html Puoi anche installare la trial di spysweeper se vuoi, ti pulisce tutto. http://www.spyware-removal.com/free-...e-removal.html
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB |
|
|
|
|
30-01-2005, 18:11
|
#4 |
|
Senior Member
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
|
sono dubbi
O4 - HKCU\..\RunServices: [0utlook Express] iyjnn.exe O4 - HKLM\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe O4 - HKCU\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe O10 - Broken Internet access because of LSP provider 'imon.dll' missing Abbastanza sospetto. Purtroppo quest'oggetto non può essere eliminato! Il modo migliore per risolvere il problema consiste nell'uso dell'utility LSPFix di Cexx.org. Se state usando NOD32 o NormanAV ignorate questo elemento; in caso contrario, effettuate una scansione del sistema con Spybot S&D (Kolla.de)! O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/...all/xscan53.cab ps: scaricati l'ultima versione di HijackThis: v1.99.0 |
|
|
|
|
30-01-2005, 18:21
|
#5 | |
|
Senior Member
Iscritto dal: Feb 2002
Città: Discovery
Messaggi: 34710
|
Re: Problema non riesco a toglierlo.
Quote:
ciao.  PS mai visto un desktop più brutto e incasinato.
__________________
Good afternoon, gentlemen, I'm a H.A.L. computer. |
|
|
|
|
|
30-01-2005, 18:47
|
#6 | |
|
Senior Member
Iscritto dal: Dec 2001
Città: Sesto Calende Feedback ebay 49
Messaggi: 632
|
Quote:
attualmete ho installato solo nod 32. prima avevo norton e ogni tanto uso panda on line che sto usando adesso, per ora ho trovato 12 file infetti. speriamo che riesca a risolvere lui. di seguito proverò a usare spysweeper e il nuovo HijackThis avast l'aveov già usato ma non mi trovavo. proverò a usare anche avg7 che mi aveva risolto un problema qualche mese fa.
__________________
athlon xp 2600+ Mhz----160Gb maxtor + 200 Gb maxtor---sonic tower ---ABIT NF7----1024 mb ddr 333mhz ----Geforce 6800GT 256mb gainward --DVDRw pioneer 8x8x24----dvd lg 16x40x---Aliceadsl Flat---Case Antec 1080 --- SKYSTAR2---Canon EOS 300D. |
|
|
|
|
|
30-01-2005, 18:50
|
#7 |
|
Senior Member
Iscritto dal: Dec 2001
Città: Sesto Calende Feedback ebay 49
Messaggi: 632
|
Logfile of HijackThis v1.99.0
Scan saved at 19.51.29, on 30/01/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Sygate\SPF\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\rundll32.exe C:\Programmi\NVIDIA Corporation\NvMixer\NvMixerTray.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programmi\Eset\nod32kui.exe C:\Programmi\D-Tools\daemon.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\TechniSat DVB\bin\Server4PC.exe C:\PROGRA~1\INCRED~1\bin\IMApp.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\dwwin.exe C:\Programmi\Internet Explorer\IEXPLORE.EXE C:\PROGRA~1\INCRED~1\bin\IncMail.exe C:\Programmi\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\Consol1\Desktop\HijackThis.exe O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar O4 - HKLM\..\Run: [NVMixerTray] C:\Programmi\NVIDIA Corporation\NvMixer\NvMixerTray.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [IncrediMail] C:\Programmi\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\RunServices: [0utlook Express] iyjnn.exe O4 - HKCU\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart16.exe O4 - Global Startup: Server4PC.lnk = C:\Programmi\TechniSat DVB\bin\Server4PC.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Collegamenti a ritroso - res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Scarica con FlashGet - C:\Programmi\FlashGet\jc_link.htm O8 - Extra context menu item: Scarica tutto con FlashGet - C:\Programmi\FlashGet\jc_all.htm O8 - Extra context menu item: Versione cache della pagina - res://c:\programmi\google\GoogleToolbar1.dll/cmcache.html O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{76186F2E-B935-4C16-ACFE-A3D630639605}: NameServer = 217.141.105.205 151.99.125.1 O21 - SSODL: MSDBS32SP1 - {30743A5F-A52F-4D30-956E-2FFE0A116748} - C:\WINDOWS\system32\nvrseter.dll O23 - Service: Adobe LM Service - Unknown - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Programmi\Power Translator\LogoMedia TranslateDotNet Server.exe O23 - Service: NOD32 Kernel Service - Unknown - C:\Programmi\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Sygate Personal Firewall Pro - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
__________________
athlon xp 2600+ Mhz----160Gb maxtor + 200 Gb maxtor---sonic tower ---ABIT NF7----1024 mb ddr 333mhz ----Geforce 6800GT 256mb gainward --DVDRw pioneer 8x8x24----dvd lg 16x40x---Aliceadsl Flat---Case Antec 1080 --- SKYSTAR2---Canon EOS 300D. |
|
|
|
|
30-01-2005, 20:15
|
#8 |
|
Senior Member
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
|
ciao,
localizza ed elimina questi file, sono schifezze: spoolsrv32.exe iyjnn.exe nvrseter.dll Vengono messi in esecuzione da questi: O4 - HKLM\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe O4 - HKCU\..\RunServices: [0utlook Express] iyjnn.exe O21 - SSODL: MSDBS32SP1 - {30743A5F-A52F-4D30-956E-2FFE0A116748} - C:\WINDOWS\system32\nvrseter.dll Metti poi la spunta sulle voci corrispondenti in hijackthis ed eliminali anche da li. Dovresti risolvere...
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB |
|
|
|
|
30-01-2005, 22:32
|
#9 |
|
Senior Member
Iscritto dal: Dec 2001
Città: Sesto Calende Feedback ebay 49
Messaggi: 632
|
ho risolto eliminando questo
iyjnn.exe glia ltri due ho eliminato solo il processo, devo cancellare anche il file? nvrseter.dll non è qualcosa della geforce? non ho trovato niente su internet a riguardo di questo file.
__________________
athlon xp 2600+ Mhz----160Gb maxtor + 200 Gb maxtor---sonic tower ---ABIT NF7----1024 mb ddr 333mhz ----Geforce 6800GT 256mb gainward --DVDRw pioneer 8x8x24----dvd lg 16x40x---Aliceadsl Flat---Case Antec 1080 --- SKYSTAR2---Canon EOS 300D. |
|
|
|
|
31-01-2005, 07:46
|
#10 |
|
Senior Member
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
|
Ciao,
spoolsrv32.exe è considerato un trojan dal knowledge di Kaspersky lab, quindi va tolto, mentre nvrseter.dll è totalmente sconosciuto ai vari database delle librerie windows quindi suppongo sia un'altra di quelle schifezze che assumono nomi "random" Se non sei sicuro, prova a zipparlo e parcheggialo provvisoriamente in qualche cartella. Nella peggiore delle ipotesi così puoi ripristinarlo. Ripeto però che per me è una schifezza  Dai anche un'occhiata QUI se ti trova qualcosa
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB Ultima modifica di wgator : 31-01-2005 alle 07:50. |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 00:46.
