Aiuto NOD32 è andato fuori di melone!!!!...o sono io?o_O

[lhawaiano]

se vado nella cartella temp,la sottocartella AAWTMP non c'è!nemmeno con file di sistema e nascosti visibili.
se faccio una ricerca con windows,istactivex.dll non esiste da nessuna parte!
nod non me lo elimina,mi da errore(quello sottolineato,che vuol dire?),chiudo e continua con gli allarmi........heeeeeeeeeeeeeeeeeeeelp!

[lhawaiano]

un'altro?




e mica son finiti

[lhawaiano]

vabbè sentite,ce ne son troppe,non posso metterle tutte........
e tutte con lo stesso problema!

[BravoGT83]

xche non ci posti il log di hijackthis e cerchiamo di capire un po' di + di sti allarmi

[3dsst]

Originariamente inviato da BravoGT83

xche non ci posti il log di hijackthis e cerchiamo di capire un po' di + di sti allarmi

questo si e perso

[lhawaiano]

Originariamente inviato da BravoGT83

xche non ci posti il log di hijackthis e cerchiamo di capire un po' di + di sti allarmi

ehm ehm,perdonami,il log di cosa?

[VelenoX79]

Originariamente inviato da lhawaiano

ehm ehm,perdonami,il log di cosa?

devi postare il log di hijackthis!

[BravoGT83]

Originariamente inviato da lhawaiano

ehm ehm,perdonami,il log di cosa?

fai una piccoletta ricerca su google e trovi questo programmino semplice...

la versione è 1.99.1 se non sbaglio

purtroppo il link diretto non l'ho xche non sono sul mio pc

[lord2]

http://www.majorgeeks.com/download3155.html

[3dsst]

Originariamente inviato da lhawaiano

ehm ehm,perdonami,il log di cosa?

[solopanda]

ciao ihawa... leggi qui e installati il panda internet sicurity 2005 perchè è l'unico in grado di proteggerti da qualsiasi problema! (tutti gli altri sono inefficaci e danno sempre problemi !!
leggi qui:
Panda Antivirus Platinum Antivirus + Firewall in un singolo prodotto

Panda Antivirus Platinum è stato creato utilizzando le migliori tecnologie disponibili, per offrire la massima protezione agli utenti professionali e per tutti coloro che utilizzano connettività "always on" come ADSL o collegamenti in fibra ottica.

La nuova soluzione include un firewall ed uno script blocker, misure necessarie per combattere tutte le forme di virus e codici maligni, proteggendosi allo stesso tempo da attacchi di hackers ed ogni altro tipo di minaccia informatica.

Panda Antivirus Platinum rappresenta la migliore soluzione per la protezione antivirus abbinata ad un potente personal firewall. Le funzionalità del personal firewall, abbinate al controllo antivirus, consentono di ottenere il massimo livello di protezione per utenti collegati ad Internet in modo permanente, professionisti e piccole aziende.

Elimina ogni tipo di virus Panda Antivirus Platinum rileva ed elimina tutti I tipi di virus. Grazie alla sua tecnologia avanzata è particolarmente efficace anche sui nuovi virus e sulle minacce che ogni giorno ci troviamo a dover affrontare. Installatelo per prevenire ogni sgradevole sorpresa quando spedite e ricevete messaggi di posta elettronica, effettuate downloads e navigate in Internet.

Aggiornamenti quotidiani completamente automatici Panda Antivirus Platinum utilizza la vostra connessione a Internet per aggiornarsi automaticamente ogni giorno. In questo modo sarete quotidianamente protetti da ogni nuovo virus o codice maligno.L'aggiornamento è veloce e completamente trasparente, così potrete lavorare senza distrazioni.

Massima velocità e stabilità Panda Antivirus Platinum è in grado di agire, rispettando le normali attività del sistema, con il suo motore di scansione UltraFast analizzando ogni tipo di file. Le vostre informazioni saranno al sicuro!

Protezione contro gli attacchi hacker con il firewall integrato Panda Antivirus Platinum incorpora un firewall di ultima generazione in grado di bloccare gli attacchi hacker, evitando perdite di dati, furti di informazioni o danni irreversibili al sistema. Trasformate il vostro computer in una fortezza in grado di respingere le minacce provenienti da Internet, tenendo alla larga virus e intrusioni.

Panda Antivirus Platinum è compatibile con: Windows XP, Windows 2000 Pro, Windows NT 4.0 workstation, Windows Millennium Edition, Windows 98, Windows 95.

La licenza del programma è perpetua e comprende gli aggiornamenti per 12 mesi sia software che antivirus (se non diversamente specificato).

[lhawaiano]

e cosa sarebbe questo hijackthis?..prima di installarlo....

mi scuso per il ritardo ma non mi arrivano le notifiche

[solopanda]

Originariamente inviato da lhawaiano

e cosa sarebbe questo hijackthis?..prima di installarlo....

mi scuso per il ritardo ma non mi arrivano le notifiche

iha hai letto quello che ho detto?

[solopanda]

se tutti avessero il panda internet sicurity tutti i forum riguardanti la sicurezza e i firewall sarebbero vuoti questo è sicuro

[lhawaiano]

Originariamente inviato da solopanda

se tutti avessero il panda internet sicurity tutti i forum riguardanti la sicurezza e i firewall sarebbero vuoti questo è sicuro

se tutti avessero panda gli altri potrebbero anche chiudere bottega...percarità sarà ottimo,ma con nod e sygate mi son sempre trovato da Dio,quindi per ora non mi nteressa cambiare....grazie comunque del consiglio

[solopanda]

ok come ti pare

[3dsst]

Originariamente inviato da lhawaiano

e cosa sarebbe questo hijackthis?..prima di installarlo....

mi scuso per il ritardo ma non mi arrivano le notifiche

HijackThis è un programma che può essere utilizzato dagli utenti esperti per identificare la presenza di componenti spyware, malware, hijackers del browser, trojan e virus worm eventualmente presenti sul sistema. Il programma permette di raccogliere le informazioni più importanti sulla configurazione delle aree del sistema operativo maggiormente attaccate da parte di componenti dannosi come spyware, hijackers e "malware" in generale.
installalo e di pochi kb e free poi posta il log che ti crea furante la scansione
e mi raccomando non ascoltare chi in questo forum è capace solo di .....

[lhawaiano]

grazie 3d.
ho chiesto perchè al link segnalato ho letto spyware tool o qualcosa di simile e come antispyware ho già ad ware..ora provo.

[lhawaiano]

eccolo


Logfile of HijackThis v1.99.1
Scan saved at 13.23.32, on 08/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\FreePOPs\freepopsd.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Avant Browser\avant.exe
C:\Programmi\s2kctl\S2kCtl.exe
F:\f\programmi\WinMX\WinMX.exe
C:\Programmi\AdunanzA Fastweb\eMule_AdnzA.exe
C:\Documents and Settings\lhawaiano\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\INSTAL~1\{9824D~1\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{9824D~1\reboot.ini
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: FreePOPs.lnk = C:\Programmi\FreePOPs\freepopsd.exe
O8 - Extra context menu item: Aggiungi l'indirizzo alla Lista Nera della pubblicità - C:\Programmi\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Apri tutti i collegamenti nella pagina in linguette diverse - C:\Programmi\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Blocca tutte le immagini provenienti dal server di questa - C:\Programmi\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Cerca con Google - C:\Programmi\Avant Browser\Search.htm
O8 - Extra context menu item: Download Flash with Flash Capture - C:\Programmi\Flash Capture\dl.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Evidenzia in questa pagina - C:\Programmi\Avant Browser\Highlight.htm
O8 - Extra context menu item: View Exif/GPS/IPTC with IExif - C:\Programmi\Opanda\IExif 1.8\IExifCom.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://ww3.atlanteitaliano.it/ecwplugins/ncs.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe
O23 - Service: WinFax PRO (wfxsvc) - Symantec Corporation - C:\WINDOWS\system32\WFXSVC.EXE

[3dsst]

Originariamente inviato da lhawaiano

eccolo


Logfile of HijackThis v1.99.1
Scan saved at 13.23.32, on 08/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\FreePOPs\freepopsd.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Avant Browser\avant.exe
C:\Programmi\s2kctl\S2kCtl.exe
F:\f\programmi\WinMX\WinMX.exe
C:\Programmi\AdunanzA Fastweb\eMule_AdnzA.exe
C:\Documents and Settings\lhawaiano\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\INSTAL~1\{9824D~1\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{9824D~1\reboot.ini
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: FreePOPs.lnk = C:\Programmi\FreePOPs\freepopsd.exe
O8 - Extra context menu item: Aggiungi l'indirizzo alla Lista Nera della pubblicità - C:\Programmi\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Apri tutti i collegamenti nella pagina in linguette diverse - C:\Programmi\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Blocca tutte le immagini provenienti dal server di questa - C:\Programmi\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Cerca con Google - C:\Programmi\Avant Browser\Search.htm
O8 - Extra context menu item: Download Flash with Flash Capture - C:\Programmi\Flash Capture\dl.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Evidenzia in questa pagina - C:\Programmi\Avant Browser\Highlight.htm
O8 - Extra context menu item: View Exif/GPS/IPTC with IExif - C:\Programmi\Opanda\IExif 1.8\IExifCom.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://ww3.atlanteitaliano.it/ecwplugins/ncs.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe
O23 - Service: WinFax PRO (wfxsvc) - Symantec Corporation - C:\WINDOWS\system32\WFXSVC.EXE

ok allora:
O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\INSTAL~1\{9824D~1\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{9824D~1\reboot.ini
O8 - Extra context menu item: View Exif/GPS/IPTC with IExif - C:\Programmi\Opanda\IExif 1.8\IExifCom.htm questo e sospetto tu hi un programma che si chiama opanda??se si lascialo se no lo devi fixare sempre da hijackhits
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://ww3.atlanteitaliano.it/ecwplugins/ncs.cab idem come sopra o conosci il sito o lo fixi
per il resto sembri abbastanza pulito hai l'sp2??