ho questi virus,consigli?

tati29268 · 12-05-2005, 12:59

appena formattato ho di nuovo,causa non disabilitazione system restore,i seguenti virus che avg non rileva.
w32 gaobot.fgq
w32 gaobot.evw
w32 sdbot.djl
e in java-credo causa firefox-
exploit/byteveriry
provato tutto,non riesco a eliminarli..
consigli?

BravoGT83 · 12-05-2005, 13:09

hijackthis...

strano che non te li rileva con che altro prog hai fatto la scansione per trovare quei virus?

tati29268 · 12-05-2005, 13:24

Quote:

Originariamente inviato da BravoGT83

hijackthis...

strano che non te li rileva con che altro prog hai fatto la scansione per trovare quei virus?

panda online,trend micro online,avg,adaware,quello della microsoft,fbot della symantec...cwsherreder..

3dsst · 12-05-2005, 13:28

Quote:

Originariamente inviato da BravoGT83

hijackthis...

strano che non te li rileva con che altro prog hai fatto la scansione per trovare quei virus?

esatto posta il log se no ti scarichi la versione trial di kav che te li leva lui senza sbatterti troppo cmq e strano che avg non te li rilevi??? cmq e obbligatorio disabilitare il sistema di ripristino perchè gabot si copia anche li e si rigenera ad ogni riavvio

P.s quando dico di scaricare la versione trial di kav non lo dico per fare pubblicita io non sono solopanda

e solo che lo consiglio a chi non ha dimestichezza con i vari tool di rimozione tipo hijackthis ecc ecc hai miei amici che non capiscono un caxxo gli dico di scaricarsi la trial e cosi non mi rompono per un po

...Adesso non sto dando dell'incapace a tati questo sia ben chiaro e solo che di avg non mi fido troppo a sto punto e meglio antivir

SkunkWorks 68 · 12-05-2005, 13:28

...Direi una passata con lo scanner di Bitdefender e log di Hijackthis...Disabilita il ripristino configurazione,se non l'hai già fatto...
..Kaspersky trial è forse ancora meglio...vero..

3dsst · 12-05-2005, 13:29

Quote:

Originariamente inviato da tati29268

panda online,trend micro online,avg,adaware,quello della microsoft,fbot della symantec...cwsherreder..

il panda lo rimuove ne sono sicuro lo ha levato a un amico

tati29268 · 12-05-2005, 13:34

Quote:

Originariamente inviato da SkunkWorks 68

...Direi una passata con lo scanner di Bitdefender e log di Hijackthis...Disabilita il ripristino configurazione,se non l'hai già fatto...
..Kaspersky trial è forse ancora meglio...vero..

ovvio..lo stano che l'sdbot è uscito appena formattato,quando mi sono collegato tramite web per l'update dell'avg!!!!!!
ho due partizioni,possibile che sia dentro quella con solo dati?
ovvio che ho formnattato solo quella di windows..
kasperky allora..ma non è che va inconflitto con avg?
strano che nel mio mitico win2ksp4 non esce mai nulla.....
ora provo anche hijackthis..come si posta il log qui?solo copia incolla?

tati29268 · 12-05-2005, 13:35

Quote:

Originariamente inviato da 3dsst

il panda lo rimuove ne sono sicuro lo ha levato a un amico

boh..lo riprovo allora..

SkunkWorks 68 · 12-05-2005, 13:37

Quote:

Originariamente inviato da tati29268

..come si posta il log qui?solo copia incolla?...

...Scaricati il progamma,salva il report,fai un copia/incolla e lo posti..
..Io una passata con lo scanner gratuito di Bitdefender la darei...l'ho appena provato e non mi ha dato nessun conflitto...ciao

3dsst · 12-05-2005, 13:43

Quote:

Originariamente inviato da tati29268

ovvio..lo stano che l'sdbot è uscito appena formattato,quando mi sono collegato tramite web per l'update dell'avg!!!!!!
ho due partizioni,possibile che sia dentro quella con solo dati?
ovvio che ho formnattato solo quella di windows..
kasperky allora..ma non è che va inconflitto con avg?
strano che nel mio mitico win2ksp4 non esce mai nulla.....
ora provo anche hijackthis..come si posta il log qui?solo copia incolla?

non è strano appena connesso te lo sei preso l'antivir non era aggiornato il s.o non era aggiornato e lui si e fatto i cavolacci suoi per quanto riguarda il conflitto disabilitane uno dei 2 assieme potrebbero crearti problemi scarica il kav siabiliti il avg poi installi il kav fai l'aggiornamento e fai fare la scansione imposta il livello di sicurezza su massimo ti dico subito che la prima scansione sarà un po lunga

poi una volta risolto il tuo problema decidi tu cosa tenere lipuoi anche tenere entrambi avg in real e il kav per le scansioni se hai una macchina datata o con poca memoria se no io ti consiglio il kav ma non e free cmq a quello poi vedrai tu

bluepix · 12-05-2005, 14:36

Per risolvere i problemi di gaobot e sdbot è necessario:

1) Applicare TUTTE le patch di sicurezza Windows (Windows Update)
2) Scaricare il programma wwdc.exe da qui http://www.firewallleaktester.com/wwdc.htm
e chiudere tutte le porte indicate
3) Fare il reboot della macchina
4) Installare un firewall (se non è già stato installato)

per il byteverify

start-impostazioni-pannello di controllo-java

sulla scheda Generale clikka su "Elimina files" e poi ok

e come ti hanno già consigliato: metti il report di Hijackthis

tati29268 · 12-05-2005, 15:37

Quote:

Originariamente inviato da bluepix

Per risolvere i problemi di gaobot e sdbot è necessario:

1) Applicare TUTTE le patch di sicurezza Windows (Windows Update)
2) Scaricare il programma wwdc.exe da qui http://www.firewallleaktester.com/wwdc.htm
e chiudere tutte le porte indicate
3) Fare il reboot della macchina
4) Installare un firewall (se non è già stato installato)

per il byteverify

start-impostazioni-pannello di controllo-java

sulla scheda Generale clikka su "Elimina files" e poi ok

e come ti hanno già consigliato: metti il report di Hijackthis

vielen dank..
firewall outpost
certo che su win2k non ho mai avuto questi problemi.

tati29268 · 13-05-2005, 13:48

ecco lo scan di hijackthis..

ogfile of HijackThis v1.99.1
Scan saved at 13.46.41, on 13/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe
C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\webHancer\Programs\whSurvey.exe
C:\Program Files\webHancer\Programs\whAgent.exe
C:\WINDOWS\System32\lmurf.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\MSMSGS.EXE
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Overnet\overnet.exe
C:\Programmi\Internet Explorer\iexplore.exe
D:\download\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: CDllBho Object - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\svchost.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Diagnostica SpeedTouch USB] "C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Window_Protect] winsi32.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmi\Agnitum\Outpost Firewall 1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [JVM0.14] C:\WINDOWS\System32\lmurf.exe
O4 - HKLM\..\RunServices: [Window_Protect] winsi32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\MSMSGS.EXE" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B22AEE8-FB10-4C27-A684-6CD82B539D44}: NameServer = 62.211.69.150 212.48.4.15
O17 - HKLM\System\CS1\Services\Tcpip\..\{2B22AEE8-FB10-4C27-A684-6CD82B539D44}: NameServer = 62.211.69.150 212.48.4.15
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe

come sono?

davdo · 13-05-2005, 14:36

Quote:

Originariamente inviato da tati29268

ecco lo scan di hijackthis..

ogfile of HijackThis v1.99.1
Scan saved at 13.46.41, on 13/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe
C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\webHancer\Programs\whSurvey.exe
C:\Program Files\webHancer\Programs\whAgent.exe
C:\WINDOWS\System32\lmurf.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\MSMSGS.EXE
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Overnet\overnet.exe
C:\Programmi\Internet Explorer\iexplore.exe
D:\download\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: CDllBho Object - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\svchost.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Diagnostica SpeedTouch USB] "C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Window_Protect] winsi32.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmi\Agnitum\Outpost Firewall 1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [JVM0.14] C:\WINDOWS\System32\lmurf.exe
O4 - HKLM\..\RunServices: [Window_Protect] winsi32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\MSMSGS.EXE" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B22AEE8-FB10-4C27-A684-6CD82B539D44}: NameServer = 62.211.69.150 212.48.4.15
O17 - HKLM\System\CS1\Services\Tcpip\..\{2B22AEE8-FB10-4C27-A684-6CD82B539D44}: NameServer = 62.211.69.150 212.48.4.15
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe

come sono?

C:\Program Files\webHancer\Programs\whSurvey.exe

C:\Program Files\webHancer\Programs\whAgent.exe

O2 - BHO: CDllBho Object - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\svchost.dll

O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll

O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/...all/xscan53.cab

O10 - Hijacked Internet access by WebHancer ->scansione con spybot aggiornato!

Pulito non ci sei!

bluepix · 13-05-2005, 14:46

C'è da sistemare un po' di cose.

-Disabilita il ripristino di sistema
-Visualizza file nascosti

Scarica LSPFix.exe da qui http://www.cexx.org/lspfix.htm
Lancialo (dovrebba far scomparire tutti gli O10)

Lancia Hijackthis e spunta queste righe:

O2 - BHO: CDllBho Object - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\svchost.dll
02 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O4 - HKLM\..\Run: [Window_Protect] winsi32.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"

O4 - HKLM\..\Run: [JVM0.14] C:\WINDOWS\System32\lmurf.exe
O4 - HKLM\..\RunServices: [Window_Protect] winsi32.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)

clikka su fix

Scarica Ccleaner da qui http://www.ccleaner.com/ e lancialo sulle Tab: Windows e Applicazioni

Rebot in modalità provvisoria e cancelli i file:
C:\WINDOWS\System32\lmurf.exe
C:\WINDOWS\svchost.dll

cerca e cancella il file winsi32.exe

ciao

tati29268 · 13-05-2005, 15:44

Quote:

Originariamente inviato da bluepix

C'è da sistemare un po' di cose.

-Disabilita il ripristino di sistema
-Visualizza file nascosti

Scarica LSPFix.exe da qui http://www.cexx.org/lspfix.htm
Lancialo (dovrebba far scomparire tutti gli O10)

Lancia Hijackthis e spunta queste righe:

O2 - BHO: CDllBho Object - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\svchost.dll
02 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O4 - HKLM\..\Run: [Window_Protect] winsi32.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"

O4 - HKLM\..\Run: [JVM0.14] C:\WINDOWS\System32\lmurf.exe
O4 - HKLM\..\RunServices: [Window_Protect] winsi32.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)

clikka su fix

Scarica Ccleaner da qui http://www.ccleaner.com/ e lancialo sulle Tab: Windows e Applicazioni

Rebot in modalità provvisoria e cancelli i file:
C:\WINDOWS\System32\lmurf.exe
C:\WINDOWS\svchost.dll

cerca e cancella il file winsi32.exe

ciao

thank's

tutmosi3 · 13-05-2005, 17:52

Quote:

Originariamente inviato da 3dsst

io non sono solopanda

Grande 3dsst ... Mitico.
Pungente come al solito.
Ciao

3dsst · 13-05-2005, 19:23

Quote:

Originariamente inviato da tutmosi3

Grande 3dsst ... Mitico.
Pungente come al solito.
Ciao

grazie

...........
sai com'è è meglio puntailizzare subito prima che qualcuno mi scambi o mi paragoni a certi personaggi

3dsst · 13-05-2005, 19:25

tornando al post il nostro amico ha risolto ???? io in questi 2 giorni ero un pò latitante perchè mi sono dovuto assrbire per 2 giorni la mia ragazza che è rimasta a casa mia a dormire

cmq ho visto che bluepix come al solito e stato rapido e circoinciso

bluepix · 13-05-2005, 22:12

Quote:

Originariamente inviato da 3dsst

cmq ho visto che bluepix come al solito e stato rapido e circoinciso

12-05-2005, 12:59	#1
tati29268 Senior Member Iscritto dal: Mar 2001 Città: udine/lignano/lateis Messaggi: 9508	ho questi virus,consigli? appena formattato ho di nuovo,causa non disabilitazione system restore,i seguenti virus che avg non rileva. w32 gaobot.fgq w32 gaobot.evw w32 sdbot.djl e in java-credo causa firefox- exploit/byteveriry provato tutto,non riesco a eliminarli.. consigli? __________________ cerco NUC i3 minimo 8gb ram/64 ssd o mini itx equivalente.solo a mano in friuli.

13-05-2005, 13:48	#13
tati29268 Senior Member Iscritto dal: Mar 2001 Città: udine/lignano/lateis Messaggi: 9508	ecco lo scan di hijackthis.. ogfile of HijackThis v1.99.1 Scan saved at 13.46.41, on 13/05/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe C:\Program Files\webHancer\Programs\whSurvey.exe C:\Program Files\webHancer\Programs\whAgent.exe C:\WINDOWS\System32\lmurf.exe C:\WINDOWS\System32\ctfmon.exe C:\Programmi\Messenger\MSMSGS.EXE C:\WINDOWS\System32\devldr32.exe C:\WINDOWS\System32\wuauclt.exe C:\Programmi\Overnet\overnet.exe C:\Programmi\Internet Explorer\iexplore.exe D:\download\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: CDllBho Object - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\svchost.dll O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Diagnostica SpeedTouch USB] "C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O4 - HKLM\..\Run: [Window_Protect] winsi32.exe O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmi\Agnitum\Outpost Firewall 1.0\outpost.exe /waitservice O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe" O4 - HKLM\..\Run: [JVM0.14] C:\WINDOWS\System32\lmurf.exe O4 - HKLM\..\RunServices: [Window_Protect] winsi32.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\MSMSGS.EXE" /background O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{2B22AEE8-FB10-4C27-A684-6CD82B539D44}: NameServer = 62.211.69.150 212.48.4.15 O17 - HKLM\System\CS1\Services\Tcpip\..\{2B22AEE8-FB10-4C27-A684-6CD82B539D44}: NameServer = 62.211.69.150 212.48.4.15 O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing) O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe come sono? __________________ cerco NUC i3 minimo 8gb ram/64 ssd o mini itx equivalente.solo a mano in friuli.

13-05-2005, 19:25	#19
3dsst Senior Member Iscritto dal: Nov 2001 Città: Varese Messaggi: 1461	tornando al post il nostro amico ha risolto ???? io in questi 2 giorni ero un pò latitante perchè mi sono dovuto assrbire per 2 giorni la mia ragazza che è rimasta a casa mia a dormire cmq ho visto che bluepix come al solito e stato rapido e circoinciso __________________ Quando l'agnello aprì il quarto sigillo udì una voce che diceva vieni e apparve a lui un cavallo pallido il suo cavaliere si chiamava morte dietro di lui l'inferno... Le uniche donne che vengono sedotte sono quelle che non hanno desiderio di offrirsi

12-05-2005, 13:09	#2
BravoGT83 Senior Member Iscritto dal: Sep 2004 Messaggi: 6387	hijackthis... strano che non te li rileva con che altro prog hai fatto la scansione per trovare quei virus?

12-05-2005, 13:28	#5
SkunkWorks 68 Senior Member Iscritto dal: Sep 2004 Città: Prov. Novara/Palmdale Messaggi: 5228	...Direi una passata con lo scanner di Bitdefender e log di Hijackthis...Disabilita il ripristino configurazione,se non l'hai già fatto... ..Kaspersky trial è forse ancora meglio...vero..

12-05-2005, 14:36	#11
bluepix Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) Messaggi: 1513	Per risolvere i problemi di gaobot e sdbot è necessario: 1) Applicare TUTTE le patch di sicurezza Windows (Windows Update) 2) Scaricare il programma wwdc.exe da qui http://www.firewallleaktester.com/wwdc.htm e chiudere tutte le porte indicate 3) Fare il reboot della macchina 4) Installare un firewall (se non è già stato installato) per il byteverify start-impostazioni-pannello di controllo-java sulla scheda Generale clikka su "Elimina files" e poi ok e come ti hanno già consigliato: metti il report di Hijackthis

13-05-2005, 14:46	#15
bluepix Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) Messaggi: 1513	C'è da sistemare un po' di cose. -Disabilita il ripristino di sistema -Visualizza file nascosti Scarica LSPFix.exe da qui http://www.cexx.org/lspfix.htm Lancialo (dovrebba far scomparire tutti gli O10) Lancia Hijackthis e spunta queste righe: O2 - BHO: CDllBho Object - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\svchost.dll 02 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll O4 - HKLM\..\Run: [Window_Protect] winsi32.exe O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe" O4 - HKLM\..\Run: [JVM0.14] C:\WINDOWS\System32\lmurf.exe O4 - HKLM\..\RunServices: [Window_Protect] winsi32.exe O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing) clikka su fix Scarica Ccleaner da qui http://www.ccleaner.com/ e lancialo sulle Tab: Windows e Applicazioni Rebot in modalità provvisoria e cancelli i file: C:\WINDOWS\System32\lmurf.exe C:\WINDOWS\svchost.dll cerca e cancella il file winsi32.exe ciao

Strumenti
Mostra una versione stampabile Invia questa pagina per email