virus ecco il log

[pad12]

ho preso un virus...
mi compaiono icone collegamenti a siti porno e la pag. iniz. di Ie è un sito porno

ecco il log

Logfile of HijackThis v1.99.1
Scan saved at 6.50.30, on 17/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Norton Internet Security\ISSVC.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Gaetano\Impostazioni locali\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0411/
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programmi\Norton Internet Security\ISSVC.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

[VelenoX79]

devi togliere questo

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0411/

[pad12]

lo toglie il programa ma poi ricompare

[VelenoX79]

disattiva il ripristino di configurazione di sistema,entra in modalita provvisoria e elimina il file che ti ho elencato!

[VelenoX79]

fai anche una bella scansione con adaware,spybot ecc..

[pad12]

Originariamente inviato da VelenoX79

disattiva il ripristino di configurazione di sistema,entra in modalita provvisoria e elimina il file che ti ho elencato!

fatto ma continua a rilevare quel link

[bluepix]

Probabilmete i settaggi di sicurezza internet non sono adeguati.

prova a fare il test qui:

http://www.jasons-toolbox.com/BrowserSecurity/

e agisci di conseguenza

applica tutte le patch di sicurezza Microsoft

installa spywareBlaster

http://www.javacoolsoftware.com/spywareblaster.html

[pad12]

ho già usato ad-ware e sbybot
penso di non aver altra scelta che il format c:
con la formattazione risolvo no?

[bluepix]

Certo che si.

Il fatto è che dal log non si vede nulla.

Probabilmente hai un attacco dall'esterno e non ho visto se hai un firewall.

Io non sono molto d'accordo sul riformattare, ma è un'opinione personale.

Che ti costa.

Installa l'SP2 rimuovi di nuovo la linea sopra segnalata e vedi se ti ritorna.

ciao

[pad12]

Originariamente inviato da bluepix

Certo che si.

Il fatto è che dal log non si vede nulla.

Probabilmente hai un attacco dall'esterno e non ho visto se hai un firewall.

Io non sono molto d'accordo sul riformattare, ma è un'opinione personale.

Che ti costa.

Installa l'SP2 rimuovi di nuovo la linea sopra segnalata e vedi se ti ritorna.

ciao

ok dai formatto tanto non ho molti dati salvati

[bluepix]

Non lo fare.

Se provi a risolvere il problema adesso che non hai molti dati da salvare, sarai più preparato quando ne avrai tanti e non sarà più possibile formattare senza problemi.

[pad12]

Originariamente inviato da bluepix

Non lo fare.

Se provi a risolvere il problema adesso che non hai molti dati da salvare, sarai più preparato quando ne avrai tanti e non sarà più possibile formattare senza problemi.

sì ma se il problema non sono riuscito a risolverlo....

[bluepix]

Se non riesci a risolverlo, formatta !!!!.....

[juninho85]

C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
duq file di aggiornamento windows aperto,strano.....

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0411/
per fixare questo fallo direttamente,se ce l'hai installato,da advanced tools in spyware blaster


p.s.:installa l' SP2

[pad12]

Originariamente inviato da juninho85

p.s.:installa l' SP2

e così risolvo?

[juninho85]

Originariamente inviato da pad12

e così risolvo?

no,però va installato comunque