Trojan fa cambiare sfondo in errore

[Kanym]

Tempo fa un mio hd non voleva partire x i troppi trojan,allora io dato ke nn volevo formattarlo,ho compraot un hd da 10gb x istallare windows
ho istallato windows xp sp2 sul 2°hd e nn mi dava nessun problema
all'improvviso il primo hd(quello da 40gb)non me lo vede più e io perdo tutti i file!
dato ke è della maxtor,con un loro prog faccio la formattazione a basso livello x non buttarlo,ci riesco...
istallo anke qui windows xp sp2,e lo metto come hd primario
ieri sera dopo qualke ora mi è uscito come sfondo un errore tipo windows 95,tutto blu con parole bianche

ora..cosa devo fare?
AIUTATEMIII!
ho fatto anke uno scan con spyware doctor,mi ha levato tutti i trojan ma quel coso rimane!
quando mi è uscito quello sfondo,mi è uscito un simbolino rosso...e cos'è?
PSGuard
un antivirus ke nn serve ad una minkia,dato ke se trova dei virus devi x forza comprarlo x levarli...

COSA DEVO FAREEEE???

[andorra24]

Ciao, ma il firewall lo usi? E' fondamentale averne uno. E ti consiglio di usare un antivirus migliore. Intanto prova a fare una scansione online su questo sito: http://www.bitdefender.com/scan8/ie.html
Prova anche a fare una scansione con adaware e spybot. Se non risolvi con tutti questi metodi allora posta il log di hijackthis.

[Kanym]

questo è il log di hijack

Logfile of HijackThis v1.99.1
Scan saved at 11.26.35, on 03/07/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programmi\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\system32\intel32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Spyware Doctor\swdoctor.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\ALESSA~1\IMPOST~1\Temp\Directory temporanea 1 per hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ALESSA~1\IMPOST~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ALESSA~1\IMPOST~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Programmi\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\system32\intel32.exe
O4 - HKLM\..\Run: [PSGuard] C:\Programmi\PSGuard\PSGuard.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programmi\Spyware Doctor\swdoctor.exe" /Q
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Download with Star Downloader - C:\PROGRA~1\STARDO~1\sdie.htm
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.skymasters.biz
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B1BA2309-E5CB-4824-9917-55DBBF447940}: NameServer = 85.37.17.11 151.99.125.1
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter: text/plain - (no CLSID) - (no file)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe



tranpò faccio la scansione con spybot

[Kanym]

fatta scansione con spybot mi ha trovato solo delle cose con DAP e l'ho levati
ho fatto una scansione con Spyware Doctor,trova alcuni virus,li leva ma quel coso rimane
stò facendo la scansione online
ho postato il log di hijackthis

più di questo nn posso fare!!

[andorra24]

fixa:
C:\WINDOWS\system32\intel32.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ALESSA~1\IMPOST~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ALESSA~1\IMPOST~1\Temp\se.dll/spage.html
O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\system32\intel32.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.skymasters.biz
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter: text/plain - (o CLSID) - (no file)

[andorra24]

Fixa anche questi:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
O4 - HKLM\..\Run: [PSGuard] C:\Programmi\PSGuard\PSGuard.exe

[Kanym]

nn è cambiato niente!
aiutooooo

[andorra24]

Fatti una scansione in modalita' provvisoria con questi 2 programmini. Sono buoni per trojans e altri malwares. Installateli e aggiornali: http://www.ewido.net/en/download/
http://www.majorgeeks.com/download4281.html

[YMen]

Originariamente inviato da andorra24

Fatti una scansione in modalita' provvisoria con questi 2 programmini. Sono buoni per trojans e altri malwares. Installateli e aggiornali: http://www.ewido.net/en/download/
http://www.majorgeeks.com/download4281.html

scaricati acnche a-squared