MI CONTROLLATE IL LOG?

[1979_Sugar]

PEr favore posto il log dopo che oggi sono andata in un sito per leggere la biografia di un'artista (GIURO NON UNA PORNOSTAR!!!!) e ho notato qualcosa di strano visto che Ewido si è attivato subito,ha rilevato tre dialer... anche se il pc mi sembra ok ora c'ho un file (m00) sul desktop.
per piacere ditemi che c'è che non va.

Logfile of HijackThis v1.99.1
Scan saved at 18.57.16, on 14/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\Antivirus\security suite\ewidoctrl.exe
C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\Antivirus\security suite\ewidoguard.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Windows Media Player\wmplayer.exe
C:\Documents and Settings\Francy e Ary\Desktop\m00.exe
C:\WINDOWS\explorer.exe
C:\Programmi\Alwil Software\Avast4\ashSimpl.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Francy e Ary\Impostazioni locali\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Systems] C:\WINDOWS\System32\syshelp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.skymasters.biz
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/Ms...cab?10,0,910,0
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\Antivirus\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\Antivirus\security suite\ewidoguard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

Grazie.
Sugar

[andorra24]

Fixa:
C:\Documents and Settings\Francy e Ary\Desktop\m00.exe
O4 - HKLM\..\Run: [Systems] C:\WINDOWS\System32\syshelp.exe
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.skymasters.biz
Fallo in modalita' provvisoria e con il ripristino di sistema disattivato.

[1979_Sugar]

my god che significa "fallo in modalità provvisoria...etc..."????

[andorra24]

OK, intanto fixa quelle voci normalmente. Se non riesci nello scopo allora poi dovrai ripetere l'operazione in modalita' provvisoria (eventualmente poi te lo spiego). Intanto fixa le voci con hijackthis.

[1979_Sugar]

ok ho fixato quelle che mi hai detto..
scusa se ti chiedo di seguirmi pass passo ma ho veramente paura per il mio pc.
..ora riavvio e poi riposto il log?

[andorra24]

Originariamente inviato da 1979_Sugar

ok ho fixato quelle che mi hai detto..
scusa se ti chiedo di seguirmi pass passo ma ho veramente paura per il mio pc.
..ora riavvio e poi riposto il log?

ok, fammi sapere

[1979_Sugar]

Logfile of HijackThis v1.99.1
Scan saved at 19.43.29, on 14/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\Antivirus\security suite\ewidoctrl.exe
C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\Antivirus\security suite\ewidoguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/Ms...cab?10,0,910,0
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\Antivirus\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\Antivirus\security suite\ewidoguard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE



non se ne è andato quel benedetto m00.exe dal desktop!!!!

[andorra24]

Allora adesso dovresti cercare di ripetere il fix in modalita' provvisoria. Che sistema operativo hai?

[1979_Sugar]

Windows XP (no con il service pack 2) ....

[andorra24]

Ma veramente il tuo secondo log e' pulito e le voci da fixare adesso non si vedono piu. Quindi per il momento con hijackthis abbiamo concluso. Prova a fare la scansione con ewido in modalita' provvisoria e con il ripristino di sistema disattivato. Inoltre usa anche questo piccolo programmino:http://www.francydelorenzi.it/compon.../filecatid,105
Disattiva il ripristino di sistema seguendo le istruzioni: http://service1.symantec.com/SUPPORT...20823151930924
Per andare in modalita' provvisoria segui le istruzioni:http://service1.symantec.com/SUPPORT...on=3#_Section3

[FOXYLADY]

Originariamente inviato da 1979_Sugar

Windows XP (no con il service pack 2) ....

Metti l'Sp2

[1979_Sugar]

Originariamente inviato da FOXYLADY

Metti l'Sp2

dove lo scarico?

[FOXYLADY]

A me queste sembrano strane, cosa sono?
C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\Antivirus\security suite\ewidoctrl.exe
C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\Antivirus\security suite\ewidoguard.exe

[FOXYLADY]

Originariamente inviato da 1979_Sugar

dove lo scarico?

Col windowsupdate

[andorra24]

Originariamente inviato da FOXYLADY

A me queste sembrano strane, cosa sono?
C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\Antivirus\security suite\ewidoctrl.exe
C:\Documents and Settings\Francy e Ary\Documenti\Programmi downloadati\Antivirus\security suite\ewidoguard.exe

E' ewido. Evidentemente durante il setup ha scelto una directory di installazione molto tortuosa comunque sono i 2 processi di ewido.

[FOXYLADY]

Originariamente inviato da andorra24

E' ewido. Evidentemente durante il setup ha scelto una directory di installazione molto tortuosa comunque sono i 2 processi di ewido.

Si, infatti mi sembrava strana la directory.

[1979_Sugar]

Allora... ewido in mod prov mi ha trovato ben 5 oggetti infetti.
è riuscito ad eliminarli e ora sono riuscita a cestinare quel file che prima mi riappariva sempre...
Spero proprio di aver risolto.
per l'ennesima volta, grazie....!
Grazie andorra e grazie Foxylady

ps mi devo decidere a mettere netscape.

[FOXYLADY]

Più che netscape io metterei firefox

[Bugs Bunny]

ewido antitrojan?
comunque,per sicurezza,fai 2 scansioni on line(non guastano mai ):


http://security.symantec.com/sscv6/h...GQMYGCNDHYTLDW
http://www.bitdefender.com/
http://www.pandasoftware.com/active...n_principal.htm
http://housecall60.trendmicro.com/e...orp.asp?id=scan
http://it.mcafee.com/root/mfs/default.asp

[andorra24]

Originariamente inviato da 1979_Sugar

Allora... ewido in mod prov mi ha trovato ben 5 oggetti infetti.
è riuscito ad eliminarli e ora sono riuscita a cestinare quel file che prima mi riappariva sempre...
Spero proprio di aver risolto.
per l'ennesima volta, grazie....!
Grazie andorra e grazie Foxylady

ps mi devo decidere a mettere netscape.

Ero sicura che in modalita' provvisoria avresti risolto. Metti firefox e installa il sp2