NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Virus News
 virus trojan...???bho....
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

dany0
Starting Member

Città: como


17 Messaggi


Inserito il - 20/01/2006 : 10:42:37  Mostra Profilo
ciao a tutti ho un problema che n riesco a risolvere....

da un paio di giorni e anche dopo aver formattato faccio una fatica incredibile a navigare in quanto se apro una pagina web mi da come se non esistesse e quindi pagina bianca....e per farla comparire devo premere F5....alcune volte non carica i vari css e quindi la visualizzazione va a farsi benedire....

uso xp sp2 , IE (ma ho problemi pure con FF), zone alarm e kaspersky più ad aware....scansionato tutto ma nulla....continuo a inviare pacchetti anche se n navigo ma non riesco a trovare il motivo...help...

n/a
deleted



1470 Messaggi

Inserito il - 20/01/2006 : 11:24:38  Mostra Profilo
Guarda nelle impostazioni di IE se la pagina iniziale è impostata,altrimenti metti htt*://[www].google.it (metti google anche se trovi un'altra pagina iniziale). se i problemi persistono posta un log di Hijacthis

Download Hijacthis
Guida Hijacthis
Torna all'inizio della Pagina

dany0
Starting Member

Città: como


17 Messaggi

Inserito il - 20/01/2006 : 12:32:38  Mostra Profilo
Logfile of HijackThis v1.99.1
Scan saved at 12.34.34, on 20/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\3Com\3Com Wireless Utility\WLService.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Documents and Settings\Dany\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htt*://[www].google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - htt*://security.symantec[.com]/sscv6/SharedContent/vc/bin/AvSniff .cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - htt*://security.symantec[.com]/sscv6/SharedContent/common/bin/cabsa .cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: 3CRDAG675B (3Com 3CRDAG675B Wireless LAN PCI Adapter WLService) - Unknown owner - C:\Programmi\3Com\3Com Wireless Utility\WLService.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

sigh....
Torna all'inizio della Pagina

dany0
Starting Member

Città: como


17 Messaggi

Inserito il - 20/01/2006 : 15:51:20  Mostra Profilo
uff dopo avere scansionato con

ad aware
spyware doctor
spybot
zone alarm
kaspersky

inizio a pensare che il problema sia a livello di hw.....xchè ha si trovato dei problemini ma il problema continua ad esserci....anche in verità continua a trovare sempre gli stessi problemini come se ci fosse qualòche cosa di grosso che continua a generarli.....
Torna all'inizio della Pagina

n/a
deleted



1470 Messaggi

Inserito il - 20/01/2006 : 15:58:02  Mostra Profilo
Questo lo togliamo.
C:\Programmi\MSN Messenger\MsnMsgr.Exe

Lancia hijackthis, clicca su "config","misctools","open process manager", cerca il processo

C:\Programmi\MSN Messenger\MsnMsgr.Exe

premi "kill process" premi "back" torni indietro,poi "scan",e spunti le seguenti voci:

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - htt*://security.symantec[.com]/sscv6/SharedContent/vc/bin/AvSniff .cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - htt*://security.symantec[.com]/sscv6/SharedContent/common/bin/cabsa .cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

poi premi "fix checked".

Riavvia in provvisoria, (F8 al boot del sistema)cerca ed elimina il file

C:\Programmi\MSN Messenger\MsnMsgr.Exe

Dai una bella pulita con CCleaner,e RegSeeker e dopo posta un nuovo log e dimmi come và.(vedi post di Mara htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5165&whichpage=2)

PS. il vero Messenger gira in background e non è una bella cosa,inoltre hai il centro di sicurezza di SP 2 attivo e Zone allarm (2 Firewall possono creare conflitti),inoltre vedo altri programmi in avvio,ma credo che tu abbia fatto il log con i programmi aperti.

Quando riposti il log,accertati di essere disconnesso da internet e avere tutte le applicazioni chiuse.

Dowload programmi

RegSeeker
Guida RegSeeker
CCleaner
Guida CCleaner
Torna all'inizio della Pagina

dany0
Starting Member

Città: como


17 Messaggi

Inserito il - 20/01/2006 : 17:17:15  Mostra Profilo
niente nulla nada....pc alcune volte rallentato e sempre lo stesso problema....vedrò di procurarmi norton....grazie cmq!!!
Torna all'inizio della Pagina

Lollo
Advanced Member


Città: Varese


624 Messaggi

Inserito il - 20/01/2006 : 20:39:56  Mostra Profilo
norton non te lo consiglio proprio da modalità provvisoria con ripristino configurazione disbailitato e con i programmi aggiornati. et remover,spybot,adware,cc cleaner,VIRIT-LT
Torna all'inizio della Pagina

Er-Gladiatore
Advanced Member


Città: Roma


2540 Messaggi

Inserito il - 20/01/2006 : 20:57:54  Mostra Profilo
Bè se non ci dai tempo non possiamo aiutarti,si si vai a procurarti Norton così stai peggio di prima.

Per magari "farci un favore" potresti almeno descriverci la "potenza" del tuo PC.
Torna all'inizio della Pagina

n/a
deleted



1470 Messaggi

Inserito il - 20/01/2006 : 21:33:21  Mostra Profilo
Citazione:
Messaggio inserito da Lollo

norton non te lo consiglio proprio da modalità provvisoria con ripristino configurazione disbailitato e con i programmi aggiornati. et remover,spybot,adware,cc cleaner,(VIRIT-LT..????)


Concordo con tè Lollo,(a parte gli ?????) come rispetto la decisione dell'utente

Torna all'inizio della Pagina

c0ltran3
New Member



39 Messaggi

Inserito il - 20/01/2006 : 22:45:11  Mostra Profilo
per dany0

una curiosità: hai disattivato il mini-firewall integrato con kaspersky?

Modificato da - c0ltran3 in data 20/01/2006 23:09:38
Torna all'inizio della Pagina

dany0
Starting Member

Città: como


17 Messaggi

Inserito il - 21/01/2006 : 00:04:19  Mostra Profilo
ok allora spazientito da sto problema ho formattato di nuovo...sigh...ma mi son procurato degli aggiornamenti importanti di xp e ho installato tutto prima di accedere a internet...ora sembra vada....mbo...

cmq io fino all'anno scorso usavo norton e mi son sempre trovato benissimo....non so che dirvi...mai troppe risorse e mai virus...

cmq x gladiatore :
athlon xp 3000,1 gb di ram,80gb hd, nvidia 6600,router wifi

per colttran : forse effettivamente c'era del contrasto fra kasper e zone alarm...ma prima avevo zone e avg da un bel pezzo e il problema è venuto fuori quando avevo ancora loro due....
Torna all'inizio della Pagina

Er-Gladiatore
Advanced Member


Città: Roma


2540 Messaggi

Inserito il - 21/01/2006 : 11:27:22  Mostra Profilo
Bè il tuo computer è bello potente,se ti posso dare un consiglio IO farei in questo modo:

Antivirus: Antivir PE

Firewall: Zone Alarm

Firewall di Windows XP SP2 se cel'hai disattivalo con questa

Ora installa solamente un paio di Antispy,io consiglio vivamente Ad-Aware e SpyBot.

Per gli Antivirus io ti ho consigliato solo Antivir PE in quanto è uno tra i migliori e non ha Firewall integrati.

Se invece vuoi passare a Kaspersky e AVG se hanno un firewall integrato DISATTIVALO.
Torna all'inizio della Pagina

dany0
Starting Member

Città: como


17 Messaggi

Inserito il - 21/01/2006 : 12:22:02  Mostra Profilo
ok grazie proverò anche se mi sa che il problema sta nel router...mi sa che si sta frizzando xchè non è possibile che qualche volta abbia ancor ail problema.....
Torna all'inizio della Pagina

Er-Gladiatore
Advanced Member


Città: Roma


2540 Messaggi

Inserito il - 21/01/2006 : 12:37:46  Mostra Profilo
Se in questo modo non si risolve è sicuramente il Router....
Torna all'inizio della Pagina

dany0
Starting Member

Città: como


17 Messaggi

Inserito il - 21/01/2006 : 14:12:29  Mostra Profilo
si ma è strano che un po vada e un po no.....me ne farò prestare uno in sti giorni x fare un controllo...

grazie cmq!!!!
Torna all'inizio della Pagina

Er-Gladiatore
Advanced Member


Città: Roma


2540 Messaggi

Inserito il - 21/01/2006 : 21:08:49  Mostra Profilo
Dany0 come và?Dopo la formattazione ti dà ancora preblemi?

Tienici informati
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,18 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000