| Autore |
 Discussione  |
|
n/a
deleted
1470 Messaggi |
 Inserito il - 23/11/2005 : 17:03:17
|
A Gabbo.
Disattiva (non disinstallare) il Firewall e anche l'AV e poi riesegui l'installazione
Ho riguardato un tuo log e ho visto che hai solo XP almeno metti SP 1. |
 |
|
|
alexcaliendo87
Junior Member
68 Messaggi |
Inserito il - 23/11/2005 : 18:20:04
|
Vanx ho fixato le voci che mi hai detto ed ecco il log, come vedi non è cambiato niente:
Logfile of HijackThis v1.99.1
Scan saved at 18.18.16, on 23/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe
C:\Programmi\MSN\MSNCoreFiles\msn6.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\Documents and Settings\gaetano\Desktop\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htt*://[www].google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_01\bin\npjpi150_01.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{68A9D604-CCAF-40FC-B50A-3AFE76787950}: NameServer = 212.247.156.66 212.247.156.70
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: COM+ Component Service (COMCSVC) - Conexant Systems Inc. - (no file)
O23 - Service: COM+ System Service (COMSS) - Conexant Systems Inc. - (no file)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
|
|
|
|
n/a
deleted
Città: eh eh ti piacerebbe saperlo
2419 Messaggi |
Inserito il - 23/11/2005 : 18:24:00
|
prova a farlo dalla provvisoria...e hai ancora il messenger che va in background..guarda che se non lo elimini fra poco ti ritrovi come prima...
ciaaoooo |
|
|
|
alexcaliendo87
Junior Member
68 Messaggi |
Inserito il - 23/11/2005 : 18:51:01
|
| che significa : va in background? |
|
|
|
n/a
deleted
Città: eh eh ti piacerebbe saperlo
2419 Messaggi |
Inserito il - 23/11/2005 : 18:54:43
|
chè è in esecuzione e tu non lo sai..ed è sempre in esecuzione anche quando non lo usi...
di conseguenza le porte che usa sono sempre aperte...e il messenger è il programma + usato per messaggiare con internet..quindi fai 2 conti e ti acvcorgi che è una brutta roba lasciarlo li..
ciaooo |
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 23/11/2005 : 18:57:25
|
stà quì il problema
C:\Programmi\MSN\MSNCoreFiles\msn6.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
sono worm , domani ti posto come fare |
|
|
|
alexcaliendo87
Junior Member
68 Messaggi |
Inserito il - 23/11/2005 : 19:15:46
|
X Alexandra
Sei sempre gentilissima Grazie mille :D cmq ho rifatto tutto il processo che dicevi tu, credo di averlo eliminato tramite il comando cmd, sono entrato nella cartella del virus e l'ho eliminato come dicevi tu, però tramite regedit non c'era il file nei percorsi che mi avevi specificato tu.Adesso faccio una scansione e ti faccio sapere, la devo fare con Spybot S&D oppure con il normale antivirus??
Secondo te devo cancellare ZoneAllarm e msn?? (premetto che ho anche msn explorer)
Un'ultima cosa: Adesso mi si apre il " Centro di sicurezza pc", sarebbe quell'icona accanto all'orologio a forma di scudo rosso, è perchè non ho ancora eliminato tutti i virus??
Grazie e scusa per l'ignoranza |
|
|
|
Gabbo80
Senior Member
Città: Siracusa
103 Messaggi |
Inserito il - 24/11/2005 : 01:51:58
|
Niente da fare..ho disabilitato l'antivirus ed il firewall ed effettivamente mi ha installato windows.
Ma i problemi non si son risolti..appena provo a farlo funzionare avviando un mp3 mi appare questa scritta:
Impossibile riprodurre il file a causa di un problema con la periferica audio. È possibile che sul computer non sia installata alcuna periferica audio o che sia utilizzata da un altro programma o non funzioni correttamente.
Ora ke devo fare?? non sto riuscendo a fare un casino di cose senza audio!
Io ci spero, lo so ke riuscirete a risolvermi questo ennesimo problema.
Ma poi non capisco una cosa: da quando ho installato questo firewall e spyware blaster il computer è diventato inutilizzabile!
Qualunque applicazione apro immediatamente me la chiude!
Ma non solo in internet...anke se clicco su un MP3 ke si trova nella mia cartella si apre solo x un attimo, x chiudersi immediatamente! Ho provato a disabilitare entrambi ma...niente!
Non capisco proprio..sto impazzendo!!!!
Ciao!
|
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 24/11/2005 : 08:58:39
|
Citazione:
Messaggio inserito da alexcaliendo87
...Adesso faccio una scansione la devo fare con Spybot S&D oppure con il normale antivirus??....
Falla con tutti e due (non ricordo che tipo di AV hai vedi se in provvisoria parte)
.....Secondo te devo cancellare ZoneAllarm e msn?? (premetto che ho anche msn explorer).....
E' sempre molto soggettivo consigliare quale softw. si e quale no,io quei 2 citati da quando li ho tolti non ho avuto nessun tipo di infezione (Io li toglierei)
....Un'ultima cosa: Adesso mi si apre il " Centro di sicurezza pc", ...
E' probabile che ti avvisi che il pc non è protetto perchè hai disattivato il FW di SP 2 e messo ZA
|
|
|
|
n/a
deleted
Città: eh eh ti piacerebbe saperlo
2419 Messaggi |
Inserito il - 24/11/2005 : 10:12:19
|
gabb...hai controllato che la scheda audio sia assestata bene dentro lo slot????
hai provato a vedere se reinstallando i driver della scheda funzia???
puoi postare che scheda madre hai e che scheda audio hai???
ciaooooooo |
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 24/11/2005 : 11:35:59
|
Gabbo hai fatto un casino.
Io ti avevo detto di disattivare il FW di win e di ripetere l'installazione. Ma non l'installazione di win ma quella di media player
nella pagina precedente ti avevo postato questo
Reinstalla win media player vai quì
htt*://[www].microsoft[.com]/windows/windowsmedia/player/9series/default.aspx
se non si installa può essere un prob. di firme (XP originale?) altrimenti scarica il file (10 MB) e lo installi manualmente.
Adesso posta quello che hai fatto e i problemi che hai sul pc |
|
|
|
alexcaliendo87
Junior Member
68 Messaggi |
Inserito il - 24/11/2005 : 13:33:32
|
Citazione:
Messaggio inserito da Alexsandra
stà quì il problema
C:\Programmi\MSN\MSNCoreFiles\msn6.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
sono worm , domani ti posto come fare
Come devo fare??? Grazie |
|
|
|
alexcaliendo87
Junior Member
68 Messaggi |
Inserito il - 24/11/2005 : 13:36:39
|
Un'ultima cosa: con internet explorer pacchie pagine non si aprono, esce operazione completata ma la pagina è bianca. C'è qualke problema di firwall?? Alexandra, tu che firewall mi consigli di usare??
Grazie mille |
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 24/11/2005 : 13:39:26
|
Citazione:
Messaggio inserito da alexcaliendo87
Citazione:
Messaggio inserito da Alexsandra
stà quì il problema
C:\Programmi\MSN\MSNCoreFiles\msn6.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
sono worm , domani ti posto come fare
Come devo fare??? Grazie
A dirti la verità in questa disc. non capisco più niente non sò più di chi è il log etcc... quello citato è vero , lasciami il tempo di controllare i tuoi log e dopo ti posto come agire.
Verso sera ?? Ok. porta pazienza ma ho ripreso a lavorare.
A dopo |
|
|
|
n/a
deleted
Città: eh eh ti piacerebbe saperlo
2419 Messaggi |
Inserito il - 24/11/2005 : 15:35:27
|
quoto alex.....moderatori permettendo chiedo che alexcaliendo apra una discussione per il suo problema con messaggio iniziale in cui espone le ultime azioni fatte e i problemi attuali...mentre per gabbo continiuamo qui....
cosa ne pensate?????perchè così è difficile aiutare tutti e due..non si sa mai di chi è il problema..confusion..
ciaooooo |
|
|
|
Discussione |
|
Ciao a tutti!
Forum Bloccato
