| Autore |
 Discussione  |
|
Lollo
Advanced Member
Città: Varese
624 Messaggi |
 Inserito il - 06/01/2006 : 11:33:04
|
dopo aver preso 2 virus ho fatto una bella pulizia con adware,spybot,cc cleaner,reg seeker e virit-lt tutto in modalità provvisoria e disattivando ripristino configurazione di sistema però finchè non imparo a capire hijackthis chiedo a voi se c'è qualche cosa da fixare:
Logfile of HijackThis v1.99.1
Scan saved at 11.35.47, on 06/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\ATI Technologies\ATI.ACE\CLI.exe
E:\eMule\emule.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\Guido\IMPOST~1\Temp\Rar$EX00.516\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htt*://[www].google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O3 - Toolbar: *******! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\*******!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programmi\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\npjpi150_06.dll
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - htt*://[www].notrace.it/scan/Msie/bitdefender .cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E45F6E84-BB89-4B1E-8A76-D148A20CAEFE}: NameServer = 85.37.17.4 151.99.125.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - (no file)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
|
|
|
Lollo
Advanced Member
Città: Varese
624 Messaggi |
Inserito il - 06/01/2006 : 11:40:27
|
| htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5104 leggendo questa discussione mi sono convintodi scaricare antivir, quale scarico il 7 o il 6 ora sto usando avast home edition, per il fw premetto che ho deciso di non metterlo grazie |
 |
|
|
Worf
Senior Member
Città: Roma
140 Messaggi |
Inserito il - 06/01/2006 : 12:53:12
|
| ciao la versione sei è la versione stabile tra le pecche che ha c'e' quella che nn cotrolla la posta elettronica (ma in ogni caso se apri un allegato infetto lo blocca) e nn fa gli aggiornamenti automatici ma li devi fare tu manualmente. la versione 7 e' ancora in versine beta (cioe' si sta testando quindi potrebbe contenere qualche difetto se leggi post passati molti utenti di qui sono passati alla 7 tra cui io nn avendo finora problemi) e in questa versione e' possibile il controllo dell'email, ci sono gli aggiornamenti automatici e altre cose. |
|
|
|
Er-Gladiatore
Advanced Member
Città: Roma
2540 Messaggi |
Inserito il - 06/01/2006 : 13:19:14
|
Quoto Worf,anchio uso la Beta 7 e per ora non ho riscontrato nessun Bug.
Comunque Worf si è scordato di dirti che un'interfreccia grafica molto + carina 
P.S
Questo è il mio ultimo post di oggi,per tre giorni mancherò CIAO  |
|
|
|
Lollo
Advanced Member
Città: Varese
624 Messaggi |
Inserito il - 06/01/2006 : 15:23:39
|
e per il log che ho postato? grazie
alla fine ho installato la 7 |
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 06/01/2006 : 17:29:02
|
Il log è pulito,puoi togliere dall'avvio queste voci
(msconfig-Avvio) le stampanti in servizi
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\ATI Technologies\ATI.ACE\CLI.exe
E:\eMule\emule.exe
Dopo lancia HJK e fixa queste voci
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O3 - Toolbar: *******! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\*******!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\npjpi150_06.dll
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - htt*://[www].notrace.it/scan/Msie/bitdefender .cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
Hai Avast con 2 servizi in missing. Disinstallalo,pulisci con regseeker e dopo reinstallalo.
|
|
|
|
Lollo
Advanced Member
Città: Varese
624 Messaggi |
Inserito il - 06/01/2006 : 18:02:29
|
avast disinstallato e ho messo antivir C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\ATI Technologies\ATI.ACE\CLI.exe
E:\eMule\emule.exe (ogni volta mi dimentico di chiudere tutto prima di fare un log)
di questi ho tolto emule e ati gli altri non l iho trovati ne ho comunque 4 o 5 e non ho problemi poi ho fixato le voci però avendo installato antivir sono cambiate delle cose quindi posto un nuovo log:
Logfile of HijackThis v1.99.1
Scan saved at 18.03.59, on 06/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\ATI Technologies\ATI.ACE\CLI.exe
E:\eMule\emule.exe
C:\Programmi\K-Lite Codec Pack\Media Player Classic\mplayerc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\RegSeeker\RegSeeker\RegSeeker.exe
C:\DOCUME~1\Lorenzo\IMPOST~1\Temp\Rar$EX00.172\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htt*://[www].google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = htt*://g.msn[.com]/8SE/1?htt*://toolbar.msn.it/installsuccess.aspx&&FORM=TOOLBR&DI=3026&CM=MsgrInstall
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll (file missing)
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programmi\ATI Technologies\ATI.ACE\CLI.exe
O15 - Trusted Zone: [www].archiviosex.net
O15 - Trusted Zone: [www].redfunny[.com]
O15 - Trusted Zone: [www].skymasters.biz
O17 - HKLM\System\CCS\Services\Tcpip\..\{E45F6E84-BB89-4B1E-8A76-D148A20CAEFE}: NameServer = 85.37.17.4 151.99.125.1
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - (no file)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
|
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 06/01/2006 : 20:56:17
|
c'è qualcosa di strano in questo log.
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\ATI Technologies\ATI.ACE\CLI.exe
cercali in questa chiave
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
e vedi se trovi anche le stampanti
Queste sono da fixare subito
O15 - Trusted Zone: [www].archiviosex.net
O15 - Trusted Zone: [www].redfunny[.com]
O15 - Trusted Zone: [www].skymasters.biz
fixa anche
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = htt*://g.msn[.com]/8SE/1?htt*://toolbar.msn.it/installsuccess.aspx&&FORM=TOOLBR&DI=3026&CM=MsgrInstall
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll (file missing)
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programmi\ATI Technologies\ATI.ACE\CLI.exe
hai ancora messenger in regedit,prima di fare questo,disattiva il ripristino si sistema,pulisci e dopo riattivalo e fai un nuovo log.
vedi anche in msconfig,nascondendo i servizi di m$ quali ti restano e postali assieme al nuovo log
|
|
|
|
Lollo
Advanced Member
Città: Varese
624 Messaggi |
Inserito il - 06/01/2006 : 22:41:21
|
in "run" nel registro c'è una sola cosa con il nome "predefinito" e basta.. messenger? cosa devo fare? faccio la pulizia e ti dico
la pulizia quella solita? spybot-adware.cc cleaner-reg seeker-virit.lt no però giusto? virus sono pulito.
ma com'è che da un giorno all'altro mi sono pigliato ste robe? ho navigato pochissimo in internet.... |
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 07/01/2006 : 11:32:11
|
Per messenger fai così
Start - Programmi - Strumenti di amministrazione - servizi, cerca messenger e fai doppio clik,alla form che ti appare clicca sul pulsante "Arresta" e nel box centrale scegli come tipo avvio "Disabilitato"
Questa O20 - AppInit_DLLs: MsgPlusLoader.dll la trovi in questa chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Window
dovresti trovare anche le stampanti (C:\WINDOWS\system32\LEXBCES.EXE)
questi sono nei servizi
O23 - Service: Ati HotKey Poller - Unknown owner - (no file)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
Stesso procedimento per messenger,solo mettilo in manuale
dopo posta un nuovo log |
|
|
|
Lollo
Advanced Member
Città: Varese
624 Messaggi |
Inserito il - 07/01/2006 : 12:31:39
|
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
questo disabilitato e messo in manuale gli altri lia avevo gia disabilitati e tutti tranne a messenger li ho messi in manuale
Questa O20 - AppInit_DLLs: MsgPlusLoader.dll la trovi in questa chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Window
dovresti trovare anche le stampanti (C:\WINDOWS\system32\LEXBCES.EXE) questi invece non ho capito......
questo è il log:
Logfile of HijackThis v1.99.1
Scan saved at 11.57.00, on 07/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\Rar$EX01.125\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [NeroHomeFirstStart] C:\Programmi\File comuni\Ahead\Lib\NeroScoutOptions.exe
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - (no file)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
|
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 07/01/2006 : 13:54:40
|
Come hai fatto il log??? dalla provvisoria???
rifallo
Questa O20 - AppInit_DLLs: MsgPlusLoader.dll la trovi in questa chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Window
come questa
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
Guarda bene è lì |
|
|
|
Lollo
Advanced Member
Città: Varese
624 Messaggi |
Inserito il - 07/01/2006 : 14:13:05
|
Logfile of HijackThis v1.99.1
Scan saved at 14.16.20, on 07/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
E:\eMule\emule.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOCUME~1\Lorenzo\IMPOST~1\Temp\Rar$EX00.157\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htt*://[www].google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O17 - HKLM\System\CCS\Services\Tcpip\..\{E45F6E84-BB89-4B1E-8A76-D148A20CAEFE}: NameServer = 85.37.17.4 151.99.125.1
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - (no file)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
|
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 07/01/2006 : 14:41:18
|
Te lo invio il log. ma non siamo al top
E:\eMule\emule.exe (in msconfig c'è niente ??)
Questa O20 - AppInit_DLLs: MsgPlusLoader.dll la trovi in questa chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Window
questa vai nei servizi
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
e arresta il servizio e mettilo su manuale.
PS. intendevo di fixare tutto dalla provvisoria , e disattiva il ripristino di sistema,dopo riavvia e guarda il log,se sono scomparese riattivi il ripristino e crei un nuovo punto di ripristino
fammi sapere che sono curiosa.
PSS. sposta HJK in una cartella a lui dedicata,si crea una cartella £Backup" che salva tutte le voci che hai fixato |
|
|
|
Lollo
Advanced Member
Città: Varese
624 Messaggi |
Inserito il - 08/01/2006 : 11:43:34
|
Questa O20 - AppInit_DLLs: MsgPlusLoader.dll la trovi in questa chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Window questa la cancello??
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
e arresta il servizio e mettilo su manuale. non influisce con la stampante? a momenti ti invio il log
|
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 08/01/2006 : 14:10:12
|
|
No non influisce con la stampante,toglilo pure,la stampante deve solo stampare quello che gli viene inviato,lasci perdere tutte le utility o le cose che può fare una stampante,deve solo stampare. |
|
|
|
Discussione |
|
virus
Forum Bloccato
