Ciao ciao,
nonostante il mio frequentare siti osè sia di recente molto scemato, troppo lavoro e poca libido, mi trovo a dover convivere per l'ennesima volta con qualche sorta di file parassita ed estraneo.
Vi ringrazio fin d'ora per la pazienza. Davvero.
Semplicemente mi trovo le solite care pop-up che mi si aprono ogni 10 o 15 minuti, inoltre IE, una volta avviato, mi si presentava privo della barra dei pulsanti standard, dei collegamenti ecc.
Ho riavviato il computer in modalità provvisorio e nell'ordine ho fatto una scansione con CWShredder, Ad-Aware e AntiVir XP. Quando ho fatto partire anche Spybot mi sono accorto dell'icredibile lentezza della sua scansione, parlo di quasi 4 ore rispetto al quarto d'ora standard. Dopo aver riavviato il tutto ho risolto il problema del browser mentre le pop-up persistono...
So di avere qualche programma non aggiornato, però nell'arco di qualche giorno verrà operata una vera e propria rivoluzione per quanto riguarda i sistemi operativi dei nostri computer.
Domanda: la continua infezione del mio computer potrebbe essere dovuta a qualche collega che naviga in siti porci? Insomma, posso essere infettato tramite la rete che collega i nostri computer?
Di seguito il log ottenuto con HijackThis:
Logfile of HijackThis v1.99.1
Scan saved at 11.41.22, on 22/09/2005
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\DRIVERS\CDANTSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\explorer.exe
C:\WINNT\System32\msole32.exe
C:\WINNT\System32\msole32.exe
C:\Programmi\InCD\InCD.exe
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb07. exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\WINNT\System32\qttask.exe
C:\WINNT\popuper.exe
C:\WINNT\System32\intmonp.exe
C:\WINNT\explorer.exe
C:\Programmi\HJThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.interfree.it
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe
O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [InCD] C:\Programmi\InCD\InCD.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb07. exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] C:\WINNT\System32\qttask.exe
O4 - HKLM\..\Run: [RegSvr32] C:\WINNT\System32\msmsgs.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Porta Symantec Fax Starter Edition.lnk = C:\Programmi\Microsoft Office\Office\1040\OLFSNT40.EXE
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.skymasters.biz
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAC02FE7-D0D8-4788-B8F3-75C8105DBDF3}: NameServer = 85.255.113.147,85.255.112.24
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINNT\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
Rispondi quotando
