Pagina 1 di 5 1 2 3 ... ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 49
  1. #1

    Ho un virus??

    scusatemi,ho un sacco di problemi col pc,è lentissimo.le ho provate tutte,ma continua ad essere tremendamente lento,non so cosa fare.
    sapete darmi una mano?
    vi incollo il resoconto di jackthis,fatemi sapere se vedete qualcosa di sospetto!!grazie infinite:


    Logfile of HijackThis v1.99.1
    Scan saved at 22.48.59, on 26/09/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
    C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
    C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
    C:\Programmi\Analog Devices\Core\smax4pnp.exe
    C:\Programmi\Analog Devices\SoundMAX\Smax4.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9 XE.EXE
    C:\Programmi\File comuni\Real\Update_OB\realsched.exe
    C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe
    C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
    C:\Programmi\palmOne\Hotsync.exe
    C:\Programmi\MSN Messenger\usnsvc.exe
    C:\Programmi\eMule\emule.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FAMT9 XE.EXE
    C:\Programmi\Winamp\Winamp.exe
    C:\Programmi\Internet Explorer\IEXPLORE.EXE
    C:\DOCUME~1\Paolo\IMPOST~1\Temp\Rar$EX00.297\Hijac kThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://gw.aliceadsl.it/home
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Alice
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = 127.0.0.1
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.0.301. 7164\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [RemoteControl] "C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\Core\smax4pnp.exe
    O4 - HKLM\..\Run: [SoundMAX] "C:\Programmi\Analog Devices\SoundMAX\Smax4.exe" /tray
    O4 - HKLM\..\Run: [EPSON Stylus Photo R320 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9 XE.EXE /P30 "EPSON Stylus Photo R320 Series" /O6 "USB001" /M "Stylus Photo R320"
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe "
    O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
    O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Programmi\palmOne\Hotsync.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://gw.aliceadsl.it/home
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://classetrentaquattro.spaces.li...d/MsnPUpld.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
    O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.alice.it/downloa...derActiveX.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{074DC5E4-71B3-46D3-AA7D-BE3DD071A4AB}: NameServer = 85.37.17.39 85.38.28.71
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe

  2. #2
    ciao,dal log non vedo nulla di sospetto,solo questo file mi da un dubbio:

    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FAMT9 XE.EXE
    scansionalo su www.virustotal.com e dimmi il resoconto.

    poi scansiona con totalscan www.nanoscan.com/as/v1/
    clicca su full scan e poi su scan now.
    quando ha finito,carica il log qua:
    www.megaupload.com e dacci il link per scaricarlo.

  3. #3
    Moderatore di Sicurezza informatica e virus L'avatar di Habanero
    Registrato dal
    Jun 2001
    Messaggi
    9,782
    per favore, attenzione al punto 4:
    http://forum.html.it/forum/showthrea...hreadid=997970
    Leggi il REGOLAMENTO!

    E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
    Drugo

  4. #4
    fate attenzione ai consigli che date.
    Non occorre scansionare un file legitimo:
    E_FAMT9XE.EXE
    Epson Status Monitor 3 for the Epson Stylus Photo R320 Series of inkjet printers. The Epson Status Monitor 3 appears as a printer icon in the System Tray. Ecc...
    Inoltre è consigliabile eseguire la procedura di rimozione maleware,punti 1 2 3, prima di passare al punto 4 (HJT)
    http://forum.html.it/forum/showthrea...hreadid=811189

  5. #5
    Originariamente inviato da Topdrake
    fate attenzione ai consigli che date.
    Non occorre scansionare un file legitimo:
    E_FAMT9XE.EXE
    mi sembrava sospetto,pero' prima di procedere con la rimozioni,glelo fatto scansionare.

  6. #6
    Utente bannato
    Registrato dal
    Jun 2007
    Messaggi
    3,899
    prova a fare come dice topdrake, e se non funziona fai la scansione con gmer delle sezioni autostart e rootkit e poi metti i rusltati qui:

    www.megaupload.com/it/

  7. #7

    virus?

    sto tentando di fare quello che mi avete detto,cioè sono andato sul sito total scan,ma mentre scarica il programma l'antivirus "antivir personal edition"mi segnala un virus,cioè "Blumblebee.1738...che devo fare?

  8. #8
    ciao,dovevi rispondere a quell'altra discussione,non aprire una nuova,comunque disabilita momentaneamente antivir e procedi con totalscan.

  9. #9
    Moderatore di Sicurezza informatica e virus L'avatar di Habanero
    Registrato dal
    Jun 2001
    Messaggi
    9,782
    unite le discussioni.
    Leggi il REGOLAMENTO!

    E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
    Drugo

  10. #10

    Blumblebee.1738 cosa è??

    Ecco i risultati su VIRUS TOTAL:
    cmq sia,nel tentativo di installare il totalscan il mio antivirus "Avira antivir Personal edition" mi segnala un virus che,probabilmente proviene da totalscan:""Blumblebee.1738 ""

    Antivirus Versione Ultimo aggiornamento Risultato
    AhnLab-V3 2007.9.27.0 2007.09.27 -
    AntiVir 7.6.0.15 2007.09.27 -
    Authentium 4.93.8 2007.09.27 -
    Avast 4.7.1043.0 2007.09.26 -
    AVG 7.5.0.488 2007.09.27 -
    BitDefender 7.2 2007.09.27 -
    CAT-QuickHeal 9.00 2007.09.27 -
    ClamAV 0.91.2 2007.09.26 -
    DrWeb 4.33 2007.09.27 -
    eSafe 7.0.15.0 2007.09.23 -
    eTrust-Vet 31.2.5168 2007.09.27 -
    Ewido 4.0 2007.09.27 -
    FileAdvisor 1 2007.09.27 -
    Fortinet 3.11.0.0 2007.09.27 -
    F-Prot 4.3.2.48 2007.09.26 -
    F-Secure 6.70.13030.0 2007.09.27 -
    Ikarus T3.1.1.12 2007.09.27 -
    Kaspersky 7.0.0.125 2007.09.27 -
    McAfee 5128 2007.09.26 -
    Microsoft 1.2803 2007.09.27 -
    NOD32v2 2554 2007.09.26 -
    Norman 5.80.02 2007.09.27 -
    Panda 9.0.0.4 2007.09.27 -
    Prevx1 V2 2007.09.27 -
    Rising 19.42.32.00 2007.09.27 -
    Sophos 4.21.0 2007.09.27 -
    Sunbelt 2.2.907.0 2007.09.26 -
    Symantec 10 2007.09.27 -
    TheHacker 6.2.6.072 2007.09.27 -
    VBA32 3.12.2.4 2007.09.26 -
    VirusBuster 4.3.26:9 2007.09.26 -
    Webwasher-Gateway 6.0.1 2007.09.27 -
    Informazioni addizionali
    File size: 110592 bytes
    MD5: ea46da81fd138a0c0178411e7d056774
    SHA1: 46622efe90e70b011f03e8f9144fda958c15ced3

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.