aiuto x il mio pc

[paolone86]

ragazzi con l'ausilio dei programmi anti-spyware, ora ho fatto molta pulizia nel mio pc..... ho eliminato tutte le minacce tranne 3:
Logfile of HijackThis v1.99.1
Scan saved at 18.38.08, on 10/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Documents and Settings\Paolo De Voto\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rofupisbpewdi.info/EyRoGP...KbWB0BBSX.html
O4 - HKCU\..\Run: [Dog corn] C:\DOCUME~1\PAOLOD~1\DATIAP~1\MAPIHI~1\userheck.ex e
O17 - HKLM\System\CCS\Services\Tcpip\..\{A12CBC2D-422D-4B06-A261-A20C40A3095E}: NameServer = 85.37.17.11 151.99.125.1


ecco uno di questi 3 mi da un fastidio enorme xkè fa in modo ke quando sono connesso si aprono finestre all'improvviso contenente siti porno, pubblicità, pop pup vuote, ecc ecc...
come fare x eliminarli ???
io uso win xp sp2, e x eliminare i spyware uso:
HijackThis
Ad-Aware SE Professional
cwshredder
tutti e tre aggiornatissimi..... mi cancellano i spyware, ma dopo mi si ricreano di nuovo e sto di nuovo punto e da capo....
mi aiutate x favore ??
grazie 1000

[Habanero]

scusa ma quello è il log completo di HijackThis?????

non mi dirai che hai lanciato hijackthis e hai eliminato tutte le voci che ti indicava vero?????

Leggiti bene il punto [4] di questo thread posto in rilievo: imparerai l'uso corretto del programma.

Anzi leggiti proprio tutta la discussione.

http://forum.html.it/forum/showthrea...hreadid=811189

[paolone86]

si purtroppo ho aperto il prg e ho eliminato tutte le voci.....
ora ho riletto il tutorial in particolare il punto 4...
il mio log attuale è:
Logfile of HijackThis v1.99.1
Scan saved at 0.01.00, on 11/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\HJThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.thfqsiimxrwdvx.net/EyRoGP...KbWB0BBSX.html

help me...

[Habanero]

apri Hijackthis, nel pannello iniziale seleziona view the list of backups e vedi se riesci a ripristinare tutto. Ma dubito fortemente visto che inizialmente il programma era salvato nel posto sbagliato...

Lasciatelo dire hai fatto un bel macello, prima di usare i programmi sarebbe furbo informarsi sul loro funzionamento.

[paolone86]

ok sono riuscito a ripristinare tutto ecco il log:
Logfile of HijackThis v1.99.1
Scan saved at 0.46.00, on 11/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\HJThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mmwkajjhzpii.com/EyRoGPfm...KbWB0BBSX.html
O4 - HKCU\..\Run: [Dog corn] C:\DOCUME~1\PAOLOD~1\DATIAP~1\MAPIHI~1\userheck.ex e
O17 - HKLM\System\CCS\Services\Tcpip\..\{A12CBC2D-422D-4B06-A261-A20C40A3095E}: NameServer = 85.37.17.11 151.99.125.1

help me....

[LUCASS]

ciao non credo che hai ripristinato tutto,penso che hai fatto un bel casino devi delezionare tutto dal block notes e poi fare il copia e incolla nel forum ciao ciao

[paolone86]

boh nn ci capisco proprio niente..... ke devo fare !?!?!devo deselezionare tutto dal block notes ???? possibile ??? potresti essere + kiaro gentilmente.... grazie...

[LUCASS]

scusa hai ragione volevo dire selezionare tutto quello che ti esce dal block notes e poi fai il copia e incolla qui nel forum

[Habanero]

LUCASS il problema è che quello E' tutto il suo Log.
Pensando che HJT fosse come gli usuali antispyware ha già eliminato tutte le voci...

[LUCASS]

L'avevo capito ma una c'è sempre qualche pezzo in più ho pensato che forse non selezionava tutto il block notes