Virus sul mouse

[marboa]

Ciao a tutti,

da qualche tempo mi succede che il mouse decida di spostarsi da solo sullo schermo, traslando in orizzontale sul lato dx oppure in verticale in basso uscendo dallo schermo, senza che io abbia deciso nulla in proposito.

Ho un PC Pentium III 550MHz ram 196MB con Windows 98 SE,
protetto con ad-aware, AVG antivirus e outpost i quali non mi segnalano nessuna anomalia, ma il problema persiste e accade spesso.

Potrebbe dipendere dalla qualità del mouse? E' un bluesky...

Grazie per l'attenzione e per l'aiuto.

Ciao Marco

[bootzenn]

è un mouse di qll ottici cioè senza pallina?? allora può capitare!! tranquillo

[marboa]

No è un mouse di quelli con la pallina....

[inter_91]

Originariamente inviato da marboa
No è un mouse di quelli con la pallina....

guarda succede pure a me, e anche io ho un mouse con la pallina. Però a me succede raramente...non credo sia un malware


Ma quanto si sposta in orizzontale lo puoi fermare muovendo il mouse?

[marboa]

Ciao inter91,

mi fa piacere di sapere che succeda anche a te....
Si se sposto il mouse, riprendo il controllo.

Il fatto è che quando mi posiziono su un bottone e clicco
per selezionare, quando il mouse mi si sposta da solo va a finire4 che seleziono un altro bottone, con evidente perdita di tempo.


Il rischi è che dovendo rispondere SI o NO se mi si sposta va a finire che eseguo l'opposto di quello che vorrei e queeto è pericoloso.

Non succede anche a te?.


Ciao!

[bootzenn]

ciao

beh se ti succede costantemente ad ogni click del mouse allora penso a qlc ospite sgradito sul tuo pc VVoVe:

credevo fosse una cosa sporadica. a me col mouse ottico capita di ritrovarmelo in un angolo dello schermo mentre lavoro al centro ma succede raramente

[marboa]

Mi succede sempre più spesso, in modo particolare se sono posizionato su un bottone mi sposta il mouse in orizzontale su un altro bottone.

In effetti pensavo la stessa cosa, deve essere qualche maledetto virus.

Che cosa mi suggerisci fare per vedere di eliminarlo?

Ciao e grazie.

Marco

[bootzenn]

controlla bene il link in rilievo per eliminare possibili virus.
se il problema persiste passa al punto 4

facci sapere

[marboa]

Effettuati i punti 1,2,3 ecco il file log:

Logfile of HijackThis v1.99.1
Scan saved at 20.45.28, on 23/02/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\PROGRAMMI\AGNITUM\OUTPOST FIREWALL 1.0\OUTPOST.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\SBPCI\CTMIX32.EXE
C:\PROGRAMMI\FILE COMUNI\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMMI\SKYPE\PHONE\SKYPE.EXE
C:\PROGRAMMI\HIJACK\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fastweb.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fastweb.it
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da FastWeb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [OutpostFeedBack] C:\PROGRAMMI\AGNITUM\OUTPOST FIREWALL 1.0\feedback.exe /dumps_startup
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Programmi\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice
O4 - HKLM\..\Run: [CreativeMixer] C:\SBPCI\ctmix32.exe /T
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [BCDetect] C:\WINDOWS\SYSTEM\BCDetect.exe defer
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [Outpost Firewall] C:\PROGRAMMI\AGNITUM\OUTPOST FIREWALL 1.0\outpost.exe /service
O4 - HKCU\..\Run: [Skype] "C:\PROGRAMMI\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized
O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.fastweb.it
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...bscan_ansi.cab
O20 - AppInit_DLLs: C:\PROGRAMMI\AGNITUM\OUTPOST FIREWALL 1.0\wl_hook.dll

Ci sono dei virus?

Grazie infinite.

Ciao Marco

[inter_91]

Originariamente inviato da marboa
Effettuati i punti 1,2,3 ecco il file log:

Logfile of HijackThis v1.99.1
Scan saved at 20.45.28, on 23/02/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\PROGRAMMI\AGNITUM\OUTPOST FIREWALL 1.0\OUTPOST.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\SBPCI\CTMIX32.EXE
C:\PROGRAMMI\FILE COMUNI\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMMI\SKYPE\PHONE\SKYPE.EXE
C:\PROGRAMMI\HIJACK\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fastweb.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fastweb.it
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da FastWeb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [OutpostFeedBack] C:\PROGRAMMI\AGNITUM\OUTPOST FIREWALL 1.0\feedback.exe /dumps_startup
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Programmi\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice
O4 - HKLM\..\Run: [CreativeMixer] C:\SBPCI\ctmix32.exe /T
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [BCDetect] C:\WINDOWS\SYSTEM\BCDetect.exe defer
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [Outpost Firewall] C:\PROGRAMMI\AGNITUM\OUTPOST FIREWALL 1.0\outpost.exe /service
O4 - HKCU\..\Run: [Skype] "C:\PROGRAMMI\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized
O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.fastweb.it
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...bscan_ansi.cab
O20 - AppInit_DLLs: C:\PROGRAMMI\AGNITUM\OUTPOST FIREWALL 1.0\wl_hook.dll

Ci sono dei virus?

Grazie infinite.

Ciao Marco

la voce "taskmon.exe" sembra sospetta...guarda un po qua:

http://www.liutilities.com/products/...brary/taskmon/

cmq prima di cancellare, aspetta che scriva qualcuno piÙ esperto di me!