ciao a tutti...
mi servirebbe proprio un aiuto...
dopo un po' che lavoro sul mio pc, il sistema diventa instabile cioè :
non posso fare più copia e incolla;
non posso spostare le icone;
non posso aprire il browser...etc...
cosa fare???
Vi ringrazio in anticipo
prova leggendo e seguendo la guida alla rimozione di virus e malware...
bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla
Salento 12 !! Ultras Lecce !!
CIAO...
ho letto già quel topic ma niente...
non sò che fare...
a volte mi dà un errore di explorer e mi chiude il desktop e tutto ciò che vedo
riaprendolo subito dopo...
non riesco a capire...
cmq grazie...( puru iò egnu dillu salentu )
allora prova a postarci un log di hijackthis ... una guida la trovi sempre su quel link ...
grande compà...de dù sinti?( puru iò egnu dillu salentu )
bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla
Salento 12 !! Ultras Lecce !!
de galatone...e te?
---------------------------------------------------------
comunque un altro consiglio per favore visto ke pure nell'altro topic mi avevano detto mi mettere un log di hijackthis...come faccio ad' ottenerlo stò log...
grazie mille...una volta ogni tanto ci vuole un paesano...
di riporto dallla guida per la rimozione malware:
quando esce la finestra del log lo copi e lo posti qui e vediamo cosa c'è da eliminare...Per ottenere il Log del punto d) scaricate Hijackthis (HJT) o la versione 2.0.0.0beta HijackThis v2b, eseguite alla lettera le istruzioni che seguono (è molto importante) e postate sul forum il Log generato dalla scansione.
Qui trovate un tutorial completo per l'uso del programma.
Istruzioni rapide per l'uso (essenziale leggerle!):
L'elenco che segue riassume i passi indispensabili che è necessario seguire per usare correttamente Hijackthis:
* Estraete HJT dall'archivio ottenuto tramite il download e salvatelo in una apposita cartella che avrete creato solo e unicamente in c:\ o c:\programmi\. Ad esempio:
c:\hijackthis\
c:\programmi\hijackthis\
Non lanciate HJT direttamente da WinZip o WinRar, dovete estrarlo!
Solo agendo in questo modo sarà possibile ripristinare correttamente i backup di eventuali voci erroneamente cancellate.
* Chiudete tutte le finestre e i programmi attivi (browser compreso). In caso contrario rischiate che l'eliminazione delle voci dannose non abbia effetto.
* Disconnettetevi da internet/LAN.
* Lanciate HJT, premete il pulsante "Do a system scan and save a log file", copiate il contenuto della finestra e inseritelo nella vostra discussione. Quando pubblicate un log sul forum inseritelo nella sua interezza (compresa l'intestazione contenente le informazioni di sistema e la sezione sui processi in esecuzione)
ps...hai anche un pvt!
bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla
Salento 12 !! Ultras Lecce !!
ciao ...
ho seguito quello che mi hai detto...
ecco il log
...non ci capisco molto di queste cose...codice:Logfile of HijackThis v1.99.1 Scan saved at 10.54.00, on 04/04/2007 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe C:\WINDOWS\System32\inetsrv\inetinfo.exe C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\HSFPWCFG.EXE C:\Programmi\Synaptics\SynTP\SynTPLpr.exe C:\Programmi\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\ATK0100\Hcontrol.exe C:\Programmi\DAEMON Tools\daemon.exe C:\DOCUME~1\Cucciolo\IMPOST~1\Temp\tgonaa.exe C:\Programmi\Java\jre1.5.0_11\bin\jusched.exe C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe C:\WINDOWS\ATK0100\ATKOSD.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wuauclt.exe C:\Documents and Settings\Cucciolo\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://localhost/telecomitalia/job.html R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = telpra001rm001.telecomitalia.local:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.cww.*;*.telecomitalia.it;*.di.telecomitalia.it;svilndbr.*;<local> R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\SERVICES.EXE O1 - Hosts: 20.96.120.102 svilndbr svilndbr.di.telecomitalia.it O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [HSFPWCFG.EXE] C:\WINDOWS\HSFPWCFG.EXE O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [tgonaa.exe] C:\DOCUME~1\Cucciolo\IMPOST~1\Temp\tgonaa.exe O4 - HKLM\..\Run: [drveiifi] "c:\windows\system32\drveiifi.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [BlazeServoTool] "C:\Programmi\BlazeVideo\BlazeDVD 5 Professional\MediaDetector.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\reader_sl.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://ilsoledisera.spaces.live.com/...d/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1164117207484 O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} - file://C:\WINDOWS\Web\TSWeb\msrdp.cab O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) - O16 - DPF: {E61135DF-716D-49A7-B29B-8287A1CD072C} (WidelookX Control) - http://quattroruote.immanens.com/it/.../widelookX.cab O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O23 - Service: Sun Java System Web Server 7.0 Administration Server (https-admserv70) - Unknown owner - C:\Programmi\Sun\WebServer7\lib\webservd-wdog.exe (file missing) O23 - Service: Sun Java System Web Server 7.0 (https-tistimo) (https-tistimo) - Unknown owner - C:\Programmi\Sun\WebServer7\lib\webservd-wdog.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: OracleMTSRecoveryService - Oracle Corporation - C:\Programmi\oracle\ora92\bin\omtsreco.exe O23 - Service: OracleOraHome92ClientCache - Unknown owner - C:\Programmi\oracle\ora92\BIN\ONRSD.EXE O23 - Service: Servizio Trap SNMP (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
fixa questi
C:\WINDOWS\HSFPWCFG.EXE
C:\DOCUME~1\Cucciolo\IMPOST~1\Temp\tgonaa.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = telpra001rm001.telecomitalia.local:8080 (non saprei cos'è, quindi per adesso lasciamola cosi)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.cww.*;*.telecomitalia.it;*.di.telecomitalia.it;s vilndbr.*; (non saprei cos'è, quindi per adesso lasciamola cosi)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WIND OWS\SERVICES.EXE (mi sembra strano sto processo li)
O1 - Hosts: 20.96.120.102 svilndbr svilndbr.di.telecomitalia.it (non saprei cos'è, quindi per adesso lasciamola cosi)
O4 - HKLM\..\Run: [HSFPWCFG.EXE] C:\WINDOWS\HSFPWCFG.EXE
O4 - HKLM\..\Run: [tgonaa.exe] C:\DOCUME~1\Cucciolo\IMPOST~1\Temp\tgonaa.exe (è collegato al primo...)
per me li potresti fixare, cmq aspetta la conferma degli altri forumisti...
bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla
Salento 12 !! Ultras Lecce !!
C:\WINDOWS\system32\services.exe
è legittimo quando si trova nella cartella system32 come in questo caso.
se si trova altrove può essere un troiano.
mio consiglio fixa sicuramente:
O4 - HKLM\..\Run: [tgonaa.exe] C:\DOCUME~1\Cucciolo\IMPOST~1\Temp\tgonaa.exe (è collegato al primo...)
tra quelli indicati da tiratardi.
gli altri non sembrano dannosi.
azz e si...giusto tognazzi...facendo una altra ricerca il processo HSFPWCFG.EXE è legittimo...scusatemi!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla bla
Salento 12 !! Ultras Lecce !!
Permessi di invio
Rispondi quotando