Virus legato a MSN

[goldberg1]

Sicuramente qualcuno l'avra già scritto e descritto ma al momento non ho trovato nulla di definitivo. Una mia amica ha qualche virus sul pc e quando usa msn invia a tutti questo messaggio:

Ja comento meu flog hj.. http: //fotoblog.servehttp.com

essendo lontana da me e non potendo quindi andare di persona a cercare qualche soluzione, volevo sapere se esiste qualche tool di rimozione o antivirus on-line che con una procedura relativamente semplice possa risolvere il problema (non è molto pratica di computer), senza andare a toccare il registro o altre amenità

Grazie a tutti quelli che mi vorranno rispondere.

[tognazzi]

ciao goldberg.
ho trovato un link sull'argomento lo posto perchè può tornare utile per i "fixatori" che usano l'hijackthis.
http://www.virushelp.org/PNphpBB2-viewtopic-p-6971.html

[goldberg1]

Originariamente inviato da tognazzi
ciao goldberg.
ho trovato un link sull'argomento lo posto perchè può tornare utile per i "fixatori" che usano l'hijackthis.
http://www.virushelp.org/PNphpBB2-viewtopic-p-6971.html

Grazie della risposta ma così oltre al problema della procedura tutt'altro che semplice per la mia povera amichetta... ci aggiungi anche la lingua... che è? brasiliano?
Grazie mille comunque!!! Le ho fatto fare qualche scansione on-line vediamo se riesce a risolvere così... (certo che il norton fa proprio caa eh!!!)
Non mi apriva il link, credo che quello corretto sia questo:
http://www.virushelp.org/PNphpBB2-vi...6971.html#6971
Ciao!!!

[tognazzi]

il fatto del link è strano a me li apre tutti e due (il primo e anche quello che hai postato tu).
la lingua è brasiliano come il "flog" del messaggio che la tua amica invia.
se il procedimento descritto dai brasiliani è corretto tranquillo che oyz o qualcun altro riusciranno a esporlo più chiaramente in italiano.

[goldberg1]

Si... chissà dove l'ha preso quella il virus!!! Mah...
Cmq sembra che il problema l'abbia risolto con un antivirus on-line
Grazie di tutto!!!

[blue_devil]

una mia amica ha lo stesso problema mi potresti indicare la scansione on line con cui ha risolto grazie

[famarinu]

Ciao,
anch'io vorrei sapere come risolvere questo problema, grazie!
grazie per la risposta
ciao ciao
Manuela

[tognazzi]

è incredibile sti scassawallera brasiliani quanta gente sono riusciti a infettare in italia.
purtroppo goldberg non ha specificato quale antiviruz online ha usato la sua amica perciò per tutti il mio consiglio rimane lo stesso dato a lui: usate gli scanner online della guida di habanero.
http://forum.html.it/forum/showthrea...89#post9238898

[goldberg1]

Originariamente inviato da blue_devil
mi potresti indicare la scansione on line con cui ha risolto grazie

L'antivirus è questo... e per ora pare aver risolto il problema
http://it.trendmicro-europe.com/cons...all_launch.php

[twain]

Ho anche io quel problema...uffi..

posto il log...


Logfile of HijackThis v1.99.1
Scan saved at 20.17.40, on 28/03/07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AOL\Active Virus Shield\avp.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\AOL\Active Virus Shield\avp.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\HP\hpcoretech\hpcmpmgr.exe
C:\Programmi\D-Tools\daemon.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\svhost.exe
C:\WINDOWS\system32\bsyys.scr
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\mozilla.org\Mozilla\mozilla.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\Tia\IMPOST~1\Temp\Rar$EX00.641\HijackT his.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [aol] "C:\Programmi\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SymantecFilterCheck] C:\WINDOWS\system32\svhost.exe
O4 - HKLM\..\Run: [symanteccsysconf] C:\WINDOWS\system32\bsyys.scr
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio rapido di HP Image Zone.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{99168F3D-A3CD-4010-A5E7-9C13BC82BAFA}: NameServer = 85.37.17.15 85.38.28.74
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Programmi\AOL\Active Virus Shield\avp.exe" -r (file missing)
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

AIUTOOOOOO