Pagina 1 di 2 1 2 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 14
  1. #1

    VI prego :il solito "Sytem alert"

    Aiutatemi, vi prego..... non so piu cosa fare...........Aiutatemi a togliere l'icona SYSTEM ALERT! Sono disperato.....e neanche tanto bravo.
    questo dovrebbe essere il mio logfile:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21.02.31, on 04/09/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\o2flash.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\Programmi\Spyware Doctor\svcntaux.exe
    C:\Programmi\Spyware Doctor\swdsvc.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\sm56hlpr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
    C:\Programmi\QuickTime\qttask.exe
    C:\Programmi\Spyware Doctor\SDTrayApp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\Google\Google Updater\GoogleUpdater.exe
    C:\Programmi\M1HS\Modem.exe
    C:\Programmi\Internet Explorer\iexplore.exe
    C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
    D:\Win_Magazine.exe
    D:\win_classic.exe
    C:\DOCUME~1\ford\IMPOST~1\Temp\Directory temporanea 4 per hijackthis.zip\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.1.615. 5858\swg.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe "
    O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SDTray] "C:\Programmi\Spyware Doctor\SDTrayApp.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\GoogleUpdater.exe
    O4 - Global Startup: Messenger Power Live 9.lnk = C:\Programmi\MSN Messenger\msngserv.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll (file missing)
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{F6243A3F-534E-4BA5-BAF3-E35B3EEA18B0}: NameServer = 213.230.128.222 213.230.129.94
    O22 - SharedTaskScheduler: aht - {46f5a8b0-0b73-48c5-9e40-3c443a43c161} - C:\WINDOWS\system32\muvdjo.dll
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\system32\o2flash.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Programmi\Spyware Doctor\svcntaux.exe
    O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Programmi\Spyware Doctor\swdsvc.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe

    --
    End of file - 5994 bytes

  2. #2
    ciao,avvia hijackthis,spunta a sinistra su queste voci:


    O22 - SharedTaskScheduler: aht - {46f5a8b0-0b73-48c5-9e40-3c443a43c161} - C:\WINDOWS\system32\muvdjo.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll (file missing)
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll (file missing)
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    D:\win_classic.exe
    D:\Win_Magazine.exe



    e clicca sotto su FIX CHECKED.



    poi scarica SmitFraudfix e decomprimilo in una cartella a tua scelta estraendo tutti i file:
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    Apri la cartella che contiene SmitfraudFix avvia smitfraudfix.cmd
    Seleziona opzione #2 - Clean cliccando sul 2 e premi Invio.
    Riceverai questo messaggio: Registry cleaning - Do you want to clean the registry ?
    Rispondi Sì cliccando Y e premi invio.
    Rispondi Sì (Y) ad eventuali altre domande
    eseguita tutta la scansione dopo il riavvio del pc posta sul forum il rapporto del programma.

    dimmi tu come va il pc.

  3. #3
    anzitutto grazie e scusami per non aver visto prima la risposta........l'ho detto che non sono neanche tanto bravo!
    ho gia spuntato quelle voci che mi hai detto di spuntare ed ho finito quel processo ma il programma che mi hai detto di aprire mi da un errore. Cmq l'icona system alert è gia andata via. Mi spieghi cosa abbiamo fatto e cosa devo fare........please!

  4. #4
    abbiamo fixato le voci del malware,adesso dobbiamo pulire il registro con smitfraudfix.riprova ad aprire il link.

  5. #5
    sta facendo anche una pulitura disco, cmq il rapporto é questo:

    SmitFraudFix v2.219

    Scan done at 22.09.30,14, 04/09/2007
    Run from C:\Documents and Settings\ford\Desktop\smith\SmitfraudFix\Smitfraud Fix
    OS: Microsoft Windows XP [Versione 5.1.2600] - Windows_NT
    The filesystem type is NTFS
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Killing process


    »»»»»»»»»»»»»»»»»»»»»»»» hosts


    127.0.0.1 localhost

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: WAN (PPP/SLIP) Interface
    DNS Server Search Order: 213.230.128.222
    DNS Server Search Order: 213.230.129.94

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{F6243A3F-534E-4BA5-BAF3-E35B3EEA18B0}: NameServer=213.230.128.222 213.230.129.94
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{F6243A3F-534E-4BA5-BAF3-E35B3EEA18B0}: NameServer=213.230.128.222 213.230.129.94
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{F6243A3F-534E-4BA5-BAF3-E35B3EEA18B0}: NameServer=213.230.128.222 213.230.129.94


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

    Registry Cleaning done.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» End

  6. #6
    perfetto,sei pulitissimo adesso.tu come lo vedi adesso il tuo pc?

  7. #7
    il pc va bene e cmq l'avevo formattato da poco;
    in definitiva sei stato un "grande" perchè hai alleviato la mia ansia!
    E' normale che mi è cambiata la home page di ie e lo sfondo del desktop?
    e ne approfitto............... adesso ho 3 o 4 antispyware installati + smitfraudfix
    + avg come antivirus! cosa mi consigli di fare?
    tankyou

  8. #8
    Originariamente inviato da antostar
    il pc va bene e cmq l'avevo formattato da poco;
    in definitiva sei stato un "grande" perchè hai alleviato la mia ansia!
    E' normale che mi è cambiata la home page di ie e lo sfondo del desktop?
    e ne approfitto............... adesso ho 3 o 4 antispyware installati + smitfraudfix
    + avg come antivirus! cosa mi consigli di fare?
    tankyou

    si e' normale che ti sia cambiato lo sfondo e la pagina iniziale.
    io ti consiglio di togliere avg e di scaricarti avira antivir www.free-av.com
    per gli antispyware non so quali sono,ma penso che sia sufficiente.
    mi raccomando,aggiorna spesso il tuo antivirus,fai scansioni settimanali e aggiorna il sistema con windows update.penso che puo' bastare

    alla prossima

  9. #9
    Grazie 1000!

  10. #10
    Utente bannato
    Registrato dal
    Jun 2007
    Messaggi
    3,899
    mi intrometto solo per dire che questi due files sono legittimi:

    D:\win_classic.exe
    D:\Win_Magazine.exe

    sono i files della nuova toolbar di win magazine...

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.