Internet connection

[2cento]

Ragazzi, innanzitutto saluti a tutti, primo post... mi potete dare una mano per favore? Ho INTERNET CONNECTION. Ho scaricato AWF, AVENGER e HIJACKTHIS.. questo è il log di AWF


Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\DNA\BAK

03/01/2008 11.59 290.112 btdna.exe
1 File 290.112 byte
2 Directory 23.272.611.840 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\ITUNES\BAK

0 File 0 byte
2 Directory 23.272.611.840 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\QUICKT~1\BAK

0 File 0 byte
2 Directory 23.272.607.744 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\WINDOWS\SYSTEM32\BAK

19/08/2004 14.39 15.360 ctfmon.exe
19/07/2005 16.32 221.184 LVCOMSX.EXE
2 File 236.544 byte
2 Directory 23.272.607.744 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

0 File 0 byte
2 Directory 23.272.607.744 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\GRISOFT\AVG7\BAK

21/12/2007 09.33 579.072 avgcc.exe
1 File 579.072 byte
2 Directory 23.272.607.744 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\LOGITECH\VIDEO\BAK

08/06/2005 14.24 458.752 ISStart.exe
08/06/2005 14.14 217.088 LogiTray.exe
08/06/2005 13.44 196.608 ManifestEngine.exe
3 File 872.448 byte
2 Directory 23.272.607.744 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\SAMSUNG\SAMSUN~1\BAK

11/10/2005 11.11 40.960 SamsungMediaStudioAgent.exe
1 File 40.960 byte
2 Directory 23.272.607.744 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\SKYPE\PHONE\BAK

0 File 0 byte
2 Directory 23.272.607.744 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\WINDOWS\SAMSUNG\COMSMMGR\BAK

03/07/2005 08.20 372.736 ssmmgr.exe
1 File 372.736 byte
2 Directory 23.272.607.744 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\ADOBE\READER~1.0\READER\BAK

10/10/2007 18.51 39.792 Reader_sl.exe
1 File 39.792 byte
2 Directory 23.272.607.744 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK

09/03/2007 17.53 153.136 NeroCheck.exe
12/03/2007 12.49 153.136 NMBgMonitor.exe
2 File 306.272 byte
2 Directory 23.272.603.648 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\SECURI~2\BAK

04/11/2004 14.48 218.240 UsrPrmpt.exe
1 File 218.240 byte
2 Directory 23.272.603.648 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\IPM\ADSL\DATAWAY\BAK

01/04/2003 11.32 299.008 dslstat.exe
1 File 299.008 byte
2 Directory 23.272.603.648 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\JAVA\JRE16~2.0_0\BIN\BAK

25/09/2007 01.11 132.496 jusched.exe
1 File 132.496 byte
2 Directory 23.272.603.648 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

290112 3 Jan 2008 "C:\Programmi\DNA\bak\btdna.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
221184 19 Jul 2005 "C:\WINDOWS\system32\bak\LVCOMSX.EXE"
579072 21 Dec 2007 "C:\Programmi\Grisoft\AVG7\bak\avgcc.exe"
458752 8 Jun 2005 "C:\Programmi\Logitech\Video\bak\ISStart.exe"
217088 8 Jun 2005 "C:\Programmi\Logitech\Video\bak\LogiTray.exe"
196608 8 Jun 2005 "C:\Programmi\Logitech\Video\bak\ManifestEngine.ex e"
14348 23 Jan 2008 "C:\Programmi\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe"
40960 11 Oct 2005 "C:\Programmi\Samsung\Samsung Media Studio\bak\SamsungMediaStudioAgent.exe"
372736 3 Jul 2005 "C:\WINDOWS\Samsung\ComSMMgr\bak\ssmmgr.exe"
372736 3 Jul 2005 "C:\WINDOWS\Samsung\ML-2010\ML-2010\SM\ComSMMgr\SSMMgr.exe"
39792 10 Oct 2007 "C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe"
153136 9 Mar 2007 "C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe"
153136 12 Mar 2007 "C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe"
14348 23 Jan 2008 "C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe"
218240 4 Nov 2004 "C:\Programmi\File comuni\Symantec Shared\Security Center\bak\UsrPrmpt.exe"
14348 23 Jan 2008 "C:\Programmi\IPM\Adsl\DataWay\dslstat.exe"
299008 1 Apr 2003 "C:\Programmi\IPM\Adsl\DataWay\bak\dslstat.exe "
299008 1 Apr 2003 "C:\Programmi\Telecom Italia\AdslWizzy\Driver\DataWayUSB\ProgramFiles\ds lstat.exe"
132496 12 Jul 2007 "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe "
132496 25 Sep 2007 "C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe "
32881 22 Feb 2004 "C:\Programmi\MATLAB701\sys\java\jre\win32\jre1.4. 2_04\bin\jusched.exe"
32881 23 Feb 2004 "C:\Programmi\MATLAB701\uninstall\java\jre\win32\j re\bin\jusched.exe"


end of report

[Anakonda]

prova a fare una cosa un attimo, il file

C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe

fagli fare una scansione su

www.virustotal.com

e dicci se viene fuori il nome del virus. Secondo roberto trizio dovrebbe venire fuori, come viene chiamato da kaspersky, Trojan.Win32.Agent.dxh, vediamo gli altri vendor come lo chiamano

[2cento]

La scansione ha dato quest' esito

File NeroCheck.exe ricevuto il 2008.01.24 16:56:38 (CET)



Risultato: 0/31 (0%)


Antivirus Versione Ultimo aggiornamento Risultato
AhnLab-V3 2008.1.24.11 2008.01.24 -
AntiVir 7.6.0.48 2008.01.24 -
Authentium 4.93.8 2008.01.24 -
Avast 4.7.1098.0 2008.01.23 -
AVG 7.5.0.516 2008.01.24 -
BitDefender 7.2 2008.01.24 -
CAT-QuickHeal 9.00 2008.01.23 -
ClamAV 0.91.2 2008.01.24 -
DrWeb 4.44.0.09170 2008.01.24 -
eSafe 7.0.15.0 2008.01.16 -
eTrust-Vet 31.3.5482 2008.01.24 -
Ewido 4.0 2008.01.24 -
FileAdvisor 1 2008.01.24 -
Fortinet 3.14.0.0 2008.01.24 -
F-Prot 4.4.2.54 2008.01.24 -
F-Secure 6.70.13260.0 2008.01.24 -
Ikarus T3.1.1.20 2008.01.24 -
Kaspersky 7.0.0.125 2008.01.24 -
McAfee 5214 2008.01.23 -
Microsoft 1.3109 2008.01.24 -
NOD32v2 2819 2008.01.24 -
Norman 5.80.02 2008.01.23 -
Panda 9.0.0.4 2008.01.23 -
Prevx1 V2 2008.01.24 -
Rising 20.28.31.00 2008.01.24 -
Sophos 4.24.0 2008.01.24 -
Sunbelt 2.2.907.0 2008.01.23 -
Symantec 10 2008.01.24 -
TheHacker 6.2.9.196 2008.01.23 -
VBA32 3.12.2.5 2008.01.21 -
VirusBuster 4.3.26:9 2008.01.23 -
Informazioni addizionali
File size: 153136 bytes
MD5: d6f5d1cbc11879f21dccc7e440759ef3
SHA1: de5926545c2d7ec858c98133b20decea2dff7abb
PEiD: -

[Anakonda]

bene, questo exe era pulito. Allora proviamo a fare una scansione qui

www.kaspersky.com/virusscanner

e poi, segui questa scheda

http://www.alground.com/site/modules...&cod_virus=260

se hai dubbi chiedi pure

[2cento]

Ragazzi ho tentato, ma da solo non ce la faccio a preparare da solo lo script per avenger.
Vi rimando i risultati della scansione:

Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\DNA\BAK

03/01/2008 11.59 290.112 btdna.exe
1 File 290.112 byte
2 Directory 23.118.721.024 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\ITUNES\BAK

0 File 0 byte
2 Directory 23.118.721.024 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\QUICKT~1\BAK

0 File 0 byte
2 Directory 23.118.716.928 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\WINDOWS\SYSTEM32\BAK

19/08/2004 14.39 15.360 ctfmon.exe
19/07/2005 16.32 221.184 LVCOMSX.EXE
2 File 236.544 byte
2 Directory 23.118.716.928 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

0 File 0 byte
2 Directory 23.118.716.928 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\GRISOFT\AVG7\BAK

21/12/2007 09.33 579.072 avgcc.exe
1 File 579.072 byte
2 Directory 23.118.716.928 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\LOGITECH\VIDEO\BAK

08/06/2005 14.24 458.752 ISStart.exe
08/06/2005 14.14 217.088 LogiTray.exe
08/06/2005 13.44 196.608 ManifestEngine.exe
3 File 872.448 byte
2 Directory 23.118.716.928 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\SKYPE\PHONE\BAK

0 File 0 byte
2 Directory 23.118.716.928 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\WINDOWS\SAMSUNG\COMSMMGR\BAK

03/07/2005 08.20 372.736 ssmmgr.exe
1 File 372.736 byte
2 Directory 23.118.716.928 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\ADOBE\READER~1.0\READER\BAK

10/10/2007 18.51 39.792 Reader_sl.exe
1 File 39.792 byte
2 Directory 23.118.716.928 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK

09/03/2007 17.53 153.136 NeroCheck.exe
12/03/2007 12.49 153.136 NMBgMonitor.exe
2 File 306.272 byte
2 Directory 23.118.716.928 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\SECURI~2\BAK

04/11/2004 14.48 218.240 UsrPrmpt.exe
1 File 218.240 byte
2 Directory 23.118.712.832 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\IPM\ADSL\DATAWAY\BAK

01/04/2003 11.32 299.008 dslstat.exe
1 File 299.008 byte
2 Directory 23.118.712.832 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A4C0-19B7

Directory di C:\PROGRA~1\JAVA\JRE16~2.0_0\BIN\BAK

25/09/2007 01.11 132.496 jusched.exe
1 File 132.496 byte
2 Directory 23.118.712.832 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

290112 3 Jan 2008 "C:\Programmi\DNA\bak\btdna.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
221184 19 Jul 2005 "C:\WINDOWS\system32\bak\LVCOMSX.EXE"
579072 21 Dec 2007 "C:\Programmi\Grisoft\AVG7\bak\avgcc.exe"
458752 8 Jun 2005 "C:\Programmi\Logitech\Video\bak\ISStart.exe"
217088 8 Jun 2005 "C:\Programmi\Logitech\Video\bak\LogiTray.exe"
196608 8 Jun 2005 "C:\Programmi\Logitech\Video\bak\ManifestEngine.ex e"
372736 3 Jul 2005 "C:\WINDOWS\Samsung\ComSMMgr\bak\ssmmgr.exe"
372736 3 Jul 2005 "C:\WINDOWS\Samsung\ML-2010\ML-2010\SM\ComSMMgr\SSMMgr.exe"
39792 10 Oct 2007 "C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe"
153136 9 Mar 2007 "C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe"
153136 12 Mar 2007 "C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe"
14348 23 Jan 2008 "C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe"
218240 4 Nov 2004 "C:\Programmi\File comuni\Symantec Shared\Security Center\bak\UsrPrmpt.exe"
14348 25 Jan 2008 "C:\Programmi\IPM\Adsl\DataWay\dslstat.exe"
299008 1 Apr 2003 "C:\Programmi\IPM\Adsl\DataWay\bak\dslstat.exe "
299008 1 Apr 2003 "C:\Programmi\Telecom Italia\AdslWizzy\Driver\DataWayUSB\ProgramFiles\ds lstat.exe"
132496 12 Jul 2007 "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe "
132496 25 Sep 2007 "C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe "
32881 22 Feb 2004 "C:\Programmi\MATLAB701\sys\java\jre\win32\jre1.4. 2_04\bin\jusched.exe"
32881 23 Feb 2004 "C:\Programmi\MATLAB701\uninstall\java\jre\win32\j re\bin\jusched.exe"


end of report

[Deifobe]

Scarica Scarica Avenger
Eseguilo e seleziona l'opzione "Input Script Manually".
Clicca sulla lente d'ingrandimento e all'interno della finestra "Wiew/edit script", nel box bianco, copia/incolla:

files to delete:
C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Programmi\IPM\Adsl\DataWay\dslstat.exe
C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe

files to move:
C:\Programmi\DNA\bak\btdna.exe | C:\Programmi\DNA\btdna.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\LVCOMSX.EXE | C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programmi\Grisoft\AVG7\bak\avgcc.exe | C:\Programmi\Grisoft\AVG7\avgcc.exe
C:\Programmi\Logitech\Video\bak\ISStart.exe | C:\Programmi\Logitech\Video\ISStart.exe
C:\Programmi\Logitech\Video\bak\LogiTray.exe | C:\Programmi\Logitech\Video\LogiTray.exe
C:\Programmi\Logitech\Video\bak\ManifestEngine.exe | C:\Programmi\Logitech\Video\ManifestEngine.exe
C:\WINDOWS\Samsung\ComSMMgr\bak\ssmmgr.exe | C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe
C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe | C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe | C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe | C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\bak\UsrPrmpt.exe | C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Programmi\IPM\Adsl\DataWay\bak\dslstat.exe | C:\Programmi\IPM\Adsl\DataWay\dslstat.exe
C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe | C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe

Clicca sul pulsante "Done", poi sul semaforo verde.
Rispondi 2 volte Yes.
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu.
Posta il report rilasciato

[2cento]

ecco il report:
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\ehstlesn

*******************

Script file located at: \??\C:\WINDOWS\system32\bsyiykyw.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe deleted successfully.
File C:\Programmi\IPM\Adsl\DataWay\dslstat.exe deleted successfully.
File C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe deleted successfully.
File move operation C:\Programmi\DNA\bak\btdna.exe|C:\Programmi\DNA\bt dna.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\syst em32\ctfmon.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\LVCOMSX.EXE|C:\WINDOWS\sys tem32\LVCOMSX.EXE completed successfully.
File move operation C:\Programmi\Grisoft\AVG7\bak\avgcc.exe|C:\Program mi\Grisoft\AVG7\avgcc.exe completed successfully.
File move operation C:\Programmi\Logitech\Video\bak\ISStart.exe|C:\Pro grammi\Logitech\Video\ISStart.exe completed successfully.
File move operation C:\Programmi\Logitech\Video\bak\LogiTray.exe|C:\Pr ogrammi\Logitech\Video\LogiTray.exe completed successfully.
File move operation C:\Programmi\Logitech\Video\bak\ManifestEngine.exe |C:\Programmi\Logitech\Video\ManifestEngine.exe completed successfully.
File move operation C:\WINDOWS\Samsung\ComSMMgr\bak\ssmmgr.exe|C:\WIND OWS\Samsung\ComSMMgr\ssmmgr.exe completed successfully.
File move operation C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe|C:\Programmi\Adobe\Re ader 8.0\Reader\Reader_sl.exe completed successfully.
File move operation C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe|C:\Programmi\Fi le comuni\Ahead\Lib\NeroCheck.exe completed successfully.
File move operation C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe|C:\Programmi\ File comuni\Ahead\Lib\NMBgMonitor.exe completed successfully.
File move operation C:\Programmi\File comuni\Symantec Shared\Security Center\bak\UsrPrmpt.exe|C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe completed successfully.
File move operation C:\Programmi\IPM\Adsl\DataWay\bak\dslstat.exe|C:\P rogrammi\IPM\Adsl\DataWay\dslstat.exe completed successfully.
File move operation C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe| C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe completed successfully.

Completed script processing.

*******************

Finished! Terminate.

[Deifobe]

sempre con avenger, ora inserisci questo e hai finito:

folders to delete:
C:\Programmi\DNA\bak
C:\WINDOWS\system32\bak
C:\Programmi\Grisoft\AVG7\bak
C:\Programmi\Logitech\Video\bak
C:\WINDOWS\Samsung\ComSMMgr\bak
C:\Programmi\Adobe\Reader 8.0\Reader\bak
C:\Programmi\File comuni\Ahead\Lib\bak
C:\Programmi\File comuni\Symantec Shared\Security Center\bak
C:\Programmi\IPM\Adsl\DataWay\bak
C:\Programmi\Java\jre1.6.0_03\bin\bak

[2cento]

mi hai risolto il problema
grazie mille Deifobe

[Deifobe]