Visualizzazione dei risultati da 1 a 8 su 8

Discussione: Problema con Antivirus

  1. #1

    Non riesco ad installare Antivirus

    Ciao ragazzi, sn nuovo del forum e spero in un vostro aiuto!
    In pratica non riesco più a connettermi ai siti di antivirus e simili, quindi ad installarli. Cosa devo fare? vi ringrazio in anticipo!!!!!!

  2. #2
    Utente di HTML.it
    Registrato dal
    Feb 2011
    Messaggi
    34
    Esegui questi software esplorativi per avere qualche informazione supplementare.

    Scarica DeFogger > http://download.bleepingcomputer.com...f/Defogger.exe
    Salvalo sul desktop ed eseguilo (come amministartore su vista e seven).
    Clicca su Disable. Conferma. Premi OK. Chiudi la schermata precedente. Verrà prodotto un log sul desktop (DeFogger_Disable.txt ). Se ti viene richiesto il riavvio, accetta.

    Poi, disattiva tutti i programmi di sicurezza e:

    Scarica DDS > http://www.bleepingcomputer.com/download/anti-virus/dds
    Clicca su Download Now. Salvalo sul desktop ed eseguilo (come amministartore su vista e seven).
    Aspetta la fine della scansione. Si apriranno due reports: DDS.txt ed Attach.txt
    Salvali ed allegali per un controllo.

    E poi:
    Scarica Rootkit Unhooker > http://www.kernelmode.info/ARKs/RKUnhookerLE.EXE
    Salvalo sul desktop ed eseguilo (come amministartore su vista e seven).
    Vai nella scheda Report e clicca Scan. Seleziona solo Drivers e Stealth Code. Clicca OK.
    Alla fine della scansione, clicca su File > Save Report
    Allega il log Report.txt per un controllo.

    NB. Se dovessi ricevere questo messaggio:
    "Rootkit Unhooker ha rilevato un parassita dentro di sé!
    Si consiglia di rimuovere il parassita, okay?"
    Clicca su Annulla, quindi Accetto

    Logs da allegare :
    DeFogger_Disable.txt
    DDS.txt
    Attach.txt
    Report.txt

    E' il mio primo post ne approfitto per salutare tutti.

  3. #3
    grazie mille ho fatto tutto ciò ke ho scritto. Ora ti allego i files.
    Questo è il primo:

    Defogger_disable

    defogger_disable by jpshortstuff (23.02.10.1)
    Log created at 18:49 on 05/03/2011 (HP_Proprietario)

    Checking for autostart values...
    HKCU\~\Run values retrieved.
    HKLM\~\Run values retrieved.

    Checking for services/drivers...


    -=E.O.F=

    POI Attach:

    .
    UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
    IF REQUESTED, ZIP IT UP & ATTACH IT
    .
    DDS (Ver_11-03-05.01)
    .
    Microsoft Windows XP Home Edition
    Boot Device: \Device\HarddiskVolume2
    Install Date: 11/01/2010 19.50.38
    System Uptime: 05/03/2011 18.51.29 (0 hours ago)
    .
    Motherboard: MSI | | AMETHYST-M
    Processor: AMD Athlon(tm) 64 Processor 3700+ | Socket 939 | 1772/200mhz
    .
    ==== Disk Partitions =========================
    .
    C: is FIXED (NTFS) - 227 GiB total, 211,271 GiB free.
    D: is FIXED (FAT32) - 6 GiB total, 1,98 GiB free.
    E: is CDROM ()
    F: is CDROM (CDFS)
    G: is Removable
    H: is Removable
    I: is Removable
    J: is Removable
    .
    ==== Disabled Device Manager Items =============
    .
    ==== System Restore Points ===================
    .
    RP25: 07/11/2010 20.44.28 - Punto di arresto del sistema
    RP26: 14/11/2010 21.07.07 - Punto di arresto del sistema
    RP27: 16/11/2010 21.07.49 - Punto di arresto del sistema
    RP28: 23/11/2010 22.05.10 - Punto di arresto del sistema
    RP29: 26/11/2010 18.44.06 - Punto di arresto del sistema
    RP30: 06/12/2010 9.02.58 - Punto di arresto del sistema
    RP31: 07/12/2010 21.47.43 - Punto di arresto del sistema
    RP32: 18/12/2010 10.26.17 - Punto di arresto del sistema
    RP33: 25/12/2010 10.21.34 - Punto di arresto del sistema
    RP34: 30/12/2010 8.49.56 - Punto di arresto del sistema
    RP35: 03/01/2011 23.29.57 - Punto di arresto del sistema
    RP36: 05/01/2011 14.43.33 - Punto di arresto del sistema
    RP37: 15/01/2011 8.04.16 - Punto di arresto del sistema
    RP38: 17/01/2011 10.43.29 - Punto di arresto del sistema
    RP39: 19/01/2011 9.07.10 - Punto di arresto del sistema
    RP40: 22/01/2011 12.22.02 - Punto di arresto del sistema
    RP41: 23/01/2011 19.32.05 - Punto di arresto del sistema
    RP42: 05/02/2011 11.31.07 - Punto di arresto del sistema
    RP43: 05/03/2011 17.35.14 - ComboFix created restore point
    .
    ==== Installed Programs ======================
    .
    Adobe Flash Player 10 ActiveX
    Adobe Flash Player 10 Plugin
    Adobe Reader 7.0 - Italiano
    Adobe Shockwave Player 11.5
    Agere Systems PCI Soft Modem
    Aggiornamento della protezione per Step by Step Interactive Training (KB923723)
    Aggiornamento della protezione per Windows Internet Explorer 8 (KB971961)
    Aggiornamento della protezione per Windows Internet Explorer 8 (KB976325)
    Aggiornamento della protezione per Windows Internet Explorer 8 (KB978207)
    Aggiornamento della protezione per Windows Internet Explorer 8 (KB981332)
    Aggiornamento della protezione per Windows Internet Explorer 8 (KB982381)
    Aggiornamento della protezione per Windows Media Player (KB952069)
    Aggiornamento della protezione per Windows Media Player (KB954155)
    Aggiornamento della protezione per Windows Media Player (KB968816)
    Aggiornamento della protezione per Windows Media Player (KB973540)
    Aggiornamento della protezione per Windows Media Player (KB978695)
    Aggiornamento della protezione per Windows XP (KB2229593)
    Aggiornamento della protezione per Windows XP (KB923561)
    Aggiornamento della protezione per Windows XP (KB941569)
    Aggiornamento della protezione per Windows XP (KB944338-v2)
    Aggiornamento della protezione per Windows XP (KB946648)
    Aggiornamento della protezione per Windows XP (KB950762)
    Aggiornamento della protezione per Windows XP (KB950974)
    Aggiornamento della protezione per Windows XP (KB951066)
    Aggiornamento della protezione per Windows XP (KB951376-v2)
    Aggiornamento della protezione per Windows XP (KB951748)
    Aggiornamento della protezione per Windows XP (KB952004)
    Aggiornamento della protezione per Windows XP (KB952954)
    Aggiornamento della protezione per Windows XP (KB955069)
    Aggiornamento della protezione per Windows XP (KB956572)
    Aggiornamento della protezione per Windows XP (KB956802)
    Aggiornamento della protezione per Windows XP (KB956803)
    Aggiornamento della protezione per Windows XP (KB956844)
    Aggiornamento della protezione per Windows XP (KB957097)
    Aggiornamento della protezione per Windows XP (KB958470)
    Aggiornamento della protezione per Windows XP (KB958644)
    Aggiornamento della protezione per Windows XP (KB958687)
    Aggiornamento della protezione per Windows XP (KB958869)
    Aggiornamento della protezione per Windows XP (KB959426)
    Aggiornamento della protezione per Windows XP (KB960225)
    Aggiornamento della protezione per Windows XP (KB960803)
    Aggiornamento della protezione per Windows XP (KB960859)
    Aggiornamento della protezione per Windows XP (KB961501)
    Aggiornamento della protezione per Windows XP (KB969059)
    Aggiornamento della protezione per Windows XP (KB969947)
    Aggiornamento della protezione per Windows XP (KB970238)
    Aggiornamento della protezione per Windows XP (KB970430)
    Aggiornamento della protezione per Windows XP (KB971468)
    Aggiornamento della protezione per Windows XP (KB971486)
    Aggiornamento della protezione per Windows XP (KB971557)
    Aggiornamento della protezione per Windows XP (KB971633)
    Aggiornamento della protezione per Windows XP (KB971657)
    Aggiornamento della protezione per Windows XP (KB971961)
    Aggiornamento della protezione per Windows XP (KB972270)
    Aggiornamento della protezione per Windows XP (KB973354)
    Aggiornamento della protezione per Windows XP (KB973507)
    Aggiornamento della protezione per Windows XP (KB973525)
    Aggiornamento della protezione per Windows XP (KB973869)
    Aggiornamento della protezione per Windows XP (KB973904)
    Aggiornamento della protezione per Windows XP (KB974112)
    Aggiornamento della protezione per Windows XP (KB974318)
    Aggiornamento della protezione per Windows XP (KB974392)
    Aggiornamento della protezione per Windows XP (KB974571)
    Aggiornamento della protezione per Windows XP (KB975025)
    Aggiornamento della protezione per Windows XP (KB975467)
    Aggiornamento della protezione per Windows XP (KB975560)
    Aggiornamento della protezione per Windows XP (KB975561)
    Aggiornamento della protezione per Windows XP (KB975562)
    Aggiornamento della protezione per Windows XP (KB976325)
    Aggiornamento della protezione per Windows XP (KB977165)
    Aggiornamento della protezione per Windows XP (KB977816)
    Aggiornamento della protezione per Windows XP (KB977914)
    Aggiornamento della protezione per Windows XP (KB978037)
    Aggiornamento della protezione per Windows XP (KB978251)
    Aggiornamento della protezione per Windows XP (KB978262)
    Aggiornamento della protezione per Windows XP (KB978338)
    Aggiornamento della protezione per Windows XP (KB978542)
    Aggiornamento della protezione per Windows XP (KB978601)
    Aggiornamento della protezione per Windows XP (KB978706)
    Aggiornamento della protezione per Windows XP (KB979309)
    Aggiornamento della protezione per Windows XP (KB979482)
    Aggiornamento della protezione per Windows XP (KB979559)
    Aggiornamento della protezione per Windows XP (KB979683)
    Aggiornamento della protezione per Windows XP (KB980195)
    Aggiornamento della protezione per Windows XP (KB980218)
    Aggiornamento della protezione per Windows XP (KB980232)
    Aggiornamento per Windows Internet Explorer 8 (KB976662)
    Aggiornamento per Windows Internet Explorer 8 (KB978506)
    Aggiornamento per Windows Internet Explorer 8 (KB980182)
    Aggiornamento per Windows XP (KB898461)
    Aggiornamento per Windows XP (KB955759)
    Aggiornamento per Windows XP (KB967715)
    Aggiornamento per Windows XP (KB968389)
    Aggiornamento per Windows XP (KB971737)
    Aggiornamento per Windows XP (KB973687)
    Aggiornamento per Windows XP (KB973815)
    Aggiornamento per Windows XP (KB978207)
    Aggiornamento rapido per Windows XP - KB867282
    Aggiornamento rapido per Windows XP - KB873339
    Aggiornamento rapido per Windows XP - KB883667
    Aggiornamento rapido per Windows XP - KB885250
    Aggiornamento rapido per Windows XP - KB885835
    Aggiornamento rapido per Windows XP - KB885836
    Aggiornamento rapido per Windows XP - KB885884
    Aggiornamento rapido per Windows XP - KB887472
    Aggiornamento rapido per Windows XP - KB887742
    Aggiornamento rapido per Windows XP - KB888113
    Aggiornamento rapido per Windows XP - KB888239
    Aggiornamento rapido per Windows XP - KB890175
    Aggiornamento rapido per Windows XP - KB891781
    Aggiornamento rapido per Windows XP (KB952287)
    Aggiornamento rapido per Windows XP (KB976098-v2)
    Aggiornamento rapido per Windows XP (KB979306)
    Aggiornamento rapido per Windows XP (KB981793)
    Aggiunte alla Guida in linea e supporto tecnico
    AiO_Scan
    AiOSoftware
    AirPlus G
    ANIO Service
    ANIWZCS2 Service
    ArcSoft Panorama Maker 4
    BufferChm
    CameraDrivers
    CC_ccProxyExt
    ccCommon
    ccPxyCore
    Copy
    CP_AtenaShokunin1Config
    cp_dwSharkTaleAlbums1
    cp_dwSharkTaleCards1
    cp_dwShrek2Albums1
    cp_dwShrek2Cards1
    CP_PLSBusinessFlyers
    CreativeProjects
    CreativeProjectsTemplates
    CueTour
    CyberLink MediaShow
    Destinations
    Director
    DNA
    DocProc
    DocumentViewer
    EPSON CardMonitor
    EPSON Copy Utility 3
    EPSON PhotoQuicker3.5
    EPSON PhotoStarter3.1
    EPSON PRINT Image Framer Tool2.1
    EPSON Scan
    EPSON Smart Panel
    EPSON Web-To-Page
    ESCX3600 Guida di riferimento
    ESCX3600 Guida software
    Facebook Plug-In
    Fax
    File Uploader
    Google Chrome
    Google Toolbar for Internet Explorer
    Google Update Helper
    Hotfix for Windows XP (KB976002-v5)
    HP Deskjet Printer Preload
    HP Fotocamere Photosmart 4.5
    HP Help and Support 4.0
    HP Image Zone 4.8.6
    HP Image Zone Plus 4.8.6
    HP Product Assistant
    HP PSC & OfficeJet 4.7
    HP Software Update
    HPIZplus450
    HPSystemDiagnostics
    InstantShare
    InterVideo WinDVD Player
    iTunes
    J2SE Runtime Environment 5.0
    Java Auto Updater
    Java(TM) 6 Update 21
    KBD
    L&H TTS3000 Italiano
    LiveReg (Symantec Corporation)
    LiveUpdate 3.0 (Symantec Corporation)
    LS_HSI
    Microsoft .NET Framework 1.1
    Microsoft .NET Framework 1.1 Italian Language Pack
    Microsoft .NET Framework 1.1 Security Update (KB979906)
    Microsoft Encarta 2006 Enciclopedia Premium DVD
    Microsoft Office XP Professional con FrontPage
    Microsoft Silverlight
    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
    Microsoft Visual C++ 2005 Redistributable
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
    MSRedist
    MSXML 4.0 SP2 (KB954430)
    MSXML 4.0 SP2 (KB973688)
    Nero 7 Ultra Edition
    Nikon Message Center
    Nikon Transfer
    Norton AntiSpam
    Norton AntiVirus 2005
    Norton Internet Security
    Norton Internet Security 2005 (Symantec Corporation)
    Norton Security Center
    Norton Security Scan
    Norton WMI Update
    NVIDIA Drivers
    Pando Media Booster
    PanoStandAlone
    PC-Doctor for Windows
    PhotoGallery
    Photosmart 320,370,7400,8100,8400 Series (ita)
    Picture Control Utility
    PIF DESIGNER2.1
    PrintScreen
    PS2
    PSPrinters06
    Python 2.2 pywin32 extensions (build 203)
    Python 2.2.3
    QFolder
    QuickProjects
    QuickTime
    Readme
    Scan
    ScannerCopy
    ScanToWeb
    Security Update for CAPICOM (KB931906)
    SkinsHP1
    Software per stampante EPSON
    Sonic Express Labeler
    Sonic MyDVD Plus
    Sonic RecordNow Audio
    Sonic RecordNow Copy
    Sonic RecordNow Data
    Sonic Update Manager
    SPBBC
    Symantec Network Drivers Update
    SymNet
    TrayApp
    Unload
    ViewNX
    WebFldrs XP
    WebReg
    Windows Installer 3.1 (KB893803)
    Windows Internet Explorer 8
    Windows Media Format Runtime
    Windows Media Player 10
    .
    ==== End Of File ===========================

  4. #4
    poi DDS:

    .
    DDS (Ver_11-03-05.01) - NTFSx86
    Run by HP_Proprietario at 18.53.44,93 on 05/03/2011
    Internet Explorer: 8.0.6001.18702
    Microsoft Windows XP Home Edition 5.1.2600.2.1252.39.1040.18.1022.519 [GMT 1:00]
    .
    AV: Norton Internet Security *Enabled/Outdated* {E10A9785-9598-4754-B552-92431C1C35F8}
    FW: Norton Internet Security *Disabled*
    .
    ============== Running Processes ===============
    .
    C:\WINDOWS\system32\svchost -k DcomLaunch
    svchost.exe
    C:\WINDOWS\System32\svchost.exe -k netsvcs
    svchost.exe
    svchost.exe
    c:\Programmi\File comuni\Symantec Shared\ccProxy.exe
    c:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
    c:\Programmi\Norton Internet Security\ISSVC.exe
    c:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
    c:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
    c:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programmi\File comuni\Java\Java Update\jusched.exe
    C:\windows\system\hpsysdrv.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\WINDOWS\system32\hphmon06.exe
    C:\HP\KBD\KBD.EXE
    C:\Programmi\iTunes\iTunesHelper.exe
    C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Programmi\File comuni\Symantec Shared\ccApp.exe
    C:\WINDOWS\ALCXMNTR.EXE
    C:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
    C:\Programmi\D-Link\AirPlus G\AirGCFG.exe
    C:\Programmi\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    C:\Programmi\QuickTime\QTTask.exe
    C:\Programmi\File comuni\Nikon\Monitor\NkMonitor.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9 BE.EXE
    C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
    C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
    C:\Programmi\DNA\btdna.exe
    C:\Programmi\Pando Networks\Media Booster\PMB.exe
    C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
    svchost.exe
    C:\Programmi\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
    C:\Programmi\Java\jre6\bin\jqs.exe
    c:\Programmi\File comuni\LightScribe\LSSrvc.exe
    C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Programmi\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\Programmi\CyberLink\Shared files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe -k imgsvc
    C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.e xe
    c:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
    C:\Programmi\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Programmi\Internet Explorer\iexplore.exe
    C:\Programmi\File comuni\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Programmi\File comuni\Microsoft Shared\Encarta Web Companion\ENCWCSVR.EXE
    c:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
    C:\Programmi\Internet Explorer\iexplore.exe
    C:\Documents and Settings\HP_Proprietario\Desktop\dds.scr
    .
    ============== Pseudo HJT Report ===============
    .
    uStart Page = hxxp://www.google.it/
    uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=IT_IT&c=Q305&bd=pavi lion&pf=desktop
    mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=IT_IT&c=Q305&bd=pavi lion&pf=desktop
    uInternet Connection Wizard,ShellNext = iexplore
    uSearchAssistant = hxxp://www.google.com/ie
    uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
    BHO: AcroIEHlprObj Class: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\programmi\adobe\acrobat 7.0\activex\AcroIEHelper.dll
    BHO: Encarta Web Companion Oggetto helper: {955be0b8-bc85-4caf-856e-8e0d8b610560} - c:\programmi\file comuni\microsoft shared\encarta web companion\ENCWCBAR.DLL
    BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\programmi\google\google toolbar\GoogleToolbar_32.dll
    BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\programmi\google\googletoolbarnotifier\5.6.6209 .1142\swg.dll
    BHO: CNavExtBho Class: {bdf3e430-b101-42ad-a544-fadc6b084872} - c:\programmi\norton internet security\norton antivirus\NavShExt.dll
    BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\programmi\java\jre6\bin\jp2ssv.dll
    BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\programmi\java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
    BHO: EpsonToolBandKicker Class: {e99421fb-68dd-40f0-b4ac-b7027cae2f1a} - c:\programmi\epson\epson web-to-page\EPSON Web-To-Page.dll
    TB: Vista HP: {b2847e28-5d7d-4deb-8b67-05d28bcf79f5} - c:\programmi\hp\digital imaging\bin\HPDTLK02.dll
    TB: Norton AntiVirus: {42cdd1bf-3ffb-4238-8ad1-7859df00b1d6} - c:\programmi\norton internet security\norton antivirus\NavShExt.dll
    TB: Encarta Web Companion: {147d6308-0614-4112-89b1-31402f9b82c4} - c:\programmi\file comuni\microsoft shared\encarta web companion\ENCWCBAR.DLL
    TB: EPSON Web-To-Page: {ee5d279f-081b-4404-994d-c6b60aaeba6d} - c:\programmi\epson\epson web-to-page\EPSON Web-To-Page.dll
    TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\programmi\google\google toolbar\GoogleToolbar_32.dll
    uRun: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "c:\programmi\file comuni\ahead\lib\NMBgMonitor.exe"
    uRun: [swg] "c:\programmi\google\googletoolbarnotifier\GoogleT oolbarNotifier.exe"
    uRun: [BitTorrent DNA] "c:\programmi\dna\btdna.exe"
    uRun: [Google Update] "c:\documents and settings\hp_proprietario\impostazioni locali\dati applicazioni\google\update\GoogleUpdate.exe" /c
    uRun: [Pando Media Booster] c:\programmi\pando networks\media booster\PMB.exe
    uRun: [E06IXLRD_1547937] "c:\programmi\microsoft encarta\microsoft encarta enciclopedia dvd - 2006\EDICT.EXE" -m
    uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
    mRun: [SunJavaUpdateSched] "c:\programmi\file comuni\java\java update\jusched.exe"
    mRun: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
    mRun: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
    mRun: [AGRSMMSG] AGRSMMSG.exe
    mRun: [HPHUPD06] c:\programmi\hp\{aac4fc36-8f89-4587-8dd3-ebc57c83374d}\hphupd06.exe
    mRun: [HPHmon06] c:\windows\system32\hphmon06.exe
    mRun: [KBD] c:\hp\kbd\KBD.EXE
    mRun: [iTunesHelper] c:\programmi\itunes\iTunesHelper.exe
    mRun: [Recguard] c:\windows\sminst\RECGUARD.EXE
    mRun: [SSC_UserPrompt] c:\programmi\file comuni\symantec shared\security center\UsrPrmpt.exe
    mRun: [ccApp] "c:\programmi\file comuni\symantec shared\ccApp.exe"
    mRun: [AlcxMonitor] ALCXMNTR.EXE
    mRun: [PS2] c:\windows\system32\ps2.exe
    mRun: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
    mRun: [Symantec NetDriver Monitor] c:\progra~1\symnet~1\SNDMon.exe /Consumer
    mRun: [NeroFilterCheck] c:\programmi\file comuni\ahead\lib\NeroCheck.exe
    mRun: [D-Link AirPlus G] c:\programmi\d-link\airplus g\AirGCFG.exe
    mRun: [ANIWZCS2Service] c:\programmi\ani\aniwzcs2 service\WZCSLDR2.exe
    mRun: [QuickTime Task] "c:\programmi\quicktime\QTTask.exe" -atboottime
    mRun: [Nikon Transfer Monitor] c:\programmi\file comuni\nikon\monitor\NkMonitor.exe
    mRun: [EPSON Stylus CX3600 Series] c:\windows\system32\spool\drivers\w32x86\3\E_FATI9 BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
    StartupFolder: c:\docume~1\alluse~1\menuav~1\progra~1\esecuz~1\av viov~1.lnk - c:\programmi\adobe\acrobat 7.0\reader\reader_sl.exe
    StartupFolder: c:\docume~1\alluse~1\menuav~1\progra~1\esecuz~1\hp digi~1.lnk - c:\programmi\hp\digital imaging\bin\hpqtra08.exe
    StartupFolder: c:\docume~1\alluse~1\menuav~1\progra~1\esecuz~1\mi cros~1.lnk - c:\programmi\microsoft office\office10\OSA.EXE
    IE: E&sporta in Microsoft Excel - c:\progra~1\micros~2\office10\EXCEL.EXE/3000
    IE: Google Sidewiki... - c:\programmi\google\google toolbar\component\GoogleToolbarDynamic_mui_en_D183 CA64F05FDD98.dll/cmsidewiki.html
    IE: {E2D4D26B-0180-43a4-B05F-462D6D54C789} - c:\windows\pchealth\helpctr\vendors\cn=hewlett-packard,l=cupertino,s=ca,c=us\iebutton\support.htm
    IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programmi\messenger\msmsgs.exe
    IE: {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - {552781AF-37E4-4FEE-920A-CED9E648EADD} - c:\programmi\file comuni\microsoft shared\encarta search bar\ENCSBAR.DLL
    DPF: {233C1507-6A77-46A4-9443-F871F945D258} - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
    DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
    DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
    DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
    DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
    DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
    DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - c:\programmi\file comuni\microsoft shared\web folders\PKMCDO.DLL
    .
    ============= SERVICES / DRIVERS ===============
    .
    R2 ccEvtMgr;Symantec Event Manager;c:\programmi\file comuni\symantec shared\CCEVTMGR.EXE [2004-9-6 198248]
    R2 ccProxy;Symantec Network Proxy;c:\programmi\file comuni\symantec shared\ccProxy.exe [2004-9-6 234616]
    R2 ccSetMgr;Symantec Settings Manager;c:\programmi\file comuni\symantec shared\CCSETMGR.EXE [2004-9-6 181864]
    R2 navapsvc;Servizio Auto-Protect di Norton AntiVirus;c:\programmi\norton internet security\norton antivirus\NAVAPSVC.EXE [2004-8-31 177264]
    R2 SAVRTPEL;SAVRTPEL;c:\programmi\norton internet security\norton antivirus\SAVRTPEL.SYS [2004-7-23 50312]
    R2 Utilità di pianificazione di LiveUpdate automatico;Utilità di pianificazione di LiveUpdate automatico;c:\programmi\symantec\liveupdate\AluSch edulerSvc.exe [2010-1-11 100032]
    R3 NAVENG;NAVENG;c:\progra~1\fileco~1\symant~1\virusd ~1\20050309.032\NAVENG.Sys [2005-1-2 73728]
    R3 NAVEX15;NAVEX15;c:\progra~1\fileco~1\symant~1\viru sd~1\20050309.032\NavEx15.Sys [2005-1-2 631040]
    R3 SAVRT;SAVRT;c:\programmi\norton internet security\norton antivirus\SAVRT.SYS [2004-7-23 336008]
    S2 gupdate;Servizio di Google Update (gupdate);c:\programmi\google\update\GoogleUpdate. exe [2010-2-1 135664]
    S2 nutpax;Image Time;c:\windows\system32\svchost.exe -k netsvcs [2004-8-19 14336]
    S3 ccPwdSvc;Symantec Password Validation;c:\programmi\file comuni\symantec shared\CCPWDSVC.EXE [2004-9-6 79464]
    S3 SAVScan;SAVScan;c:\programmi\norton internet security\norton antivirus\SAVSCAN.EXE [2004-7-23 198368]
    .
    =============== Created Last 30 ================
    .
    2011-03-05 16:34:59 98816 ----a-w- c:\windows\sed.exe
    2011-03-05 16:34:59 89088 ----a-w- c:\windows\MBR.exe
    2011-03-05 16:34:59 256512 ----a-w- c:\windows\PEV.exe
    2011-03-05 16:34:59 161792 ----a-w- c:\windows\SWREG.exe
    .
    ==================== Find3M ====================
    .
    .
    ============= FINISH: 18.54.16,17 ===============

  5. #5
    ED INFINE REPORT.. CM PROCEDO???

    RkU Version: 3.8.388.590, Type LE (SR2)
    ==============================================
    OS Name: Windows XP
    Version 5.1.2600 (Service Pack 2)
    Number of processors #1
    ==============================================
    >Drivers
    ==============================================
    0xBF012000 C:\WINDOWS\System32\nv4_disp.dll 3977216 bytes (NVIDIA Corporation, NVIDIA Compatible Windows 2000 Display driver, Version 71.84 )
    0xF68D4000 C:\WINDOWS\system32\DRIVERS\nv4_mini.sys 3457024 bytes (NVIDIA Corporation, NVIDIA Compatible Windows 2000 Miniport Driver, Version 71.84 )
    0xF650E000 C:\WINDOWS\system32\drivers\ALCXWDM.SYS 2318336 bytes (Realtek Semiconductor Corp., Realtek AC'97 Audio Driver (WDM))
    0x804D7000 C:\WINDOWS\system32\ntkrnlpa.exe 2062080 bytes (Microsoft Corporation, Sistema e kernel NT)
    0x804D7000 PnpManager 2062080 bytes
    0x804D7000 RAW 2062080 bytes
    0x804D7000 WMIxWDM 2062080 bytes
    0xBF800000 Win32k 1851392 bytes
    0xBF800000 C:\WINDOWS\System32\win32k.sys 1851392 bytes (Microsoft Corporation, Driver Win32 multiutente)
    0xF6744000 C:\WINDOWS\system32\DRIVERS\AGRSM.sys 1269760 bytes (Agere Systems, SoftModem Device Driver)
    0xEF061000 C:\PROGRA~1\FILECO~1\SYMANT~1\VIRUSD~1\20050309.03 2\NavEx15.Sys 626688 bytes (Symantec Corporation, AV Engine)
    0xF73C4000 Ntfs.sys 577536 bytes (Microsoft Corporation, NT File System Driver)
    0xF2B4F000 C:\WINDOWS\system32\DRIVERS\mrxsmb.sys 454656 bytes (Microsoft Corporation, Windows NT SMB Minirdr)
    0xF2CE2000 C:\WINDOWS\system32\DRIVERS\tcpip.sys 360448 bytes (Microsoft Corporation, TCP/IP Protocol Driver)
    0xEF0FA000 c:\Programmi\Norton Internet Security\Norton AntiVirus\SAVRT.SYS 356352 bytes (Symantec Corporation, AutoProtect)
    0xEF54C000 C:\WINDOWS\system32\DRIVERS\srv.sys 356352 bytes (Microsoft Corporation, Server driver)
    0xF2BE9000 C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCDrv.sys 335872 bytes (Symantec Corporation, SPBBC Driver)
    0xEEC55000 C:\WINDOWS\System32\Drivers\HTTP.sys 266240 bytes (Microsoft Corporation, HTTP Protocol Stack)
    0xF2CA2000 C:\WINDOWS\System32\Drivers\SYMTDI.SYS 262144 bytes (Symantec Corporation, Network Dispatch Driver)
    0xF6135000 C:\WINDOWS\system32\DRIVERS\update.sys 212992 bytes (Microsoft Corporation, Update Driver)
    0xF74E1000 ACPI.sys 188416 bytes (Microsoft Corporation, Driver ACPI per NT)
    0xEF693000 C:\WINDOWS\system32\DRIVERS\mrxdav.sys 184320 bytes (Microsoft Corporation, Windows NT WebDav Minirdr)
    0xF7397000 NDIS.sys 184320 bytes (Microsoft Corporation, NDIS 5.1 wrapper driver)
    0xF2BBE000 C:\WINDOWS\system32\DRIVERS\rdbss.sys 176128 bytes (Microsoft Corporation, Redirected Drive Buffering SubSystem Driver)
    0xED815000 C:\WINDOWS\system32\drivers\kmixer.sys 172032 bytes (Microsoft Corporation, Kernel Mode Audio Mixer)
    0xF2C5D000 C:\WINDOWS\system32\DRIVERS\netbt.sys 163840 bytes (Microsoft Corporation, MBT Transport driver)
    0xF64EA000 C:\WINDOWS\system32\drivers\portcls.sys 147456 bytes (Microsoft Corporation, Port Class (Class Driver for Port/Miniport Devices))
    0xF2B0B000 C:\WINDOWS\System32\Drivers\Fastfat.SYS 143360 bytes (Microsoft Corporation, Fast FAT File System Driver)
    0xF687A000 C:\WINDOWS\system32\DRIVERS\ks.sys 143360 bytes (Microsoft Corporation, Kernel CSA Library)
    0xF689D000 C:\WINDOWS\system32\DRIVERS\USBPORT.SYS 143360 bytes (Microsoft Corporation, USB 1.1 & 2.0 Port Driver)
    0xF2C3B000 C:\WINDOWS\System32\drivers\afd.sys 139264 bytes (Microsoft Corporation, Ancillary Function Driver for WinSock)
    0xF2B2E000 C:\WINDOWS\system32\DRIVERS\ipnat.sys 135168 bytes (Microsoft Corporation, IP Network Address Translator)
    0x806CF000 ACPI_HAL 131968 bytes
    0x806CF000 C:\WINDOWS\system32\hal.dll 131968 bytes (Microsoft Corporation, Hardware Abstraction Layer DLL)
    0xF747A000 fltMgr.sys 126976 bytes (Microsoft Corporation, Microsoft Filesystem Filter Manager)
    0xF74B1000 ftdisk.sys 126976 bytes (Microsoft Corporation, Driver FT del disco)
    0xF2C85000 C:\Programmi\Symantec\SYMEVENT.SYS 118784 bytes (Symantec Corporation, Symantec Event Library)
    0xF737C000 Mup.sys 110592 bytes (Microsoft Corporation, Multiple UNC Provider driver)
    0xF7499000 atapi.sys 98304 bytes (Microsoft Corporation, IDE/ATAPI Port Driver)
    0xF2ACB000 C:\WINDOWS\System32\Drivers\dump_atapi.sys 98304 bytes
    0xF7451000 KSecDD.sys 94208 bytes (Microsoft Corporation, Kernel Security Support Provider Interface)
    0xF64BF000 C:\WINDOWS\system32\DRIVERS\ndiswan.sys 94208 bytes (Microsoft Corporation, MS PPP Framing Driver (Strong Encryption))
    0xF03E5000 C:\WINDOWS\system32\drivers\wdmaud.sys 86016 bytes (Microsoft Corporation, MMSYSTEM Wave/Midi API mapper)
    0xF64D6000 C:\WINDOWS\system32\DRIVERS\parport.sys 81920 bytes (Microsoft Corporation, Driver della porta parallela)
    0xF68C0000 C:\WINDOWS\system32\DRIVERS\VIDEOPRT.SYS 81920 bytes (Microsoft Corporation, Video Port Driver)
    0xF2D3A000 C:\WINDOWS\system32\DRIVERS\ipsec.sys 77824 bytes (Microsoft Corporation, IPSec Driver)
    0xEF3F9000 c:\Programmi\Norton Internet Security\Norton AntiVirus\SAVRTPEL.SYS 77824 bytes (Symantec Corporation, SAVRTPEL)
    0xBF000000 C:\WINDOWS\System32\drivers\dxg.sys 73728 bytes (Microsoft Corporation, DirectX Graphics Driver)
    0xF7468000 sr.sys 73728 bytes (Microsoft Corporation, Driver filtro file system Ripristino configurazione di sistema)
    0xEF050000 C:\PROGRA~1\FILECO~1\SYMANT~1\VIRUSD~1\20050309.03 2\NAVENG.Sys 69632 bytes (Symantec Corporation, AV Engine)
    0xF74D0000 pci.sys 69632 bytes (Microsoft Corporation, Enumeratore PCI Plug and Play per NT)
    0xF64AE000 C:\WINDOWS\system32\DRIVERS\psched.sys 69632 bytes (Microsoft Corporation, MS QoS Packet Scheduler)
    0xF7830000 C:\WINDOWS\system32\DRIVERS\AmdK8.sys 65536 bytes (Advanced Micro Devices, AMD Processor Driver)
    0xF7750000 C:\WINDOWS\System32\Drivers\Cdfs.SYS 65536 bytes (Microsoft Corporation, CD-ROM File System Driver)
    0xF7880000 C:\WINDOWS\system32\DRIVERS\nic1394.sys 65536 bytes (Microsoft Corporation, IEEE1394 Ndis Miniport and Call Manager)
    0xF76E0000 C:\WINDOWS\system32\DRIVERS\arp1394.sys 61440 bytes (Microsoft Corporation, IP/1394 Arp Client)
    0xF76A0000 C:\WINDOWS\system32\drivers\drmk.sys 61440 bytes (Microsoft Corporation, Microsoft Kernel DRM Descrambler Filter)
    0xF7620000 ohci1394.sys 61440 bytes (Microsoft Corporation, 1394 OpenHCI Port Driver)
    0xF7860000 C:\WINDOWS\system32\DRIVERS\redbook.sys 61440 bytes (Microsoft Corporation, Driver del filtro audio Redbook)
    0xF060A000 C:\WINDOWS\system32\drivers\sysaudio.sys 61440 bytes (Microsoft Corporation, System Audio WDM Filter)
    0xF6C70000 C:\WINDOWS\system32\DRIVERS\usbhub.sys 61440 bytes (Microsoft Corporation, Default Hub Driver for USB)
    0xF76B0000 C:\WINDOWS\system32\DRIVERS\i8042prt.sys 57344 bytes (Microsoft Corporation, Driver della porta i8042)
    0xF7650000 VolSnap.sys 57344 bytes (Microsoft Corporation, Driver copia replicata del volume)
    0xF7630000 C:\WINDOWS\system32\DRIVERS\1394BUS.SYS 53248 bytes (Microsoft

  6. #6
    Corporation, 1394 Bus Device Driver)
    0xF7850000 C:\WINDOWS\system32\DRIVERS\cdrom.sys 53248 bytes (Microsoft Corporation, SCSI CD-ROM Driver)
    0xF7670000 C:\WINDOWS\system32\DRIVERS\CLASSPNP.SYS 53248 bytes (Microsoft Corporation, SCSI Class System Dll)
    0xF76C0000 C:\WINDOWS\system32\DRIVERS\rasl2tp.sys 53248 bytes (Microsoft Corporation, RAS L2TP mini-port/call-manager driver)
    0xF7870000 C:\WINDOWS\system32\DRIVERS\R8139n51.SYS 49152 bytes (Realtek Semiconductor Corporation , Realtek RTL8139/810x Family NDIS 5.1 Drv)
    0xF6CB0000 C:\WINDOWS\system32\DRIVERS\raspptp.sys 49152 bytes (Microsoft Corporation, Peer-to-Peer Tunneling Protocol)
    0xF7840000 C:\WINDOWS\system32\DRIVERS\imapi.sys 45056 bytes (Microsoft Corporation, IMAPI Kernel Driver)
    0xF7640000 MountMgr.sys 45056 bytes (Microsoft Corporation, Mount Manager)
    0xF76D0000 C:\WINDOWS\system32\DRIVERS\raspppoe.sys 45056 bytes (Microsoft Corporation, RAS PPPoE mini-port/call-manager driver)
    0xF6C80000 C:\WINDOWS\System32\Drivers\NDProxy.SYS 40960 bytes (Microsoft Corporation, NDIS Proxy)
    0xF6C90000 C:\WINDOWS\system32\DRIVERS\termdd.sys 40960 bytes (Microsoft Corporation, Terminal Server Driver)
    0xF7660000 disk.sys 36864 bytes (Microsoft Corporation, PnP Disk Driver)
    0xF6C30000 C:\WINDOWS\System32\Drivers\Fips.SYS 36864 bytes (Microsoft Corporation, FIPS Crypto Driver)
    0xF7610000 isapnp.sys 36864 bytes (Microsoft Corporation, Driver bus PNP ISA)
    0xF6CA0000 C:\WINDOWS\system32\DRIVERS\msgpc.sys 36864 bytes (Microsoft Corporation, MS General Packet Classifier)
    0xF6C50000 C:\WINDOWS\system32\DRIVERS\netbios.sys 36864 bytes (Microsoft Corporation, NetBIOS interface driver)
    0xED8BF000 C:\WINDOWS\System32\Drivers\Normandy.SYS 36864 bytes (RKU Driver)
    0xF6C20000 C:\WINDOWS\system32\DRIVERS\wanarp.sys 36864 bytes (Microsoft Corporation, MS Remote Access and Routing ARP Driver)
    0xF7960000 C:\WINDOWS\System32\Drivers\Modem.SYS 32768 bytes (Microsoft Corporation, Driver del modem)
    0xF79C0000 C:\WINDOWS\System32\Drivers\Npfs.SYS 32768 bytes (Microsoft Corporation, NPFS Driver)
    0xF79A0000 C:\WINDOWS\system32\ANIO.SYS 28672 bytes (Alpha Networks Inc., ANIO (NT5) Driver )
    0xF7958000 C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys 28672 bytes (GEAR Software Inc., CDRom Class Filter Driver)
    0xF7970000 C:\WINDOWS\system32\DRIVERS\kbdclass.sys 28672 bytes (Microsoft Corporation, Driver classe tastiera)
    0xF7920000 C:\DOCUME~1\HP_PRO~1\IMPOST~1\Temp\mbr.sys 28672 bytes
    0xF7890000 C:\WINDOWS\system32\DRIVERS\PCIIDEX.SYS 28672 bytes (Microsoft Corporation, PCI IDE Bus Driver Extension)
    0xF7950000 C:\WINDOWS\system32\DRIVERS\usbehci.sys 28672 bytes (Microsoft Corporation, EHCI eUSB Miniport Driver)
    0xF79D8000 C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS 28672 bytes (Microsoft Corporation, USB Mass Storage Class Driver)
    0xF7968000 C:\WINDOWS\system32\DRIVERS\mouclass.sys 24576 bytes (Microsoft Corporation, Driver Mouse Class)
    0xF79B0000 C:\WINDOWS\System32\drivers\vga.sys 24576 bytes (Microsoft Corporation, VGA/Super VGA Video Driver)
    0xF79B8000 C:\WINDOWS\System32\Drivers\Msfs.SYS 20480 bytes (Microsoft Corporation, Mailslot driver)
    0xF7898000 PartMgr.sys 20480 bytes (Microsoft Corporation, Partition Manager)
    0xF7980000 C:\WINDOWS\system32\DRIVERS\ptilink.sys 20480 bytes (Parallel Technologies, Inc., Parallel Technologies DirectParallel IO Library)
    0xF78A0000 PxHelp20.sys 20480 bytes (Sonic Solutions, Px Engine Device Driver for Windows 2000/XP)
    0xF7988000 C:\WINDOWS\system32\DRIVERS\raspti.sys 20480 bytes (Microsoft Corporation, PTI DirectParallel(R) mini-port/call-manager driver)
    0xF7978000 C:\WINDOWS\system32\DRIVERS\TDI.SYS 20480 bytes (Microsoft Corporation, TDI Wrapper)
    0xF7948000 C:\WINDOWS\system32\DRIVERS\usbohci.sys 20480 bytes (Microsoft Corporation, OHCI USB Miniport Driver)
    0xF7A00000 C:\WINDOWS\System32\watchdog.sys 20480 bytes (Microsoft Corporation, Watchdog Driver)
    0xF7B08000 C:\WINDOWS\system32\DRIVERS\mssmbios.sys 16384 bytes (Microsoft Corporation, System Management BIOS Driver)
    0xF195A000 C:\WINDOWS\system32\DRIVERS\ndisuio.sys 16384 bytes (Microsoft Corporation, NDIS User mode I/O Driver)
    0xF7AF4000 C:\WINDOWS\system32\DRIVERS\PS2.sys 16384 bytes (Hewlett-Packard Company, PS2 SYS)
    0xF0F4A000 C:\WINDOWS\System32\Drivers\SYMREDRV.SYS 16384 bytes (Symantec Corporation, Redirector Filter Driver)
    0xF7A20000 C:\WINDOWS\system32\BOOTVID.dll 12288 bytes (Microsoft Corporation, VGA Boot Driver)
    0xF648E000 C:\WINDOWS\System32\drivers\Dxapi.sys 12288 bytes (Microsoft Corporation, DirectX API Driver)
    0xF7AF8000 C:\WINDOWS\system32\DRIVERS\ndistapi.sys 12288 bytes (Microsoft Corporation, NDIS 3.0 connection wrapper driver)
    0xF7334000 C:\WINDOWS\system32\DRIVERS\rasacd.sys 12288 bytes (Microsoft Corporation, RAS Automatic Connection Driver)
    0xF7B36000 C:\WINDOWS\System32\Drivers\Beep.SYS 8192 bytes (Microsoft Corporation, BEEP Driver)
    0xF7B4A000 C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS 8192 bytes
    0xF7B34000 C:\WINDOWS\System32\Drivers\Fs_Rec.SYS 8192 bytes (Microsoft Corporation, File System Recognizer Driver)
    0xF7B10000 C:\WINDOWS\system32\KDCOM.DLL 8192 bytes (Microsoft Corporation, Kernel Debugger HW Extension DLL)
    0xF7B38000 C:\WINDOWS\System32\Drivers\mnmdd.SYS 8192 bytes (Microsoft Corporation, Frame buffer simulator)
    0xF7B3A000 C:\WINDOWS\System32\DRIVERS\RDPCDD.sys 8192 bytes (Microsoft Corporation, RDP Miniport)
    0xF7B2C000 C:\WINDOWS\system32\DRIVERS\swenum.sys 8192 bytes (Microsoft Corporation, Plug and Play Software Device Enumerator)
    0xF7B2E000 C:\WINDOWS\system32\DRIVERS\USBD.SYS 8192 bytes (Microsoft Corporation, Universal Serial Bus Driver)
    0xF7B12000 C:\WINDOWS\system32\DRIVERS\WMILIB.SYS 8192 bytes (Microsoft Corporation, WMILIB WMI support library Dll)
    0xF7CF7000 C:\WINDOWS\system32\DRIVERS\audstub.sys 4096 bytes (Microsoft Corporation, AudStub Driver)
    0xF7CB3000 C:\WINDOWS\System32\drivers\dxgthk.sys 4096 bytes (Microsoft Corporation, DirectX Graphics Driver Thunk)
    0xF7C48000 C:\WINDOWS\System32\Drivers\Null.SYS 4096 bytes (Microsoft Corporation, NULL Driver)
    0xF7BD8000 pciide.sys 4096 bytes (Microsoft Corporation, Driver bus PCI IDE generico)
    ==============================================
    >Stealth
    ==============================================

  7. #7
    Utente di HTML.it L'avatar di SkinBonno
    Registrato dal
    Dec 2007
    residenza
    Bologna
    Messaggi
    1,139
    Ben arrivato pegifr. Un consiglio: in presenza di log lunghi (quasi tutti a parte Hijackthis e Mbam) sarebbe opportuno se consigliassi all'utente al quale stai rispondendo di caricare tali log su un sito di hosting (tipo Wikisend ) dicendogli di riportare nel messaggio il link per il download che gli verrà assegnato, si risparmia spazio nel topic e si evitano risposte di 3-4 messaggi spezzettando i log.
    Buon proseguimento!
    La vita è fatta a scale, c'è chi scende e c'è chi cade.

    Se avrei studiato, avessi imparato. [Cit. Leone di Lernia ]

  8. #8
    Utente di HTML.it
    Registrato dal
    Feb 2011
    Messaggi
    34
    @ SkinBonno
    Grazie per l'ospitalità, seguirò il tuo consiglio.

    @ Gaetano91
    Queste scansioni non evidenziano nessuna infezione attiva, ma solo la necessità di aggiornare il sistema operativo, l’antivirus ed alcuni programmi ad alta vulnerabilità. Permettimi la battuta, pare tu abbia resuscitato un cadavere...

    Vedo che hai usato Combofix , potresti allegare il suo rapporto.

    Scarica Malwarebytes’ Anti-Malware > http://www.malwarebytes.org/mbam.php
    Clicca su download free version. Collega eventuali dispositivi di massa USB.
    Installalo, avvialo ed aggiornalo (è importante) .
    Esegui la scansione completa del sistema selezionando tutte le unità ed elimina tutti gli elementi identificati.
    Completa la rimozione col riavvio se richiesto.
    Salva il log della scansione ed allegalo (si trova nel Tab "log").

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.