Pagina 1 di 2 1 2 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 15

Discussione: Trojan e Winlogon

  1. #1
    Utente di HTML.it
    Registrato dal
    Mar 2006
    Messaggi
    10

    Trojan e Winlogon

    Ciao a tutti, sono nuovo e sono alquanto disperato.
    Premetto che ho postato lo stesso messaggio su un altro forum... spero che questo non vada contro le regole; se è così mi scuso e, se lo merito, mi aspetto che questo messaggio sia cancellato (o che io sia fustigato, ma preferirei di no .
    Scrivo con urgenza perchè il mio portatile da un paio di giorni mi ha quasi abbandonato.
    Il problema è questo:
    All'avvio del pc, quest'ultimo ci mette almeno 5 minuti prima che si attivino tutte le icone sul desktop, e una volta completate, tutto va molto a rilento.
    Non solo: compare un messaggio di errore che mi avvisa che verrà chiuso winlogon.exe... Invio la segnalazione errore alla microsoft e cliccando su "Ulteriori informazioni" scopro che probabilmente si tratta di un trojan.
    Il problema maggiore è che dopo qualche minuto il pc si spegne senza darmi possibilità nemmeno di fare una scansione completa con l'antivirus.
    Da notare che, dato che Norton pare non andare più, ho provato a installare Avast che, al termine, riavvia il pc e fa una scansione all'avvio. Si tratta dell'UNICA scansione completa che posso fare, ma il programma non rileva nessun virus presente. All'avvio, in ogni caso, pare che avast non funzioni più perchè è stato modificato un eseguibile.
    Allo stesso modo, non funziona nemmeno SpyBot...
    Ho provato anche a usare un tool che rileva il Netsky, ma anche questo non va fino in fondo perchè il pc si spegne...
    Insomma, sono abbastanza disperato.
    Penso che l'unica soluzione possibile sia la formattazione, ma prima vorrei almeno salvare gli ultimi documenti, incluse le e-mail... La cosa che mi fa sperare è che perlomeno l'hard disk sembra intatto per cui potrei recuperare i vari files, ma non posso nemmeno masterizzare... sempre perchè dopo qualche minuto il pc si riavvia (o va in crash con una schermata blu che rievoca il famoso winlogon).
    Ho provato anche ad avviare il pc in modalità provvisoria, ed anche col prompt dei comandi, ma non c'è niente da fare... dopo un tot, si riavvia in ogni caso. Risulta vano anche staccare il router per evitare collegamenti ad Internet...la situazione non migliora.
    L'unica cosa che sono riuscito a fare è l'uso di Hijackthis, di cui posto il log (nel messaggio succesivo).
    Il mio sistema operativo è Windows XP SP2.
    E' possibile, eventualmente (in maniera provvisoria, giusto per masterizzare), copiare un winlogon.exe (e magari altri file richiesti...) funzionante da un altro pc?
    Grazie a tutti, spero di risolvere il problema...

    Ci tengo a dire che sull'altro forum mi è stata data una risposta e che proverò subito a seguire il consiglio; questo post non è una mancanza di fiducia nei confronti di chi mi ha già dato una risposta, ma il tentativo di avere maggiori possibilità!
    Ancora grazie a tutti.

  2. #2
    Utente di HTML.it
    Registrato dal
    Mar 2006
    Messaggi
    10
    Logfile of HijackThis v1.99.1
    Scan saved at 18.57.48, on 05/03/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programmi\TOSHIBA\ConfigFree\CFSvcs.exe
    C:\WINDOWS\system32\CTsvcCDA.EXE
    C:\WINDOWS\system32\DVDRAMSV.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\fxssvc.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Programmi\TOSHIBA\Tvs\TvsTray.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Programmi\Apoint2K\Apoint.exe
    C:\Programmi\TOSHIBA\E-KEY\CeEKey.exe
    C:\Programmi\TOSHIBA\TouchPad\TPTray.exe
    C:\Programmi\TOSHIBA\ConfigFree\NDSTray.exe
    C:\Programmi\TOSHIBA\Touch and Launch\PadExe.exe
    C:\WINDOWS\system32\ZoomingHook.exe
    C:\WINDOWS\system32\TCtrlIOHook.exe
    C:\WINDOWS\system32\TPSMain.exe
    C:\Programmi\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
    C:\Programmi\TOSHIBA\TOSHIBA Controls\TFncKy.exe
    C:\Programmi\TOSHIBA\Accessibility\FnKeyHook.exe
    C:\WINDOWS\system32\dla\tfswctrl.exe
    C:\WINDOWS\system32\TPSBattM.exe
    C:\WINDOWS\system32\GSICON.EXE
    C:\WINDOWS\system32\dslagent.exe
    C:\Programmi\MessengerPlus! 3\MsgPlus.exe
    C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
    C:\Programmi\Apoint2K\Apntex.exe
    C:\Programmi\QuickTime\qttask.exe
    C:\Programmi\Creative\Sound Blaster Audigy 2\DVDAudio\CTDVDDET.EXE
    C:\Programmi\Creative\Sound Blaster Audigy 2\Surround Mixer\CTSysVol.exe
    C:\Programmi\Creative\Sound Blaster Audigy 2\Feature Mode Utility\CTModUtl.exe
    C:\Programmi\Creative\Shared Files\Module Loader\DLLML.exe
    C:\WINDOWS\CTHELPER.EXE
    C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
    C:\Programmi\Winamp\winampa.exe
    C:\Programmi\SurfAccuracy\SAcc.exe
    C:\WINDOWS\ncvtyek.exe
    C:\Programmi\totalcmd\TOTALCMD.EXE
    C:\Programmi\File comuni\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\TOSHIBA\TOSCDSPD\toscdspd.exe
    C:\Programmi\Messenger\msmsgs.exe
    C:\Programmi\Creative\MediaSource\Detector\CTDetec t.exe
    C:\Programmi\Creative\MediaSource\Go\CTCMSGo.exe
    C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\Programmi\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
    C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Programmi\ATnotes\ATnotes.exe
    C:\Programmi\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
    C:\Programmi\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
    C:\Programmi\HP\Digital Imaging\bin\hpqimzone.exe
    C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\Programmi\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
    C:\DOCUME~1\GI4B59~1\IMPOST~1\Temp\_tc\HijackThis. exe

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local.,
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    R3 - Default URLSearchHook is missing
    F3 - REG:win.ini: run=
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\ycomp5_ 6_2_0.dll
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\ycomp5_ 6_2_0.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [Tvs] C:\Programmi\TOSHIBA\Tvs\TvsTray.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [CeEKEY] C:\Programmi\TOSHIBA\E-KEY\CeEKey.exe
    O4 - HKLM\..\Run: [TPNF] C:\Programmi\TOSHIBA\TouchPad\TPTray.exe
    O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
    O4 - HKLM\..\Run: [PadTouch] C:\Programmi\TOSHIBA\Touch and Launch\PadExe.exe
    O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
    O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
    O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
    O4 - HKLM\..\Run: [SmoothView] C:\Programmi\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
    O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
    O4 - HKLM\..\Run: [HWSetup] C:\Programmi\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
    O4 - HKLM\..\Run: [SVPWUTIL] C:\Programmi\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
    O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Programmi\TOSHIBA\Accessibility\FnKeyHook.exe
    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
    O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [CTDVDDET] "C:\Programmi\Creative\Sound Blaster Audigy 2\DVDAudio\CTDVDDET.EXE"
    O4 - HKLM\..\Run: [CTSysVol] "C:\Programmi\Creative\Sound Blaster Audigy 2\Surround Mixer\CTSysVol.exe" /r
    O4 - HKLM\..\Run: [CTFeatureModeUtility] C:\Programmi\Creative\Sound Blaster Audigy 2\Feature Mode Utility\CTModUtl.exe
    O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programmi\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programmi\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
    O4 - HKLM\..\Run: [SurfAccuracy] C:\Programmi\SurfAccuracy\SAcc.exe
    O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS\ncvtyek.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TOSCDSPD] C:\Programmi\TOSHIBA\TOSCDSPD\toscdspd.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Creative Detector] C:\Programmi\Creative\MediaSource\Detector\CTDetec t.exe /R
    O4 - HKCU\..\Run: [Creative MediaSource Go] "C:\Programmi\Creative\MediaSource\Go\CTCMSGo. exe" /SCB
    O4 - HKCU\..\Run: [Uniblue Registry Booster] C:\Programmi\Registry Booster\RegistryBooster.exe /S
    O4 - Startup: ATnotes.lnk = C:\Programmi\ATnotes\ATnotes.exe
    O4 - Global Startup: Avvio rapido di HP Image Zone.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Bluetooth Manager.lnk = ?
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
    O8 - Extra context menu item: &eBay Search - res://C:\Programmi\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesit.dll
    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesit.dll
    O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O15 - Trusted Zone: http://*.macromedia.com
    O15 - Trusted Zone: http://*.netfraternity.net
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
    O16 - DPF: {AA38B87E-CF40-11D4-B4F3-000000000000} (NetInstaller Control) - http://download.netfraternity.net/netinstaller.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
    O16 - DPF: {CBF9A3FB-990D-11D4-B491-0060979CA543} (VideoBanner Control) - http://impulse3.netfraternity.net/ne...0/dll/netx.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
    O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/...ampx_en_dl.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{46221018-AE28-48FC-84CD-6A7F9E0F84E9}: NameServer = 192.168.0.1
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: ldr64 - C:\WINDOWS\SYSTEM32\ldr64.dll
    O20 - Winlogon Notify: mloader32 - C:\WINDOWS\SYSTEM32\mloader32.dll
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programmi\TOSHIBA\ConfigFree\CFSvcs.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
    O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programmi\Norton Internet Security\ISSVC.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

  3. #3
    Utente di HTML.it L'avatar di holifay
    Registrato dal
    May 2005
    Messaggi
    1,330
    Ciao, possiamo provarci

    - Sposta Hijackthis in una cartella in C: tutta sua
    - Disabilita il ripristino di configurazione
    - stampa queste istruzioni
    - Scaricati Vundofix
    doppio click su VundoFix.exe
    Metti la spunta nella casella "Run VundoFix as a task"
    Adesso riceverai un messaggio che Vundo Fix si chiuderà e aprirà(da solo)in un minuto o anche meno clicca su OK
    Una volta che si è riaperto clicca su "Scan for Vundo" finita la scansione clicca su "Remove Vundo"
    Riceverai il messaggio se vuoi eliminare i files clicca su Yes
    Il desktop scomparirà o diventerà bianco è normale
    Finito ti chiederà di riavviare clicca su OK
    - Riavvia in mod. provvisoria, chiudi tutte le applicazioni e disconnettiti da Internet
    - Seleziona con un flag e Fixa con HijackThis:
    R3 - Default URLSearchHook is missing
    F3 - REG:win.ini: run=
    O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
    O4 - HKLM\..\Run: [SurfAccuracy] C:\Programmi\SurfAccuracy\SAcc.exe
    O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS\ncvtyek.exe
    O16 - DPF: {AA38B87E-CF40-11D4-B4F3-000000000000} (NetInstaller Control) - http://download.netfraternity.net/netinstaller.cab
    O16 - DPF: {CBF9A3FB-990D-11D4-B491-0060979CA543} (VideoBanner Control) - http://impulse3.netfraternity.net/n...00/dll/netx.cab
    O20 - Winlogon Notify: ldr64 - C:\WINDOWS\SYSTEM32\ldr64.dll
    O20 - Winlogon Notify: mloader32 - C:\WINDOWS\SYSTEM32\mloader32.dll
    - cancella i files:
    C:\WINDOWS\ncvtyek.exe
    cancella le directory:
    C:\Programmi\SurfAccuracy
    - svuota il cestino e la cache di IE
    - riavvia e vai in C: troverai il file vundofix.txt. Postalo qui con un nuovo file di HijackThis
    - Manda per favore a suspectfile (link in firma): ZoomingHook.exe
    - poi nel frattempo
    - fai una scansione online con Kaspersky
    Pensi di avere un file infetto? Invialo a SuspectFile

  4. #4

  5. #5
    Utente di HTML.it
    Registrato dal
    Mar 2006
    Messaggi
    10
    Grazie mille per i suggerimenti!

    A dire il vero, già ieri ho provveduto ad eliminre SurfAccuracy grazie ad una ricerca "manuale" di files sospetti. Inoltre, ho utilizzato Ewido e, grazie a piccoli trucchetti manuali, sono riuscito a fargli fare una scansione completa senza che mi si riavviasse il pc (era infatti questo il problema principale che non mi permetteva di agire).
    Ho eliminato una bella cartella Windows/Temp/Bactera piena di quasi 1700 files infetti. Mai capitato in vita mia!
    Attualmente, anche dopo Vundofix e tutto il resto, l'unico problema che rimane è la lentezza all'avvio, ma almeno adesso pare non compaia più il messaggio di errore di winlogon.exe e tutto funziona con una certa velocità.
    Altro problema: Sembra che sul mio pc siano installati contemporaneamente Avast e Norton. Ma:
    1) Avast non funziona se lo faccio partire dall'eseguibile. Persino in Outlook continuano ad apparire messaggi che spiegano che non può avviarsi l'utility di avast.
    Ho provato a disisntallarlo da Installazione applicazioni ma in realtà mi parte l'Installazione e mi avvisa che ciò potrebbe portare dei conflitti in quanto c'è un altro antivirus...
    2) Nello stesso momento, cerco di disinstallare Norton ma non riesco perchè appare un messaggio di errore che mi chiude il programma...
    C'è un modo per risolvere questo problema? Ah, ovviamente io alla fine NON voglio Norton ma Avast

    Posto successivamente i log di vundofix e hijackthis.
    Ho inviato il file sospetto a Suspectfile e sto avviando la scansione con Kaspersky...vediamo

  6. #6
    Utente di HTML.it
    Registrato dal
    Mar 2006
    Messaggi
    10
    VundoFix V4.2.29
    Scan started at 1.28.15 07/03/2006

    Listing files found while scanning....


    C:\WINDOWS\Appdrive$ + Appdir$ + A-Zigo.ini2
    C:\WINDOWS\Appdrive$ + Appdir$ + A-Zigo.ini
    C:\WINDOWS\Appdrive$ + Appdir$ + A-Zigo.ini2
    Attempting to delete C:\WINDOWS\Appdrive$ + Appdir$ + A-Zigo.ini2
    C:\WINDOWS\Appdrive$ + Appdir$ + A-Zigo.ini2 Has been deleted!

    Attempting to delete C:\WINDOWS\Appdrive$ + Appdir$ + A-Zigo.ini
    C:\WINDOWS\Appdrive$ + Appdir$ + A-Zigo.ini Has been deleted!

    Performing Repairs to the registry.
    Done!


    -------------------------------------------------------

    Logfile of HijackThis v1.99.1
    Scan saved at 19.43.09, on 07/03/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programmi\TOSHIBA\ConfigFree\CFSvcs.exe
    C:\WINDOWS\system32\CTsvcCDA.EXE
    C:\WINDOWS\system32\DVDRAMSV.exe
    C:\Programmi\ewido anti-malware\ewidoctrl.exe
    C:\Programmi\ewido anti-malware\ewidoguard.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\fxssvc.exe
    C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Programmi\TOSHIBA\Tvs\TvsTray.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Programmi\Apoint2K\Apoint.exe
    C:\Programmi\TOSHIBA\E-KEY\CeEKey.exe
    C:\Programmi\TOSHIBA\TouchPad\TPTray.exe
    C:\Programmi\TOSHIBA\ConfigFree\NDSTray.exe
    C:\Programmi\TOSHIBA\Touch and Launch\PadExe.exe
    C:\WINDOWS\system32\TCtrlIOHook.exe
    C:\WINDOWS\system32\TPSMain.exe
    C:\Programmi\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
    C:\Programmi\TOSHIBA\TOSHIBA Controls\TFncKy.exe
    C:\WINDOWS\system32\TPSBattM.exe
    C:\Programmi\Apoint2K\Apntex.exe
    C:\Programmi\TOSHIBA\Accessibility\FnKeyHook.exe
    C:\WINDOWS\system32\dla\tfswctrl.exe
    C:\WINDOWS\system32\GSICON.EXE
    C:\WINDOWS\system32\dslagent.exe
    C:\Programmi\MessengerPlus! 3\MsgPlus.exe
    C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
    C:\Programmi\QuickTime\qttask.exe
    C:\Programmi\Creative\Sound Blaster Audigy 2\DVDAudio\CTDVDDET.EXE
    C:\Programmi\Creative\Sound Blaster Audigy 2\Surround Mixer\CTSysVol.exe
    C:\Programmi\Creative\Sound Blaster Audigy 2\Feature Mode Utility\CTModUtl.exe
    C:\Programmi\Creative\Shared Files\Module Loader\DLLML.exe
    C:\WINDOWS\CTHELPER.EXE
    C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
    C:\Programmi\Winamp\winampa.exe
    C:\Programmi\File comuni\Real\Update_OB\realsched.exe
    C:\Programmi\totalcmd\TOTALCMD.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\TOSHIBA\TOSCDSPD\toscdspd.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programmi\Messenger\msmsgs.exe
    C:\Programmi\Creative\MediaSource\Detector\CTDetec t.exe
    C:\Programmi\Creative\MediaSource\Go\CTCMSGo.exe
    C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\Programmi\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
    C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Programmi\HP\Digital Imaging\bin\hpqimzone.exe
    C:\Programmi\ATnotes\ATnotes.exe
    C:\Programmi\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
    C:\Programmi\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
    C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\Programmi\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    c:\hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local.,
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\ycomp5_ 6_2_0.dll
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\ycomp5_ 6_2_0.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [Tvs] C:\Programmi\TOSHIBA\Tvs\TvsTray.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [CeEKEY] C:\Programmi\TOSHIBA\E-KEY\CeEKey.exe
    O4 - HKLM\..\Run: [TPNF] C:\Programmi\TOSHIBA\TouchPad\TPTray.exe
    O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
    O4 - HKLM\..\Run: [PadTouch] C:\Programmi\TOSHIBA\Touch and Launch\PadExe.exe
    O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
    O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
    O4 - HKLM\..\Run: [SmoothView] C:\Programmi\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
    O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
    O4 - HKLM\..\Run: [HWSetup] C:\Programmi\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
    O4 - HKLM\..\Run: [SVPWUTIL] C:\Programmi\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
    O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Programmi\TOSHIBA\Accessibility\FnKeyHook.exe
    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
    O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [CTDVDDET] "C:\Programmi\Creative\Sound Blaster Audigy 2\DVDAudio\CTDVDDET.EXE"
    O4 - HKLM\..\Run: [CTSysVol] "C:\Programmi\Creative\Sound Blaster Audigy 2\Surround Mixer\CTSysVol.exe" /r
    O4 - HKLM\..\Run: [CTFeatureModeUtility] C:\Programmi\Creative\Sound Blaster Audigy 2\Feature Mode Utility\CTModUtl.exe
    O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programmi\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programmi\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TOSCDSPD] C:\Programmi\TOSHIBA\TOSCDSPD\toscdspd.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Creative Detector] C:\Programmi\Creative\MediaSource\Detector\CTDetec t.exe /R
    O4 - HKCU\..\Run: [Creative MediaSource Go] "C:\Programmi\Creative\MediaSource\Go\CTCMSGo. exe" /SCB
    O4 - HKCU\..\Run: [Uniblue Registry Booster] C:\Programmi\Registry Booster\RegistryBooster.exe /S
    O4 - Startup: ATnotes.lnk = C:\Programmi\ATnotes\ATnotes.exe
    O4 - Global Startup: Avvio rapido di HP Image Zone.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Bluetooth Manager.lnk = ?
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
    O8 - Extra context menu item: &eBay Search - res://C:\Programmi\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesit.dll
    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesit.dll
    O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O15 - Trusted Zone: http://*.macromedia.com
    O15 - Trusted Zone: http://*.netfraternity.net
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
    O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/...ampx_en_dl.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{46221018-AE28-48FC-84CD-6A7F9E0F84E9}: NameServer = 192.168.0.1
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programmi\TOSHIBA\ConfigFree\CFSvcs.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
    O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
    O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido anti-malware\ewidoguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programmi\Norton Internet Security\ISSVC.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

  7. #7
    Utente di HTML.it L'avatar di holifay
    Registrato dal
    May 2005
    Messaggi
    1,330
    Ok, andiamo abbastanza bene

    Se vuoi puoi ripristinare il file Zoominghook: non era infetto. Lo puoi fare da Hijackthis ripritinando dal backup la chiave cancellata. Altrimenti lo metti in esecuzione automatica. Questo se ti serve, perchè altrimenti cosa lo tieni a fare?

    La lentezza all'avvio potrebbe dipendere dai molti processi e servizi non necessari caricati. Ad esempio il registry boster.... che lo tieni a fare? Quando avrai finito fai comunque una deframmentazione dell'hard-disk.

    Fai ancora una cosa: scaricati Delsomains.inf clicca con il destro e seleziona "installa".

    Poi installa un buon firewall, come zone alarm, outpost o kerio. Sono tutti gratuiti.

    Disinstalla Norton, Se non riesci prova con la loro procedura.

    Poi reinstalla Avast, anche sse non dovessi riuscire a disinstallarlo prima (sarebbe meglio). Reinstallalo comunque sopra e vedi se riesce a correggere gli errori in questo modo.

    Ciao!
    Pensi di avere un file infetto? Invialo a SuspectFile

  8. #8
    Se le infezioni hanno modificato l'esecuzione dei file .exe puoi usare questo:

    http://www.nod32.it/cgi-bin/mapdl.pl?tool=FixExe

    solo in quel caso però.

    [ot]auguri holifay![/ot]

  9. #9
    Utente di HTML.it
    Registrato dal
    Mar 2006
    Messaggi
    10
    Ho seguito tutta la procedura di holifay e il pc va che è una meraviglia, come un tempo! In più, senza Norton tra i piedi mi sento meglio.
    Adesso dovrò solo installare un firewall e dovrei essere a posto.
    Grazie mille!!! Siete grandi!

  10. #10
    Utente di HTML.it L'avatar di holifay
    Registrato dal
    May 2005
    Messaggi
    1,330
    ottimo, sono contenta per te

    Dato che abbiamo fatto 30, che dici... completiamo il lavoro?

    Visto che avevi il Winlogon alterato, direi di far girare anche Look2meDestroyer. Scaricalo e avvialo, seleziona la casella "Run this program as a task" e premi OK. Si chiuderà per qualche istante e poi quando si riapre clicca "Scan for L2M". Non preoccuparti se il desktop scompare: è normale.
    Premi OK al messaggio "Done Scanning" e aspetta. Quando ha finito dovrebbe darti il messaggio "Done removing infected files! Look2Me-Destroyer will now shutdown your computer", premi ancora OK.

    Al riavvio troverai un log in C: Look2Me-Destroyer.txt che puoi postare qui, così vediamo se avevi anche quella infezione. Cerca poi ed elimina le DLL (se ancora esistenti) ldr64.dll e mloader32.dll (in C:\WINDOWS\SYSTEM32). Ricordati di visualizzare anche i file nascosti e di sistema durante la ricerca.

    Poi ti consiglio di configurare IE in modo da non consentire l'installazione di software a richiesta, disabilitando gli activeX. Se vuoi far prima, puoi anche usare Firefox al suo posto.

    E non dimenticare il firewall

    Ciao!
    Pensi di avere un file infetto? Invialo a SuspectFile

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.