• User Attivo

    Ciao.
    Ho fatto scansione con Hijack, e mi è uscito questo log: (come devo procedere?) grazie mille.

    [SPOILER]Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21.52.23, on 01/12/2010
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v8.00 (8.00.6001.18975)
    Boot mode: Normal
    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Lexmark X1100 Series\LXBKbmgr.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\Hosand\MCSoft\HCP.exe
    C:\Program Files\WinZip\WZQKPICK.EXE
    C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
    C:\Program Files\PC Tools Security\pctsGui.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\System32\mobsync.exe
    C:\Windows\system32\wuauclt.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe
    C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
    C:\Program Files\Windows Live\Toolbar\wltuser.exe
    C:\Program Files\Skype\Toolbars\Shared\SkypeNames2.exe
    C:\Users\utente\HijackThis.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page libero it
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = (go microsoft com fwlink LinkId = 69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = (go microsoft. com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\MainSearch Page = go. microsoft. com /fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go. microsoft. com /fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon\tbmyBa.dll
    R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} - (no file)
    O1 - Hosts: ::1 localhost
    O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon\tbmyBa.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon\tbmyBa.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM..\Run: [lxbkbmgr.exe] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM..\Run: [BCROReminder] C:\Program Files\ByteCrusher\RegistryOptimax\BCRO.exe -rem
    O4 - HKLM..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM..\Run: [ISTray] "C:\Program Files\PC Tools Security\pctsGui.exe" /hideGUI
    O4 - HKCU..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU..\Run: [ISUSPM] "C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
    O4 - HKCU..\Run: [drhwebj] "c:\users\utente\appdata\local\drhwebj.exe" drhwebj
    O4 - HKCU..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKCU..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU..\Run: [gStart] C:\Garmin\gStart.exe
    O4 - HKCU..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
    O4 - Global Startup: HCP.lnk = C:\Program Files\Hosand\MCSoft\HCP.exe
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
    O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - fpdownload2 macromedia get/shockwave/cabs/flash/swflashcab
    O17 - HKLM\System\CCS\Services\Tcpip..{064492E3-0D26-4C52-BB07-15C3C939D2B0}: NameServer = 88.149.128.22 88.149.128.12
    O17 - HKLM\System\CS1\Services\Tcpip..{064492E3-0D26-4C52-BB07-15C3C939D2B0}: NameServer = 88.149.128.22 88.149.128.12
    O17 - HKLM\System\CS2\Services\Tcpip..{064492E3-0D26-4C52-BB07-15C3C939D2B0}: NameServer = 88.149.128.22 213.92.5.54
    O17 - HKLM\System\CS4\Services\Tcpip..{064492E3-0D26-4C52-BB07-15C3C939D2B0}: NameServer = 88.149.128.22 88.149.128.12
    O17 - HKLM\System\CS5\Services\Tcpip..{064492E3-0D26-4C52-BB07-15C3C939D2B0}: NameServer = 88.149.128.22 88.149.128.12
    O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
    O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Servizio di Google Update (gupdate1c9bdef9c3278e) (gupdate1c9bdef9c3278e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: lxbk_device - - C:\Windows\system32\lxbkcoms.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: O2Micro Flash Memory (O2Flash) - O2Micro International - C:\Windows\system32\o2flash.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\PC Tools Security\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdcoreservice) - PC Tools - C:\Program Files\PC Tools Security\pctsSvc.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

    End of file - 9211 bytes[/SPOILER]


  • User Attivo

    Allora,di sospetto non c'è nulla,caso mai hai un sacco di processi all'avvio.
    Dovresti scrivere o postare uno screen shot dei processi avviati da msconfig.
    Da cerca digita msconfig e si apre la finestra,tab ->avvio e poi fai come descritto sopra.
    :fumato:


  • User Attivo

    Ciao, non puoi riportare il nome dei 9 virus che il tuo antivirus segnala?


  • User Attivo

    Eccomi.
    Indico quello che vedo dal risultato scansione :
    trojan-downloader.Murlo
    trackware.tracking cookies!rem
    Application.trackingCookies
    adware.advertising
    spyware.trustyHound!rem
    spyware.Know_Bad_Sites
    Trojan-downloader.banload.BXM
    adware.Lop!rem
    trajan.generic


  • User Attivo

    Devi commentare quello che stai facendo altrimenti non si capisce niente...
    La scansione che è stata effettuata(dal precedente post)con quale antivirus è stata fatta?
    :fumato:


  • User Attivo

    @dialcrises said:

    Ma avendo già Avira/spyware doc, se scarico un'altro antivirus non è troppo?

    Pardon. Entrambi quelli citati precedentemente.
    Sia Avira che Spyware mi danno quanto ho elencato.:gtsad:


  • User Attivo

    A me piace aiutare le persone che sono in difficoltà ma è anche vero che
    voglio essere ascoltato altrimenti perdiamo del tempo.
    Hai difficoltà ad installare malware bytes?te lo dico perchè sò quello che
    faccio,quindi,fai la procedura che ti avevo segnalato nei precedenti post
    e dopo dovresti elencare i processi in avvio da msconfig.
    Non è difficile...dobbiamo fare in modo che puliamo una volta per tutte il tuo pc da
    questi virus e che il tuo pc sia più veloce,quindi,diamo inizio ai lavori.
    :fumato:


  • User Attivo

    Scusa non è che non voglio darti ascolto 🙂 ....
    Ho acquistato ed installato norton, ho disinstallato tutti i programmi precedenti di antivirus. pare vada meglio.
    Installo comunque malvarebytes? Non ci saranno "conflitti" con Norton?


  • User Attivo

    Non dovrebbe,metto il condizionale,al limite è uno degli antivirus che ti avvisa dell'incompatibilità se no procedi; poi, una volta che hai fatto il tutto(nel senso che ha fatto la scansione)puoi decidere se tenerlo o disinstallarlo,ultima cosa che avevo chiesto:dovresti dimmi i processi in avvio e questo lo si vede dà msconfig,troppi processi in avvio rallentano molto le prestazioni del pc,quindi le strade sono 2:-o scrivi quì sul forum
    i processi che trovi su msconfig oppure se hai la possibilità di inserire immagine(di msconfig,che sarebbe molto più comodo e di facile lettura per me).
    Ripeto la procedura per visualizzare msconfig:-
    da cerca(sù vista)digita msconfig,poi click sù avvio e lì vedi diverse scritte,ecco sono quelle che mi servono.
    Se hai difficoltà,sono quì.
    :fumato:


  • User Attivo

    Per MSCONFIG avevo già provato la volta scorsa. Mi escono varie scritte ad esempio : NVIDIA media center library - adobe acrobat - nero home - drhwebj.... ed altro.
    Devo scriverti tutto?? Ma a cosa serve questa lista?

    Ho provato MALVARE ma non riesco ad installarlo. Probabilmente Norton mi blocca.

    Mi viene voglia di buttare il PC dal balcone!


  • User Attivo

    No,non devi dire così..capita,piuttosto basta che scrivi i nomi senza il percorso.
    ti posto esempio:-

    
    Elemento di avvio     Comando
    avp                        C:\Programmi\Kaspersky internet security
     
    brctrc                     C:\Programmi\Brother       
     
    
    

    Prima di installare Malvare bytes disabilita norton e riprova,altrimenti bisogna effettuare operazione di disinstallazione del norton ed usare Tool apposito per rimuoverlo totalmente,intanto prova come ti ho proposto sopra altrimenti bisogna procedere nel verso della rimozione;
    al limite perderai una piccola parte di tempo ma purtroppo è necessario affinche il tuo pc sia più performante e velocizzarsi di più.
    Mi raccomando di postare le applicazioni in avvio in msconfig.
    Ciao,ciao.
    :fumato:


  • User

    Non che abbia capito tutto, anzi... ma i virus hai capito come gli hai presi?

    software? programmi? posta?