Sono attaccato da microsoft - Page 2

Thor · 17-05-2005, 20.44.27

se non hai un antivirus e un firewall, ti consiglio di installarli, F1

F1 · 17-05-2005, 21.25.11

Ho installato quel programma,ma non capisco a cosa dovrebbe servire..boh
Ce l'immagine del risultato..ma ho dovuto zipparla con winrar

Gli antivirus,non so a cosa posano servire in questi casi,non credo sia un problema di virus
Adesso ho messo antispy,ho bloccato tutte le fessure,compresa la messaggistica,e poi ho passati uno spyware,che ha trovato anche 7 fiile strani,eppure la partizione era appena stata formattata,sembra che per ora non abbia ancora freezato,sono gia passati 5 min..grrr

Avete visto i link che ho messo prima,portano tutti a un sito,che si spaccia per microsoft,dove ce la pach per questo problema,ovviamente con carta i credito

Pazzesco esistano queste cose

Thor · 17-05-2005, 21.49.05

l'antivirus può servirti a beccare i virus che ti prendi con la navigazione. il firewall a evitare che applicazioni non autorizzate escano dal/entrino nel tuo PC.

il log di HijackThis puoi pure postarlo qui a mano.

Lionsquid · 18-05-2005, 01.54.57

termina i processi maligni ccon procexp e poi avvi hijackthis

qui la procedura

http://www.wintricks.it/faq/sicurezza_web.html

F1 · 18-05-2005, 11.36.59

Non riesco a toglierlo dai cojoni..
Il problema e che mette all'avvio..e vast non lo rileva,quando
poi lo rileva,va in dos e fa la scansione,ma non risolve nulla,vde un file dal nome win32:codbot

In esecuzione automtica si vedono 2 file,uno dal nome wuamkop,di tipo exe,e uno dal nome dumprep 0 -k
quest'ultimoo nemmeno si vede nei processi,e ha un estensione strana

Ho provato a toglierli dal ragisto,run,ma al riavvio riotnano,anche altri con nome nuovo

Quello che non capisco e da dove arrivino,avevo formattato la partizione dove ho windows,prima di rimetterlo.

Cmq mi pare di capire si spacci per update di windows,ma e il problema e toglierlo..

F1 · 18-05-2005, 11.56.59

Logfile of HijackThis v1.99.1
Scan saved at 11.58.24, on 18/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Vari\Avast\aswUpdSv.exe
C:\WINDOWS\System32\wuamkop.exe
D:\Vari\Avast\ashDisp.exe
C:\WINDOWS\System32\notepaad.exe
C:\WINDOWS\system32\mapiicon.exe
D:\Vari\Avast\ashServ.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\mgabg.exe
D:\Vari\Avast\ashWebSv.exe
D:\Vari\Avast\ashMaiSv.exe
C:\Documents and Settings\Amministratore\Desktop\hijackthis\HijackT his.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wintricks.it/forum/showth...0&pagenumber=2
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] D:\Vari\Avast\ashDisp.exe
O4 - HKLM\..\Run: [notes] notepaad.exe
O4 - HKLM\..\RunServices: [notes] notepaad.exe
O4 - Startup: ADSL Diagnostic Tools.LNK = C:\WINDOWS\system32\mapiicon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\Ufficio\OfficeXP\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con FlashGet - D:\Utility\FlashGet\jc_link.htm
O8 - Extra context menu item: Scarica tutto con FlashGet - D:\Utility\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1116350979499
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Vari\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Vari\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Vari\Avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Vari\Avast\ashWebSv.exe" /service (file missing)
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\System32\mgabg.exe

Thor · 18-05-2005, 12.11.21

C:\WINDOWS\System32\wuamkop.exe
C:\WINDOWS\System32\notepaad.exe
his.exe
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKLM\..\Run: [notes] notepaad.exe
O4 - HKLM\..\RunServices: [notes] notepaad.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/...all/xscan53.cab

fai correggere le voci sopra..specialmente i file .exe che sono virus o trojan quasi certamente

F1 · 18-05-2005, 12.14.45

E questo che non capisco
Come si usa quel programma sommariamente?

Non risco a capire come usarlo

Thor · 18-05-2005, 12.25.15

fai il system scan.
finito, ti trovi con le voci che tu stesso hai postato.
metti il check dove ti ho detto, e clicchi il pulsante "fix checked"

semplice, no?

F1 · 18-05-2005, 13.11.44

Li ha eliminati ma ritornano..
Ma porc..putt

Logfile of HijackThis v1.99.1
Scan saved at 13.10.30, on 18/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Vari\Avast\aswUpdSv.exe
D:\Vari\Avast\ashDisp.exe
C:\WINDOWS\system32\mapiicon.exe
D:\Vari\Avast\ashServ.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\mgabg.exe
D:\Vari\Avast\ashWebSv.exe
D:\Vari\Avast\ashMaiSv.exe
C:\Documents and Settings\Amministratore\Desktop\hijackthis\HijackT his.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wintricks.it/forum/showth...0&pagenumber=2
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] D:\Vari\Avast\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: ADSL Diagnostic Tools.LNK = C:\WINDOWS\system32\mapiicon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\Ufficio\OfficeXP\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con FlashGet - D:\Utility\FlashGet\jc_link.htm
O8 - Extra context menu item: Scarica tutto con FlashGet - D:\Utility\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1116350979499
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Vari\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Vari\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Vari\Avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Vari\Avast\ashWebSv.exe" /service (file missing)
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\System32\mgabg.exe

F1 · 18-05-2005, 13.12.43

Ma isasser puo' essere un virus?

che palleeeeeeeeeeeeeeeeeeeee

F1 · 18-05-2005, 13.27.50

Riesco a navigare un po adesso,ma mi rimane dumprep 0 -k,un file con estensione strana all'avvio,che viene eliminato,ma al riavvio ritorna

qui ci vuole un esorcista

F1 · 18-05-2005, 13.46.23

Logfile of HijackThis v1.99.1
Scan saved at 13.45.36, on 18/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Vari\Avast\aswUpdSv.exe
D:\Vari\Avast\ashDisp.exe
C:\WINDOWS\system32\mapiicon.exe
D:\Vari\Avast\ashServ.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
D:\Vari\Avast\ashMaiSv.exe
D:\Vari\Avast\ashWebSv.exe
C:\Documents and Settings\Amministratore\Desktop\hijackthis\HijackT his.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wintricks.it/forum/showth...0&pagenumber=2
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] D:\Vari\Avast\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k--------QUESTO!!!
O4 - Startup: ADSL Diagnostic Tools.LNK = C:\WINDOWS\system32\mapiicon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\Ufficio\OfficeXP\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con FlashGet - D:\Utility\FlashGet\jc_link.htm
O8 - Extra context menu item: Scarica tutto con FlashGet - D:\Utility\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1116350979499
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Vari\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Vari\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Vari\Avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Vari\Avast\ashWebSv.exe" /service (file missing)

F1 · 18-05-2005, 13.53.25

E questo che non riesco a togliere:
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Cmq mi sono rotto..

Ma se formatto tutto il disco,tutte le partizioni,risolvo qualcosa?O sono a punto e capo?

Distruggerei molti dati,piu o meno importanti,che mi porto dietro da nni,ma a mali estremi..

Lionsquid · 18-05-2005, 14.07.50

Quota:

Originariamente inviato da F1
E questo che non riesco a togliere:
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Cmq mi sono rotto..

Ma se formatto tutto il disco,tutte le partizioni,risolvo qualcosa?O sono a punto e capo?

Distruggerei molti dati,piu o meno importanti,che mi porto dietro da nni,ma a mali estremi..

quello non è legato ai trojans... è un modulo del S.O. che prepara un'avviso di errore...

quindi sei in presenza di errori nel S.O.....

formattare... ti arrendi presto... cmq, prima di formattare puoi fare, anxzi, devi fare una copia dei dati masterizzando un cdrom ....

17-05-2005, 20.44.27	#16
Thor Il re di bastoni Top Poster Registrato: 26-04-2001 Loc.: Milàn Messaggi: 23.413	se non hai un antivirus e un firewall, ti consiglio di installarli, F1 ___________________________________ Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire!

17-05-2005, 21.49.05	#18
Thor Il re di bastoni Top Poster Registrato: 26-04-2001 Loc.: Milàn Messaggi: 23.413	l'antivirus può servirti a beccare i virus che ti prendi con la navigazione. il firewall a evitare che applicazioni non autorizzate escano dal/entrino nel tuo PC. il log di HijackThis puoi pure postarlo qui a mano. ___________________________________ Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire!

18-05-2005, 01.54.57	#19
Lionsquid Gold Member Top Poster Registrato: 03-05-2001 Loc.: Trapani Messaggi: 11.639	termina i processi maligni ccon procexp e poi avvi hijackthis qui la procedura http://www.wintricks.it/faq/sicurezza_web.html ___________________________________ ... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica.... Beppe Grillo

18-05-2005, 12.11.21	#22
Thor Il re di bastoni Top Poster Registrato: 26-04-2001 Loc.: Milàn Messaggi: 23.413	C:\WINDOWS\System32\wuamkop.exe C:\WINDOWS\System32\notepaad.exe his.exe O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O4 - HKLM\..\Run: [notes] notepaad.exe O4 - HKLM\..\RunServices: [notes] notepaad.exe O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/...all/xscan53.cab fai correggere le voci sopra..specialmente i file .exe che sono virus o trojan quasi certamente ___________________________________ Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire!

18-05-2005, 12.25.15	#24
Thor Il re di bastoni Top Poster Registrato: 26-04-2001 Loc.: Milàn Messaggi: 23.413	fai il system scan. finito, ti trovi con le voci che tu stesso hai postato. metti il check dove ti ho detto, e clicchi il pulsante "fix checked" semplice, no? ___________________________________ Un giorno in cui voleva fare il cattivo, Mister Coniglietto sbirciò oltre la siepe e vide che l'orto del Contadino Fred era pieno di lattuga fresca e verde; Mister Coniglietto, invece, non era pieno di lattuga per niente. E ciò gli parve un'ingiustizia. Sono un Vampiro! I am a Vampire!

17-05-2005, 21.25.11	#17
F1 Junior Member Registrato: 28-07-2000 Messaggi: 153	Ho installato quel programma,ma non capisco a cosa dovrebbe servire..boh Ce l'immagine del risultato..ma ho dovuto zipparla con winrar Gli antivirus,non so a cosa posano servire in questi casi,non credo sia un problema di virus Adesso ho messo antispy,ho bloccato tutte le fessure,compresa la messaggistica,e poi ho passati uno spyware,che ha trovato anche 7 fiile strani,eppure la partizione era appena stata formattata,sembra che per ora non abbia ancora freezato,sono gia passati 5 min..grrr Avete visto i link che ho messo prima,portano tutti a un sito,che si spaccia per microsoft,dove ce la pach per questo problema,ovviamente con carta i credito Pazzesco esistano queste cose

18-05-2005, 11.36.59	#20
F1 Junior Member Registrato: 28-07-2000 Messaggi: 153	Non riesco a toglierlo dai cojoni.. Il problema e che mette all'avvio..e vast non lo rileva,quando poi lo rileva,va in dos e fa la scansione,ma non risolve nulla,vde un file dal nome win32:codbot In esecuzione automtica si vedono 2 file,uno dal nome wuamkop,di tipo exe,e uno dal nome dumprep 0 -k quest'ultimoo nemmeno si vede nei processi,e ha un estensione strana Ho provato a toglierli dal ragisto,run,ma al riavvio riotnano,anche altri con nome nuovo Quello che non capisco e da dove arrivino,avevo formattato la partizione dove ho windows,prima di rimetterlo. Cmq mi pare di capire si spacci per update di windows,ma e il problema e toglierlo..

18-05-2005, 11.56.59	#21
F1 Junior Member Registrato: 28-07-2000 Messaggi: 153	Logfile of HijackThis v1.99.1 Scan saved at 11.58.24, on 18/05/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\savedump.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\Vari\Avast\aswUpdSv.exe C:\WINDOWS\System32\wuamkop.exe D:\Vari\Avast\ashDisp.exe C:\WINDOWS\System32\notepaad.exe C:\WINDOWS\system32\mapiicon.exe D:\Vari\Avast\ashServ.exe C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\mgabg.exe D:\Vari\Avast\ashWebSv.exe D:\Vari\Avast\ashMaiSv.exe C:\Documents and Settings\Amministratore\Desktop\hijackthis\HijackT his.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wintricks.it/forum/showth...0&pagenumber=2 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [avast!] D:\Vari\Avast\ashDisp.exe O4 - HKLM\..\Run: [notes] notepaad.exe O4 - HKLM\..\RunServices: [notes] notepaad.exe O4 - Startup: ADSL Diagnostic Tools.LNK = C:\WINDOWS\system32\mapiicon.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\Ufficio\OfficeXP\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Scarica con FlashGet - D:\Utility\FlashGet\jc_link.htm O8 - Extra context menu item: Scarica tutto con FlashGet - D:\Utility\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1116350979499 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Vari\Avast\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - D:\Vari\Avast\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - D:\Vari\Avast\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - D:\Vari\Avast\ashWebSv.exe" /service (file missing) O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\System32\mgabg.exe

18-05-2005, 12.14.45	#23
F1 Junior Member Registrato: 28-07-2000 Messaggi: 153	E questo che non capisco Come si usa quel programma sommariamente? Non risco a capire come usarlo

18-05-2005, 13.11.44	#25
F1 Junior Member Registrato: 28-07-2000 Messaggi: 153	Li ha eliminati ma ritornano.. Ma porc..putt Logfile of HijackThis v1.99.1 Scan saved at 13.10.30, on 18/05/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\savedump.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\Vari\Avast\aswUpdSv.exe D:\Vari\Avast\ashDisp.exe C:\WINDOWS\system32\mapiicon.exe D:\Vari\Avast\ashServ.exe C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\mgabg.exe D:\Vari\Avast\ashWebSv.exe D:\Vari\Avast\ashMaiSv.exe C:\Documents and Settings\Amministratore\Desktop\hijackthis\HijackT his.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wintricks.it/forum/showth...0&pagenumber=2 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [avast!] D:\Vari\Avast\ashDisp.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - Startup: ADSL Diagnostic Tools.LNK = C:\WINDOWS\system32\mapiicon.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\Ufficio\OfficeXP\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Scarica con FlashGet - D:\Utility\FlashGet\jc_link.htm O8 - Extra context menu item: Scarica tutto con FlashGet - D:\Utility\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1116350979499 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Vari\Avast\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - D:\Vari\Avast\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - D:\Vari\Avast\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - D:\Vari\Avast\ashWebSv.exe" /service (file missing) O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\System32\mgabg.exe

18-05-2005, 13.12.43	#26
F1 Junior Member Registrato: 28-07-2000 Messaggi: 153	Ma isasser puo' essere un virus? che palleeeeeeeeeeeeeeeeeeeee

18-05-2005, 13.27.50	#27
F1 Junior Member Registrato: 28-07-2000 Messaggi: 153	Riesco a navigare un po adesso,ma mi rimane dumprep 0 -k,un file con estensione strana all'avvio,che viene eliminato,ma al riavvio ritorna qui ci vuole un esorcista

18-05-2005, 13.46.23	#28
F1 Junior Member Registrato: 28-07-2000 Messaggi: 153	Logfile of HijackThis v1.99.1 Scan saved at 13.45.36, on 18/05/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\savedump.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\Vari\Avast\aswUpdSv.exe D:\Vari\Avast\ashDisp.exe C:\WINDOWS\system32\mapiicon.exe D:\Vari\Avast\ashServ.exe C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe D:\Vari\Avast\ashMaiSv.exe D:\Vari\Avast\ashWebSv.exe C:\Documents and Settings\Amministratore\Desktop\hijackthis\HijackT his.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wintricks.it/forum/showth...0&pagenumber=2 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [avast!] D:\Vari\Avast\ashDisp.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k--------QUESTO!!! O4 - Startup: ADSL Diagnostic Tools.LNK = C:\WINDOWS\system32\mapiicon.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\Ufficio\OfficeXP\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Scarica con FlashGet - D:\Utility\FlashGet\jc_link.htm O8 - Extra context menu item: Scarica tutto con FlashGet - D:\Utility\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1116350979499 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Vari\Avast\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - D:\Vari\Avast\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - D:\Vari\Avast\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - D:\Vari\Avast\ashWebSv.exe" /service (file missing)

18-05-2005, 13.53.25	#29
F1 Junior Member Registrato: 28-07-2000 Messaggi: 153	E questo che non riesco a togliere: O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k Cmq mi sono rotto.. Ma se formatto tutto il disco,tutte le partizioni,risolvo qualcosa?O sono a punto e capo? Distruggerei molti dati,piu o meno importanti,che mi porto dietro da nni,ma a mali estremi..

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Strumenti discussione
Visualizza versione stampabile Invia questa pagina via e-mail

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
SBK, SS e STK 2008!!!	TyDany	Auto Moto HiFi	195	04-11-2008 12.15.03
Attaccato da virus: non sono piu' l'amministratore!	felixn	Windows 7/Vista/XP/ 2003	15	06-10-2008 09.48.40
Le barzellette più assurde che conoscete [2]	TyDany	Chiacchiere in libertà	2011	03-03-2008 09.25.16
Windows Patches	Gervy	Archivio News Web	2	26-04-2006 09.28.02
OFFICESUITE OPEN OFFICE	torakiki78	Office suite	10	27-02-2004 16.54.58