• B
    User •

    [Risolto] aiuto trojan indistruttibile

    non riesco a trovare il trojan che avast segnala come Win32:Agent-CPG [Trj], ho provato inutilmente con SPYWARE FIGHTER E SUPERANTISPYWARE.
    Qualcuno può aiutarmi?:x

    0
  • wolf.otakar
    Consiglio Direttivo •

    Ciao brandos e benvenuto nel Forum GT,
    scarica Hijackthis e posizionalo nella cartella C:\

    Clicca sulla voce: "Do a system scan and save a logfile"; verra' generato un file".txt",allegalo qui nel forum!

    0
  • B
    User •

    Intanto grazie! E' questo il file che dovevo inviare?

    Logfile of HijackThis v1.99.1
    Scan saved at 23.52.11, on 04/05/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Running processes:
    H:\WINDOWS\System32\smss.exe
    H:\WINDOWS\system32\winlogon.exe
    H:\WINDOWS\system32\services.exe
    H:\WINDOWS\system32\lsass.exe
    H:\WINDOWS\system32\svchost.exe
    H:\WINDOWS\System32\svchost.exe
    H:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
    H:\Programmi\Alwil Software\Avast4\ashServ.exe
    H:\WINDOWS\Explorer.EXE
    H:\WINDOWS\system32\spoolsv.exe
    H:\Programmi\Bonjour\mDNSResponder.exe
    H:\WINDOWS\eHome\ehRecvr.exe
    H:\WINDOWS\eHome\ehSched.exe
    H:\WINDOWS\system32\nvsvc32.exe
    H:\WINDOWS\system32\slserv.exe
    H:\WINDOWS\ehome\ehtray.exe
    H:\WINDOWS\system32\RunDll32.exe
    H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    H:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
    H:\DOCUME~1\family\IMPOST~1\Temp\nhmxba.exe
    H:\windows\system32\svchost.exe
    H:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
    H:\WINDOWS\eHome\ehmsas.exe
    H:\WINDOWS\system32\RUNDLL32.EXE
    H:\Programmi\Alwil Software\Avast4\ashWebSv.exe
    H:\WINDOWS\system32\ctfmon.exe
    H:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
    H:\Programmi\MSN Messenger\MsnMsgr.Exe
    H:\WINDOWS\system32\dllhost.exe
    H:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
    H:\Programmi\File comuni\Ahead\Lib\NMIndexStoreSvr.exe
    H:\Programmi\ADSL\StarModem ADSL USB MODEM\dslmon.exe
    H:\WINDOWS\system32\slrundll.exe
    H:\Programmi\MSN Messenger\usnsvc.exe
    H:\WINDOWS\system32\wscntfy.exe
    H:\WINDOWS\system32\wuauclt.exe
    H:\Programmi\Internet Explorer\iexplore.exe
    H:\Programmi\Microsoft Office\Office12\WINWORD.EXE
    H:\WINDOWS\system32\msiexec.exe
    H:\Documents and Settings\family\Desktop\HijackThis.exe
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lacasalingaideale.it/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - H:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM..\Run: [ehTray] H:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM..\Run: [GrooveMonitor] "H:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM..\Run: [NeroFilterCheck] H:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
    O4 - HKLM..\Run: [nhmxba.exe] H:\DOCUME~1\family\IMPOST~1\Temp\nhmxba.exe
    O4 - HKLM..\Run: [netgapft] "h:\windows\system32\netgapft.exe"
    O4 - HKLM..\Run: [QuickTime Task] "H:\Programmi\QuickTime\qttask.exe" -atboottime
    O4 - HKLM..\Run: [PinnacleDriverCheck] H:\WINDOWS\system32\PSDrvCheck.exe
    O4 - HKLM..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM..\Run: [9xadiras] 9xadiras.exe
    O4 - HKLM..\Run: [2kadiras] 2kadiras.exe
    O4 - HKCU..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "H:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU..\Run: [MsnMsgr] "H:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = H:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
    O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = H:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: DSLMON.lnk = ?
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://H:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - H:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - H:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programmi\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: h:\programmi\bonjour\mdnsnsp.dll
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O17 - HKLM\System\CCS\Services\Tcpip..{87D86D13-A550-463B-A7CC-CB0129DA6867}: NameServer = 193.70.152.15 193.70.152.25
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - H:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - H:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - H:\PROGRA~1\FILECO~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - H:\Programmi\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - H:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - H:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - H:\Programmi\Bonjour\mDNSResponder.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - H:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Macromedia Licensing Service - Unknown owner - H:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: NBService - Nero AG - H:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - H:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - H:\WINDOWS\SYSTEM32\slserv.exe

    0
  • wolf.otakar
    Consiglio Direttivo •

    @brandos said:

    Intanto grazie! E' questo il file che dovevo inviare?

    Si, perfetto!

    Ora avvia Hijack dalla voce: Do a System scan only: seleziona queste voci:

    O4 - HKLM..\Run: [nhmxba.exe] H:\DOCUME~1\family\IMPOST~1\Temp\nhmxba.exe

    O4 - HKLM..\Run: [netgapft] "h:\windows\system32\netgapft.exe" ---> se conosci questo processo, non cancellarlo!!

    Selezionate queste voci, clicca su Fix checked;

    Ora scarica Ad-Aware e Spybot S&D --> aggiornali ed effettua uno scan!

    Fatto questo posta, un nuovo log con hijack!!

    :ciauz:

    0
  • B
    User •

    ecco fatto:? Logfile of HijackThis v1.99.1
    Scan saved at 0.24.07, on 05/05/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Running processes:
    H:\WINDOWS\System32\smss.exe
    H:\WINDOWS\system32\winlogon.exe
    H:\WINDOWS\system32\services.exe
    H:\WINDOWS\system32\lsass.exe
    H:\WINDOWS\system32\svchost.exe
    H:\WINDOWS\System32\svchost.exe
    H:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
    H:\Programmi\Alwil Software\Avast4\ashServ.exe
    H:\WINDOWS\Explorer.EXE
    H:\WINDOWS\system32\spoolsv.exe
    H:\Programmi\Bonjour\mDNSResponder.exe
    H:\WINDOWS\eHome\ehRecvr.exe
    H:\WINDOWS\eHome\ehSched.exe
    H:\WINDOWS\system32\nvsvc32.exe
    H:\WINDOWS\system32\slserv.exe
    H:\WINDOWS\ehome\ehtray.exe
    H:\WINDOWS\system32\RunDll32.exe
    H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    H:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
    H:\windows\system32\svchost.exe
    H:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
    H:\WINDOWS\eHome\ehmsas.exe
    H:\WINDOWS\system32\RUNDLL32.EXE
    H:\Programmi\Alwil Software\Avast4\ashWebSv.exe
    H:\WINDOWS\system32\ctfmon.exe
    H:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
    H:\Programmi\MSN Messenger\MsnMsgr.Exe
    H:\WINDOWS\system32\dllhost.exe
    H:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
    H:\Programmi\File comuni\Ahead\Lib\NMIndexStoreSvr.exe
    H:\Programmi\ADSL\StarModem ADSL USB MODEM\dslmon.exe
    H:\WINDOWS\system32\slrundll.exe
    H:\Programmi\MSN Messenger\usnsvc.exe
    H:\WINDOWS\system32\wscntfy.exe
    H:\WINDOWS\system32\wuauclt.exe
    H:\Programmi\Internet Explorer\iexplore.exe
    H:\Programmi\Microsoft Office\Office12\WINWORD.EXE
    H:\WINDOWS\system32\NOTEPAD.EXE
    H:\Documents and Settings\family\Desktop\HijackThis.exe
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lacasalingaideale.it/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - H:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM..\Run: [ehTray] H:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM..\Run: [GrooveMonitor] "H:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM..\Run: [NeroFilterCheck] H:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
    O4 - HKLM..\Run: [QuickTime Task] "H:\Programmi\QuickTime\qttask.exe" -atboottime
    O4 - HKLM..\Run: [PinnacleDriverCheck] H:\WINDOWS\system32\PSDrvCheck.exe
    O4 - HKLM..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM..\Run: [9xadiras] 9xadiras.exe
    O4 - HKLM..\Run: [2kadiras] 2kadiras.exe
    O4 - HKCU..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "H:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU..\Run: [MsnMsgr] "H:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = H:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
    O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = H:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: DSLMON.lnk = ?
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://H:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - H:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - H:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programmi\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: h:\programmi\bonjour\mdnsnsp.dll
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - H:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - H:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - H:\PROGRA~1\FILECO~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - H:\Programmi\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - H:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - H:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - H:\Programmi\Bonjour\mDNSResponder.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - H:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Macromedia Licensing Service - Unknown owner - H:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: NBService - Nero AG - H:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - H:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - H:\WINDOWS\SYSTEM32\slserv.exe

    0
  • wolf.otakar
    Consiglio Direttivo •

    Il log ora è pulito; cmq effettua una nuova scansione con Avast!

    0
  • B
    User •

    ho dovuto effettuare un ripristino poichè ho effettuato un riavvio per vedere la situazione e non riuscivo ad riavviare il sistema . Al riavvio avast interviene con lo script blocker. dopo riuscito a riavviare il pc e connesso il modem avast mi ha comunicato che il file infetto è
    http://81.29.241.180/acc2/spoolsv32.exe[UPX]
    ed il nome del virus è
    Win32:Agent-CPG [Trj]
    Cosa posso fare:x :arrabbiato: :arrabbiato:

    0
  • wolf.otakar
    Consiglio Direttivo •

    Brandos, dimmi il percorso preciso di questo file: spoolsv32.exe!!!!

    0
  • B
    User •

    il percorso dovrebbe essere quello giusto perchè lo ho preso con il copia e incolla da avast. sò però che è un file di sistema anche se con il trova non lo ho trovato:bho:

    0
  • wolf.otakar
    Consiglio Direttivo •

    Puoi verificare che spoolsv32.exe si trovi in:

    C:\WINDOWS\system32\spoolsv32.exe

    p.s. attiva la visualizzazione "cartelle/file nascosti"!

    0
  • B
    User •

    la situazione peggiora. Ho dovuto riavviare il pc perchè provenivano dagli hard disk degli strani tick tick ed il modem si discnnetteva. Sta per soppiare stò pc:? :mmm: :mmm: 😢 😢 😢

    0
  • wolf.otakar
    Consiglio Direttivo •

    @brandos said:

    la situazione peggiora. Ho dovuto riavviare il pc perchè provenivano dagli hard disk degli strani tick tick ed il modem si discnnetteva. Sta per soppiare stò pc:? :mmm: :mmm: 😢 😢 😢

    Brandos, verifica se il file spoolsv32.exe si trova in: ```
    C:\WINDOWS\system32\spoolsv32.exe

    attivare la visualizzazione "cartelle/file nascosti"!

    
Poi, scarica ed effettua uno scan con [A-Squared](http://download5.emsisoft.com/a2FreeSetup.exe) aggiornato!
    0
  • G
    Super User •

    Aggiungo:

    1. lavora in modalità provvisoria
    2. esegui una scansione con avast al riavvio (dal menu principale di avast > Programma scansione all'avvio)
    0
  • B
    User •

    la notte scorsa ,durante i tick tick degli hard disk è comparsa una finestra di connessione dialer ed in basso affianco allo start è comparsa una finestra con labra rosse e 0001. quando ho cliccato exit il compiuter è andato in bomba e non mi è stato più possibile riavviarlo. Preso da scoramento sono andato a dormire.Ora ho riacceso il pc in modalità provvisoria, ed ho effettuato un ripristino.Ho installato a-squared Anti-Dialer ma non mi ha trovato nulla ma nell'avvio del modem(adsl),mi dice che explorer.exe è un possibile dialer.Nel frattempo il pc è sempre lesso:? :mmm: :mmm: :bho: :bho: :bho: :arrabbiato: :arrabbiato: :arrabbiato:

    0
  • B
    User •

    dimenticavo di dire che ho trovato spoolsv.exe in H\WINDOWS\system32\spoolsv.exe ma non ho la più pallida idea di che cosa esso sia.

    0
  • wolf.otakar
    Consiglio Direttivo •

    Ciao Brandos,
    hai effettuato la scansione con A-Squared? Trovato nulla? :mmm:

    Cmq, scarica Virit , aggiornalo ed avvia una scansione, disattivando "momentaneamente" prima il tuo antivirus "avast".

    Vediamo un po' cosa trova! 🙂

    0
  • B
    User •

    a-squared anti dialer non trova nulla ma quando connetto il modem mi avverte che explorer.exe è un probabile dialer

    0
  • wolf.otakar
    Consiglio Direttivo •

    Ciao Brandon,
    mi riferivo a questo A-Squared!!!

    Cmq, effettua dalla modalita' provvisoria uno scan con Virit!

    0
  • B
    User •

    ho effettuato uno scan con virit(lo trovo eccezionale) e questo è il risultato:
    VirIT eXplorer Lite Log
    [SCANSIONE DELLA MEMORIA]
    OK

    06/05/2007 - 22:11:26
    [SCANSIONE DEL REGISTRO]
    {14D1A72D-8705-11D8-B120-000000000000} Infetto da BHO.Glotka.A

        • RIMOSSO * * *
          [H:]
          MASTER BOOT RECORD: OK
          BOOT SECTOR: OK

    H:\Documents and Settings\family\55222252.dll Infetto da BHO.Glotka.A
    Il file sarà spostato nella cartella di quarantena.
    H:\WINDOWS\1764618250.exe Infetto da Trojan.Win32.Small.PS

        • RIMOSSO * * *
          H:\WINDOWS\winlogon32.dll Infetto da Trojan.Win32.Small.PS
          Il file sarà spostato nella cartella di quarantena.
          H:\WINDOWS\winlogon32.exe Infetto da Trojan.Win32.Small.PS
          Il file sarà spostato nella cartella di quarantena.

    Chiavi Registro infette: 1.
    Files Infetti: 4.
    Files Sospetti: 0.
    Files Analizzati: 58075.
    Files Totali: 58075.
    Chiavi Registro rimosse: 1.
    Virus Rimossi: 1.

    Adesso puoi RIAVVIARE il computer per spostare il file nella cartella di quarantena.
    [SCANSIONE DELLA MEMORIA]
    OK

    06/05/2007 - 22:39:30
    [SCANSIONE DEL REGISTRO]
    OK
    [C:]
    MASTER BOOT RECORD: OK
    BOOT SECTOR: OK

    Chiavi Registro infette: 0.
    Files Infetti: 0.
    Files Sospetti: 0:D 😄 😄

    Comunque, quando connetto il modem a-square anti dialer continua a dirmi che explorer.exe è un probabile dialer. Perché?:?
    Comunque mi sembra che il mio pc stia ridando segni di normalità proprio quando ormai mi stavo preparando alla drammatica formattazione:x
    Quindi un grazie di cuore caro Wolf per il tempo che mi hai dedicato;)

    0
  • wolf.otakar
    Consiglio Direttivo •

    @brandos said:

    Comunque, quando connetto il modem a-square anti dialer continua a dirmi che explorer.exe è un probabile dialer. Perché?:?

    Brandos anche a me ogni tanto a-squared Anti-Dialer segnala file "secondo lui sospetti", ma che in realta' non lo sono!

    Virit è un ottimo antivirus capace anche di rilevare ed eliminare numerosi rootkit; trattandosi di una versione trial, ti consiglio di disinstallarlo, poichè più anti-virus potrebbero andare in conflitto!

    Ti consiglio anche di usare per la sicurezza del tuo pc, più software Anti-Spyware: Ad-Aware - Spybot S&D - SuperAntiSpyware "tra i migliori"!!

    Posta un nuovo log con hijackthis! 🙂

    0
Effettua l'accesso per rispondere