PcPrimiPassi.it - informatica facile per tutti, home page
PcPrimiPassi.it - informatica facile per tutti, home page



Infezioni informatiche e Sicurezza informatica in generale

 PcPrimiPassi.it FORUMSICUREZZA INFORMATICAInfezioni informatiche e Sicurezza informatica in generale


Icona di Messaggio

Topic: help virus

Altre pagine della discussione:




carletto
Principiante Principiante
carletto
Principiante Principiante
carletto
Principiante
Principiante

Avatar


Iscritto dal : 16/Giugno/2005
Da: Italy
Status: Offline
Posts: 53
Riporta il testo di: carletto Rispondibullet Topic: Post n° 20.799 - Postato: 17/Giugno/2005 alle 15:59


ragazzi ho fatto tutto ma credo che il problema rimane.

ad ogni riavvio si connette da solo e si visualizza una pagina indesiderata.

la chiudo e quando do il comando per entrare in internet compare una pagina about- blank

 

Logfile of HijackThis v1.99.1
Scan saved at 15.55.14, on 17/06/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\Norton Internet Security\ISSVC.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\LAQUER~1\IMPOST~1\Temp\Rar$EX00.055\HijackThis.e xe
C:\WINDOWS\System32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: I.url
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{01363ED1-51BB-4CA4-87E0-C 2C56866B050}: NameServer = 212.216.172.62,212.216.112.112
O17 - HKLM\System\CS1\Services\Tcpip\..\{01363ED1-51BB-4CA4-87E0-C 2C56866B050}: NameServer = 212.216.172.62,212.216.112.112
O17 - HKLM\System\CS2\Services\Tcpip\..\{01363ED1-51BB-4CA4-87E0-C 2C56866B050}: NameServer = 212.216.172.62,212.216.112.112
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programmi\Norton Internet Security\ISSVC.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

 



carletto
Principiante Principiante
carletto
Principiante Principiante
carletto
Principiante
Principiante

Avatar


Iscritto dal : 16/Giugno/2005
Da: Italy
Status: Offline
Posts: 53
Riporta il testo di: carletto Rispondibullet Topic: Post n° 20.800 - Postato: 17/Giugno/2005 alle 16:03


dimenticavo di dirvi che norton rileva virus trojan.

perchè in modalità provvisoria il norton non funge???



lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 20.802 - Postato: 17/Giugno/2005 alle 16:12


il log è pulito a me no che non l'hai fatto in modalita provvisoriase è cosi fallo in quella normalee ripostamelo se è fatto in quella normale non vedo problemi!!comunque adesso sistemiamo il problemaapri spybot


clicca su utilita

metti le spunte come nella foto

fatto questo a sinistra verra visulizzato quell'opzione(pagina del browser) tu clicca,ti apparira una cosa del genere

clicca su uno e fai esporta,salvalo su documenti epoi me lo posti qui deve venire fuori una cosa simile


--- Spybot - Search & Destroy version: 1.4  (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2005-06-03 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2005-05-31 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2005-05-31 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2005-04-26 Includes\Cookies.sbi
2005-06-16 Includes\Dialer.sbi
2005-06-15 Includes\Hijackers.sbi
2005-06-09 Includes\Keyloggers.sbi
2004-11-29 Includes\LSP.sbi
2005-06-16 Includes\Malware.sbi
2005-06-09 Includes\PUPS.sbi
2005-04-27 Includes\Revision.sbi
2005-06-09 Includes\Security.sbi
2005-06-15 Includes\Spybots.sbi
2005-02-17 Includes\Tracks.uti
2005-06-15 Includes\Trojans.sbi

Spybot - Search & Destroy browser pages report, 17/06/2005 16.11.59

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
  http://www.rossoalice.it/alice/home.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
  http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&a mp;ar=msnhome
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
  http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesea rch
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\SearchAssistant
  http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
  http://www.rossoalice.it/alice/home.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
  http://www.virgilio.it/free
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
  http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesea rch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
  http://www.google.com/ie
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
  http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm


carletto
Principiante Principiante
carletto
Principiante Principiante
carletto
Principiante
Principiante

Avatar


Iscritto dal : 16/Giugno/2005
Da: Italy
Status: Offline
Posts: 53
Riporta il testo di: carletto Rispondibullet Topic: Post n° 20.808 - Postato: 17/Giugno/2005 alle 16:25


il log era in modalità normale e questo è quello che hai chiesto


--- Spybot - Search & Destroy version: 1.4  (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2005-06-16 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2005-05-31 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2005-04-26 Includes\Cookies.sbi
2005-06-09 Includes\Dialer.sbi
2005-06-09 Includes\Hijackers.sbi
2005-06-09 Includes\Keyloggers.sbi
2004-11-29 Includes\LSP.sbi
2005-06-09 Includes\Malware.sbi
2005-06-09 Includes\PUPS.sbi
2005-04-27 Includes\Revision.sbi
2005-06-09 Includes\Security.sbi
2005-06-09 Includes\Spybots.sbi
2005-02-17 Includes\Tracks.uti
2005-06-09 Includes\Trojans.sbi

Spybot - Search & Destroy browser pages report, 17/06/2005 16.22.54

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
  about:blank
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
  about:blank
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
  http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
  http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm



lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 20.809 - Postato: 17/Giugno/2005 alle 16:34


allora perfetto adesso fai cosi riapri spybot vai sullo stesso posto e fai cosi:

ne selezioni uno alla volta e clicchi su modifica


mettici le pagine iniziali che vuoi ma che siano pulite,tipo google tiscali e via dicendo e poi confermi speriamo bene fammi sapere!!!ciao ciao


carletto
Principiante Principiante
carletto
Principiante Principiante
carletto
Principiante
Principiante

Avatar


Iscritto dal : 16/Giugno/2005
Da: Italy
Status: Offline
Posts: 53
Riporta il testo di: carletto Rispondibullet Topic: Post n° 20.814 - Postato: 17/Giugno/2005 alle 16:46


 grande Lucasssssssss

ho riavviato il pc e about- blank è sparito

rimane però la connessione, appena si avvia il pc, in una pagina indesiderata

per te

ma anche per me

cosa faccio ora?



lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 20.815 - Postato: 17/Giugno/2005 alle 16:49


grazie ti potresti spiegare meglio casomai per farmi capire meglio posta una foto ti metto il post dove viene spiegato come fare
CLICCA mettimela ben evidente grazie ti aspetto ciao ciao


carletto
Principiante Principiante
carletto
Principiante Principiante
carletto
Principiante
Principiante

Avatar


Iscritto dal : 16/Giugno/2005
Da: Italy
Status: Offline
Posts: 53
Riporta il testo di: carletto Rispondibullet Topic: Post n° 20.816 - Postato: 17/Giugno/2005 alle 16:55


non ho capito cosa dici riguardo alla foto ma cercherò di spiegarti bene il problema.

al riavvio del pc viene mostrato il desktop.

appena compaiono le icone si apre subito (da sola)una pagina internet indesiderata.

la chiudo e non appare più fino a quando una volta spento il pc non viene riavviato. li si riapre questa pagina poi la chiudo e così via....



lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 20.819 - Postato: 17/Giugno/2005 alle 17:07


quindi è in avvio automatico?penso di si portati su start>esegui>msconfig>ok ti apparira una schermata portati sulla scheda avvio


adesso dovresti o se vuoi farmi una foto o in alternativa riportare tutto qui scrivendolo ciao ciao


carletto
Principiante Principiante
carletto
Principiante Principiante
carletto
Principiante
Principiante

Avatar


Iscritto dal : 16/Giugno/2005
Da: Italy
Status: Offline
Posts: 53
Riporta il testo di: carletto Rispondibullet Topic: Post n° 20.826 - Postato: 17/Giugno/2005 alle 17:28


 

va bene così???



Altre pagine della discussione:






Vai al Forum
Non puoi postare nuovi topic in questo forum
Non puoi rispondere ai topic in questo forum
Non puoi cancellare i tuoi post in questo forum
Non puoi modificare i tuoi post in questo forum
Non puoi creare sondaggi in questo forum
Non puoi votare i sondaggi in questo forum

Bulletin Board Software by Web Wiz Forums version PcPrimiPassi
Copyright ©2001-2006 Web Wiz Guide

Questa pagina è stata generata in 0,043 secondi.

Sostienici

Versione 5.7 Sviluppata da Stefano Ravagni