paperinik 2

ciao Angelique, CCleaner lo uso con una certa frequenza ma non avevo ottenuto risultati in questo ultimo caso, il problema sembra invece risolto con Eusing free Registry che non avevo mai utilizzato ma mi ha dato idea di essere ad un livello decisamente superiore di CCleaner, ha infatti segnalato una quantità enorme di chiavi inutili che CCleaner non aveva trovato. Sinceramente avevo un pò di strizza a cancellare tutto ma ho visto che salva in automatico il vecchio registro e mi sono tranquillizzato. comunque tutto OK! e grazie mille per l'aiuto! saluti fabio

allego il log di combofix che avevo eseguito, il defrag l'ho fatto ma non lo scandisk che farò immediatamente. Ho avuto l'impressione che dopo aver eseguito la procedura di rito che mi aveva fatto sperare in quanto il riavvio è stato normale, qualcosa si sia reinstallato nell'avvio automatico ricausando il problema ma non riesco a capire cosa! Se può essere utile allego anche il log di hijackthis (hijackthis 2 .log) eseguito con il computer rallentato per vedere se è cambiato qualcosa! Grazie dell'aiuto ..... non vorrei dover riformattare tuttoanche se ho salvato un norton ghost del S.O. ma non ho mai fatto l'operazione di ripristino e la cosa mi preoccupa un pò ComboFix.txt hijackthis 2 .log

un ciao a tutti, torno ad approfittare del vostro prezioso aiuto per un fastidioso problema nell'avvio di XP. Quando dico avvio lento parlo di tempi cronometrati di 19/20 minuti per avere la macchina operativa!!! Naturalmente ho eseguito tutte le operazioni preliminari che mi avevano fatto sperare in quanto il primo avvio è andato bene, ma poi di nuovo 20 minuti di attesa! quando parte poi funziona bene tranne il fatto che devo caricare ogni volta i codec audio perchè spariscono ogni volta. ho escluso l'harware che era stato il mio primo pensiero in quanto la MB mi ha dato qualche segno di cedimento ( la porta LAN non si connetteva ad alcuni indirizzi ed ho messo un wireless USB e non funziona più la porta IEEE 1394 ) provando la macchina con un HD d'emergenza con un SO e software di base ed andava tutto bene (anche icodec audio non sparivano più). ho provato ad analizzare on line il log di hijackthis senza che mi venisse evisenziato niente di particolarmente sospetto. allego il log nella speranza che qualcuno possa trovare qualcosa di sospetto. grazie in anticipo fabio hijackthis.log

ciao Angelique e grazie per la risposta, purtroppo nel frattempo il computer non si avviava più e preso dallo sconforto ho formattato tutto ed ho iniziato a riconfigurare il sistema reinstallando tutti i programmi! Del resto ogni tanto sarebbe bene dare una pulita generale! Mi dispiace di non aver potuto provare a riparare la macchina seguendo i link che mi hai segnalato, ma purtroppo si era piantato tutto ed ho dovuto reinstallare XP su una partizione nuova, ho salvato quello che mi serviva dal vecchio "C" e l'ho formattato ripartendo poi da capo! grazie comunque e .... buona pasqua!http://java%20script:add_smilie(%22%3a%29%22,%22smid_97%22)' target="_blank">

ciao amici, non so se il problema è riconducibile ad un malware ma suppongo di si, quindi provo a postare il mio messaggio in questa sezione. Dopo un pò che utilizzo il computer, sia connettendomi sia lavorando su programmi, si bloccatutto e sono costretto a resettare la macchina dal pulsante reset. All'avvio mi compare il messaggio che allego. Ho eseguito tutta la procedura di pulizia che consigliate sensa ottenere risultati. Posto i relativi log rigraziando in anticipo chi potrà darmi un indicazione o indirizzarmi verso una sezione più adeguata. hijackthis.log RegLocks.txt

ciao a tutti! io ho una rete wirless con router netgear protetta che funziona benissimo alla quale è collegato il mio computer e quello di mio figlio tramite cavo ethernet, utilizzo quasi esclusivamente la connessione via cavo che sono riuscito con grande difficoltà a far passare nel corrugato della linea telefonica per ridurre per quanto possibile l'esposizione ai segnali via etere! attivo la wirless solo per utilizzare qualche volta il palmare.

ciao Angelique, mi confermi quello che sembrava anche a me in quanto tutti gli spyware che ho fatto girare non hanno trovato nulla! purtroppo il ripristino era stato il mio primo tentativo per risolvere il problema ma non è stato in grado di apportare modifiche al sistema! la connessione continua a interrompersi dopo circa dieci minuti di utilizzo e si riattiva solo dopo il riavvio completo. Ho provato senza esito ad utilizzare altre porte del router (tramite il quale mio figlio si connette senza problemi) ho la sensazione che nel corso della connessioni ci sia qualcosa che si saturi fino a bloccare tutto! del resto non dovrebbe essere neanche imputabile al browswer in quanto succede sia con firefox che con IE. Pensavo a questo punto di disinstallare il driver del modem e di reinstallarlo pensi possa essere utile?

ciao a tutti, purtroppo il mio computer è rimasto pulito per poco e giuro di non navigare in siti a rischio! Mentre stavo consultando un sito (tranquillissimo.... vendita gomme per auto!...) si è spento completamente il computer e, una volta riacceso, ha manifestato alcuni malfunzionamenti nella navigazione: alle volte non si connette proprio, altre volte parte normalmente e nel corso della connessione carica sempre più lentamente le pagine fino a dare il messaggio connessione limitata od assente o, cosa veramente strana, si connette a tutti i siti tranne che a WININIZIO!!! I problemi si risolvono temporaneamente spostando il cavetto alternativamente dalla LAN3 alla LAN4 ma la regolarità della connessione dura molto poco. Se può essere un dato significativo, ho notato che se provo a visualizzare le immagini navigabili delle nuove maps su google, mentre con IE riesco a vederle, con firefox posso consultare solo la mappa, ma se provo a navigare nelle immagini vedo solo lo schermo nero. chiedo cortesemente di nuovo il vostro aiuto! allego il log di combofix, quello negativo di Malwarebytes e quello di hijackthis. Allgo anche le schermate di errore che ho abbassato di risoluzione ma spero siano leggibili. grazie in anticipo hijackthis.log log.txt mbam_log_2009_01_05__19_36_23_.txt

ciao angelique, ho seguito con cura tutte le tue chiarissime indicazioni ed ovviamente è andato tutto a buon fine. Ti ringrazio di tutto e spero di non dover ricorrere ancora alla tua consulenza ..... malware permettendo!!!

ciao angelique, grazie di tutto! eseguirò puntualmente le tue indicazioni ed approfitto dell'occasione per chiederti un altro consiglio, io utilizzo regolarmente CCleaner per pulire i files temp, cookies e residui vari, ma ho sempre avuto paura a lasciargli gestire in automatico il registro! pensi che si possa utilizzare con tutta tranquillità anche per questa funzione?

Ti ringrazio dell'aiuto, ho seguito le tue istruzioni e spero di aver risolto il problema. Posto i rapporti ottenuti dopo la scansioneMalwarebytes e di Combofit. mbam_log_2008_12_11__21_20_39_.txt log_Combofix.txt hijackthis.log

salve, il mio problema si è manifestato con un cambiamento del desktop sostituito da un inquietante avviso WARNING!!! ed indicazioni in inglese che purtroppo non ho pensato di salvare, ma comunque mi avvertivano che il computer era infetto. sulla barra destra poi è comparsa un icona tonda rossa con una croce ed un messaggio di testo, con cadenza regolare, mi consigliava una connessione ad un sito di un antivirus con un donlowd free ed uno a pagamento. Andando in proprietà dello schermo, ho visto che nella cartella desktop non era più possibile cambiare nulla tranne il colore dello sfondo, e lo sfondo con gli avvisi era un collegamento internet explorer. a questo punto ho provato di tutto, facendo girare tutti gli spyware possibili ed immaginabili ma non ricordo la sequenza delle mie azioni!!! Sono solo certo di aver eliminato il collegamento alla pagina che mi veniva imposta come sfondo e sono riuscito a mettere uno sfondo mio aprendo una foto e nelle opzioni impostandola come tale. Ho poi individuato con cerca i files.exe dell'ultima settimana ed ho eliminato quelli che avevano la data e l'ora in cui è successo il fattaccio.Fatto questo, l'unico probleme residuo è stato il blocco delle impostazioni dello sfondo. Ho seguito passo passo tutti i vostri consigli e dopo il'utilizzo di combofix il probleme sembra risolto. Ho comunque eseguito Hijackthis ed allego il relativo post con la speranza che possiate darmi un ulteriore conferma che tutto sia andato a buon fine. grazie in anticipo Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21.24.29, on 10/12/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Symantec\Symantec Endpoint Protection\Smc.exe C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe C:\WINDOWS\TBPanel.exe C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\File comuni\Symantec Shared\ccApp.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE C:\Programmi\Java\jre6\bin\jusched.exe C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe C:\Programmi\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\Tweak-XP Pro\tranicon.exe C:\Programmi\Netropa\Multimedia Keyboard\TrayMon.exe C:\Programmi\Tweak-XP Pro\transtask.exe C:\Programmi\Netropa\Onscreen Display\OSD.exe C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programmi\DAEMON Tools Lite\daemon.exe C:\Programmi\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Programmi\Java\jre6\bin\jqs.exe C:\Programmi\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Programmi\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe C:\Programmi\Norton Ghost\Agent\VProSvc.exe C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programmi\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe C:\Programmi\Spyware Terminator\sp_rsser.exe C:\WINDOWS\system32\svchost.exe C:\Programmi\Symantec\Symantec Endpoint Protection\Rtvscan.exe C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe C:\Programmi\iPod\bin\iPodService.exe C:\Programmi\Symantec\Symantec Endpoint Protection\SmcGui.exe C:\Programmi\Microsoft Office\Office12\WINWORD.EXE C:\WINDOWS\explorer.exe C:\Programmi\IObit\Advanced SystemCare 3\AWC.exe C:\Programmi\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.libero.it/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll O4 - HKLM\..\Run: [nTrayFw] C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O5 "LPT1:" /M "Stylus Photo R300" O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series (Copia 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P40 "EPSON Stylus Photo R300 Series (Copia 1)" /O6 "USB001" /M "Stylus Photo R300" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [spywareCleaner] C:\WINDOWS\system32\SpywareRemover.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TransparentIcons] "C:\Programmi\Tweak-XP Pro\tranicon.exe" -ex O4 - HKCU\..\Run: [TransTask] "C:\Programmi\Tweak-XP Pro\transtask.exe" O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Google Search - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Si&milar Pages - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://C:\Programmi\Google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/...455/mcfscan.cab O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programmi\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe O23 - Service: Norton Ghost - Symantec Corporation - C:\Programmi\Norton Ghost\Agent\VProSvc.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - C:\Programmi\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe O23 - Service: Client di gestione Symantec (SmcService) - Symantec Corporation - C:\Programmi\Symantec\Symantec Endpoint Protection\Smc.exe O23 - Service: Symantec Network Access Control (SNAC) - Symantec Corporation - C:\Programmi\Symantec\Symantec Endpoint Protection\SNAC.EXE O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programmi\Spyware Terminator\sp_rsser.exe O23 - Service: Symantec Endpoint Protection (Symantec AntiVirus) - Symantec Corporation - C:\Programmi\Symantec\Symantec Endpoint Protection\Rtvscan.exe -- End of file - 10386 bytes

ho letto solo oggi questa discussione e mi sorge una domanda, qualcuno di voi mi sa dire se è illegale scaricare un file dvix di un film tasmesso e registrato dalla TV ed utilizzato solo per una sua visione privata? Secondo me è la stessa cosa di videoregistrare un film in tv e conservarne la cassetta!!!

il mio computer è effettivamente un pò datato e potrebbe non essere all'altezza della capacità dei supporti di archiviazione che gli ho collegato. Il processore è un AMD ATHLON FX Dual Core +, seguirò quindi il tuo consiglio e proverò a collegarlo ad un altro computer per vedere come sarà riconosciuto. Appena fatta la prova ti comunicherò il risultato.

Scusami Kernie, ma approfitto per cercare di capire qualcosa su un argomento di cui conosco poco. Io credevo che il bootmagic servisse per poter utilizzare alternativamente due SO sullo stesso computer, ma da quello che mi dici avrebbe una funzione analoga al controller RAID. Mi interesserebbe sapere, per mia conoscenza personale, quacosa in più sui vantaggi che si possono avere dalla gestione in modo unitario di tutto il complesso degli HD, anche se, nel mio caso, utilizzerei quell'HD dal comportamento anomalo solo per archiviare eventuali bakup di dati (magari una copia di sicurezza in più di quelli creati con norton ghost). ti ringrazio dell'aiuto