MegaLab.it

Ciao ragazzi, vi chiedo un aiuto...

Scannerizzando il mio pc con vari programmi spyware tipo counter spy, mru, e hjeck e ad-ware...

MI risultano sempre le voci MRU (che sono i siti visitati di recente o programmi utilizzati), ma anche un file che si chiama (Double Click)

Ma che cos' e ? MI compare sempre e solo quando mi ricollego con internet.. anche se poi lo camcello dopo la scannerizzazione con i vari programmi ..

E possibile eliminarlo per sempre ?

Ale.

Posta il log di hiJackthis dalla modalità provvisoria, disabilità il ripristino delle configurazioni di sistema e passa il pc con ad-aware e Spybot search & destroy... Anche questi dalla modalità provvisoria.

Mr.TFM ha scritto:Posta il log di hiJackthis dalla modalità provvisoria, disabilità il ripristino delle configurazioni di sistema e passa il pc con ad-aware e Spybot search & destroy... Anche questi dalla modalità provvisoria.

Devo fare ogni operazione indicata una di seguito all' altra oppure posso postare solo l' esito di hjackthis ?

Grazie

CESAREX ha scritto:

Mr.TFM ha scritto:Posta il log di hiJackthis dalla modalità provvisoria, disabilità il ripristino delle configurazioni di sistema e passa il pc con ad-aware e Spybot search & destroy... Anche questi dalla modalità provvisoria.

Devo fare ogni operazione indicata una di seguito all' altra oppure posso postare solo l' esito di hjackthis ?

Grazie

Fai così
prima disabilita il ripristino di config di sistema, poi dalla mod provvisoria passa adaware e spybot e infine dopo aver ripulito con quei due, scansisci con hijack e posta il log qui sul forum

Crazycat ti darà una mano a controllare il log....

Mr.TFM ha scritto:

CESAREX ha scritto:

Mr.TFM ha scritto:Posta il log di hiJackthis dalla modalità provvisoria, disabilità il ripristino delle configurazioni di sistema e passa il pc con ad-aware e Spybot search & destroy... Anche questi dalla modalità provvisoria.

Devo fare ogni operazione indicata una di seguito all' altra oppure posso postare solo l' esito di hjackthis ?

Grazie

Fai così
prima disabilita il ripristino di config di sistema, poi dalla mod provvisoria passa adaware e spybot e infine dopo aver ripulito con quei due, scansisci con hijack e posta il log qui sul forum

Crazycat ti darà una mano a controllare il log....

Ok nel poemriggio faccio la scansione e posto il log ..

Garzie

Logfile of HijackThis v1.99.1
Scan saved at 19.32.02, on 07/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmi\Raxco\PerfectDisk\PDSched.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programmi\Free Spyware Scanner\SpyWatcher.exe
C:\Programmi\TRUST\Software Bluetooth\BTTray.exe
C:\Programmi\StopDialers\StopDialer.exe
C:\PROGRA~1\TRUST\SOFTWA~1\BTSTAC~1.EXE
E:\PROGRAMMI\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\PPE.EXE
O4 - HKLM\..\Run: [SunServer] C:\Programmi\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
O4 - HKLM\..\Run: [Spy Watcher] "C:\Programmi\Free Spyware Scanner\SpyWatcher.exe" -S
O4 - Startup: Stop Dialers.lnk = C:\Programmi\StopDialers\StopDialer.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 5843099796
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DB846C5-0446-4CBA-87DE-51DA66E05F9D}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{F17303AB-4EA1-45F8-8F62-DBFDBEF57437}: NameServer = 83.224.65.134
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDSched.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe

Dal log non si vede niente, tranne i due inutili antivirus installati insieme.

Double clik è uno dei cookies più diffusi al mondo, prova anche a leggere la pgina qui sotto
http://www.privacy.it/newspri20000201.html

Lo utilizzi spywareblster?
nella lista dei siti bloccati che proprio doubleclik.com che dovrebbe bloccare quel tipo di cookie, prova a installarlo.

IO uso di solito spyscan...

Infatti dopo avrti mandato il log file ho fatto una scannerizzazione di tutto il pc e mi ha trovato questo..


.doubleclick.net
Profile : default
Name : id
Path : c:\documents and settings\ale\dati applicazioni\mozilla\firefox\Profiles\afups5ti.default
Expires On: 06/10/2008 17.30.33


Component: Other [SpywareCookies]

Firefox Cookies:

.tradedoubler.com
Profile : default
Name : TD_IMP
Path : c:\documents and settings\ale\dati applicazioni\mozilla\firefox\Profiles\afups5ti.default
Expires On: 02/10/2025 17.29.32

.tradedoubler.com
Profile : default
Name : TD_UNIQUE_IMP
Path : c:\documents and settings\ale\dati applicazioni\mozilla\firefox\Profiles\afups5ti.default
Expires On: 02/10/2025 17.27.17

.imrworldwide.com
Profile : default
Name : IMRID
Path : c:\documents and settings\ale\dati applicazioni\mozilla\firefox\Profiles\afups5ti.default
Expires On: 18/01/2009 23.01.23


Summary :
Total Components Found : 2
Total Cookies Found : 4
Total Files Found : 0
Total Folders Found : 0
Total Memory Process Found : 0
Total Registry Key Found : 0
Total Registry Key Value Found: 0

MI conviene installare spywareblaster. ?

A degli antivirus ne ho diversi completi..

Secondo te mi conviene togliere avg e norton e installare solo kpersky ..?

Ale

Codice: Seleziona tutto

MI conviene installare spywareblaster. ?


E' un'ottima utility di prevenzione direi obbligatoria per ogni utente Internet.

Basta solo ogni tanto lanciarlo per verificare eventuali aggiornamenti disponibili.

CESAREX ha scritto:MI conviene installare spywareblaster. ?
Secondo te mi conviene togliere avg e norton e installare solo kpersky ..?

Doppio si come risposta.

Ciao ragazzi, quindi mi sconsigliate di installare il Microsoft AntySpy.?

Qualcuno di voi l' ha provato...?

Ho letto l' articolo a proposito di qeusto programma....

Ale

CESAREX ha scritto:Ciao ragazzi, quindi mi sconsigliate di installare il Microsoft AntySpy.?
Qualcuno di voi l' ha provato...?

Altro doppio si.
Lo uso da mesi e funziona benissimo, anche per il controllo in tempo reale che ha sulle modifiche pericolose.

crazy.cat ha scritto:

CESAREX ha scritto:Ciao ragazzi, quindi mi sconsigliate di installare il Microsoft AntySpy.?
Qualcuno di voi l' ha provato...?

Altro doppio si.
Lo uso da mesi e funziona benissimo, anche per il controllo in tempo reale che ha sulle modifiche pericolose.

Scusami per la doppia domanda..
Quindi mi consigli di installarlo.??
Forse avevo formulato male io la domanda....!

Se si ci sono delle impostazioni da inserire ?

Grazie ancora..

Avevo letto consigiliate...
Si lo uso e funziona bene, non ho dato nessuna configurazione particolare.
Da installare assolutamente.

crazy.cat ha scritto:Avevo letto consigiliate...
Si lo uso e funziona bene, non ho dato nessuna configurazione particolare.
Da installare assolutamente.

Sai se esisite un apatch o qalcosa di simile per Microsoft Antyspy in italiano.?

Grazie ..

Ale.

CESAREX ha scritto:Sai se esisite un apatch o qalcosa di simile per Microsoft Antyspy in italiano.?

No, non esiste.

crazy.cat ha scritto:

CESAREX ha scritto:Sai se esisite un apatch o qalcosa di simile per Microsoft Antyspy in italiano.?

No, non esiste.

Scusami ancora il disturbo questo programma Microsoft Antysoy e un insieme di SpyBoot& Destroy + Spyblaster oppure e solamente uno dei due.?

In pratica pensi che solo con Antypsy della Microsoft posso fare tutto e a meno meno degli altri due...

Grazie ancora..

CESAREX ha scritto:Scusami ancora il disturbo questo programma Microsoft Antysoy e un insieme di SpyBoot& Destroy + Spyblaster oppure e solamente uno dei due.?

No, è più un sostituto di spybot, con in più il controllo in tempo reale.

CESAREX ha scritto:In pratica pensi che solo con Antypsy della Microsoft posso fare tutto e a meno meno degli altri due

Di spywareblaster sicuramente no.
Io tengo installato anche Adware oltre agli altri due, non danno fastidio.