MegaLab.it

Salve.. sul pc mi si è installato il simpaticissimo win movie plugin -.-'

Logfile of HijackThis v1.99.1
Scan saved at 16.28.01, on 13/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\Programmi\Logitech\Video\LogiTray.exe
C:\Programmi\Messenger\msmsgs.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\LVComS.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Miranda Salvatore\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.otherchance.com/?rid=172
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {32796164-CD7F-AC25-A860-EFC96020999E} - C:\DOCUME~1\MIRAND~1\DATIAP~1\CASHAM~1\joy axis.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [curbtypeknobjugs] C:\Documents and Settings\All Users\Dati applicazioni\Camp Idol Curb Type\memo the.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programmi\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programmi\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [cast comp] C:\DOCUME~1\MIRAND~1\DATIAP~1\HOLESI~1\name draw.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.otherchance.com
O15 - Trusted Zone: www.redfunny.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{47873028-7FCD-4DFE-AF24-73E632B77030}: NameServer = 193.70.152.15 193.70.152.25
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

Quale file devo fixare? Premetto che nn sono riuscito a farlo dalla modalita provvisoria perke premendo F8 nn mi fa accedere :/

Sei sicuro che sia il winmovie plugin?
perché punta ad una home page diversa dal solito.
Sembra un altro tipo di dialer/spyware.
Prova a cancellare queste righe intanto, fatti un giro nella cartella c:\documents and settings\tuo utente e c:\documents and settings\all user
sembra esserci parecchie cartelle strane e da eliminare.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.otherchance.com/?rid=172
O2 - BHO: (no name) - {32796164-CD7F-AC25-A860-EFC96020999E} - C:\DOCUME~1\MIRAND~1\DATIAP~1\CASHAM~1\joy axis.exe
O4 - HKLM\..\Run: [curbtypeknobjugs] C:\Documents and Settings\All Users\Dati applicazioni\Camp Idol Curb Type\memo the.exe
O4 - HKCU\..\Run: [cast comp] C:\DOCUME~1\MIRAND~1\DATIAP~1\HOLESI~1\name draw.exe
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.otherchance.com
O15 - Trusted Zone: www.redfunny.com

Grazie mille ho cancellato quei 5 file.. ho controllato nelle due cartelle ma nn ho trovato cartelle sospette..

non sono riuscito a trovare il percorso da "winmovie plugin" visto che ho scoperto questo forum dopo aver cancellato le icone :(

Le cartelle che ti ho indicato colorate sono già sospette loro e da eliminare con tutto quello che hanno dentro.
Avevi letto questo articolo
http://www.MegaLab.it/2454
se dovesse ricomparire il winmovie prova a seguire le istruzioni che ho scritto nell'articolo.

Mi ero dimenticato, benvenuto nel forum.

grazie x il benvenuto ^^. comunque sono riuscito a trovare un icona di win plugin e da li sono risalito alla cartella... si trovava in documenti e setting in una cartella nascosta .. eliminati tutti i file ora nn dovrebbe romperme + :P