dopo aver eliminato virtumonde...

[brig]

Ciao a tutti, stamattina ho fatto vari tentativi di eliminare virtumonde e altri dialer con spybot e superantispyware, e mi sembra di esserci riuscito, ma ho paura di aver fatto casino con le autorizzazioni (consenti o nega) che spybot mi chiedeva ogni 3 secondi.
Risultato è che finestre popup nn se ne aprono più ma quando spengo e riavvio mi da messaggi d'errore con system32 dicendomi che nn trova alcuni moduli...mi dite qualcosa? vi posto il log di hijackthis..

grazie in anticipo
brig

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.14.34, on 19/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

O4 - HKLM\..\Run: [] e
O4 - HKLM\..\Run: [Antivirus] D:\Programmi\VAV\vav.exe
O4 - HKLM\..\Run: [4c96f0f7] rundll32.exe "D:\WINDOWS\system32\xmqmbojh.dll",b
O4 - HKLM\..\RunOnce: [SpybotDeletingA1100] command /c del "D:\WINDOWS\system32\ssqQGyay.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4935] cmd /c del "D:\WINDOWS\system32\ssqQGyay.dll"
O4 - HKCU\..\Run: [] e
O4 - HKCU\..\RunOnce: [SpybotDeletingD9871] cmd /c del "D:\WINDOWS\system32\ssqQGyay.dll"
O21 - SSODL: printers - {F434F1B0-FC32-4BC8-95F9-1A1E09D6952C} - libwinets.dll (file missing)


O23 - Service: Accesso periferica Wi-Fi Ex (acpWiFi) - Unknown owner - D:\WINDOWS\Downlo~1\4afex8\gw06ww.exe (file missing)
O23 - Service: UpdJmf - Unknown owner - D:\Programmi\File comuni\Services\kIfZ.exe (file missing)

[crazy.cat]

La prossima volta per i log segui queste regole
http://www.MegaLab.it/forum/viewtopic.php?t=42331

Ti ho lasciato le righe che devono essere eliminate con hijackthis.

I due servizi 023 fasulli vanno ripuliti in questo modo
http://www.MegaLab.it/2578

[brig]

grazie crazy.cat,
ho seguito le istruzioni e nn mi da più messaggi strani..solo..siccome ho disinstallato spybot (che mi sembrava troppo invadente) ora all'avvio mi dice Impossibile trovare spybot...devo disinstallarlo meglio??
comunque grazie ancora

ps avevo postato il link del log dopo aver letto le istruzioni x l'uso..))

[crazy.cat]

guarda nelle righe che iniziano con 04 se ne trovi una di spybot e cancellala

[brig]

nelle righe 04 di spybot nn ce n'erano,
ho fatto una ricerca di "spybot" con trova e ha trovato dei files e cartelle residue, le ho cestinate ed al riavvio nn mi ha chiesto più niente..

grazie mille ancora

[brig]

...