MegaLab.it

Inviato: **mar giu 08, 2010 4:45 pm**

Ciao,

chiedo cortesemente come debellare il virus, o presunto tale, che mi spegne il pc. Avira non me lo segnala, ma ho notato che si disattiva ( l'icona dell'ombrello si chiude) un istante prima che si spenga.

Grazie

Inviato: **mar giu 08, 2010 4:56 pm**

dovresti scaricare hijackthis e poi scansionare il computer, dopo dovrai allegare il log http://www.MegaLab.it/forum/topic45943.html seguendo questi consigli...
solo cosi qualcuno ti potrà aiutare

Inviato: **mar giu 08, 2010 5:10 pm**

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.11.06, on 08/06/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\Programmi\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\TomTom HOME 2\TomTomHOMEService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe
C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\DNA\btdna.exe
C:\Programmi\POP Peeper\POPPeeper.exe
C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\LucA\Impostazioni locali\temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = santagostino01.unibg.it:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 192.168.1.1;127.0.0.1;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programmi\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programmi\DNA\btdna.exe"
O4 - HKCU\..\Run: [POP Peeper] "C:\Programmi\POP Peeper\POPPeeper.exe" -min
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-U ... E_UNO1.cab
O16 - DPF: {8183B10F-EB1D-4D4D-BAE2-4958F5FF71AA} (SunPower Calculation Tool (version 1,0,0,37)) - https://www.sunpowersupport.com/Strings ... rXForm.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programmi\Spyware Terminator\sp_rsser.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programmi\TomTom HOME 2\TomTomHOMEService.exe

Ho loggato...grazie

Inviato: **mar giu 08, 2010 5:30 pm**

ciao

il log e' a posto, facciamo un controllo per maggior sicurezza

disattiva l'antivirus

scarica combofix sul desktop
(non installare la recovery console)

esegui ComboFix.exe
- digita 1
- segui le instruzioni
- finita la scansione portati in C:\ e copia/incolla, nella tua prossima risposta, il contenuto del file di testo Combofix.txt

Inviato: **mar giu 08, 2010 11:51 pm**

Se anche il log di combofix è a posto, è ipotizzabile un malfunzionamento delle RAM... Quindi in aggiunta ai consigli già proposti, considera anche l'idea di testare i moduli di memoria con Memtest. Questa versione è autoinstallante nelle pendrive, nel caso il tuo pc abbia la possibilità di bootare da usb. Nel caso non lo fosse, qui è presente la iso da scompattare e masterizzare su cd.

Inviato: **mer giu 09, 2010 8:20 pm**

ComboFix 10-06-09.01 - LucA 09/06/2010 19.48.18.3.1 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.39.1040.18.510.278 [GMT 2:00]
Eseguito da: c:\documents and settings\LucA\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {00000000-0012-0014-00DC-FD7F00000802}
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {00000000-0012-0014-00EC-FD7F00000802}
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {00000000-0012-0014-00FC-FD7F00000802}
.

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\LucA\Impostazioni locali\Dati applicazioni\4200808585.dll

.
((((((((((((((((((((((((( Files Creati Da 2010-05-09 al 2010-06-09 )))))))))))))))))))))))))))))))))))
.

2010-06-09 17:21 . 2010-06-09 17:19 397824 ----a-w- c:\windows\system32\CF13760.exe
2010-06-09 17:18 . 2010-06-09 17:18 -------- d-----w- c:\documents and settings\LucA\Impostazioni locali\Dati applicazioni\Conduit
2010-06-09 17:18 . 2010-06-09 17:18 -------- d-----w- c:\programmi\Conduit
2010-06-09 17:17 . 2010-06-09 17:35 -------- d-----w- c:\documents and settings\LucA\Impostazioni locali\Dati applicazioni\Softonic-IT
2010-06-09 17:16 . 2010-06-09 17:18 -------- d-----w- c:\programmi\Softonic-IT
2010-06-09 17:15 . 2010-03-18 18:48 101376 ----a-w- c:\documents and settings\LucA\Dati applicazioni\Mozilla\Firefox\Profiles\64rfpva8.default\extensions\{e3393495-8103-46a0-8181-270273eddd60}\components\RadioWMPCore.dll
2010-06-09 17:15 . 2010-03-18 18:48 52224 ----a-w- c:\documents and settings\LucA\Dati applicazioni\Mozilla\Firefox\Profiles\64rfpva8.default\extensions\{e3393495-8103-46a0-8181-270273eddd60}\components\FFExternalAlert.dll
2010-05-28 19:51 . 2010-05-28 19:51 503808 ----a-w- c:\documents and settings\LucA\Dati applicazioni\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-11947e8d-n\msvcp71.dll
2010-05-28 19:51 . 2010-05-28 19:51 499712 ----a-w- c:\documents and settings\LucA\Dati applicazioni\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-11947e8d-n\jmc.dll
2010-05-28 19:51 . 2010-05-28 19:51 348160 ----a-w- c:\documents and settings\LucA\Dati applicazioni\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-11947e8d-n\msvcr71.dll
2010-05-28 19:51 . 2010-05-28 19:51 61440 ----a-w- c:\documents and settings\LucA\Dati applicazioni\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-20cbd0de-n\decora-sse.dll
2010-05-28 19:51 . 2010-05-28 19:51 12800 ----a-w- c:\documents and settings\LucA\Dati applicazioni\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-20cbd0de-n\decora-d3d.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-09 17:42 . 2008-03-10 11:51 -------- d-----w- c:\documents and settings\LucA\Dati applicazioni\DNA
2010-06-09 17:40 . 2008-03-10 11:51 -------- d-----w- c:\programmi\DNA
2010-06-06 18:33 . 2008-03-10 11:52 -------- d-----w- c:\documents and settings\LucA\Dati applicazioni\BitTorrent
2010-04-25 11:11 . 2001-08-31 15:00 437882 ----a-w- c:\windows\system32\perfh010.dat
2010-04-25 11:11 . 2001-08-31 15:00 69988 ----a-w- c:\windows\system32\perfc010.dat
2010-04-13 06:09 . 2010-04-13 06:10 397824 ----a-w- c:\windows\system32\CF20319.exe
2010-04-12 19:22 . 2010-04-12 19:23 397824 ----a-w- c:\windows\system32\CF24631.exe
2010-04-12 19:13 . 2010-04-12 19:13 397824 ----a-w- c:\windows\system32\CF22874.exe
2010-04-12 18:25 . 2010-04-12 18:42 397824 ----a-w- c:\windows\system32\CF13508.exe
2010-04-12 18:21 . 2010-04-12 18:25 397824 ----a-w- c:\windows\system32\CF12734.exe
2010-04-12 16:08 . 2008-06-18 23:00 -------- d-----w- c:\documents and settings\LucA\Dati applicazioni\Spyware Terminator
2010-04-12 16:08 . 2008-06-18 23:00 -------- d-----w- c:\programmi\Spyware Terminator
2010-04-12 14:57 . 2008-06-18 23:00 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Spyware Terminator
1765-05-20 08:20 . 1765-05-20 08:20 4263 -csh--w- c:\windows\windllreg1c.sys
.

((((((((((((((((((((((((((((( SnapShot@2010-04-12_19.38.28 )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-11-07 00:19 . 2007-11-07 00:19 54272 c:\windows\WinSxS\x86_Microsoft.VC90.OpenMP_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_ecc42bd1\vcomp90.dll
- 2007-11-07 01:19 . 2007-11-07 01:19 54272 c:\windows\WinSxS\x86_Microsoft.VC90.OpenMP_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_ecc42bd1\vcomp90.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 62976 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90rus.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 62976 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90rus.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 46080 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90kor.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 46080 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90kor.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 46592 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90jpn.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 46592 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90jpn.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 64512 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90ita.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 64512 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90ita.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 66048 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90fra.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 66048 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90fra.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 65024 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90esp.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 65024 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90esp.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 65024 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90esn.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 65024 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90esn.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 56832 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90enu.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 56832 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90enu.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 66560 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90deu.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 66560 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90deu.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 39936 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90cht.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 39936 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90cht.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 38912 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90chs.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 38912 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90chs.dll
+ 2008-07-29 04:07 . 2008-07-29 04:07 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfcm90u.dll
- 2008-07-29 05:07 . 2008-07-29 05:07 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfcm90u.dll
- 2008-07-29 05:07 . 2008-07-29 05:07 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfcm90.dll
+ 2008-07-29 04:07 . 2008-07-29 04:07 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfcm90.dll
+ 2010-06-09 17:44 . 2010-06-09 17:44 16384 c:\windows\Temp\Perflib_Perfdata_7a8.dat
+ 2001-08-31 15:00 . 2010-04-25 11:11 58930 c:\windows\system32\perfc009.dat
- 2009-11-29 09:39 . 2009-12-10 18:58 56816 c:\windows\system32\drivers\avgntflt.sys
+ 2009-11-29 09:39 . 2009-11-25 09:19 56816 c:\windows\system32\drivers\avgntflt.sys
+ 2008-07-29 06:05 . 2008-07-29 06:05 655872 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcr90.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 655872 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcr90.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 572928 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcp90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 572928 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcp90.dll
- 2008-07-29 02:54 . 2008-07-29 02:54 225280 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcm90.dll
+ 2008-07-29 01:54 . 2008-07-29 01:54 225280 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcm90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 161784 c:\windows\WinSxS\x86_Microsoft.VC90.ATL_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_d01483b2\atl90.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 161784 c:\windows\WinSxS\x86_Microsoft.VC90.ATL_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_d01483b2\atl90.dll
+ 2001-08-31 15:00 . 2010-04-25 11:11 392630 c:\windows\system32\perfh009.dat
+ 2008-07-29 06:05 . 2008-07-29 06:05 3783672 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfc90u.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 3783672 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfc90u.dll
- 2008-07-29 07:05 . 2008-07-29 07:05 3768312 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfc90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05 3768312 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfc90.dll
.
((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{e3393495-8103-46a0-8181-270273eddd60}"= "c:\programmi\Softonic-IT\tbSoft.dll" [2010-03-17 2355224]

[HKEY_CLASSES_ROOT\clsid\{e3393495-8103-46a0-8181-270273eddd60}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e3393495-8103-46a0-8181-270273eddd60}]
2010-03-17 13:45 2355224 ----a-w- c:\programmi\Softonic-IT\tbSoft.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{e3393495-8103-46a0-8181-270273eddd60}"= "c:\programmi\Softonic-IT\tbSoft.dll" [2010-03-17 2355224]

[HKEY_CLASSES_ROOT\clsid\{e3393495-8103-46a0-8181-270273eddd60}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{E3393495-8103-46A0-8181-270273EDDD60}"= "c:\programmi\Softonic-IT\tbSoft.dll" [2010-03-17 2355224]

[HKEY_CLASSES_ROOT\clsid\{e3393495-8103-46a0-8181-270273eddd60}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitTorrent DNA"="c:\programmi\DNA\btdna.exe" [2009-11-14 323392]
"POP Peeper"="c:\programmi\POP Peeper\POPPeeper.exe" [2010-01-12 1490944]
"TomTomHOME.exe"="c:\programmi\TomTom HOME 2\TomTomHOMERunner.exe" [2009-11-13 247144]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AGRSMMSG"="AGRSMMSG.exe" [2005-04-13 88209]
"CanonMyPrinter"="c:\programmi\Canon\MyPrinter\BJMyPrt.exe" [2007-04-03 1603152]
"SpywareTerminator"="c:\programmi\Spyware Terminator\SpywareTerminatorShield.exe" [2008-06-18 1817600]
"SoundMAXPnP"="c:\programmi\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-10-14 1388544]
"SunJavaUpdateSched"="c:\programmi\File comuni\Java\Java Update\jusched.exe" [2010-01-11 246504]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\
Adobe Gamma Loader.lnk - c:\programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe [2005-12-22 110592]
Avvio veloce di Adobe Reader.lnk - c:\programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
BTTray.lnk - c:\programmi\WIDCOMM\Software Bluetooth\BTTray.exe [2005-5-31 577597]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programmi\\iTunes\\iTunes.exe"=
"c:\\Programmi\\Messenger\\msmsgs.exe"=
"c:\\Programmi\\DNA\\btdna.exe"=
"c:\\Programmi\\BitTorrent\\bittorrent.exe"=
"c:\\Programmi\\Mozilla Firefox\\firefox.exe"=
"c:\\Programmi\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programmi\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=

R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [19/06/2008 1.01.02 141312]
R2 TomTomHOMEService;TomTomHOMEService;c:\programmi\TomTom HOME 2\TomTomHOMEService.exe [13/11/2009 13.31.14 92008]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [24/05/2006 13.49.13 664064]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [01/12/2009 16.49.54 34384]
.
.
------- Scansione supplementare -------
.
uStart Page = hxxp://search.conduit.com?SearchSource= ... =CT2530241
uInternet Settings,ProxyServer = santagostino01.unibg.it:8080
uInternet Settings,ProxyOverride = 192.168.1.1;127.0.0.1;<local>
IE: E&sporta in Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Invia a &Bluetooth - c:\programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {8183B10F-EB1D-4D4D-BAE2-4958F5FF71AA} - hxxps://www.sunpowersupport.com/Strings ... rXForm.cab
FF - ProfilePath - c:\documents and settings\LucA\Dati applicazioni\Mozilla\Firefox\Profiles\64rfpva8.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Wikipedia (it)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/
FF - prefs.js: keyword.URL - hxxp://www.instafinder.com/addsearch.asp?err=ADD&url=
FF - plugin: c:\programmi\Mozilla Firefox\plugins\npbittorrent.dll

---- FIREFOX POLICIES ----
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programmi\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programmi\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programmi\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programmi\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-09 19:58
Windows 5.1.2600 Service Pack 2 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
--------------------- CHIAVI DI REGISTRO BLOCCATE ---------------------

[HKEY_USERS\S-1-5-21-823518204-651377827-682003330-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"0140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Dlls caricate dai processi in esecuzione ---------------------

- - - - - - - > 'winlogon.exe'(820)
c:\windows\system32\Ati2evxx.dll
.
Ora fine scansione: 2010-06-09 20:04:55
ComboFix-quarantined-files.txt 2010-06-09 18:04
ComboFix2.txt 2010-04-13 06:29
ComboFix3.txt 2010-04-12 19:41

Pre-Run: 57.968.287.744 byte disponibili
Post-Run: 57.948.585.984 byte disponibili

- - End Of File - - F073220B2371F1DAC00C50AD8CC166ED

Grazie per la disponibilità...ecco il responso di combofix,..,

Inviato: **mer giu 09, 2010 8:36 pm**

scarica avenger

lo installi e lo lanci

Copi e incolli nella finestra: "Input script here" il testo in rosso così come lo vedi scritto:

files to delete:
c:\windows\system32\CF13760.exe
c:\windows\system32\CF20319.exe
c:\windows\system32\CF24631.exe
c:\windows\system32\CF22874.exe
c:\windows\system32\CF13508.exe
c:\windows\system32\CF12734.exe

Spunta "Automatically disable any rootkits found"

clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

posta il log di avenger che trovi in c:\

rimuovi combofix con OTC by OldTimer

eseguilo
Clicca su CleanUp.
Alla richiesta di riavvio clicca SI

scarica malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .

Inviato: **gio giu 10, 2010 5:24 pm**

Ok Stevens, tutto succesfully, grazie mille.

Ti chiedo solo cosa mi consigli come protezione: ho notato che Avira più di tanto non individua questi problemi, nonostante sia l'antivirus free per eccellenza ( e poi mi rallenta il pc di brutto)...

Inviato: **gio giu 10, 2010 5:54 pm**

vorrei vedere il rapporto di avenger....

prima dei consigli su csa installare per una maggior protezione, finiamo le pulizie, non vorrei vederti di nuovo a chiedere aiuto

scarica malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .

Inviato: **gio giu 10, 2010 7:21 pm**

Niente, ho cantato vittoria troppo presto, non riesco a terminare la scansione dell'anti malware perché continua a spegnersi...strano, solo quando scansiono o navigo su you tube ho notato che tende a spegnersi...non penso che sia una coincidenza, adesso è acceso da un po', navigo normalmente ma si spegne solo quando guardo un video...continuo a provare ad ultimare la scansione.

Il rsponso di avenger mi sono dimenticato di incollarlo, ma i file.exe che mi hai segnalato sono stati cancellati, e l'esito era positivo.

Inviato: **gio giu 10, 2010 7:40 pm**

anzi, ora ne sono proprio sicuro, si spegne 30 sec dopo aver avviato la scansione di antimalware, oppure mentre guardo un video...bha...navigando invece normalmente sui siti non succede nulla...è uno simpatico, insomma.

Inviato: **gio giu 10, 2010 9:05 pm**

Ce l'ho fatta adesso...

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versione database: 4184

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

10/06/2010 22.05.40
mbam-log-2010-06-10 (22-05-40).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi esaminati: 176965
Tempo trascorso: 49 minuti, 29 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 1
Cartelle infette: 0
File infetti: 3

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\LucA\Impostazioni locali\Dati applicazioni\ave.exe" /START "C:\Programmi\Mozilla Firefox\firefox.exe" -safe-mode) Good: (firefox.exe -safe-mode) -> No action taken.

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
C:\System Volume Information\_restore{E6098A5A-2BFD-40D5-AB72-4422B12AAADB}\RP1028\A0133426.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{E6098A5A-2BFD-40D5-AB72-4422B12AAADB}\RP992\A0128822.exe (Rogue.MultipleAV) -> No action taken.
C:\System Volume Information\_restore{E6098A5A-2BFD-40D5-AB72-4422B12AAADB}\RP993\A0129043.exe (Rogue.MultipleAV) -> No action taken.

Inviato: **dom giu 13, 2010 9:26 am**

elimina quello trovato da mbam

disattiva il ripristino di sistema

riavvia il pc

riattivalo e crea un nuovo punto

collegati a questo sito usando I.E. e fai una scansione completa

Inviato: **dom giu 13, 2010 10:38 am**

ehm..scusa l'ignoranza..ma cosa vuol dire "elimina quello trovato da mbam", e come?
e poi come disattivo il ripristino? [8)]

Inviato: **dom giu 13, 2010 11:32 am**

per eliminare quello che mbam ha trovato:

ripeti la scansione
seleziona le infezioni che ha trovato e premi ''rimuovi elementi''

per il ripristino disattivalo in questo modo

Start -->

programmi

accessori

utilita' di sistema -->

ripristino configurazioni di sistema -->

impostazioni ripristino configurazioni di sistema -->

Disattiva ripristino!

riavvia il pc e riattivalo creando un nuovo punto pulito

Inviato: **dom giu 13, 2010 11:45 am**

ok, ma x creare un punto pulito come faccio?

Inviato: **dom giu 13, 2010 11:58 am**

http://support.microsoft.com/kb/310405/it

Inviato: **dom giu 13, 2010 1:32 pm**

ok, ho fatto tutto, bit defender non ha trovato nessun virus...
ora sto navigando senza antivirus perché avevo disinstallato avira per avviare combofix...dici di reinstallarlo o mi consigli qcs'altro?
grazie (nel frattempo provo a vedere se si addormenta di nuovo)

Inviato: **dom giu 13, 2010 1:51 pm**

Mi si spegne di nuovo...non lo so, antimalware non rileva più nessun file infetto... [V]

Inviato: **dom giu 13, 2010 7:33 pm**

hai fatto qualche prova con, ad esempio, ubuntu in modalità live, per vedere se l'errore è hardware?
magari è un semplice problema di surriscaldamento. se è un notebook, prova ad usarlo tenendonlo sollevato con qualcosa sotto, tipo un paio di libri, facendo attenzione a non coprire le prese dell'aria.

MegaLab.it

Mi si spegne il pc!!

Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!

Re: Mi si spegne il pc!!