www.MegaLab.it

da **corfughetta** » sab set 02, 2006 1:22 pm

Ciao sono nuova del forum ho letto alcuni messaggi di risposta e mi sono decisa a rivolgermi a voi dopo aver speso ben 25 euro per farmi togliere i virus in oggetto.Appena ritirato il computer dal tecnico mi sono riapparsi!!!!Inoltre devo ammettere che delle risposte da voi date ho capito la meta' delle cose quindi vi chiedo pazienza e se potete indicazioni per inesperti mi affido a voi grazie anticipate

da **crazy.cat** » sab set 02, 2006 1:37 pm

Serve il log di hijackthis per dirti come procedere.

da **corfughetta** » sab set 02, 2006 2:31 pm

come si fa? [banned]

da **crazy.cat** » sab set 02, 2006 3:48 pm

Leggi questo
http://www.MegaLab.it/2286

da **corfughetta** » sab set 02, 2006 4:17 pm

evvai sto andando alla grande (anche se il copia incolla me lo ha fatto mio marito [applauso]

) ti ringrazio per le risposte pronte....

Logfile of HijackThis v1.99.1
Scan saved at 17.06.38, on 02/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Mouse Driver\MouseDrv.exe
C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOCUME~1\Paola\IMPOST~1\Temp\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\Paola\Desktop\828122823.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [CreativeMouse ] C:\Programmi\Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: www.1987324.com
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylo ... loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5FFF0623-4FF0-4AA6-930D-F98D1F8EF2E0}: NameServer = 85.37.17.17 85.38.28.72
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

da **crazy.cat** » sab set 02, 2006 5:16 pm

Rifai la scansione con hijackthis e metti il flag nelle caselline a sinistra di queste due righe e poi premi Fix
O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\Paola\Desktop\828122823.dll (file missing)
O15 - Trusted Zone: www.1987324.com
E' tutto spiegato nell'articolo.

Purtroppo non vedo quale sia il programma che richiama il dialer/virus che ti crea il problema.
Potresti provare andando su start - cerca a vedere se nel tuo pc sono presenti questi file (almeno uno di loro) IE4321.exe,sysmon.exe, sysfind.exe o sysrtmvs.exe.

Altrimenti dovresti avere delle icone strane sul desktop, che se le attivi ti lanciano il dialer, e cliccando con il tasto destro del mouse su una di queste, dovresti leggere nelle Proprietà - Destinazione il nome del file exe a cui fanno riferimento.
Immagine

da **corfughetta** » sab set 02, 2006 5:32 pm

l'unica icona strana che mi e' apparsa e' e1xplorer e cliccando sul dx su proprieta' connessione mi da:
tipo:www.archiviosex.net/members/index2.php
percorso: internet explorer
destinazione:www.archiviosex.net/members/index2.php
non riesco a cancellarla....

da **crazy.cat** » sab set 02, 2006 5:42 pm

E' quella.
Ma dovresti guardare, o almeno ci dovrebbe essere, nelle proprietà il collegamento e li dovresti trovare il nome del file exe che mi serve sapere.

Se hai l'adsl, attiva il collegamento di quell'icona e rifai la scansione con hijackthis in modo da vedere il dialer in azione.

Di quei file che ti ho indicato, nessuno è presente nel tuo pc?

da **corfughetta** » sab set 02, 2006 5:48 pm

sto controllando se ci sono quei file nel frattempo ti chiedo altre due cose strane che si verificano da quando ho preso il virus
mi si apre continuamente la finestra di installazione di microsoft office xp professional anche se l'annullo si ripresenta

ma se attivo e1xplorer con l'adsl non pago?

da **corfughetta** » sab set 02, 2006 5:55 pm

facendo una ricerca dei file mi appaiono 8 sysmon ma nessuno e' exe

da **crazy.cat** » sab set 02, 2006 5:57 pm

corfughetta ha scritto:mi si apre continuamente la finestra di installazione di microsoft office xp professional anche se l'annullo si ripresenta

Dagli il cd, probabilmente si è rovinato qualche file e deve essere reinstallato.

corfughetta ha scritto:ma se attivo e1xplorer con l'adsl non pago?

No.

da **corfughetta** » sab set 02, 2006 5:59 pm

ho rifatto il log con il collegamento e1xplorer attivo..grazie per la pazienza [:-D]

da **corfughetta** » sab set 02, 2006 5:59 pm

Logfile of HijackThis v1.99.1
Scan saved at 18.53.39, on 02/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
C:\Documents and Settings\Paola\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylo ... loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5FFF0623-4FF0-4AA6-930D-F98D1F8EF2E0}: NameServer = 85.37.17.17 85.38.28.72
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

da **corfughetta** » sab set 02, 2006 6:14 pm

ora sto uscendo mi ricollego stasero quando torno per vedere la tua risposta, pensi che il firewall di windox che ho attualmente installato vada sostituito?se si con che cosa?grazie

da **crazy.cat** » sab set 02, 2006 6:23 pm

corfughetta ha scritto:pensi che il firewall di windox che ho attualmente installato vada sostituito?

Assolutamente si.
Comodo firewall
http://www.MegaLab.it/2592

Non vedo ancora il dialer, devi riuscire a capire dal percorso del file nelle proprietà del collegamento cosa deve essere eliminato.

da **Amantide** » sab set 02, 2006 8:50 pm

Se hai veramente e1xplorer (altro nome è sgrunt) sul tuo computer, l'altro modo per eliminarlo in modo facile è utilizzare il tool di rimozione chiamato KillSgrunt. Lo devi usare dalla modalità provvisoria (si deve premere F8 all' avvio) e disabilitando il ripristino configurazione di sistema:
Click destro sull'icona Risorse del computer
Scegliere "Proprietà" nel menu a tendina
Scegliere la scheda "Ripristino configurazione di Sistema"
Spuntare la casella "Disattiva Ripristino configurazione di sistema su tutte le unità"
Cliccare su "Applica"
Rispondere "Si" e infine cliccare su "OK"

Tempo fa avevo messo un attimo per rimuovere e1xplorer con questo tool dal pc di mio marito.

da **corfughetta** » dom set 03, 2006 11:29 am

il log l'ho fatto e sono riuscita a cancellare le righe errate ma se non tolgo e1xplorer mi si riaffaccia sempre questo virus ora vorrei cancellarlo come mi consigli ma non riesco a trovare il file exe

da **crazy.cat** » dom set 03, 2006 11:49 am

corfughetta ha scritto:il log l'ho fatto e sono riuscita a cancellare le righe errate ma se non tolgo e1xplorer mi si riaffaccia sempre questo virus ora vorrei cancellarlo come mi consigli ma non riesco a trovare il file exe

Leggi i messaggi privati, ti ho scritto cosa fare e dove spedirmelo.

da **corfughetta** » dom set 03, 2006 12:47 pm

ho fatto il log 2 o 3 volte con le varie cancellazioni e il killsgrunt che pero' si e' interrotto senza motiivo e poi sempre in modalita' provvisoria anche adaware e spyboat search e destroy che mi hanno cancellato le icone appena mi riappaiono (perche mi riappaiono) te le mando.
Grazie mi state facendo diventare una esperta tra poco mi vantero' con gli amici. [applauso]

da **corfughetta** » lun set 04, 2006 7:11 pm

grazie a tutti sembra che per il momento del virus non vi sia traccia speriamo bene

www.MegaLab.it

aiuto ho il virus adultkey e1xplorer

aiuto ho il virus adultkey e1xplorer

Chi c’è in linea