Strano messaggio in msn

[Cassius83]

Riuscite a capire che cosa sta succedendo su msn???
ultimamente ogni volta che mi connetto sta uscendo un messaggio in spagnolo...(E un download di un video),secondo me e un virus...ma...voi sapete qualcosa???

cosa bisogna fare?

[ba_61]

Prima di tutto postare con titoli appropriati e comprensibili.

[crazy.cat]

cosa bisogna fare?

Postare una foto del messaggio, scrivere che windows si usa e che antivirus, darci qualche dettaglio su cui poter fare un ipotesi.

[Cassius83]

Ciao Ragazzi...il mio problema su msn e che...ogni volta che lo apro e cerco di contattare un mio amico....(lo fa con tutti pero..)... mi appare quelsto link....

ma in automatico...e chiunque lo scarica per sbaglio....se lo deve tenere... allora...

veja soh do que uma camera escondida eh capaz rsrsrsrs!!! http://www.mindcrash.it/ upload/ galleriafotografica/nermini/ Video.exe#/cameraoculta/ 1023#67#$4/Video.mpg

io per esempio sono della schermata...normale di msn...(sai..dove ci sono tutti i nomi dei tuoi conoscenti....)appena clikko per parlare con qualcuno...

mi si apre la finestra e in automatico...appare sta scritta....

Grazie....

Come antivirus ho il norton 2006 e di windows ho Xp sp2 aggiornato...

grazie ragazzi siete i migliori!!

ciauuuu!!!

[crazy.cat]

Norton non ti dice che si tratta di un virus?
Avast lo segnala subito.
Ho editato il link per evitare che qualcuno lo scarichi

Prova a fare una scansione con hijackthis e postare il log che ne esce.

[Cassius83]

cos'e' che devo fare scusa???

che e arabo hijackthis?????

[crazy.cat]

Basta cercare un attimino
http://www.MegaLab.it/2286

[Cassius83]

mi e apparsa tutta sta roba...
quale dovrei cancellre???


Logfile of HijackThis v1.99.1
Scan saved at 13.07.04, on 14/10/06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Hp\HP Software Update\HPWuSchd2.exe
C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\windows\system32\svhoskil.exe
C:\windows\system\msmnsgr.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Programmi\eMule\emule.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\DArietto\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Svhoskil] "C:\windows\system32\svhoskil.exe"
O4 - HKLM\..\Run: [Messenger] c:\windows\system\msmnsgr.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [POPUPWATCH] C:\Programmi\BulletProofSoft.com\SpywareRemover\popup-watch\PopUpWatch.exe /STARTUP
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Programmi\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LuComServer_3_0.EXE
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe

[crazy.cat]

Queste due righe ma sopratutto devi eliminare i due file exe
O4 - HKLM\..\Run: [Svhoskil] "C:\windows\system32\svhoskil.exe"
O4 - HKLM\..\Run: [Messenger] c:\windows\system\msmnsgr.exe

Il secondo non è il messenger ma è fasullo.
Per eliminare i file fallo dalla modalità provvisoria oppure usa Unlocker o Delete doctor (li trovi cercandoli con Google)

[Cassius83]

Grazie Vecchio!!

ora provo in modalita provvisoria...vediamo se concludo qualcosa...ti faccio sapere ok???
graziee!!!

[Cassius83]

sei stato un grande davvero...finalmente e andato via...ma ascolta tu studi informatica????

[crazy.cat]

finalmente e andato via...ma ascolta tu studi informatica????

No, sono 18 anni che lavoro sui computer.

[Cassius83]

quanto vorrei essere un mostro sul computer...ascolta io vorrei provare linux...che versione mi consigli...e poi....ce lo stesso problema che ha windows??!!...cioe che se la copia non e legale...nn ti fa fare gli aggiornamenti??ecc... ecc....

**prioma intendevo che la scritts che mi usciva...nn ce piu...

[crazy.cat]

Non conosco linux.
Linux è libero e non esiste il problema delle copie illegali e degli aggiornamenti che non si possono fare.
Se vuoi fare domande su linux c'è l'apposita sezione con gli esperti di turno.

[Cassius83]

grazie di tutto!!! sei un grande!!! ciaooo!!

[valerossi46]

grazie anche da parte mia....finalmente sono riuscito ad eliminare questo maledetto problema!!! visto che ci sto volevo chiederti un'altra cosa che riguarda messenger...da unpo' nn riesco ad utilizzare una versione recente di messenger (sia windows che msn) perkè innanzitutto l'indirizzo e-mail me lo scrive moooooooooolto lentamente e poi se metto accedi nn prova nemmeno a collegarsi e mi un errore...volevo sapere questo può dipendere da quel koso che girava prima oppure da un altro virus? e in caso come faccio a risolvere questo problema?......grazie

[Cassius83]

...ma?!-....provato a disinstallarlo e a reinstallarlo?? magari durante l'installazione si e saltato qualcosa...capita a me ogni tanto...

[valerossi46]

certo ho provato svariate volte...ma prima messenger funzionava benissimo...e tutto ad un tratto fa così e nn riesco a capire da cosa possa dipendere..

[Cassius83]

mettiti in contatto con crazy.cat e un moderatore...in gamba come tutti in questo forum....sicuramente sapra risponderti meglio di me....
penso che se gli mandi i tuoi log...possa riuscire a capire se lo hai tolto del tutto o meno....scrivili sul forum...

[crazy.cat]

certo ho provato svariate volte...ma prima messenger funzionava benissimo...e tutto ad un tratto fa così e nn riesco a capire da cosa possa dipendere..

La tua mail la vedo, ma sinceramente non uso messenger, quindi non ho tante idee.
Se pensi sia un virus vai su www.kaspersky.com e fai la scansione online e vedi cosa ne esce