Log di Hijackthis, e' pulito?

[Luca1977]

Ciao a tutti, spiego in sintesi il problema: e' da qualche tempo che vengo disconnesso dalla mia connessione ad internet e mi viene creata una nuova connessione (un dialer?) che pero' fortunatamente non e' funzionante avendo un modem adsl. L'inconveniente sta nel fatto che in pratica quando questo succede la mia connessione non diventa piu' utilizzabile e per sistemare il tutto devo cancellare la nuova connessione dalle connessioni di rete e riavviare il pc.
Dopo aver passato innumerevoli volte antivirus e antispyware(avg e nod32) il problema sembra risolversi per un breve lasso di tempo e poi ricompare. Non sapendo piu' che pesci pigliare ho salvato il log di hijackthis ma essendo assolutamente ignorante in materia non so se e' ok o meno.

Grazie in anticipo

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11.29.52, on 21/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\windows\system32\winlogon.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Portrait Displays\forteManager\DTSRVC.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\GSICON.EXE
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\WiFiConnector\NintendoWFCReg.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\UTENTE\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.edconnect.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [MMTray] C:\Programmi\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Esegui il programma di registrazione della chiave USB Wi-Fi Nintendo.lnk = C:\Programmi\WiFiConnector\NintendoWFCReg.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.edconnect.it
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programmi\Portrait Displays\forteManager\DTSRVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 4602 bytes

[ste_95]

Fai una scansione con FindAWF e postane il log.

[Luca1977]

Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\WINDOWS\BAK

23/06/2006 14.29 2.146.304 TBPanel.exe
1 File 2.146.304 byte
2 Directory 219.788.427.264 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 219.788.427.264 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\NAVNT\BAK

01/10/2001 16.10 73.728 vptray.exe
1 File 73.728 byte
2 Directory 219.788.423.168 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\WINDOWS\SYSTEM32\BAK

31/12/2002 13.00 15.360 ctfmon.exe
1 File 15.360 byte
2 Directory 219.788.423.168 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\CYBERL~1\POWERDVD\BAK

02/11/2004 19.24 32.768 PDVDServ.exe
1 File 32.768 byte
2 Directory 219.788.423.168 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\GRISOFT\AVG7\BAK

21/12/2007 08.02 579.072 avgcc.exe
1 File 579.072 byte
2 Directory 219.788.423.168 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\GRISOFT\AVGANT~1.5\BAK

30/06/2007 18.54 6.731.312 avgas.exe
1 File 6.731.312 byte
2 Directory 219.788.423.168 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\MUSICM~1\MUSICM~1\BAK

31/10/2002 09.55 131.072 mm_tray.exe
1 File 131.072 byte
2 Directory 219.788.423.168 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\PORTRA~1\FORTEM~1\BAK

21/04/2006 10.53 280.576 DTHtml.exe
1 File 280.576 byte
2 Directory 219.788.423.168 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

2146304 23 Jun 2006 "C:\WINDOWS\bak\TBPanel.exe"
73728 1 Oct 2001 "C:\Programmi\NavNT\bak\vptray.exe"
15360 31 Dec 2002 "C:\WINDOWS\system32\ctfmon.exe"
15360 31 Dec 2002 "C:\WINDOWS\system32\bak\ctfmon.exe"
32768 2 Nov 2004 "C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe"
579072 24 Feb 2008 "C:\Programmi\Grisoft\AVG7\avgcc.exe"
579072 21 Dec 2007 "C:\Programmi\Grisoft\AVG7\bak\avgcc.exe"
6731312 11 Jun 2007 "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe"
6731312 30 Jun 2007 "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\bak\avgas.exe"
131072 31 Oct 2002 "C:\Programmi\MUSICMATCH\MUSICMATCH Jukebox\bak\mm_tray.exe"
135168 22 Jan 2007 "C:\Programmi\MUSICMATCH\MUSICMATCH Update\MMJB\mm_tray.exe"
280576 21 Apr 2006 "C:\Programmi\Portrait Displays\forteManager\bak\DTHtml.exe"


end of report

[ste_95]

Usa la rimozione automatica utilizzando questo script:

Codice: Seleziona tutto

C:\WINDOWS\bak\TBPanel.exe
C:\Programmi\NavNT\bak\vptray.exe
C:\WINDOWS\system32\bak\ctfmon.exe
C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe
C:\Programmi\Grisoft\AVG7\bak\avgcc.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\bak\avgas.exe
C:\Programmi\MUSICMATCH\MUSICMATCH Jukebox\bak\mm_tray.exe
C:\Programmi\Portrait Displays\forteManager\bak\DTHtml.exe

[Luca1977]

Fatto, scusa l'ignoranza ma ti ri-posto il nuovo log fatto dopo la rimozione


Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\WINDOWS\BAK

23/06/2006 14.29 2.146.304 TBPanel.exe
1 File 2.146.304 byte
2 Directory 219.784.011.776 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 219.784.011.776 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\NAVNT\BAK

01/10/2001 16.10 73.728 vptray.exe
1 File 73.728 byte
2 Directory 219.784.007.680 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\WINDOWS\SYSTEM32\BAK

31/12/2002 13.00 15.360 ctfmon.exe
1 File 15.360 byte
2 Directory 219.784.007.680 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\CYBERL~1\POWERDVD\BAK

02/11/2004 19.24 32.768 PDVDServ.exe
1 File 32.768 byte
2 Directory 219.784.007.680 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\GRISOFT\AVG7\BAK

21/12/2007 08.02 579.072 avgcc.exe
1 File 579.072 byte
2 Directory 219.784.007.680 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\GRISOFT\AVGANT~1.5\BAK

30/06/2007 18.54 6.731.312 avgas.exe
1 File 6.731.312 byte
2 Directory 219.784.007.680 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\MUSICM~1\MUSICM~1\BAK

31/10/2002 09.55 131.072 mm_tray.exe
1 File 131.072 byte
2 Directory 219.784.007.680 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\PORTRA~1\FORTEM~1\BAK

21/04/2006 10.53 280.576 DTHtml.exe
1 File 280.576 byte
2 Directory 219.784.007.680 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

2146304 23 Jun 2006 "C:\WINDOWS\TBPanel.exe"
2146304 23 Jun 2006 "C:\WINDOWS\bak\TBPanel.exe"
73728 1 Oct 2001 "C:\Programmi\NavNT\vptray.exe"
73728 1 Oct 2001 "C:\Programmi\NavNT\bak\vptray.exe"
15360 31 Dec 2002 "C:\WINDOWS\system32\ctfmon.exe"
15360 31 Dec 2002 "C:\WINDOWS\system32\bak\ctfmon.exe"
32768 2 Nov 2004 "C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe"
32768 2 Nov 2004 "C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe"
579072 21 Dec 2007 "C:\Programmi\Grisoft\AVG7\avgcc.exe"
579072 21 Dec 2007 "C:\Programmi\Grisoft\AVG7\bak\avgcc.exe"
6731312 11 Jun 2007 "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe"
6731312 30 Jun 2007 "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\bak\avgas.exe"
131072 31 Oct 2002 "C:\Programmi\MUSICMATCH\MUSICMATCH Jukebox\bak\mm_tray.exe"
135168 22 Jan 2007 "C:\Programmi\MUSICMATCH\MUSICMATCH Update\MMJB\mm_tray.exe"
280576 21 Apr 2006 "C:\Programmi\Portrait Displays\forteManager\bak\DTHtml.exe"


end of report

[ste_95]

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to move:
C:\WINDOWS\bak\TBPanel.exe | C:\WINDOWS\TBPanel.exe
C:\Programmi\NavNT\bak\vptray.exe | C:\Programmi\NavNT\vptray.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe | C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Grisoft\AVG7\bak\avgcc.exe | C:\Programmi\Grisoft\AVG7\avgcc.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\bak\avgas.exe | C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programmi\MUSICMATCH\MUSICMATCH Jukebox\bak\mm_tray.exe | C:\Programmi\MUSICMATCH\MUSICMATCH Update\MMJB\mm_tray.exe
C:\Programmi\Portrait Displays\forteManager\bak\DTHtml.exe | C:\Programmi\Portrait Displays\forteManager\DTHtml.exe

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

[Luca1977]

Quando faccio Execute mi appare un messaggio di errore che dice:

Error: Invalid script. A valid script must begin with a command directive.
Aborting execution

Manca qualcosa nello script?

[ste_95]

Lo script è corretto.

Usa la vecchia versione:

http://www.MegaLab.it/forum/viewtopic.p ... 172#325172

[Luca1977]

Rinnovo i ringraziamenti x l'aiuto



Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\lgjmjuqw

*******************

Script file located at: \??\C:\Program Files\quxicaoi.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File move operation C:\WINDOWS\bak\TBPanel.exe|C:\WINDOWS\TBPanel.exe completed successfully.
File move operation C:\Programmi\NavNT\bak\vptray.exe|C:\Programmi\NavNT\vptray.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\system32\ctfmon.exe completed successfully.
File move operation C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe|C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe completed successfully.
File move operation C:\Programmi\Grisoft\AVG7\bak\avgcc.exe|C:\Programmi\Grisoft\AVG7\avgcc.exe completed successfully.
File move operation C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\bak\avgas.exe|C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe completed successfully.
File move operation C:\Programmi\MUSICMATCH\MUSICMATCH Jukebox\bak\mm_tray.exe|C:\Programmi\MUSICMATCH\MUSICMATCH Update\MMJB\mm_tray.exe completed successfully.
File move operation C:\Programmi\Portrait Displays\forteManager\bak\DTHtml.exe|C:\Programmi\Portrait Displays\forteManager\DTHtml.exe completed successfully.

Completed script processing.

*******************

Finished! Terminate.

[ste_95]

Posta un nuovo log di FindAWF.

[Luca1977]

Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\WINDOWS\BAK

0 File 0 byte
2 Directory 219.788.230.656 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 219.788.230.656 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\NAVNT\BAK

0 File 0 byte
2 Directory 219.788.226.560 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\WINDOWS\SYSTEM32\BAK

0 File 0 byte
2 Directory 219.788.226.560 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\CYBERL~1\POWERDVD\BAK

0 File 0 byte
2 Directory 219.788.226.560 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\GRISOFT\AVG7\BAK

0 File 0 byte
2 Directory 219.788.226.560 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\GRISOFT\AVGANT~1.5\BAK

0 File 0 byte
2 Directory 219.788.226.560 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\MUSICM~1\MUSICM~1\BAK

0 File 0 byte
2 Directory 219.788.226.560 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 145B-C8E8

Directory di C:\PROGRA~1\PORTRA~1\FORTEM~1\BAK

0 File 0 byte
2 Directory 219.788.226.560 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report

[ste_95]

Hai ancora problemi?

[Luca1977]

Al momento no, ma come ho accennato non e' un problema che mi si ripresenta ogni volta che mi connetto ad internet.

[ste_95]

Era questo il tuo problema:

http://www.MegaLab.it/2684