Spyware o chi sa cosa...

[ziofil]

Salve ragazzi!!Buona Pasqua a tutti!!Chiedevo una cortesia..Oggi ho beccato uno spyware o non so cosa sia!!Ho eliminato il programma che aveva lanciato con unlocker, ho fatto tutto quello che c'era da fare, ma sotto a destra vicino all'orario, c'é un icona che lampeggia:





e che cliccandoci sopra mi conduce con IE verso questo sito



rivelatosi malevolo, infatti scaricando un file che dice, Nod32 me lo elimina, ma alla scansione effettuata non rileva niente, quando invece ci dovrebbe essere ancora un processo attivo, che il task non rileva...

Logfile of HijackThis v1.99.1
Scan saved at 15.03.25, on 23/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\GarbageSweeper\GarbageSweeper.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\r2 Studios\HideOE\HideOE.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\outlook express\msimn.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Integrator.exe
C:\Programmi\Opera\Opera.exe
C:\Documents and Settings\PaGoDa\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://coolstreaming.iespana.es/websportv.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programmi\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: ITALIA version Toolbar - {323d5e65-9ec7-481e-a888-5bbe30b80dfb} - C:\Programmi\ITALIA_version\tbITA1.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - (no file)
O2 - BHO: (no name) - {6860A44B-5D3E-433D-A7B5-D517F810D0E7} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: e404 helper - {DF47DD37-AC11-4A93-8E16-2B2364AF0897} - (no file)
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programmi\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: ITALIA version Toolbar - {323d5e65-9ec7-481e-a888-5bbe30b80dfb} - C:\Programmi\ITALIA_version\tbITA1.dll
O4 - HKLM\..\Run: [GarbageSweeper] C:\Programmi\GarbageSweeper\GarbageSweeper.exe /h
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [HideOE] "C:\Programmi\r2 Studios\HideOE\HideOE.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: AntiCrash.lnk = C:\Programmi\Dachshund Software\AntiCrash\AntiCrash.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe

Questo é il mio log di HJ, ma non so cosa ci sia di anomalo

O2 - BHO: e404 helper - {DF47DD37-AC11-4A93-8E16-2B2364AF0897} - (no file)

Questo è l'unico che non mi convince, ma alla sua eliminazione, dopo alla nuova scansione di HJ, me lo rileva ancora!!!

[Fred]

C:\Programmi\GarbageSweeper\GarbageSweeper.exe
O4 - HKLM\..\Run: [GarbageSweeper] C:\Programmi\GarbageSweeper\GarbageSweeper.exe /h
O2 - BHO: (no name) - {6860A44B-5D3E-433D-A7B5-D517F810D0E7} - (no file)
Questi cosa sono? Se non lo sai eliminali (assieme a quello da te segnalato)

[ziofil]

C:\Programmi\GarbageSweeper\GarbageSweeper.exe
O4 - HKLM\..\Run: [GarbageSweeper] C:\Programmi\GarbageSweeper\GarbageSweeper.exe /h
O2 - BHO: (no name) - {6860A44B-5D3E-433D-A7B5-D517F810D0E7} - (no file)
Questi cosa sono? Se non lo sai eliminali (assieme a quello da te segnalato)

Ho una certa esperienza di pc, queste sono voci sicure e che conosco.A parte come ti ripeto, quello che segnalo io lo elimino, ma si riforma!!!

[crazy.cat]

Prova questo
http://www.malwarebytes.org/rogueremover.php
oppure superantispyware in versione freeware.

[ziofil]

Con SUPERAntiSpyware Free Edition, ho eliminato un bel po' di insetti e il problema l'ho risolto, ma non ho capito perché ogni volta che in HJ elimino queste voci, alla scansione successiva, me le ritrovo li...C'é un altro modo per poterle eliminare nel regedit??

O2 - BHO: (no name) - {6860A44B-5D3E-433D-A7B5-D517F810D0E7} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: e404 helper - {DF47DD37-AC11-4A93-8E16-2B2364AF0897} - (no file)

[Fred]

quell'e404 helper mi richiama alla memoria l'errore 404 page not found... ma non capisco da cosa possa dipendere. Una scansione con CCleaner l'hai fatta?

[ste_95]

Anche io non riesco a eliminare i BHO vuoti, dev'essere un problema del sistema, ma HijackThis non è in grado, puoi agire nel registro, se proprio lo ritieni necessario.