Controllo log

[sondlive07]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.36.32, on 17/07/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18928)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe
C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\wuauclt.exe
C:\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\partner.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVIZIO DI RETE')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{4131F629-360B-4D5B-A78B-BB89C8BDE14A}: NameServer = 192.168.1.254
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NMSAccess - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\partner.exe
O23 - Service: Vodafone Mobile Connect Service (VMCService) - Vodafone - C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

--
End of file - 5786 bytes

[stevens]

ciao

hai questo che dovrebbe essere niente di buono >>>>> C:\ProgramData\Partner\partner.dll

disattiva l'antivirus

scarica combofix sul desktop
(non installare la recovery console)

esegui ComboFix.exe

- segui le instruzioni

- finita la scansione portati in C:\ e copia/incolla, nella tua prossima risposta, il contenuto del file di testo Combofix.txt

tutorial combofix

[markinson]

Ho fatto un po' di controlli e, per ora, mi sento di dirti questo:

• il log sembrerebbe sostanzialmente pulito;
• sono dubbie e/o da valutare e/o da eliminare le seguenti voci:
  
  • O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) eliminabile
  • O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\partner.dll da valutare/eliminare
  • O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\partner.exe da valutare/eliminare
• per il processo partner.exe ho trovato alcune informazioni QUI e QUI (sembra ascrivibile a Google Inc.);
• stai impiegando una versione di HijackThis un po' superata (QUI su MegaLab.it trovi la nuova release);
• per ulteriore scrupolo, potresti far girare tool come ComboFix e Kaspersky Virus Removal Tool 2010.

Hai postato il log perché sono stati riscontrati problemi oppure per un puro controllo?

@stevens
Scusa stevens, non mi ero accorto del tuo intervento ... tutto preso com'ero a limare il mio ... pardon!

[stevens]

ciao markinson non preoccuparti, sempre ben accetti i consigli

per quello che riguarda partner.dll ho detto sospetto ma non ''certo'' per questo ho consigliato combofix

[markinson]

ciao markinson non preoccuparti, sempre ben accetti i consigli

Soprattutto i tuoi! ... non sono bravo come te in questo campo!

per quello che riguarda partner.dll ho detto sospetto ma non ''certo'' per questo ho consigliato combofix

Assolutamente d'accordo!

[sondlive07]

grazie a tutti
no non riscontro problemi, lo fatto per un semplice controllo

* O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) eliminabile
* O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\partner.dll da valutare/eliminare
* O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\partner.exe da valutare/eliminare

il primo e già fuori, i l secondo e terzo sono elementi di google toolbar x ie, ma non so che fare, togliere tutti e due o no ?!

stai impiegando una versione di HijackThis un po' superata (QUI su MegaLab.it trovi la nuova release);

ho provato a mettere l'ultima versione ma non ho capito il perche non mi funziona, o meglio il programma parte ma non mi da l'opzione di scegliere se salvare i meno il log, per questo ho usato la mia versione di hijackthis 2.0.2

per quanto riguarda combofix e il tool di kis , non penso di avere problemi da far girare questi due,o almeno spero

[sondlive07]

si era come pensavo, dopo aver tolto google toolbar x ie sono sparite
tanto che ha mai usato ie

[markinson]

il primo e già fuori, i l secondo e terzo sono elementi di google toolbar x ie, ma non so che fare, togliere tutti e due o no ?!

In genere sono abbastanza restio ad installare componenti aggiuntivi al browser, soprattutto perché ne rallentano l'apertura.
Potresti, in prima istanza, disattivare questi componenti direttamente passando per "Strumenti" di IE.
Lanciare nuovamente HijackThis e vedere se nel log sono ancora presenti. Ok?

---EDIT---
Scusa Sondy, sono arrivato in ritardo anche con il tuo post ... stasera sono proprio un disastro?!
Facciamo finta che sia solo il caldo ... e non anche l'età!!!

[sondlive07]

Scusa Sondy, sono arrivato in ritardo anche con il tuo post ... stasera sono proprio un disastro?!
Facciamo finta che sia solo il caldo ... e non anche l'età!!!