Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

pagina iniziale

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

pagina iniziale

Messaggioda latino_heat » sab ott 02, 2004 7:24 pm

ciao allego il file log per eliminare quella dannata pagina iniziale:

Logfile of HijackThis v1.98.2
Scan saved at 20.03.19, on 02/10/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programmi\AVPersonal\AVGUARD.EXE
D:\Programmi\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\PROGRA~1\INTERV~1\WinDVR\WINSCH~1.EXE
D:\WINDOWS\System32\NVAREM.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\Programmi\AVPersonal\AVGNT.EXE
D:\WINDOWS\System32\systime.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\RUNDLL32.EXE
D:\WINDOWS\System32\systime.exe
D:\Documents and Settings\latino_heat\Dati applicazioni\ambm.exe
d:\progra~1\intern~1\iexplore.exe
D:\Programmi\Internet Explorer\iexplore.exe
D:\WINDOWS\System32\x10nets.exe
D:\WINDOWS\System32\wpabaln.exe
D:\WINDOWS\System32\irftp.exe
E:\backup\programmi utili\utility per il pc\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://stacypkkakpippqrw.com/KTHgJcsW9H ... AQ5eo.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {4B3609C0-2715-4455-8B9C-D0ADB670B02C} - D:\WINDOWS\System32\ghk.dll (file missing)
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-544243544243} - D:\WINDOWS\System32\TBC.dll
O2 - BHO: (no name) - {CF69EBA2-DF73-6331-FD41-F2B49519ED91} - D:\PROGRA~1\AXIS4~1\Fast Film.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-544243544243} - D:\WINDOWS\System32\TBC.dll
O4 - HKLM\..\Run: [WINSCHEDULER] D:\PROGRA~1\INTERV~1\WinDVR\WINSCH~1.EXE
O4 - HKLM\..\Run: [NVIDIA Remote Control Panel] NVAREM.EXE /S /Q /R /L /A1 /B0 /C0 /D2 /E0
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVGCtrl] D:\Programmi\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Proc fork] D:\PROGRA~1\Blah 64 Vc\SendLiteComp.exe
O4 - HKLM\..\Run: [THEFORUSERBOOB] D:\Documents and Settings\All Users\Dati applicazioni\Ooze Window The For\BodyInternet.exe
O4 - HKLM\..\Run: [SysTime] D:\WINDOWS\System32\systime.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [SysTime] D:\WINDOWS\System32\systime.exe
O4 - HKCU\..\Run: [Ctub] D:\Documents and Settings\latino_heat\Dati applicazioni\ambm.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O12 - Plugin for .spop: D:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {00000000-0000-0000-0000-000020040000} - ms-its:mhtml:file://c:\foo.mht!http://66.98.208.89/x3x/itflat.chm::/10607.exe
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:\nosuch.mht!http://www.search-and-more.com/clk/147.chm::/file.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file. ... bcca450006
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F509D2FE-B855-4368-B5A9-84F1511CE2C6}: NameServer = 194.185.97.134 194.185.97.134
O18 - Filter: text/html - {EE7A946E-61FA-4979-87B8-A6C462E6FA62} - (no file)
O18 - Filter: text/plain - {2359DA38-0417-4028-BA55-D4E982F4A302} - D:\WINDOWS\System32\ghk.dll

vi prego ditemi che fare......
appena parte la pagina iniziale poi l'antivirus impazzisce iniziando a segnalare virus!! aiuto
I Lie I Cheat I Steal
Avatar utente
latino_heat
Aficionado
Aficionado
 
Messaggi: 105
Iscritto il: sab lug 31, 2004 2:16 pm
Località: Campania

Messaggioda crazy.cat » dom ott 03, 2004 8:02 am

Hai parecchi problemi.
Cancella tutti i file temporanei di internet,dai una pulita dalla modalità provvisoria con questo http://www.MegaLab.it/3002

Ti consiglio questo articolo
http://www.zanezane.net/articoli.asp?id=187
e il programma lo prendi da qui
http://www.MegaLab.it/3001

o almeno questo (se lo usi fammi sapere come va).
http://www.MegaLab.it/forum/viewtopic.php?t=5694

Le voci che trovi qui sotto devono sparire, se dopo le scansioni e pulizie varie sono ancora presenti eliminale con hijackthis.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://stacypkkakpippqrw.com/KTHgJcsW9H ... AQ5eo.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {4B3609C0-2715-4455-8B9C-D0ADB670B02C} - D:\WINDOWS\System32\ghk.dll (file missing)
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {00000000-0000-0000-0000-000020040000} - ms-its:mhtml:file://c:\foo.mht!http://66.98.208.89/x3x/itflat.chm::/10607.exe
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:\nosuch.mht!http://www.search-and-more.com/clk/147.chm::/file.exe
O18 - Filter: text/html - {EE7A946E-61FA-4979-87B8-A6C462E6FA62} - (no file)
O18 - Filter: text/plain - {2359DA38-0417-4028-BA55-D4E982F4A302} - D:\WINDOWS\System32\ghk.dll

Hai installato tu una toolbar?? altrimenti è da eliminare pure questa.
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-544243544243} - D:\WINDOWS\System32\TBC.dll
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-544243544243} - D:\WINDOWS\System32\TBC.dll

Sconosciuti.
O4 - HKCU\..\Run: [Ctub] D:\Documents and Settings\latino_heat\Dati applicazioni\ambm.exe
O4 - HKLM\..\Run: [Proc fork] D:\PROGRA~1\Blah 64 Vc\SendLiteComp.exe
O4 - HKLM\..\Run: [THEFORUSERBOOB] D:\Documents and Settings\All Users\Dati applicazioni\Ooze Window The For\BodyInternet.exe

Sospetto e poco conosciuto.
O4 - HKLM\..\Run: [SysTime] D:\WINDOWS\System32\systime.exe
O4 - HKCU\..\Run: [SysTime] D:\WINDOWS\System32\systime.exe

Alla fine di tutto rifai la scansione con hijackthis e vediamo come và.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda latino_heat » dom ott 03, 2004 2:37 pm

ho gia formattato l'hd!!! comunque grazie crazy!!!
leggerò comunque gli articoli che mi hai consigliato!!!!
grazie ancora!!! [:-D]
I Lie I Cheat I Steal
Avatar utente
latino_heat
Aficionado
Aficionado
 
Messaggi: 105
Iscritto il: sab lug 31, 2004 2:16 pm
Località: Campania


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 5 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising