Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Ancora il Winmovie plugin

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

POTETE VERIFICARE?

Messaggioda BetaGel » gio set 08, 2005 1:41 pm

Ho un problema con WINMOVIE...

Logfile of HijackThis v1.98.2
Scan saved at 11.06.52, on 07/09/2005
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\Programmi\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINNT\system32\sysmon.exe
C:\Programmi\The Cleaner\tca.exe
C:\Programmi\The Cleaner\tcm.exe
C:\WINNT\system32\internat.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\Dagep\Prauto 3\Prauto\Prauto.exe
C:\Documents and Settings\User\Impostazioni locali\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Systems] C:\WINNT\system32\sysmon.exe
O4 - HKLM\..\Run: [tcactive] C:\Programmi\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Programmi\The Cleaner\tcm.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {07333473-17BF-4305-B295-173BB550F5FB} (Progetto1.UserControl1) - http://maciste.aci.it/MACiSteWeb/Support/password.CAB
O16 - DPF: {84241D89-3E84-4AED-A18A-61D8279B2D3D} (Progetto1.ctrlCambioPassword) - http://maciste.aci.it/MACiSteWeb/Suppor ... ssword.CAB
O16 - DPF: {94F7096C-0316-11D5-81E0-00105A66D848} (ST_CDPDownloader.ctlDownloader) - https://192.168.1.120/sportellotelemati ... loader.CAB
O16 - DPF: {A996E48C-D3DC-4244-89F7-AFA33EC60679} (Settings Class) - https://192.168.1.120/sportellotelemati ... Client.CAB
O16 - DPF: {B3B8DBD3-EEFF-11D5-97DF-00062971F17C} (ST_MCTC_GWStarter.ctlConfigChecker) - https://192.168.1.120/sportellotelemati ... tarter.CAB
O16 - DPF: {BA63DE73-DC30-11D6-BE45-000255195295} (GetInformationUser.clsUserInfo) - http://192.168.1.125/Assistenza/CabFile ... onUser.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6D5D761-850A-4879-9E22-6A0FB95A5D76}: NameServer = 212.216.112.112,212.216.172.62


P.S.: Sono un nuovo utente e saluto tutti.... [applauso]
Avatar utente
BetaGel
Neo Iscritto
Neo Iscritto
 
Messaggi: 3
Iscritto il: gio set 08, 2005 1:34 pm

Re: POTETE VERIFICARE?

Messaggioda crazy.cat » gio set 08, 2005 6:47 pm

BetaGel ha scritto:P.S.: Sono un nuovo utente e saluto tutti.... [applauso]

E tutti noi ricambiamo il saluto.
Benvenuto

Prova a leggere questo articolo
http://www.MegaLab.it/2454
cerca di capire guardando il collegamento delle icone quale è il file .exe che avvia il dialer, perché cambia sempre nome.

Se non hai una scheda madre della Asus sul pc, questo file potrebbe essere sospetto
C:\WINNT\system32\sysmon.exe

Non si vede altro dal tuo log.
Butta via the cleaner non vale niente come programma è molto meglio Microsoft antispyware.

Installare il Sp4 di windows 2000 e internet 6 ?
vuole dire chiudere molti buchi di sicurezza per chi naviga ancora con Ie.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Segue...

Messaggioda BetaGel » ven set 09, 2005 8:07 am

Per ora......GRAZIEEEEE.... [:-D]

Comincio subito a togliere Cleaner e ad installare gli Update.

Il File di collegamente a WinMovie era SYSFIND.EXE e l'ho già prontamente cancellato.
Ho notato che fino al riavvio il dialer non si ripresenta.....

Cancello comunque SYSMON.EXE?

ciao [:-D] [:-D]
Avatar utente
BetaGel
Neo Iscritto
Neo Iscritto
 
Messaggi: 3
Iscritto il: gio set 08, 2005 1:34 pm

Re: Segue...

Messaggioda crazy.cat » ven set 09, 2005 1:16 pm

BetaGel ha scritto:Il File di collegamente a WinMovie era SYSFIND.EXE e l'ho già prontamente cancellato.

Anche l'altra persona a cui avevi unito la tua discussione aveva lo stesso file, si vede che in questi giorni va di moda.
Cancella anche tutti i link e le icone che ti ha sparso in giro per il computer, come è indicato nell'articolo.


Cancello comunque SYSMON.EXE?

Prova a caricarlo su questo sito
http://www.virustotal.com/flash/index_en.html
Se ti dice che è un virus si deve cancellare, altrimenti vuol dire che hai una scheda della Asus[/quote]
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Grazie...

Messaggioda BetaGel » lun set 12, 2005 4:48 pm

Ho sistemato il PC e volevo ringraziare per la collaborazione...
Ho già dato modo ad amici di visitare il vostro sito.

Salutos [:-D]
Avatar utente
BetaGel
Neo Iscritto
Neo Iscritto
 
Messaggi: 3
Iscritto il: gio set 08, 2005 1:34 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising