Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Invio log

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Invio log

Messaggioda Speranzino » mer feb 21, 2007 10:12 pm

Non riuscivo a copiare il log di Hijackthis perché li salva in Acrobat (io ho il 5), che mi segnala il non funzionamento per il probabile invio con e-mail. Come faccio a scaricarlo regolarmente ? L'ho comunque aperto con Notepad ed è il seguente:

Logfile of HijackThis v1.99.1
Scan saved at 16.29.27, on 21/02/07
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMMI\AHEAD\INCD\INCD.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMMI\DIGISOFT ANTIDIALER\ANTIDIALER.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
A:\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [InCD] C:\Programmi\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [JVM0.14] C:\WINAMPA.EXE
O4 - HKLM\..\Run: [HDAudio Driver] C:\WINAMP.EXE
O4 - HKLM\..\Run: [VolControl] C:\WINDOWS\VOLUMEC.EXE -i
O4 - HKLM\..\Run: [firewall] C:\WINDOWS\avsoft.exe /i
O4 - HKLM\..\Run: [SoundMano] C:\WINDOWS\sndmano.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [mssn] Wscript C:\WINDOWS\LEGGIMI.VBS /B
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O13 - WWW. Prefix: http://
O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/1225f8dbc04 ... 601_it.cab

Non riesco ad individuare nulla. Vedi tu e fammi sapere. Come ti ho detto l'unico fastidio che ho è la continua richiesta di connessione e, qualche volta, l'apertura, durante il collegamento internet, della pagina di it.sso.dada.***, che è un sito di suonerie. Mentre scrivo è apparsa, per almeno tre volte la richiesta di "Connessione remota" che, alla chiusura, è
seguita da "La pagina richiesta non è disponibile in modalità non in linea". Cosa estremamente fastidiosa perché scombussola il lavoro che stai facendo.
Aiuto !!!
Ti volevo anche chiedere se, con Win 98, è possibile rendere di "sola lettura" il file relativo alle connessioni e, quale è ? Penso di avere abilitato la visione di tutti i fael nascosti, mi confermi, di preciso, se l'operazione da fare è: Opzioni cartella+Visualizza+Hidden files+Show all files ?
Spero di risolvere con il Vostro aiuto, per il quale non finirò mai di ringraziarVi.
Salutoni da Speranzino.
Avatar utente
Speranzino
Aficionado
Aficionado
 
Messaggi: 27
Iscritto il: mar feb 20, 2007 7:35 am

Messaggioda egidiociuf » gio feb 22, 2007 5:46 am

Elimina le seguenti voci:

O4 - HKLM\..\Run: [SoundMano] C:\WINDOWS\sndmano.exe
O13 - WWW. Prefix: http://

e se non sai di che si tratta anche questa:

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/1225f8dbc04 ... 601_it.cab

cancella anche questa:
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

Ti consiglio di installare un buon firewall

Ciao
Egidio Ciufolini
Avatar utente
egidiociuf
Aficionado
Aficionado
 
Messaggi: 30
Iscritto il: sab giu 24, 2006 1:31 am

Re: Invio log

Messaggioda crazy.cat » gio feb 22, 2007 9:09 am

Comincia a fare sparire questi file e cancellare le righe con hijackthis

O4 - HKLM\..\Run: [JVM0.14] C:\WINAMPA.EXE
O4 - HKLM\..\Run: [HDAudio Driver] C:\WINAMP.EXE
O4 - HKLM\..\Run: [VolControl] C:\WINDOWS\VOLUMEC.EXE -i
O4 - HKLM\..\Run: [firewall] C:\WINDOWS\avsoft.exe /i
O4 - HKLM\..\Run: [SoundMano] C:\WINDOWS\sndmano.exe
O4 - HKLM\..\Run: [mssn] Wscript C:\WINDOWS\LEGGIMI.VBS /B
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O13 - WWW. Prefix: http://

Il file delle connessioni si chiama rasphone.pbk

scansione consigliata anche con A2 squared o superantispyware.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre


Da Speranzino Per Egidio e Crazy

Messaggioda Speranzino » gio feb 22, 2007 10:58 pm

Per Egidio, Ho cancellato le righe suggerite. Nessun risultato !!! [cry+]
Grazie !!!

Per Crazy, Proverò a cancellare quanto suggerisci ma, sei sicuro ?
Winamp, AVsoft, Volumec, non è che poi non funzionano i relativi programmi ?
Rasphone, su Win 98 non esiste ! Vedi che è su XP ! Forse sul 98 è iexplore.exe ?
Durante il collegamento a INTERNET adesso la richiesta di FAST TRACK non
appare più. Cosa è successo ? E' un rompicapo !
Grazie aspetto la tua risposta prim di agire !
Ciao e grazie.
Speranzino
Avatar utente
Speranzino
Aficionado
Aficionado
 
Messaggi: 27
Iscritto il: mar feb 20, 2007 7:35 am

Messaggioda egidiociuf » gio feb 22, 2007 11:12 pm

Speranzino ha scritto:Per Egidio, Ho cancellato le righe suggerite. Nessun risultato !!!
Grazie !!! ......Durante il collegamento a INTERNET adesso la richiesta di FAST TRACK non
appare più.


...quindi qualcosa è successo!!!!


Speranzino ha scritto:Per Crazy, Proverò a cancellare quanto suggerisci ma, sei sicuro ?
Winamp, AVsoft, Volumec, non è che poi non funzionano i relativi programmi ?


Vai tranquillo i programmi funzionano lo stesso l'unica cosa e che non ti partiranno più all'accenzione del PC.
Egidio Ciufolini
Avatar utente
egidiociuf
Aficionado
Aficionado
 
Messaggi: 30
Iscritto il: sab giu 24, 2006 1:31 am

Messaggioda Amantide » gio feb 22, 2007 11:13 pm

I programmi di solito vengono installati nella cartella Programmi e non sotto al WINDOWS, questi malware hanno usato semplicemente i nomi familiari per trarre in inganno.

O4 - HKLM\..\Run: [JVM0.14] C:\WINAMPA.EXE - http://www.castlecops.com/s8977-JVM0_14.html
O4 - HKLM\..\Run: [HDAudio Driver] C:\WINAMP.EXE - http://www.castlecops.com/s10048-HDAudi ... r_1_0.html
O4 - HKLM\..\Run: [VolControl] C:\WINDOWS\VOLUMEC.EXE -i - http://www.castlecops.com/s12158-VolControl.html
O4 - HKLM\..\Run: [firewall] C:\WINDOWS\avsoft.exe /i - http://virusinfo.prevx.com/pxparall.asp?PXC=dd8f880854
O4 - HKLM\..\Run: [SoundMano] C:\WINDOWS\sndmano.exe - http://www.malwarelist.org/startup/scheda.asp?num=2022
O4 - HKLM\..\Run: [mssn] Wscript C:\WINDOWS\LEGGIMI.VBS /B
...per volare alto, bisogna saper cadere...
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo

Messaggioda egidiociuf » gio feb 22, 2007 11:18 pm

Amantide ha scritto:I programmi di solito vengono installati nella cartella Programmi e non sotto al WINDOWS, questi malware hanno usato semplicemente i nomi familiari per trarre in inganno.


Hai pienamente ragione, non me ero accorto mea colpa!!
Egidio Ciufolini
Avatar utente
egidiociuf
Aficionado
Aficionado
 
Messaggi: 30
Iscritto il: sab giu 24, 2006 1:31 am

RISOLTO !!! RICHIESTA CONNESSIONE+FAST TRACK=ELIMINATI !!!

Messaggioda Speranzino » sab feb 24, 2007 7:57 pm

[rolleyes]
RISOLTO !!! RICHIESTA CONNESSIONE+FAST TRACK=ELIMINATI !!!
Risolto il problema della RICHIESTA continua di "Connessione Remota"
con l'eliminazione delle seguenti righe:
O4 - HKLM\..\Run: [JVM0.14] C:\WINAMPA.EXE
O4 - HKLM\..\Run: [HDAudio Driver] C:\WINAMP.EXE
O4 - HKLM\..\Run: [VolControl] C:\WINDOWS\VOLUMEC.EXE -i
O4 - HKLM\..\Run: [firewall] C:\WINDOWS\avsoft.exe /i
O4 - HKLM\..\Run: [SoundMano] C:\WINDOWS\sndmano.exe
O4 - HKLM\..\Run: [mssn] Wscript C:\WINDOWS\LEGGIMI.VBS /B
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O13 - WWW. Prefix: http://
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/1225f8dbc04 ... 601_it.cab
Individuate con HIJACKTHIS ed eliminate con la preziosa collaborazione
di Crazy, Egidio e Amantide, che hanno risposto sul forum di
www.MegaLab.it.
Siete FORTI !!! Resto con VOI !!!
Salutoni e un grazie di cuore a tutti.
Speranzino.
[applauso+]
Avatar utente
Speranzino
Aficionado
Aficionado
 
Messaggi: 27
Iscritto il: mar feb 20, 2007 7:35 am

E' RIMASTO UN PICCOLO STRASCICO !!!

Messaggioda Speranzino » dom feb 25, 2007 6:13 am

[;)]
Ciao ragazzi, era troppo bello !!!
Si aprono "ancora" delle pagine di suonerie non volute (it.sso.dada.net).
Resta una cosa marginale ma la vedo più come una sfida.
Il grosso E' STATO FATTO !!! [applauso+]
E poi ...... resta il piacere di avere avuto a che fare con delle persone splendide e disponibili. Vi farò un "sacco" di pubblicità e spero di avere ancora questo piacere (non per altri problemi al PC).
Salutoni da Speranzino.
[fischio]
Avatar utente
Speranzino
Aficionado
Aficionado
 
Messaggi: 27
Iscritto il: mar feb 20, 2007 7:35 am

Re: Invio log

Messaggioda crazy.cat » dom feb 25, 2007 12:34 pm

crazy.cat ha scritto:scansione consigliata anche con A2 squared o superantispyware.

L'avevi fatta questa scansione?
Nel log non è che si possa sempre vedere tutto.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising