Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

penso di avere un virus..log di hijackthis

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

penso di avere un virus..log di hijackthis

Messaggioda maccio » lun ott 29, 2007 11:05 am

Ciao a tutti..
come vedete sono nuovo di qui.. e avrei bisogno di un aiutino..
ho riformattato da poco il mio pc ed ho installato come antivirus Kaspersky 7.0
Tutto procedeva bene ma da un paio di giorni il computer mi si è rallentato infinitamente..
il problema deve essere con un servizio chiamato avp.exe Non so se questo proprio è un virus o è un virus a impallare questo servizio.. tant'è.. vi invio il log di hijackthis e mi auguro che possiate darmi una mano..

Grazie mille

*******************************************************

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11.07.36, on 29/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programmi\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Programmi\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Programmi\TRUST\Software Bluetooth\BTTray.exe
C:\Programmi\Fastweb\PrintAndFax\FaxMonitor.exe
C:\Programmi\VOIP-10 SKY\VOIP-10 SKY V1.0.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Skype\Plugin Manager\skypePM.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programmi\AdunanzA\eMule_AdnzA.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\valy\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.repubblica.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [loadMectw2] C:\Program Files\rundll32.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [OfficeScanNT ºÊ±±µ{¦¡] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [CJIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\CHANGJIE\CINTLCFG.EXE /CJIMETIPSync
O4 - HKLM\..\Run: [PHIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\PHONETIC\TINTLCFG.EXE /PHIMETIPSync
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [SkyWin] C:\Program Files\SkyWin\SkyWin.exe
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O6 "USB001" /M "Stylus C64"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Programmi\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: VOIP-10 SKY V1.1.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: PrintAndFax.lnk = C:\Programmi\Fastweb\PrintAndFax\FaxMonitor.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 6796 bytes
Avatar utente
maccio
Neo Iscritto
Neo Iscritto
 
Messaggi: 4
Iscritto il: lun ott 29, 2007 10:58 am

Messaggioda crazy.cat » lun ott 29, 2007 12:00 pm

Controlla se trovi questo file rundll32.exe e lo carichi sul sito www.virustotal.com e vedi di cosa si tratta
O4 - HKLM\..\Run: [loadMectw2] C:\Program Files\rundll32.exe

Avevi officescan installato?
O4 - HKLM\..\Run: [OfficeScanNT ºÊ±±µ{¦¡] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow

Avp è parte di kaspersky, non è sicuramente lui il virus.

Vedo che hai tanti processi in avvio, come msn e skype, li usi tutti e due e ti servono avviarli insieme?

Messenger Plus è spesso una fonte di infezioni di adware di vario tipo, hai provato a fare un controllo con A2 squared o superantispyware per vedere se ci sono delle cose sfuggite a kaspersky?
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda maccio » lun ott 29, 2007 12:41 pm

crazy.cat ha scritto:Controlla se trovi questo file rundll32.exe e lo carichi sul sito www.virustotal.com e vedi di cosa si tratta
O4 - HKLM\..\Run: [loadMectw2] C:\Program Files\rundll32.exe


l'ho trovato nella cartella c:\windows\system32, ti riferisci a quello?


Avevi officescan installato?
O4 - HKLM\..\Run: [OfficeScanNT ºÊ±±µ{¦¡] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow


Non lo so in effetti non so neanche cosa sia..

Vedo che hai tanti processi in avvio, come msn e skype, li usi tutti e due e ti servono avviarli insieme?

msn lo uso di rado.. ma in effetti è mio padre che ha la fissa di far partire tutti i servizi all'avvio..

Messenger Plus è spesso una fonte di infezioni di adware di vario tipo, hai provato a fare un controllo con A2 squared o superantispyware per vedere se ci sono delle cose sfuggite a kaspersky?


Dove li trovo?
Avatar utente
maccio
Neo Iscritto
Neo Iscritto
 
Messaggi: 4
Iscritto il: lun ott 29, 2007 10:58 am


Messaggioda crazy.cat » lun ott 29, 2007 1:08 pm

maccio ha scritto:l'ho trovato nella cartella c:\windows\system32, ti riferisci a quello?

No
Rifai la scansione con hijackthis e selezioni le caselle delle due righe del rundll e di office scan e premi fix checked per eliminarle.

Dove li trovo?

Prendi le versioni freeware
http://www.MegaLab.it/forum/viewtopic.p ... 566#137566

Alcune persone si lamentano di kaspersky troppo esigente, hai provato a variarne la configurazione in modo da abbassarne alcune scansioni/pretese.
Qui avevamo spiegato come fare una buona configurazione e cosa si poteva cambiare.
http://www.MegaLab.it/2751
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda maccio » lun ott 29, 2007 1:59 pm

ho scaricato a2 e superantispyware.. li lancio e poi ti posto il risultato.. ma il pc qualcosa deve avere.. a volte si rallenta fin quasi a bloccarsi..
Avatar utente
maccio
Neo Iscritto
Neo Iscritto
 
Messaggi: 4
Iscritto il: lun ott 29, 2007 10:58 am

Messaggioda crazy.cat » lun ott 29, 2007 2:07 pm

quanta ram hai?

Kaspersky lancia delle scansioni periodiche, non è che si rallenta in quei momenti?
Per quello dicevo di disabilitarle o settarle in modo che siano più veloci.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda maccio » lun ott 29, 2007 3:50 pm

crazy.cat ha scritto:quanta ram hai?

Kaspersky lancia delle scansioni periodiche, non è che si rallenta in quei momenti?
Per quello dicevo di disabilitarle o settarle in modo che siano più veloci.


a2 e superantispyware hanno rilevato solo qualche cookie.. i problemi ce l'ho per esempio quando lancio le applicazioni..
ho visto che i settaggi sono più o meno quelli che indicate nell'articolo..

boh!

Domanda off topic: visto che ce l'ho in trial edition.. quale antivirus mi consiglieresti?
Avatar utente
maccio
Neo Iscritto
Neo Iscritto
 
Messaggi: 4
Iscritto il: lun ott 29, 2007 10:58 am

Messaggioda crazy.cat » lun ott 29, 2007 6:12 pm

Antivir pe in versione freeware
http://www.MegaLab.it/2595
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising