Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Sicurezza&Privacy

Notices

Rispondi
 
Strumenti discussione
Vecchio 29-05-2006, 15.08.05   #1
taro
Newbie
 
Registrato: 07-06-2005
Messaggi: 16
taro promette bene
hxoh1.exe che cosa è?

Da tre giorni un'applicazione chiamata hxoh1.exe e hxoh2.exe in WIN/TEMP cerca di collegarsi ad internet dal mio computer. C'è poi un file HXOH1.LGC in WINDOWS/APPLOG.
Ho passato ad-aware, spybot search and destroy. hijackthis mi conferma che in run si attiva hxoh1.exe che ho rimosso dal disco e ho tolto tutte le chiavi nel registro, ma ogni volta che riavvio mi ritorna...
Inoltre non posso dare nessuna ricerca con google, perchè quando la eseguo mi si apre anche una finestra popup che mi "suggerisce" di cercare quel termine su una pagina web il cui link non comunque ho mai cliccato... e poi in rapida successione ho errore di gdi.exe, poi explorer.exe e alla fine tutto si blocca e devo resttare.
Che cosa è??? come lo posso rimuovere? Non c'è nessun riferimento su internet...
help!!
taro non è collegato   Rispondi citando
Vecchio 29-05-2006, 15.13.49   #2
andorra24
Junior Member
 
L'avatar di andorra24
 
Registrato: 14-05-2005
Loc.: Palermo
Messaggi: 57
andorra24 promette bene
Ciao, fai una scansione con bitdefender online:
http://www.bitdefender.com/scan8/ie.html

e una scansione con ewido anti-malware:
http://download.ewido.net/ewido-setup.exe
andorra24 non è collegato   Rispondi citando
Vecchio 29-05-2006, 15.18.18   #3
taro
Newbie
 
Registrato: 07-06-2005
Messaggi: 16
taro promette bene
ciao!
grazie, ma ewido funziona con winME? mi sa di no...
taro non è collegato   Rispondi citando
Vecchio 29-05-2006, 15.24.15   #4
andorra24
Junior Member
 
L'avatar di andorra24
 
Registrato: 14-05-2005
Loc.: Palermo
Messaggi: 57
andorra24 promette bene
Quota:
Originariamente inviato da taro
ciao!
grazie, ma ewido funziona con winME? mi sa di no...
Non pensavo che tu avessi il ME, purtroppo allora ewido non puoi usarlo. Intanto fai la scansione con bitdefender.
andorra24 non è collegato   Rispondi citando
Vecchio 29-05-2006, 15.46.28   #5
c0ltran3
Newbie
 
Registrato: 29-05-2006
Messaggi: 2
c0ltran3 promette bene
http://www.ewido.net/en/onlinescan/

prova la scansione online
c0ltran3 non è collegato   Rispondi citando
Vecchio 29-05-2006, 16.10.27   #6
taro
Newbie
 
Registrato: 07-06-2005
Messaggi: 16
taro promette bene
Bitdefender lo trova non lo può aggiustare... con kaspersky risulta che è trojan-downloader.win32.agent.akq
...ma nemmeno lui lo può cancellare o aggiustare.
...strano che Norton non me lo trovi...
taro non è collegato   Rispondi citando
Vecchio 29-05-2006, 16.48.47   #7
andorra24
Junior Member
 
L'avatar di andorra24
 
Registrato: 14-05-2005
Loc.: Palermo
Messaggi: 57
andorra24 promette bene
Posta un log di hijackthis e vediamo di stanarlo da li'.
andorra24 non è collegato   Rispondi citando
Vecchio 29-05-2006, 16.54.27   #8
taro
Newbie
 
Registrato: 07-06-2005
Messaggi: 16
taro promette bene
sì io lo tolgo ma poi quando gli viene voglia ritorna...

Logfile of HijackThis v1.97.7
Scan saved at 14:49:55, on 29/05/2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\ARCHIVOS DE PROGRAMA\KERIO\PERSONAL FIREWALL\PERSFW.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\LVCOMS.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\ARCHIVOS DE PROGRAMA\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\ARCHIVOS DE PROGRAMA\USB SHARING\USBSHARE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\ARCHIVOS DE PROGRAMA\HYJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {F995B41E-CBE3-A866-782E-8D6294DA3DEA} - C:\ARCHIVOS DE PROGRAMA\LINKOPTIMIZER\LINKOPTIMIZER.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\SYSTEM\LVComS.exe
O4 - HKLM\..\Run: [NAV Agent] C:\ARCHIV~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMON.EXE /Consumer
O4 - HKLM\..\Run: [HXOH1.EXE] C:\WINDOWS\TEMP\HXOH1.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Archivos de programa\Archivos comunes\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [PersFw] "C:\Archivos de programa\Kerio\Personal Firewall\persfw.exe" /hide
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - Startup: USB Sharing.lnk = C:\Archivos de programa\USB Sharing\usbshare.exe
O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab
O16 - DPF: {DE833CC3-52E7-4C9A-BDC4-8EC24B422A2B} (Superscape VisLite) - http://www.arsvirtual.com/monum/visi...te/vislite.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control HouseCall) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {5DB05CB8-7751-469D-A1DD-45C8C201C013} (Blender 3D Plug-in Active X Control) - http://plugin.blender.nl/Blender3DPlugin.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/bin/cortvrml.cab
O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://wolcam2.zkm.de/wg_webeye.cab
O16 - DPF: {A48D0309-8DA3-41AA-98E4-89194D471890} (Pulse V5 ActiveX Control) - http://www.pulse3d.com/players/engli...ayer5AxWin.cab
O16 - DPF: {CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0) -
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...890.4376041667
O16 - DPF: {88D8E8B7-A33B-4417-A385-8373484D43ED} (InstallHelper Class) - file://C:\WINDOWS\TEMP\ThereInstallHelper.dll
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://128.104.212.11/activex/AMC.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://43.232.85.154/activex/AxisCamControl.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...22/wmv9VCM.CAB
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://player.virtools.com/downloads.../Installer.exe
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://axis.axiscam.net/activex/AMC.cab
O16 - DPF: {2E28242B-A689-11D4-80F2-0040266CBB8D} (KX-HCM10 Control) - http://wanwanhouse.homeip.net/kxhcm10.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
taro non è collegato   Rispondi citando
Vecchio 29-05-2006, 16.55.55   #9
realtebo
Forum supporter
 
L'avatar di realtebo
 
Registrato: 11-07-2003
Messaggi: 1.843
realtebo promette bene
manco google ci aiuta stavolta.

non è che è hook1.exe ?
___________________________________

Realtebo
realtebo non è collegato   Rispondi citando
Vecchio 29-05-2006, 16.57.10   #10
realtebo
Forum supporter
 
L'avatar di realtebo
 
Registrato: 11-07-2003
Messaggi: 1.843
realtebo promette bene
aggiorna hijackthis alla 1.991.1 e riprova sennò neppure le analisi online funzionano...

cmq il fatto che sia presente nella cartella temp non è un sintomo di buone cose...

killa il processo, elimina a manazza la riga dal registro e riavvia
___________________________________

Realtebo
realtebo non è collegato   Rispondi citando
Vecchio 29-05-2006, 17.10.44   #11
andorra24
Junior Member
 
L'avatar di andorra24
 
Registrato: 14-05-2005
Loc.: Palermo
Messaggi: 57
andorra24 promette bene
Scarica hijackthis 1.99.1 da qui e riposta un nuovo log:
http://majorgeeks.com/downloadget.ph...8baee6434cfc13
andorra24 non è collegato   Rispondi citando
Vecchio 29-05-2006, 17.20.00   #12
taro
Newbie
 
Registrato: 07-06-2005
Messaggi: 16
taro promette bene
ewido online non mi funziona, con IE crasha, con Mozilla o Firefox dice che non ho active x...

Quota:
Originariamente inviato da c0ltran3
http://www.ewido.net/en/onlinescan/

prova la scansione online
taro non è collegato   Rispondi citando
Vecchio 29-05-2006, 18.02.08   #13
realtebo
Forum supporter
 
L'avatar di realtebo
 
Registrato: 11-07-2003
Messaggi: 1.843
realtebo promette bene
Quota:
Originariamente inviato da andorra24
Scarica hijackthis 1.99.1 da qui e riposta un nuovo log:
http://majorgeeks.com/downloadget.ph...8baee6434cfc13
prova a scaricarti la v nuova...
___________________________________

Realtebo
realtebo non è collegato   Rispondi citando
Vecchio 01-06-2006, 16.18.25   #14
Grouchomarx
Junior Member
 
L'avatar di Grouchomarx
 
Registrato: 22-01-2006
Loc.: Salerno
Messaggi: 74
Grouchomarx promette bene
Fai una scansione con a - squared
___________________________________

"Le parole sono tutto quello che abbiamo." R. Carver
Grouchomarx non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
Cosa sbaglio??? AIUTO scorpio33 Hardware e Overclock 10 23-05-2005 17.51.32
Pensiero del momento [9] Flying Luka Chiacchiere in libertà 1870 10-05-2005 19.05.41
cosa è media access in avvio automatico? akunamatata Windows 7/Vista/XP/ 2003 1 09-04-2005 09.06.56
"test"x La Serie Conosciamoci Meglio!!!! :-) magicrainbow Chiacchiere in libertà 75 26-10-2003 10.19.39
cosa manca? Etabeta Chiacchiere in libertà 17 28-05-2000 04.22.00

Orario GMT +2. Ora sono le: 18.22.58.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.