Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Sicurezza&Privacy

Notices

Rispondi
 
Strumenti discussione
Vecchio 08-08-2004, 04.18.55   #1
H7-25
Junior Member
 
Registrato: 30-01-2004
Loc.: Roma
Messaggi: 135
H7-25 promette bene
AIUTO!! E' GRAVE

Sono capiatato poco fa su un sito strano,che oltre a farmi comparire zeropopup(barra delle applicazioni che combina un casino!)mi fa aprire delle finestre con l'avviso che il mio pc è sotto controllo e che già lo sta osservando la poliziaa! Una pagina in americano mi dice che a nulla serve formattare il pc...
Ora pare che ho risolto tutto ho ripristinato Internet(Strumenti/Opzioni/Programmi/rispristinaimpostazioniweb).Sembra essere tornato tutto alla normalità ma voglio il vostro parere!!
GRAZIE Buonanotte!


P.s. ad aware mi dice che è tutto apposto cmq
H7-25 non è collegato   Rispondi citando
Vecchio 08-08-2004, 15.17.38   #2
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
X-Cleaner
http://www.xblock.com/download/xcleaner_free.exe

HijackThis 1.9.2 (posta poi il risultato)
http://www.allsecpros.com/download/HijackThis.exe

Pestpatrol Pestscan OnLine
http://www.pestscan.com/
Giorgius non è collegato   Rispondi citando
Vecchio 08-08-2004, 20.33.05   #3
H7-25
Junior Member
 
Registrato: 30-01-2004
Loc.: Roma
Messaggi: 135
H7-25 promette bene
Grazie,guarda un pò qui....

Logfile of HijackThis v1.98.2
Scan saved at 19.31.40, on 08/08/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAAA.EXE
C:\WINDOWS\STARTER.EXE
C:\WINDOWS\SYSTEM\E_S10IC2.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMI\ZONE LABS\ZONEALARM\ZONEALARM.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMMI\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMMI\OUTLOOK EXPRESS\MSIMN.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMMI\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gogle.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fastweb.it
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da FastWeb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.ExE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ATIGART] c:\ati\gart\atigart.exe
O4 - HKLM\..\Run: [Atitask] Atiptaaa.exe
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
O4 - HKLM\..\Run: [EPSON Stylus C64 Seri (copia 2)] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P31 "EPSON Stylus C64 Seri (copia 2)" /O5 "LPT1:" /M "Stylus C64"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [D066UUtility] C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [MiniLog] C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE -service
O4 - Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O4 - Global Startup: ZoneAlarm.lnk = C:\Programmi\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O14 - IERESET.INF: START_PAGE_URL=http://www.fastweb.it

H7-25 non è collegato   Rispondi citando
Vecchio 10-08-2004, 10.34.29   #4
H7-25
Junior Member
 
Registrato: 30-01-2004
Loc.: Roma
Messaggi: 135
H7-25 promette bene
Se avete problemi con la pagina iniziale di internet,sostituita da una falsa che vi modifica il registro,ecco dove andare:
http://www.doxdesk.com/parasite/

Ciao
H7-25 non è collegato   Rispondi citando
Vecchio 10-08-2004, 11.29.58   #5
davlak
Guest
 
Messaggi: n/a
Per leggere il tuo hijackthis.log prova ad andare qui:

http://hijackthis.de/index.php?langselect=english
  Rispondi citando
Vecchio 10-08-2004, 11.55.21   #6
H7-25
Junior Member
 
Registrato: 30-01-2004
Loc.: Roma
Messaggi: 135
H7-25 promette bene
Grande!

C'era qualcosa che non andava, grazie!
H7-25 non è collegato   Rispondi citando
Vecchio 10-08-2004, 13.28.10   #7
H7-25
Junior Member
 
Registrato: 30-01-2004
Loc.: Roma
Messaggi: 135
H7-25 promette bene
Che articolo.....

In seguito a quello che mi era capitato a me l'altra volta,guardate che articolo ho trovato!
Vogliono farvi comprare on line tramite carte di credito e simili prodotti che non servono a nulla,facendovi credere che siete andati in siti non autorizzati!
Leggete gente!

http://www.boutell.com/newfaq/misc/investigation.html
H7-25 non è collegato   Rispondi citando
Vecchio 10-08-2004, 14.07.09   #8
Macao
Gold Member
Top Poster
 
L'avatar di Macao
 
Registrato: 10-06-2002
Loc.: Un pò qua, un pò là
Messaggi: 11.246
Macao promette bene
vabbhe dai....se uno ci casca....è come il sale magico della marchi....
___________________________________

CIAUZZZZZ
PS:seguire i miei consigli è bene,non seguirli è meglio
My Learning Blog: Marco's e-Place: please...correct any error with a post, thanks to all!

[VI & PD][URGENTE] Cercasi consulenti di vendita per FastWeb
Macao non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
Aiuto, grave problema su Vista e portatile irkusk Windows 7/Vista/XP/ 2003 5 11-11-2007 01.28.45
Problema grave con XP, urge aiuto!!! Spinotv Windows 7/Vista/XP/ 2003 6 09-10-2005 13.01.08
Errore Grave - AIUTO! Enz Windows 7/Vista/XP/ 2003 6 08-05-2004 13.37.39
problema grave sicurezza: aiuto evolve3.0 Sicurezza&Privacy 21 01-05-2004 15.13.14
SERIA RICHIESTA DI AIUTO. (Niente di grave, tranquilli :p) Dark! Chiacchiere in libertà 1 24-08-2003 11.57.48

Orario GMT +2. Ora sono le: 22.31.29.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.