Pagine web che si aprono da sole

[imothep]

File nod32kui.exe ricevuto il 2008.01.26 19:22:19 (CET)
Stato corrente: finito

Risultato: 0/32 (0.00%)
Questo il risultato Crazy.

[crazy.cat]

Allora applica lo script che ti ho dato e dopo il riavvio vedi come va il pc.

[imothep]

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\cxqmiaym

*******************

Script file located at: \??\C:\Documents and Settings\dwfmcboc.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File move operation C:\Programmi\Adobe\Acrobat 7.0\Reader\bak\AdobeUpdateManager.exe|C:\Programmi \Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe completed successfully.


File C:\Programmi\File comuni\InstallShield\UpdateService\bak\bak\ISUSPM. exe not found!
File move operation C:\Programmi\File comuni\InstallShield\UpdateService\bak\bak\ISUSPM. exe|C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe failed!

Could not process line:
C:\Programmi\File comuni\InstallShield\UpdateService\bak\bak\ISUSPM. exe|C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe
Status: 0xc0000034

File move operation C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe| C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe completed successfully.
File C:\Programmi\File comuni\InstallShield\UpdateService\bak\ISUSPM.exe deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[crazy.cat]

Ti avevo scritto

Inviato da crazy.cat

Questa riga deve essere unita non ci devono essere spazi dopo il . (deve essere ISUSPM.exe)
C:\Programmi\File comuni\InstallShield\UpdateService\bak\bak\ISUSPM. exe

Ripeti lo script con questa riga e togli lo spazio dopo il primo . non capisco perchè viene fuori in questo modo.

Files to move:
c:\programmi\file comuni\installshield\updateservice\bak\bak\isuspm. exe | C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe

[imothep]

Ciao Crazy e ribadisco il grazie per la tua assistenza, sembra anche che ho citato di non essere molto esperto in materia. Detto cio' sto provando ad incollare come da te detto ma lo incollo e faccio done e mi esce un messaggio di errore??

[Davide71]

Ciao,

(chiedo) mai hai abilitato la visualizzazione delle estensioni dei tipi di file conosciuti, nonche' la visualizzazione dei file nascosti e di sistema?

byezzz

[Giorgius]

Sembra un RootKit, quindi gli eventuali files maligni sono nascosti molto bene all'interno del registro e dentro la cartella "impostazioni Locali" -> "Dati applicazioni" del tuo account utente Winzozzo...

Usa il tool gratuito "Sophos Anti-Rootkit 1.3.1", disabilitando prima dell'utilizzo, l'eventuale Antivirus/Antispyware e la connessione Internet del tuo Pc.
Download (Richiede registrazione OnLine): http://www.sophos.it/products/free-...otkit/download/

Alla fine della scansione scriviti i files .exe che ha rilevato il tool perchè una volta rimossi, dovrai fare una ricerca attraverso "Esplora Risorse" per eliminare manualmente eventuali files prefetch infetti...

[imothep]

Ciao a voi ragazzi e grazie per la vs disponibilita' e saluto anche Crazy, chiedendogli di portare un po di pazienza vista la mia poca esperienza. Provero' col Sophos. Grazie.

[imothep]

Giorgius la scansione ha dato questo risultato. Windows registry
Description: Hidden registry value
Location: \HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\A VG7_Run
Removable: No
Notes: (type 1, length 86) "C : \ P R O G R A ~ 1 \ G r i s o f t \ A V G 7 \ a v g w . e x e / R " ... "N C E "

[Giorgius]

All'apparenza non hai nessun RootKit conosciuto, se usi MSN prova a fare la scansione con i tools spagnoli:

LiveKill Clean Messenger RC3 Build 1256
http://www.livekill.org/includes/download.php?id=3

e

MSNCleaner 1.5.6
http://msncleaner.softonic.com/

Occhio che il primo ha 2 files autoestraenti, di cui uno è il .NET Framework 2.0
Se già c'è l'hai installato passa all'autoestraente 2.

[Giorgius]

In caso di nessun responso-rimozione, usa quello che definisco a volte lo "stura lavandini" per Winzozzone XP, il "FixWareout"
http://downloads.subratam.org/Fixwareout.exe

Funziona come il tool AntiRootkit della Prevx, nato per rimuovere una specifica schifezza maligna, utile per rintracciare altre schifezze nascoste, richiede il riavvio del sistema e successivamente esegue la scansione in background, con successivo rapportino finale...

[imothep]

ok provo Giorgius.

[imothep]

Tra l'altro Giorgius adesso mi capita anche che aprendo cartelle o pagine web si bloccano e nn si chiudono e devo riavviare!!!

[Giorgius]

Dal report di Hijackthis ho visto che potrebbe esserci l'Adware "Lop.com" all'interno del tuo sistema, quindi fai scansione con questa specifica utility:
http://www.spywareedge.net/nolop/NoLop.exe

Scansione OnLine per verificare l'effettiva rimozione:
http://info.prevx.com/downloadcsi.asp

[imothep]

Livekill niente, 0 virus.Adesso provo con queste altre soluzioni possibili. Intanto ti ringrazio.