computer lento

[mde87]

sono nuovo di qui xo vorrei aiuto da voi..ho un conputer lentissimo soprattutto durante lo scorrimento delle pagine internet o qualsiasi altra pagina. cosi ho pensato ke fosse un virus e ho fatto la scansione con norton aggiornato e mi ha trovato alcuni file infetti, ma problema nn risolto.poi trovavo sul task manager un file strano ke ogni volta ke terminavo si ricreava (__p9hEPQkbj).allora su internet ho trovato cosa fare e pensando cosa fosse ho installato Spybot - Search & Destroy, Ad-Aware SE Personal, Microsoft AntiSpyware e ewido anti-malware. con tutti ho perlustrato fino all'ultimo file, trovandomi qualke file infetto (e anke il __p9hEPQkbj) ed eliminandoli.ora pero il problema persiste ancora e nn so cosa fare. se mi date una mano mi farete un grosso favore.ciao

[crazy.cat]

Hai delle icone in più sul desktop, winmovie plugin e un altro explorer?

Prova a fare una scansione con hijackthis e mandare qui il log della stessa scansione.

[mde87]

exsplorer ce l'avevo tempo fa ma ho scaricato un programmino ke te lo elimina...in teoria era quello che ti cambiava la home page e ti toglieva la connessione.ma adesso ho appena trovato un file che sui motori di ricerca individuano come file infetto si chiama services.exe...credo che sia un file importante ma in quelke modo bisogna ripristinarlo

[mde87]

nn so se è un virus o meno perke il processo è efettuato dal SYSTEM e nn dal nome utente del mio computer...non so se è giusto, se mi potete dare una mano

[crazy.cat]

services.exe che si trova nella cartella system32 di windows è un file di sistema.
Prova ad utilizzare questo sw
http://216.180.233.162/~merijn/files/HijackThis.exe
fai la scansione e non cancellare niente, posta poi il log della scansione

[mde87]

mi è uscita una lista sia sul programma ke sul blocco note....ti devo riportare qui quello del blocco note????

[mde87]

Logfile of HijackThis v1.99.1
Scan saved at 13.41.17, on 06/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\cFosSpeed\spd.exe
C:\Programmi\ewido anti-malware\ewidoctrl.exe
C:\Programmi\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\carpserv.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\HPQ\One-Touch\OneTouch.EXE
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Trust\CnxDslTb.exe
C:\Programmi\cFosSpeed\cFosSpeed.exe
C:\Programmi\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\Programmi\SyncroSoft\Pos\H2O\cledx.exe
C:\Programmi\Anti-Blaxx 1.18\Anti-Blaxx.exe
C:\Programmi\D-Tools\daemon.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Programmi\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
C:\Programmi\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Registry Mechanic\RegMech.exe
C:\Documents and Settings\Michele\Documenti\setup\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WIND OWS\__p9hEPQkbj.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {E14DCE67-8FB7-4721-8149-179BAA4D792C} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Virgilio Toolbar - {D3403F28-7D39-435F-A8CB-45016C29E48E} - C:\Programmi\Virgilio Toolbar\VirgilioBand.dll
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [QT4HPOT] C:\Programmi\HPQ\One-Touch\OneTouch.EXE
O4 - HKLM\..\Run: [Display Settings] C:\Programmi\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [trustras] trustras.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Programmi\Trust\CnxDslTb.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [cFosSpeed] C:\Programmi\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programmi\File comuni\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programmi\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [H2O] C:\Programmi\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Programmi\Anti-Blaxx 1.18\Anti-Blaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
O4 - HKLM\..\Run: [AtiPanel] C:\WINDOWS\atip.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programmi\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\RunOnce: [InnoSetupRegFile.0000000001] "C:\WINDOWS\is-DP6E8.exe" /REG
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Babylon Translator] C:\PROGRA~1\BABYLO~1\babylon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [a-squared antispam] "C:\Programmi\a-squared Anti-Spam\A2AntiSpamGuard.exe"
O4 - HKCU\..\Run: [a-squared Antispam Guard] C:\PROGRAMMI\A-SQUARED ANTI-SPAM\A2AntiSpamGUARD.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\a-squared anti-spam\a2antispamlsp.dll

[mde87]

O15 - Trusted Zone: www.redfunny.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety.live.com/resourc...scbase3401.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.virgilio.it/down...derActiveX.cab
O16 - DPF: {F5BC716E-2650-4B08-9235-C110CF95017F} (Connessione Tiscali) - http://selfcare.tiscali.it/scripts/o...oneTiscali.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{06DC4C0A-922A-4138-9FE7-E1934B93B2DC}: NameServer = 85.37.17.46 151.99.125.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{06DC4C0A-922A-4138-9FE7-E1934B93B2DC}: NameServer = 85.37.17.46 151.99.125.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: a-squared Anti-Spam Service (A2AntiSpamService) - Emsi Software GmbH - C:\Programmi\a-squared Anti-Spam\A2AntiSpamSrv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Programmi\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido anti-malware\ewidoguard.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Programmi\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

[mde87]

Trojan-Downloader.Win32.Agent.kw con il seguente percorso C:\DOCUME~1\Michele\IMPOST~1\Temp è stato trovato da kaspersky...cosa devo fare????

[crazy.cat]

Originariamente inviato da mde87
Trojan-Downloader.Win32.Agent.kw con il seguente percorso C:\DOCUME~1\Michele\IMPOST~1\Temp è stato trovato da kaspersky...cosa devo fare????

Cancella tutto quello che c'è in quella cartella.

cancella sempre con hijackthis queste righe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WIND OWS\__p9hEPQkbj.exe
O2 - BHO: (no name) - {E14DCE67-8FB7-4721-8149-179BAA4D792C} - (no file)
O4 - HKLM\..\Run: [AtiPanel] C:\WINDOWS\atip.exe
O15 - Trusted Zone: www.redfunny.com

E poi controlla che questi due file __p9hEPQkbj.exe,atip.exe siano spariti, altrimenti eliminali tu.

Fai tutto dalla modalità provvisoria.

[mde87]

ok lo faro...ora sto facendo un altra scansione sempre con kasperski e ne ha trovati altri...poi ti faccio sapere..cmqq grazie per adesso

[mde87]

C:\Documents and Settings\Michele\Impostazioni locali\Temp\mscmsgn.exe Trojan-Down...Win32.Agent.kw send

C:\Program Files\mIRC\mirc.exe not-a-virus...Win32.mIRC.616 send

C:\Programmi\eMule\Incoming\Codec P...ackElisoft140.exe/divx511\fsg_4104.exe not-a-virus...n32.Gator.4104 send

C:\Programmi\eMule\Incoming\Codec P...soft v14.0.zip/CodecPackElisoft140.exe not-a-virus...n32.Gator.4104 send

C:\Programmi\eMule\Incoming\Codec Pack Elisoft v14.0.zip not-a-virus...n32.Gator.4104 send

C:\Programmi\iDC++\Downloads\Downlo...-Game] Playboy - The Mansion Crack.exe Trojan-Dropper.Win32.VB.bj send

C:\Programmi\iDC++\Downloads\Downlo...-Game] Playboy - The Mansion Crack.rar Trojan-Dropper.Win32.VB.bj send

C:\Programmi\iDC++\Logs\log+.rar/[P...-Game] Playboy - The Mansion Crack.exe Trojan-Dropper.Win32.VB.bj send

C:\Programmi\iDC++\Logs\log+.rar/[Pc-Game] Playboy - The Mansion Crack.rar Trojan-Dropper.Win32.VB.bj send

C:\Programmi\iDC++\Logs\log+.rar Trojan-Dropper.Win32.VB.bj send

C:\Programmi\Norton AntiVirus\Quarantine\16E0793F.exe Trojan-Down...in32.Small.cca send

C:\Programmi\Norton AntiVirus\Quarantine\78B34750 Trojan.Win32.Dialer.hz


ecco cosa mi ha trovato...che devo fare????

[crazy.cat]

Cancella tutto quanto.

[Giorgius]

- Evita l'utilizzo dei canali P2P visto che la totalità dei files con estensione "*.exe" e la metà dei files zippati in essi, sono Virus e Trojan Virus della peggiore specie.

- I pacchetti "All-in-One" di Codec Audio-Video possono contenere Spyware-Adware, perchè alcuni di questi codec registrano il loro utilizzo in rete.

- Evitare la navigazione verso falsi Siti Web tranello di suonerie polifoniche per cellulari ed altre schifezze in generis, perchè i Siti Web reali sono "tutti a pagamento".

[mde87]

Originariamente inviato da Giorgius
- Evita l'utilizzo dei canali P2P visto che la totalità dei files con estensione "*.exe" e la metà dei files zippati in essi, sono Virus e Trojan Virus della peggiore specie.

- I pacchetti "All-in-One" di Codec Audio-Video possono contenere Spyware-Adware, perchè alcuni di questi codec registrano il loro utilizzo in rete.

- Evitare la navigazione verso falsi Siti Web tranello di suonerie polifoniche per cellulari ed altre schifezze in generis, perchè i Siti Web reali sono "tutti a pagamento".

si però io cado sui siti p2p da settembre e nn mi è mai successo nulla...e inoltre quei codec li ce li ho da agosto e come prima niente...
va be, grazie cmq anke se nn ho risolto un tubo
formattero...grazie e alla prox