Valutazione 4.87/ 5 (100.00%) 5838 voti

Condividi:        

Log di Hijackthis, qualcuno mi può aiutare?

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: kadosh, Luke57

Log di Hijackthis, qualcuno mi può aiutare?

Postdi Camello » 05/08/06 16:14

Ho gi lanciato ewido ma alcuni malware non me li ha cancellati.

Ecco il log di hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 17.11.29, on 05/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programmi\Analog Devices\SoundMAX\PmProxy.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\System32\TPWRTRAY.EXE
C:\WINDOWS\System32\TFNF5.exe
C:\Programmi\Toshiba\ConfigFree\NDSTray.exe
C:\Programmi\Apoint2K\Apoint.exe
C:\Programmi\TOSHIBA\TouchED\TouchED.Exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\D-Link\DSL-200\dslstat.exe
C:\Program Files\D-Link\DSL-200\dslagent.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Apoint2K\Apntex.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\ewido anti-spyware 4.0\guard.exe
C:\Programmi\ewido anti-spyware 4.0\ewido.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Main User\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Class - {7F0A3F83-3BBA-A585-41D5-AFFB06A7360A} - C:\WINDOWS\tdbkl1.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PmProxy] C:\Programmi\Analog Devices\SoundMAX\PmProxy.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [NDSTray.exe] "C:\Programmi\Toshiba\ConfigFree\NDSTray.exe"
O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TouchED] C:\Programmi\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\D-Link\DSL-200\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\D-Link\DSL-200\dslagent.exe
O4 - HKLM\..\Run: [oeuai] C:\Documents and Settings\Main User\Dati applicazioni\tofareraci\systvmrs.exe
O4 - HKLM\..\Run: [oaeiu] C:\Documents and Settings\Main User\Dati applicazioni\torafacire\systrvsm.exe
O4 - HKLM\..\Run: [!ewido] "C:\Programmi\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: reminder.lnk = ?
O4 - Startup: DCU.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O15 - Trusted Zone: http://www.1987324.com
O15 - Trusted Zone: http://www.adslconnection.name
O15 - Trusted Zone: http://www.otherchance.com
O15 - Trusted Zone: http://www.sgrunt.biz
O15 - Trusted Zone: http://www.softlab.name
O15 - Trusted Zone: http://www.xxx-content.name
O16 - DPF: {2057E707-FA09-451B-972F-9CFBA9F2423C} (Tiscali702) - http://www.tiscali.it/cabs/Tiscali702.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.trafficredlight.net/10257-23.exe
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - http://www.softlab.name/closer/close.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6004BAB2-3BC3-4C16-A928-2624B0751B0C}: NameServer = 212.247.156.66 212.247.156.70
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AVG6 Service (AvgServ) - GRISOFT(c) SOFTWARE s.r.o - C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmi\ewido anti-spyware 4.0\guard.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SysCle - Unknown owner - \\?\C:\Programmi\File comuni\System\con.exe (file missing)


Grazie :D
Sono il migliore in quello che faccio, ma quello che faccio non è piacevole...
Camello
Utente Junior
 
Post: 15
Iscritto il: 23/07/06 15:13
Località: Roma

Sponsor
 

Postdi BilloKenobi » 05/08/06 16:25

ti sei beccato il linkoptmizer
le voci relative sono
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {7F0A3F83-3BBA-A585-41D5-AFFB06A7360A} - C:\WINDOWS\tdbkl1.dll (file missing)

segui questa guida per rimuovere tutto il virus

poi fixa anche
O4 - HKLM\..\Run: [oeuai] C:\Documents and Settings\Main User\Dati applicazioni\tofareraci\systvmrs.exe
O4 - HKLM\..\Run: [oaeiu] C:\Documents and Settings\Main User\Dati applicazioni\torafacire\systrvsm.exe
O15 tutte
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.trafficredlight.net/10257-23.exe
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - http://www.softlab.name/closer/close.exe

poi installa un firewall, e per finire se vuoi (è consigliabile) fatti degli scan on line (panda, bitdefender) emagari anche con spysweeper (anti spyware trial 15 giorni)
Begun the Clone War has

Sì sì, mi hanno fatto redattore --- SuspectFile
BilloKenobi
Utente Senior
 
Post: 348
Iscritto il: 08/07/06 11:05

Postdi Luke57 » 05/08/06 17:03

Ciao, due indizi sono tanti ma non abbastanza per identificare il linkoptimizer.
Per tale motivo, fai:
start>esegui>control userpasswords (lo scrivi nello spazio bianco)>OK
se trovi fra le utenze (quelle regolari sono di solito administrators e nome utente, aspnet) una con nome random (casuale) tipo
GYZXW o simili può essere aggiunta dal trojan citato da Billo Kenobi;

dopo aver reso visibili file e cartelle nascosti
(da risorse del computer>strumenti>Opzioni Cartella
Seleziona Visualizza
Spunta "mostra file e cartelle nascoste"
Togli la spunta da "nascondi file di sistema protetti"
Click OK
verifica in C:\Documents and settings se trovi una cartella con lo stesso nome dell'utenza eventualmente trovata

ultimo controllo, fai:
start>esegui>services.msc (lo scrivi nello spazio bianco)>OK
nella finestra Servizi , dovresti trovare un servizio che nella colonna Connessione ha un nome casuale, che corrisponde alla cartella e utenza eventualmente trovati in precedenza.

Fatta la diagnosi, la cura è nel link indicato da Billo Kenobi.
Luke57
Moderatore
 
Post: 6410
Iscritto il: 11/08/05 19:10

Postdi Camello » 05/08/06 17:20

Con control passwords non vedo utenze sospette

Dentro la cartella documents and settings c'è una cartella jtcjskymt, cui corrisponde anche il nome nella colonna connessione

Grande Luke57, ora procedo con i consigli di BilloKenobi
Sono il migliore in quello che faccio, ma quello che faccio non è piacevole...
Camello
Utente Junior
 
Post: 15
Iscritto il: 23/07/06 15:13
Località: Roma


Torna a Sicurezza e Privacy


Topic correlati a "Log di Hijackthis, qualcuno mi può aiutare?":

Analisi log HijackThis
Autore: Sanko
Forum: Sicurezza e Privacy
Risposte: 2
Pc lento e Hijackthis
Autore: Flopez
Forum: Assistenza Hardware
Risposte: 3

Chi c’è in linea

Visitano il forum: Nessuno e 9 ospiti

cron