Valutazione 4.87/ 5 (100.00%) 5838 voti

Condividi:        

virus trojan

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: kadosh, Luke57

virus trojan

Postdi rikous » 16/12/06 11:27

Salve a tutti,
avrei un problema(veramente nn io ma un mio amico).Dice che l'antivirus gli trova virus trojan ma nn riesce a eliminarli.Gli ho detto di utlizzare hijackthis ed ecco:
Logfile of HijackThis v1.99.1
Scan saved at 18.56.38, on 22/11/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\carpserv.exe
C:\WINDOWS\System32\SK2690DM.EXE
C:\WINDOWS\System32\SYSTEM.EXE
C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programmi\Nikon\NkView6\NkvMon.exe
C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia Premium DVD\EDICT.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Giovanni\Impostazioni locali\Temp\Directory temporanea 2 per hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [TrustInstaller] D:\Setup.exe
O4 - HKLM\..\Run: [Hot Key Kbd 2690 Daemon] SK2690DM.EXE
O4 - HKLM\..\Run: [SYSTEM32] C:\WINDOWS\System32\SYSTEM.EXE
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Programmi\Nikon\NkView6\NkvMon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organizzatore ricerche - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programmi\File comuni\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Protocol: msell - {E90F00EC-3694-11D2-99FE-00104B2D62CC} - C:\PROGRA~1\FILECO~1\MICROS~1\REFERE~4\MSELL.dll
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe

In attesa di una risposta grazie in anticipo! :)
rikous
Utente Junior
 
Post: 54
Iscritto il: 06/09/06 11:12

Sponsor
 

Postdi rikous » 29/12/06 14:58

scusate l'errore ma l'antivirus gli ha già eliminato i virus perciò il risultato di hijackthis risulta pulito!Scusate ancora! :D
rikous
Utente Junior
 
Post: 54
Iscritto il: 06/09/06 11:12

...

Postdi HAck.worm » 29/12/06 22:27

C:\WINDOWS\System32\SYSTEM.EXE
O4 - HKLM\..\Run: [SYSTEM32] C:\WINDOWS\System32\SYSTEM.EXE

e questi due dove li ha lasciati il tuo antivirus...(Trojan)
comunque...se propio non puoi aggiornare il windows..non lascire l'explorer 6.0 quale hai... ma scaricati Firefox ed impostalo come predefinito...eviterà di farti prendere altri Trojan!
Ciao ;)
Amo le sfide intellettuali che servono ad aggirare o superare
creativamente le limitazioni che mi vengono imposte..
HAck.worm
Utente Junior
 
Post: 10
Iscritto il: 29/12/06 21:49
Località: Settimo Torinese

Sp 2

Postdi White_Knight » 30/12/06 11:07

Inoltre il tuo amico dovrebbe fare un aggiornamento di windows xp, e installarsi il service pack 2... lo puoi scaricare tranquillamente sul sito della microsoft
"Of all the properties
which belong to
none is so highly
prized as that of COURAGE"
White_Knight
Utente Senior
 
Post: 141
Iscritto il: 13/12/04 00:25
Località: 45 minuti dall´africa (dipende dal motoscafo)

Postdi Dylan666 » 31/12/06 01:31

PS: sposto nella sezione giusta ;)
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46


Torna a Sicurezza e Privacy


Topic correlati a "virus trojan":


Chi c’è in linea

Visitano il forum: Nessuno e 9 ospiti