Cara Alexsandra, ho eseguito alla lettera le tue istruzioni.
Anche se il Virit si è bloccato un paio di volte ed ho dovuto effettuare la scansione per cartelle separate e non su tutto il drive c, mi pareva avesse eliminato circa una quindicina di trojan/dialer che infettavano i file snoti (e1xplorer.lnk, spoolsvc.exe, timed.exe, ecc.).
E invece......
Riavvio il PC e ricompare la finestra verde di ARCHIVIOSEX.....
Il Virit lavora in background, intanto, e rimuove gli stessi files che aveva rimosso prima. Cosa c'è che non va.
Ecco il log file di HijackThis. Mi pare quasi identico al precedente.....
In coda posto anche il log delle scansioni di Virit.
Logfile of HijackThis v1.99.1
Scan saved at 21.41.03, on 22/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\VEXPLITE\viritsvc.exe
C:\WINDOWS\system32\wfskrnl.exe
C:\Programmi\Analog Devices\SoundMAX\SMax4.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\D-Link\DSL-200\dslstat.exe
C:\Program Files\D-Link\DSL-200\dslagent.exe
C:\WINDOWS\sndman.exe
C:\VEXPLITE\MONLITE.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
c:\countrydial.exe
c:\countrydial.exe
c:\countrydial.exe
c:\Program Files\paytime.exe
C:\Programmi\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
F2 - REG:system.ini: Shell=explorer.exe "C:\Programmi\File comuni\Microsoft Shared\Web Folders\ibm00037.exe"
O1 - Hosts: 205.238.40.2
http://www.winmx.com
O1 - Hosts: 205.238.40.2 err.winmx.com
O1 - Hosts: 205.238.40.2 c3310.z1301.winmx.com
O1 - Hosts: 67.18.233.36 c3311.z1301.winmx.com
O1 - Hosts: 82.43.224.20 c3312.z1301.winmx.com
O1 - Hosts: 209.67.209.50 c3313.z1301.winmx.com
O1 - Hosts: 212.227.64.159 c3314.z1301.winmx.com
O1 - Hosts: 205.238.40.2 c3315.z1301.winmx.com
O1 - Hosts: 67.18.233.36 c3316.z1301.winmx.com
O1 - Hosts: 82.43.224.20 c3317.z1301.winmx.com
O1 - Hosts: 209.67.209.50 c3318.z1301.winmx.com
O1 - Hosts: 212.227.64.159 c3319.z1301.winmx.com
O1 - Hosts: 205.238.40.2 c3310.z1302.winmx.com
O1 - Hosts: 67.18.233.36 c3311.z1302.winmx.com
O1 - Hosts: 82.43.224.20 c3312.z1302.winmx.com
O1 - Hosts: 209.67.209.50 c3313.z1302.winmx.com
O1 - Hosts: 212.227.64.159 c3314.z1302.winmx.com
O1 - Hosts: 205.238.40.2 c3315.z1302.winmx.com
O1 - Hosts: 67.18.233.36 c3316.z1302.winmx.com
O1 - Hosts: 82.43.224.20 c3317.z1302.winmx.com
O1 - Hosts: 209.67.209.50 c3318.z1302.winmx.com
O1 - Hosts: 212.227.64.159 c3319.z1302.winmx.com
O1 - Hosts: 82.43.224.20 c3310.z1303.winmx.com
O1 - Hosts: 67.18.233.36 c3311.z1303.winmx.com
O1 - Hosts: 205.238.40.2 c3312.z1303.winmx.com
O1 - Hosts: 82.43.224.20 c3313.z1303.winmx.com
O1 - Hosts: 67.18.233.36 c3314.z1303.winmx.com
O1 - Hosts: 205.238.40.2 c3315.z1303.winmx.com
O1 - Hosts: 82.43.224.20 c3316.z1303.winmx.com
O1 - Hosts: 67.18.233.36 c3317.z1303.winmx.com
O1 - Hosts: 205.238.40.2 c3318.z1303.winmx.com
O1 - Hosts: 82.43.224.20 c3319.z1303.winmx.com
O1 - Hosts: 205.238.40.2 c3310.z1304.winmx.com
O1 - Hosts: 67.18.233.36 c3311.z1304.winmx.com
O1 - Hosts: 82.43.224.20 c3312.z1304.winmx.com
O1 - Hosts: 209.67.209.50 c3313.z1304.winmx.com
O1 - Hosts: 212.227.64.159 c3314.z1304.winmx.com
O1 - Hosts: 205.238.40.2 c3315.z1304.winmx.com
O1 - Hosts: 67.18.233.36 c3316.z1304.winmx.com
O1 - Hosts: 82.43.224.20 c3317.z1304.winmx.com
O1 - Hosts: 209.67.209.50 c3318.z1304.winmx.com
O1 - Hosts: 212.227.64.159 c3319.z1304.winmx.com
O1 - Hosts: 205.238.40.2 c3310.z1305.winmx.com
O1 - Hosts: 67.18.233.36 c3311.z1305.winmx.com
O1 - Hosts: 82.43.224.20 c3312.z1305.winmx.com
O1 - Hosts: 209.67.209.50 c3313.z1305.winmx.com
O1 - Hosts: 212.227.64.159 c3314.z1305.winmx.com
O1 - Hosts: 205.238.40.2 c3315.z1305.winmx.com
O1 - Hosts: 67.18.233.36 c3316.z1305.winmx.com
O1 - Hosts: 82.43.224.20 c3317.z1305.winmx.com
O1 - Hosts: 209.67.209.50 c3318.z1305.winmx.com
O1 - Hosts: 212.227.64.159 c3319.z1305.winmx.com
O1 - Hosts: 205.238.40.2 c3310.z1306.winmx.com
O1 - Hosts: 67.18.233.36 c3311.z1306.winmx.com
O1 - Hosts: 82.43.224.20 c3312.z1306.winmx.com
O1 - Hosts: 209.67.209.50 c3313.z1306.winmx.com
O1 - Hosts: 212.227.64.159 c3314.z1306.winmx.com
O1 - Hosts: 205.238.40.2 c3315.z1306.winmx.com
O1 - Hosts: 67.18.233.36 c3316.z1306.winmx.com
O1 - Hosts: 82.43.224.20 c3317.z1306.winmx.com
O1 - Hosts: 209.67.209.50 c3318.z1306.winmx.com
O1 - Hosts: 212.227.64.159 c3319.z1306.winmx.com
O1 - Hosts: 205.238.40.2 c3520.z1301.winmx.com
O1 - Hosts: 67.18.233.36 c3521.z1301.winmx.com
O1 - Hosts: 82.43.224.20 c3522.z1301.winmx.com
O1 - Hosts: 209.67.209.50 c3523.z1301.winmx.com
O1 - Hosts: 212.227.64.159 c3524.z1301.winmx.com
O1 - Hosts: 205.238.40.2 c3525.z1301.winmx.com
O1 - Hosts: 67.18.233.36 c3526.z1301.winmx.com
O1 - Hosts: 82.43.224.20 c3527.z1301.winmx.com
O1 - Hosts: 209.67.209.50 c3528.z1301.winmx.com
O1 - Hosts: 212.227.64.159 c3529.z1301.winmx.com
O1 - Hosts: 205.238.40.2 c3520.z1302.winmx.com
O1 - Hosts: 67.18.233.36 c3521.z1302.winmx.com
O1 - Hosts: 82.43.224.20 c3522.z1302.winmx.com
O1 - Hosts: 209.67.209.50 c3523.z1302.winmx.com
O1 - Hosts: 212.227.64.159 c3524.z1302.winmx.com
O1 - Hosts: 205.238.40.2 c3525.z1302.winmx.com
O1 - Hosts: 67.18.233.36 c3526.z1302.winmx.com
O1 - Hosts: 82.43.224.20 c3527.z1302.winmx.com
O1 - Hosts: 209.67.209.50 c3528.z1302.winmx.com
O1 - Hosts: 212.227.64.159 c3529.z1302.winmx.com
O1 - Hosts: 205.238.40.2 c3520.z1303.winmx.com
O1 - Hosts: 67.18.233.36 c3521.z1303.winmx.com
O1 - Hosts: 82.43.224.20 c3522.z1303.winmx.com
O1 - Hosts: 209.67.209.50 c3523.z1303.winmx.com
O1 - Hosts: 212.227.64.159 c3524.z1303.winmx.com
O1 - Hosts: 205.238.40.2 c3525.z1303.winmx.com
O1 - Hosts: 67.18.233.36 c3526.z1303.winmx.com
O1 - Hosts: 82.43.224.20 c3527.z1303.winmx.com
O1 - Hosts: 209.67.209.50 c3528.z1303.winmx.com
O1 - Hosts: 212.227.64.159 c3529.z1303.winmx.com
O1 - Hosts: 205.238.40.2 c3520.z1304.winmx.com
O1 - Hosts: 67.18.233.36 c3521.z1304.winmx.com
O1 - Hosts: 82.43.224.20 c3522.z1304.winmx.com
O1 - Hosts: 209.67.209.50 c3523.z1304.winmx.com
O1 - Hosts: 212.227.64.159 c3524.z1304.winmx.com
O1 - Hosts: 205.238.40.2 c3525.z1304.winmx.com
O1 - Hosts: 67.18.233.36 c3526.z1304.winmx.com
O1 - Hosts: 82.43.224.20 c3527.z1304.winmx.com
O1 - Hosts: 209.67.209.50 c3528.z1304.winmx.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMax] "C:\Programmi\Analog Devices\SoundMAX\SMax4.exe" /tray
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [SysTray] c:\Program Files\paytime.exe
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\D-Link\DSL-200\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\D-Link\DSL-200\dslagent.exe
O4 - HKLM\..\Run: [SoundMan] C:\WINDOWS\sndman.exe -i
O4 - HKLM\..\Run: [ImMsn] C:\WINDOWS\timed.exe /i
O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to &Teleport - C:\Programmi\Teleport Pro\teleport.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programmi\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programmi\ICQ\ICQ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O12 - Plugin for .pdf: C:\Programmi\Internet Explorer\PLUGINS\nppdf32.dll
O15 - Trusted Zone:
http://www.1987324.com
O15 - Trusted Zone:
http://www.sgrunt.biz
O16 - DPF: {24311111-1111-1121-1111-111191113457} -
file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} -
file://c:\ex.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
http://acs.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) -
http://www.live365.com/players/play365.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{40D9BDFE-19B2-434D-BC30-AF2F082DF13E}: NameServer = 193.70.192.25 193.70.152.25
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas
http://www.tgsoft.it - C:\VEXPLITE\viritsvc.exe
VirIT eXplorer Lite Log
SCANSIONE DELLA MEMORIA
OK
SCANSIONE DELLA MEMORIA
OK
--------------------------------------------------------
22/04/2006 - 20:21:30
[SCANSIONE DEL REGISTRO]
{F57D27AE-CE57-4BC8-B232-EA57747BE5B7} Infetto da Trojan.Win32.Dialer.AA
* * * RIMOSSO * * *
{5A5B6916-ED71-4531-8018-E792DD44156E} Infetto da BHO.HoBot.A
* * * RIMOSSO * * *
{10003000-1000-0000-1000-000000000000} Infetto da Trojan.Win32.Dialer.AP
* * * RIMOSSO * * *
{33331111-1111-1111-1111-611111193457} Infetto da Trojan.Win32.Agent.IP
* * * RIMOSSO * * *
[A:]
BOOT SECTOR: OK
[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
C:\countrydial.exe Infetto da Trojan.Win32.Small.LQ
* * * RIMOSSO * * *
C:\Documents and Settings\Administrator\Dati applicazioni\aerd.exe Possibile variante da Trojan.Win32.Agent.BX
SCANSIONE DELLA MEMORIA
OK
--------------------------------------------------------
22/04/2006 - 20:34:48
[SCANSIONE DEL REGISTRO]
OK
[C:\WUTemp]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 0.
Files Totali: 0.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 20:34:55
[SCANSIONE DEL REGISTRO]
OK
[C:\WINDOWS]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
C:\WINDOWS\Downloaded Program Files\AUTO_299_N.exe Infetto da Trojan.Win32.Dialer.CM
* * * RIMOSSO * * *
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\AUTO_299_N.exe Infetto da Trojan.Win32.Dialer.CM
* * * RIMOSSO * * *
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\sgru.exe Possibile variante da Trojan.Win32.Dialer.BG
C:\WINDOWS\Downloaded Program Files\sgru.exe Possibile variante da Trojan.Win32.Dialer.BG
C:\WINDOWS\lsasss.dll Infetto da BHO.HoBot.B
* * * RIMOSSO * * *
C:\WINDOWS\msncomm.exe Infetto da Backdoor.Webdor.E
* * * RIMOSSO * * *
C:\WINDOWS\system32\config\systemprofile\Desktop\e1xplorer.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
C:\WINDOWS\system32\spoolsvc.exe Infetto da Trojan.Win32.Small.LQ
* * * RIMOSSO * * *
C:\WINDOWS\system32\vbsys2.dll Infetto da Trojan.Win32.StartPage.CK
* * * RIMOSSO * * *
C:\WINDOWS\timed.exe Infetto da Backdoor.Webdor.E
* * * RIMOSSO * * *
Chiavi Registro infette: 0.
Files Infetti: 10.
Files Sospetti: 0.
Files Analizzati: 13802.
Files Totali: 13802.
Chiavi Registro rimosse: 0.
Virus Rimossi: 8.
--------------------------------------------------------
22/04/2006 - 20:51:17
[SCANSIONE DEL REGISTRO]
OK
[C:\Temp]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 0.
Files Totali: 0.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 20:51:25
[SCANSIONE DEL REGISTRO]
OK
[C:\System Volume Information]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 0.
Files Totali: 0.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 20:51:30
[SCANSIONE DEL REGISTRO]
OK
[C:\RECYCLER]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
C:\RECYCLER\S-1-5-21-854245398-1960408961-839522115-1003\Dc76.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
C:\RECYCLER\S-1-5-21-854245398-1960408961-839522115-1003\Dc79.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
Chiavi Registro infette: 0.
Files Infetti: 2.
Files Sospetti: 0.
Files Analizzati: 121.
Files Totali: 121.
Chiavi Registro rimosse: 0.
Virus Rimossi: 2.
--------------------------------------------------------
22/04/2006 - 20:52:07
[SCANSIONE DEL REGISTRO]
OK
[C:\QUAL2K]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 2.
Files Totali: 2.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 20:52:15
[SCANSIONE DEL REGISTRO]
OK
[C:\Programmi]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
C:\Programmi\backups\backup-20050313-222732-660.dll Infetto da Trojan.Win32.Huntbar.A
* * * RIMOSSO * * *
Chiavi Registro infette: 0.
Files Infetti: 1.
Files Sospetti: 0.
Files Analizzati: 9041.
Files Totali: 9041.
Chiavi Registro rimosse: 0.
Virus Rimossi: 1.
--------------------------------------------------------
22/04/2006 - 21:00:32
[SCANSIONE DEL REGISTRO]
OK
[C:\Program Files]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
C:\Program Files\paytime.exe Infetto da Trojan.Win32.Small.IW
* * * RIMOSSO * * *
C:\Program Files\secure32.html Infetto da HTML.StartPage.G
* * * RIMOSSO * * *
Chiavi Registro infette: 0.
Files Infetti: 2.
Files Sospetti: 0.
Files Analizzati: 124.
Files Totali: 124.
Chiavi Registro rimosse: 0.
Virus Rimossi: 2.
--------------------------------------------------------
22/04/2006 - 21:01:07
[SCANSIONE DEL REGISTRO]
OK
[C:\IDAPI]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 2.
Files Totali: 2.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:01:11
[SCANSIONE DEL REGISTRO]
OK
[C:\found.004]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 5.
Files Totali: 5.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:01:16
[SCANSIONE DEL REGISTRO]
OK
[C:\found.003]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 1.
Files Totali: 1.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:01:20
[SCANSIONE DEL REGISTRO]
OK
[C:\found.002]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 1.
Files Totali: 1.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:01:25
[SCANSIONE DEL REGISTRO]
OK
[C:\found.001]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 4.
Files Totali: 4.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:01:30
[SCANSIONE DEL REGISTRO]
OK
[C:\found.000]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 1.
Files Totali: 1.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:01:35
[SCANSIONE DEL REGISTRO]
OK
[C:\ESRI]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 1017.
Files Totali: 1017.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:02:27
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
C:\Documents and Settings\Administrator\Dati applicazioni\aerd.exe Possibile variante da Trojan.Win32.Agent.BX
SCANSIONE DELLA MEMORIA
OK
--------------------------------------------------------
22/04/2006 - 21:11:59
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\Impostazioni locali]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 9692.
Files Totali: 9692.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:17:24
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\Internet Optimizer]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 0.
Files Totali: 0.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:17:31
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\Internet Optimizer\update]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 0.
Files Totali: 0.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:17:35
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\Menu Avvio]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 74.
Files Totali: 74.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:17:42
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\Menu Avvio\Programmi]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 72.
Files Totali: 72.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:17:55
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\Modelli]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 12.
Files Totali: 12.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:18:01
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\Musica]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 0.
Files Totali: 0.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:18:05
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\Preferiti]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 85.
Files Totali: 85.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:18:13
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\Recent]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 254.
Files Totali: 254.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:18:22
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\Risorse di rete]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 0.
Files Totali: 0.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:18:25
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\Risorse di stampa]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 0.
Files Totali: 0.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:18:28
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\SendTo]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 5.
Files Totali: 5.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:18:32
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\UserData]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 2.
Files Totali: 2.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:18:38
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\WINDOWS]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 0.
Files Totali: 0.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:18:43
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator\WINDOWS\system]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 0.
Files Totali: 0.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:18:54
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Administrator.LUTHERBLISSETT]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 58.
Files Totali: 58.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:19:06
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\All Users]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 790.
Files Totali: 790.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:19:49
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\All Users.WINDOWS]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 707.
Files Totali: 707.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:20:18
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Default User]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 49.
Files Totali: 49.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:20:28
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Default User.WINDOWS]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 50.
Files Totali: 50.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:20:42
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\LocalService]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 26.
Files Totali: 26.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:20:52
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\LocalService.NT AUTHORITY]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
C:\Documents and Settings\LocalService.NT AUTHORITY\Dati applicazioni\sgrunt\IE4321.exe Infetto da Trojan.Win32.Small.BI
* * * RIMOSSO * * *
C:\Documents and Settings\LocalService.NT AUTHORITY\Impostazioni locali\Temporary Internet Files\Content.IE5\0616BB7W\lgkqadw[2].txt Infetto da Trojan.Win32.Small.IW
* * * RIMOSSO * * *
C:\Documents and Settings\LocalService.NT AUTHORITY\Impostazioni locali\Temporary Internet Files\Content.IE5\0616BB7W\zqlxfrp[1].htm Infetto da HTML.StartPage.G
* * * RIMOSSO * * *
C:\Documents and Settings\LocalService.NT AUTHORITY\Impostazioni locali\Temporary Internet Files\Content.IE5\678RJ23V\gsakfecjs[1].txt Infetto da Trojan.Win32.Small.LQ
* * * RIMOSSO * * *
C:\Documents and Settings\LocalService.NT AUTHORITY\Impostazioni locali\Temporary Internet Files\Content.IE5\678RJ23V\sgru[1].exe Possibile variante da Trojan.Win32.Dialer.BG
C:\Documents and Settings\LocalService.NT AUTHORITY\Impostazioni locali\Temporary Internet Files\Content.IE5\QMA1XX49\AUTO_299_N[1].exe Infetto da Trojan.Win32.Dialer.CM
* * * RIMOSSO * * *
C:\Documents and Settings\LocalService.NT AUTHORITY\Preferiti\e1xplorer.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
Chiavi Registro infette: 0.
Files Infetti: 7.
Files Sospetti: 0.
Files Analizzati: 92.
Files Totali: 92.
Chiavi Registro rimosse: 0.
Virus Rimossi: 6.
--------------------------------------------------------
22/04/2006 - 21:21:51
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Luther Blissett]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
C:\Documents and Settings\Luther Blissett\Dati applicazioni\sgrunt\IE4321.exe Infetto da Trojan.Win32.Small.BI
* * * RIMOSSO * * *
C:\Documents and Settings\Luther Blissett\Documenti\e1xplorer.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
C:\Documents and Settings\Luther Blissett\Documenti\giava.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
C:\Documents and Settings\Luther Blissett\Impostazioni locali\Temporary Internet Files\Content.IE5\4GIP5KRZ\sgru[1].exe Possibile variante da Trojan.Win32.Dialer.BG
C:\Documents and Settings\Luther Blissett\Menu Avvio\e1xplorer.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
C:\Documents and Settings\Luther Blissett\Menu Avvio\giava.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
C:\Documents and Settings\Luther Blissett\Menu Avvio\Programmi\e1xplorer.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
C:\Documents and Settings\Luther Blissett\Menu Avvio\Programmi\giava.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
C:\Documents and Settings\Luther Blissett\mstse.exe Infetto da Trojan.Win32.Agent.QY
* * * RIMOSSO * * *
C:\Documents and Settings\Luther Blissett\Preferiti\e1xplorer.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
C:\Documents and Settings\Luther Blissett\Preferiti\giava.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
Chiavi Registro infette: 0.
Files Infetti: 11.
Files Sospetti: 0.
Files Analizzati: 8699.
Files Totali: 8699.
Chiavi Registro rimosse: 0.
Virus Rimossi: 10.
--------------------------------------------------------
22/04/2006 - 21:27:45
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\NetworkService]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 14.
Files Totali: 14.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:27:54
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\NetworkService.NT AUTHORITY]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 14.
Files Totali: 14.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:28:02
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\one]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 78.
Files Totali: 78.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:29:12
[SCANSIONE DEL REGISTRO]
OK
[C:\Documents and Settings\Luther Blissett]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 2704.
Files Totali: 2704.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
--------------------------------------------------------
22/04/2006 - 21:30:39
[SCANSIONE DEL REGISTRO]
OK
[C:\Musica]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 2691.
Files Totali: 2691.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
SCANSIONE DELLA MEMORIA
OK
--------------------------------------------------------
22/04/2006 - 21:35:38
[SCANSIONE DEL REGISTRO]
OK
[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 245.
Files Totali: 245.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
SCANSIONE DELLA MEMORIA
OK
Grazie.
NRKey
Registrazione
?
svuota il cestino.