Condividi:        

NOtetol.com

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

NOtetol.com

Postdi dirtysouth80 » 30/10/06 00:57

Salve, oggi ho provato a disinstallare un programma dal pannello di controllo e mi hanno indirizzato a un sito notetol.com con solamente un tasto con scritto uninstall che OVVIAMENTE ho premuto......a cosa vado in contro? Posso eliminare qualsiasi cosa mi abbia attaccato?
ho fatto lo scan con hijackthis e questo è il risultato...spero possiate aiutarmi anche perchè qualsiasi sito dove provo a scaricare il tool per la rimozione del malware non si apre e mi dice impossibile trovare il server.
Logfile of HijackThis v1.99.1
Scan saved at 0.48.56, on 30/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Programmi\VIAudioi\SBADeck\ADeck.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Java\jre1.5.0_08\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Programmi\SkypeMate\SkypeMate.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\Donato\Desktop\cureit.exe
C:\DOCUME~1\Donato\IMPOST~1\Temp\RarSFX0\_start.exe
C:\DOCUME~1\Donato\IMPOST~1\Temp\RarSFX0\cureit.exe
C:\DOCUME~1\Donato\IMPOST~1\Temp\Directory temporanea 1 per hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {5DF02100-7608-B631-98E7-0271AB763A4C} - C:\WINDOWS\vhhvm1.dll (file missing)
O4 - HKLM\..\Run: [RaidTool] C:\Programmi\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Programmi\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SkypeMate] E:\Programmi\SkypeMate\SkypeMate.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Kodak EasyShare software.lnk = C:\Programmi\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Programmi\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{BCF9D5CB-C2CA-4BC2-9BCF-3EBD32DCFDA3}: NameServer = 85.37.17.6 85.38.28.89
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe


Grazie
dirtysouth80
Newbie
 
Post: 2
Iscritto il: 30/10/06 00:52

Sponsor
 

Postdi Luke57 » 30/10/06 10:45

Ciao, ti sei beccato il linkoptimizer.
Vai qui:
http://www.pc-facile.com/forum/viewtopic.php?t=49816
scarica i due tools proposti da Andorra24.
Eseguili uno dopo l'altro, disattivando il tuo antivirus durante la scansione.
Il tool della prevx fa riavviare il computer e poi termina la propria scansione. Rilascia un report in C:\Gromozon_Removal.log.
Il tool della symantec eseguilo dalla modalità provvisoria.
Anch'esso rilascia un tool nella cartella dove hai scaricato il file.
Posta ambedue i report delle scansioni.
Per disistallare quel programma, utilizza hijackthis, premi "open the misc tool section", "open unistall manager", individui lìapplicazione da rimuovere, la evidenzi e premi "delete this entry".
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Postdi Luke57 » 30/10/06 10:51

Luke57 ha scritto:Ciao, ti sei beccato il linkoptimizer.
Vai qui:
http://www.pc-facile.com/forum/viewtopic.php?t=49816
scarica i due tools proposti da Andorra24.
Eseguili uno dopo l'altro, disattivando il tuo antivirus durante la scansione.
Il tool della prevx fa riavviare il computer e poi termina la propria scansione. Rilascia un report in C:\Gromozon_Removal.log.
Il tool della symantec eseguilo dalla modalità provvisoria.
Anch'esso rilascia un tool nella cartella dove hai scaricato il file.
Posta ambedue i report delle scansioni.
Per disistallare quel programma, utilizza hijackthis, premi "open the misc tool section", "open unistall manager", individui lìapplicazione da rimuovere, la evidenzi e premi "delete this entry".

Ciao, mi era sfuggito il fatto che non riesci a scaricare i tools:
Prova da qui con virit 6.1.28:
http://www.mytempdir.com/1022171
lo installi (Virit non funziona appena installato), ma una volta finita l'installazione si deve andare nella cartella
C:\VEXPLITE e lanciare il file Gotgsoft.bat, che a sua volta lancerà una versione modificata di Virit.
Esegui questa operazione dalla modalità provvisoria, compresa la scansione.
Riavvia e rifai un'altra scansione dalla mod.normale.
Dopo riprova a scaricare e usare i tools specifici.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Postdi dirtysouth80 » 30/10/06 11:31

Grazie mille, appena arrivo a casa dal lavoro stasera ci provo. SPeriamo bene :-) Per quanto riguarda hijackthis ci sono altre cose secondo voi che non vanno bene sul log che ho postato? Grazie mille ancora
dirtysouth80
Newbie
 
Post: 2
Iscritto il: 30/10/06 00:52


Torna a Sicurezza e Privacy


Topic correlati a "NOtetol.com":


Chi c’è in linea

Visitano il forum: Nessuno e 30 ospiti