Problema vairus

[Iena]

Ieri pomeriggio un file maledetto che ho scaricato, e che risultava innocuo per Avast, si

[Terrone Maledetto]

Scarica hijackthis

E, dopo averlo fatto girarare pubblica il log qui sul forum e se vuoi anche qui.

[Iena]

Eccolo:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14.10.23, on 06/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA DE.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\PROGRA~1\IDAILY~1\iDD.exe
C:\Programmi\BlueSoleil\BlueSoleil.exe
C:\Programmi\Printkey2000\printkey2000.exe
C:\Programmi\ObjectDock\ObjectDock.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA DE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Programmi\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [iDailyDiary] "C:\PROGRA~1\IDAILY~1\iDD.exe" /LOGMIN
O4 - Startup: printkey2000.lnk = C:\Programmi\Printkey2000\printkey2000.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Programmi\ObjectDock\ObjectDock.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: &Point&&Go - C:\Programmi\File comuni\Expert System\PGPlatform\PGPlatform.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1241165940484
O17 - HKLM\System\CCS\Services\Tcpip\..\{BBE5C802-8BB2-4C05-9FB4-02EF7B7C4CD6}: NameServer = 212.216.172.62,212.216.112.112
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Servizio di Google Update (gupdate1c9ca614c6e074c) (gupdate1c9ca614c6e074c) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe

--
End of file - 5441 bytes

A sto punto sono nelle tue mani perch

[Terrone Maledetto]

Strano...sembrerebbe tutto apparentemente normale.
Mi dici, se preferisci anche in privato, che roba avresti scaricato?

[iron_maiden89b]

secondo me uno di quegli exe per vedere i siti porno

[Iena]

Ah-ah sìsì donnaccia fui

Stavo cercando di scaricare uno di quei giochini vecchissimi che adesso non si trovano più in giro.

Dunque, che faccio? Devo reinstallare l'antivirus?

[Grudge]

Eccolo:

sembra ok

Dunque, che faccio? Devo reinstallare l'antivirus?

visto che hai la connessione prova a fare una scansione online


p.s. magari evita di reinstallare Avast!, dicono che ultimamente risulti poco performante

[Dutch]

Prova a fare una scansione con Malwarebytes Anti Malware, scarica la versione free.

[Iena]

Allora, ho fatto il ripristino di configurazione di sistema (pensavo fosse bloccato anche quello, avevo provato a farlo prima senza successo) e con Avast ho tolto la robaccia, adesso tutto funziona perfettamente, cos

[Terrone Maledetto]

Io con AVG Free mi sono sempre trovato benissimo.
Il miglior antivirus è l'utente stesso che però è spesso il primo virus.

[Iena]

AVG l'aveva provato mio padre, ma si lamentò di qualche cosa che non ricordo bene, forse creava conflitti col mulo :/
O era Antivir a creare conflitti col mulo?

[Terrone Maledetto]

AVG non mi ha mai creato problemi col mulo.

[erin]

AVG sul pc di mio padre era assolutamente inutile. Ho fatto una scansione online e mi ha trovato tanta di quella merda che sembrava non aver mai avuto un antivirus.
Ora ha Avira ma nemmeno io capisco se è talmente potente che non passa nulla o se magari ne becca 18 e non ne vede manco uno...

[Grudge]

Avira Antivir è imo il migliore, almeno per ora, tra i free

l'antivirus da solo però non basta, dai una scorsa anche qui: http://www.discutere.it/showthread.php?t=24235

[Terrone Maledetto]

AVG sul pc di mio padre era assolutamente inutile. Ho fatto una scansione online e mi ha trovato tanta di quella merda che sembrava non aver mai avuto un antivirus.

[quote=Terrone;1124182]Io con AVG Free mi sono sempre trovato benissimo.
Il miglior antivirus