Newsgroup: it.economia.borsa
Titolo: [ot] x il russo? o chi ne fa le veci......

Mi si aprono di continuo quelle finestre "plug & play" che rimandano a vari
siti....emoticon...sfondi....erotismo...
Cosa devo fare per disabilitarli?
Ho provato a disabilitare messenger da services.msc....ma in questo caso non
succede niente....cosa devo fare?
Grazie a tutta la comunità che si presterà ad aiutarmi... ;-)
-- 
"Se lei riuscisse a concepire nella sua testa una qualsiasi definizione di
normalità in nessun modo io rientrerei nella sua definizione"............


Comincia a scaricare AD-AWARE e fai un po di pulizia.....se succede
ancora hai risposto si a qualke messaggio del caz** navigando sul web e
hai qualche programmino duro da togliere.
Lascio ad altri + esperti di me.
In bocca al lupo

direi che è ora di fare una bella pulizia e un aggiornamento di IE anzi
è meglio se ti scarichi firefox e/o opera.
x una pulizia:
spybot 
www.spybot.info
the cleaner 
www.moosoft.com
Tegistry Mechanic 
www.pctools.com
 
naturalmente firewall e antivirus aggiornato.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

allora
 1) spysweeper  webroot   
http://www.webroot.com/it/index.php
gratis 15 gg  poi compralo come ho fatto io
e poi un programmone
http://www.tomshw.it/software.php?guide=20040112
  le spiegazioni
http://www.tune-up.com/info/lp/tuneup-utilities/?ap=1646
in ultimo..... spyboth  gratis
http://www.safer-networking.org/it/download/index.html
altri problemi  risolvili  da solo 
http://www.romanelmondo.it/sugg/index.htm
  qui

 Grazie a tutta la comunità che si presterà ad aiutarmi... ;-)
Come fare per disinstallare Microsoft Messenger (MSN) da Windows XP
http://www.dreamcatcher.it/comefare.htm
-- 
Stardust®
"Siamo preoccupati. Il 53% degli italiani sta con la Cdl."
[S.B.  16/6/2006] 

 Grazie a tutta la comunità che si presterà ad aiutarmi... ;-)
... potrei anche provare a rigirare il post, ma temo che ora che hanno
capito che non sei una bella fica, non sarebbero granché d'aiuto ... ;-)
P.S. penso pure io ad uno spyware ...

 
Migliaia di euro di gain e manco un antivirus!
Mah
-- 
-----------------------------------------------------
"Un assunto di base in economia è che gli individui
si comportano come individui razionali. Una laurea in
psicologia delle folle potrebbe fornire una migliore
comprensione del comportamento dei mercati finanziari
di quanto potrebbe fare una laurea in economia"
Gordon Pepper

che ne dici di Xp-AntiSpy? 
http://www.xp-antispy.org/


Uso ADAWARE....ZApro.....NORTON...AVG...e NOD....ma nessuno è stato in grado
di eliminare 'sta zecca....
Praticamente si installano nel pc due programmi (?)...uno chiamato
"e1xplorer" e "W1inMoviePlugin"...li elimino e prontamente riappaiono.....
Cosa posso fare?

Non è strano che le lettere sparse da l'orsotoro® 
la...@com.it
 formino 
frasi di senso compiuto e sia riuscito pure a pronunziare una parola al 
completo?

vai nella cartella di windows >>>>> Downloaded Program Files
dimmi che c'è...
-- 
Nasdaq Pazzo by Ki$$ HOME - 
http://nasdaqpazzo.googlepages.com/

č un trijan ocio...
info e download -> 
http://www.virit.com/startup/scheda.asp?num=2102
oppure
scaricati The Cleaner 
www.moosoft.com
 e risolvi il problema...


 dimmi che c'è...
poi installa Hijackthis e posta sul newsgroup il log...
(lo saprà fare il Sig. Virtualgain? mmmmh...)


 Mah
il problema è che bisogna anche saperli usare ... 

 
http://www.xp-antispy.org/
Buono, l'ho usato. Ma per disinstallare soltanto messenger e' fin
troppo, e per usare le altre funzioni bisogna sapere quel che si fa.
-- 
Stardust®

 dimmi che c'è...
5 voci....3 sconosciuti (una serie di numeri con nessuna data di creazione)
e 2 installati...RdxIE Class e Shockwave Flash Object...con data creazione e
dimensioni 516kb e 4kb...in cui è scritto: TIPO--->controlli activeX

ecco nuove info...
http://sophos.co.uk/virusinfo/analyses/dialchivioad.html


"Stardust®"
Hai letto tutto?
Secondo te basta disinstallare MSN?
O faccio come dice KISS?

 Cosa posso fare?
Scarica HijackThis, da qui:
http://www.merijn.org/downloads.html
Fagli fare una scansione con salvataggio del log, e postalo.
-- 
StardustŽ


 Secondo te basta disinstallare MSN?
No, avevo frainteso :-)
Fai come ho detto nel secondo post.
HijackThis.


 Fagli fare una scansione con salvataggio del log, e postalo.
ADAWARE adesso ha trovato "infotel srl" (Malware) e l'ha eliminato.....se
non appare più niente ho risolto...altrimenti posto il log di hijack...
Grazie a tutti.....
Splendido IEB.......
;-)

scarica da qui  hijacktjis
http://www.ilsoftware.it/cercadl.asp?stringa=hijack&ric=lib&dove=tutto
fai una scansione chiedi di salvare il log  in formato testo
poi  incolla tutto  qui
http://www.hijackthis.de/it
  fai  un'analisi e fixa la merda
SE NON SAI COSA BLOCCARE  POSTA  IL LOG 

l'orsotoro® 
la...@com.it
 ha pensato come non mai ha fatto nella sua 
miserabile esistenza :

elimina i 3 sconosciuti e sigui le indicazioni di parmakrac


Niente da fare....finito ADAWARE è riapparsa la zecca!!!
Faccio HIJ e posto.....
Grazie...

> elimina i 3 sconosciuti e sigui le indicazioni di parmakrac
E CHI è PARMAKRAC  UNO CHE SI FA DI PROSCIUTTO ??? 

 di eliminare 'sta zecca....
installati questo 
http://www.ewido.net/en/
 è una bomba (prova gratuita x 15 
giorni)
Io lo faccio girare una volta la settimana x controllo di sicurezza e poi lo 
disinstallo: è + che sufficiente (però io non bazzico chat, messenger & so 
on) 

ti ho detto AD aware!
ma mi ascolti solo per il trading? :-)


ad aware, gratis e il migliore 

LE SCANSIONI  COMUNQUE SI FANNO IN MODALITA'  PROVVISORIA
DISATTIVANDO  IL RIPRISTINO DEL SISTEMA  E CANCELLANDO COOKIES
E FILE TEMP...............ESEGUI   %TEMP%   CANCELLA 

Logfile of HijackThis v1.99.1
Scan saved at 13.45.27, on 02/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Programmi\Eset\nod32kui.exe
C:\Documents and Settings\Massimiliano\Dati
applicazioni\torafacire\systrvsm.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ZoneLabs\vsmon.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programmi\Symantec AntiVirus\DefWatch.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Gruppo Banca Sella\SellaExtreme\SellaExtreme.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\Rar$EX00.307\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.1987324.com?296
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
F2 - REG:system.ini:
UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\svchost.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [nod32kui] C:\Programmi\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [oaeiu] C:\Documents and Settings\Massimiliano\Dati
applicazioni\torafacire\systrvsm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: RegVac.lnk = C:\Programmi\RegVac Registry Cleaner\regvac.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programmi\Zone
Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O15 - Trusted Zone: 
www.1987324.com
O15 - Trusted Zone: 
www.adslconnection.name
O15 - Trusted Zone: 
www.archiviosex.net
O15 - Trusted Zone: 
www.hastalavista.it
O15 - Trusted Zone: 
www.otherchance.com
O15 - Trusted Zone: 
www.pornoaccesso.com
O15 - Trusted Zone: 
www.redfunny.com
O15 - Trusted Zone: 
www.softlab.name
O15 - Trusted Zone: 
www.xxx-content.name
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
http://software-dl.real.com/1112ab1248653353e706/netzip/RdxIE601_it.cab
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec
Corporation - C:\Programmi\Symantec AntiVirus\DefWatch.exe
O23 - Service: TrueVector Basic Logging Client (minilog) - Zone Labs Inc. -
C:\WINDOWS\system32\ZoneLabs\minilog.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner -
C:\Programmi\Eset\nod32krn.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programmi\Symantec
AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation -
C:\Programmi\Symantec AntiVirus\Rtvscan.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. -
C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Il 02/08/2006 13.46.53, sfruttando un bug del suo newsreader, un virus 
ha spedito a nome di l'orsotoro® 
la...@com.it
 questo curioso messaggio:

elimina tutto....
YEAHHHH!!!!!!!


http://www.tune-up.com/info/lp/tuneup-utilities/?ap=1646
PROVA QUESTO  SCOMMETTIAMO CHE TI TROVA PIU DI 2000 MONNEZZE ?
:-))))) 

Ki$$® the Sphinx 
nasda...@gmail.com
 ha sputato fuori questo 
mercoledì :

ma quanti antivirus hai..... pollastro...


 ha scritto nel messaggio 
news:44d09065$0$47957$4faf...@reader3.news.tin.it...

SI SI  VABBE'  HAI RAGIONE  .....WEBROOT  TI TROVA MINMO 40  VOCI CHE AD 
WARE
TI LASCIA IN CARROZZA 

FIXA I TRUSTED ZONEEEEEEEEE 

> ma quanti antivirus hai..... pollastro...
Mi aiuti o mi rompi il cazzo?

 ma mi ascolti solo per il trading? :-)
ANCHE TROPPO ,  FAI IL BRODINO  SOLO  CON QUELLO 

http://www.hijackthis.de/logfiles/8b9bde53daeacaef5cbb1638480b436b.html
ECCO LA MERDA

TUTTI QUELLI TRUSTED  IN ROSSO 

 FIXA I TRUSTED ZONEEEEEEEEE
Come faccio?
Mi dice che ci sono 3 trustedzone sospetti: 
www.1987324.com
 ...
www.archiviosex.net
 e 
www.redfunny.com

SCUSA ANCHE I TRUSTED  VERDI 

LI DEVI FIXARE   ..................  TUTTI ANCHE I VERDI DEVI  TOGLIERE
HIJACK  A SINISTRA  FIX 

 SCUSA ANCHE I TRUSTED  VERDI
Ok....ma come si fa?

 Logfile of HijackThis v1.99.1
+ che un PC pare una cloaca ! chi ca..o ce li ha messi quei siti nella 
"trusted zone" ?
fai girare ewido..per qualche giorno..disabilita Messenger ed evita chat 

 ha scritto nel messaggio 
news:44d0925c$0$35086$4faf...@reader4.news.tin.it...

LI SPUNTI  SU HIJACK  E CLICCHI FIX  COMANDO A SINISTRA
SE HAI CHIUSO  RIFAI  LA SCANSIONE 

 Mi aiuti o mi rompi il cazzo?
prova qui 
http://www.megalab.it/articoli.php?id=690


Spunto i 9 trusted zone su hijack e poi "fix cheked"?

ESATTO 

 ha scritto nel messaggio
news:44d0927f$0$47968$4faf...@reader3.news.tin.it...

Macchenesò!!! Sono stato out per qualche giorno e qualcuno si è impossessato
del pc......
:-(

Nome:  Trojan.Win32.Small.JD
Tipologia: Trojan - Dialer
Stato: X
Nomefile: KVG.exe - dai.exe
Startup: [dal menu di esecuzione automatica]
Dimensione: 9728 byte
Descrizione:
Questo trojan si collega al sito 
http://afris.biz
 e download il file
all.exe infetto da Trojan.Win32.Delf.K
Si tratta di un dialer per accesso ai siti per adulti. E' collegato al
Trojan.Win32.Agent.SP (meglio conosciuto come SGRUNT). Crea i seguenti
file link: e1xplorer.lnk e W1inMoviePlugIn.lnk
Altre varianti lunghe: 15384 byte
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
http://software-dl.real.com/1112ab1248653353e706/netzip/RdxIE601_it.cab
--------------------------------
-- 
Stardust®
"Siamo preoccupati. Il 53% degli italiani sta con la Cdl."
[S.B.  16/6/2006] 

http://www.tomshw.it/software.php?guide=20040112
DOPO USA QUESTO  MI BENEDIRAI
http://www.tune-up.com/info/lp/tuneup-utilities/?ap=1646
 

UNA DELLE ULTIME MERDE INVENTATE
IO GLI FAREI MANGIARE I COGLIONI A STA GENTE 

 Altre varianti lunghe: 15384 byte
...e codesto dov'č, ora?
Ho eliminato tutti i trusted zone...dici che non č sufficiente?
Cancelleresti pure i 3 file sconosciuti all'interno di downloaded program
files? (post a kiss)

 IO GLI FAREI MANGIARE I COGLIONI A STA GENTE
si cmq sul sito 
http://www.virit.com/startup/scheda.asp?num=2102
c'è pure un anti ad hoc (dovrebbe)


 ha scritto nel messaggio 
news:4jbhpbF...@individual.net...

ok, come  vuoi tu. 

 ma mi ascolti solo per il trading? :-)
Ehm... Ely l'abbiamo già consigliato, l'ha usato e nn bastava....

 del pc......
Vai anche qui 
http://www.grc.com/x/ne.dll?rh1dkyd2
 e fai questi test "File 
sharing" "Common Ports" "All Service Ports" per vedere se hai le chiappe 
aperte... 

> ok, come  vuoi tu.
MA CHE MI FREGA  IL PC è TUO !!!
SCARICALO GRATIS E USALO 14 GIORNI POI VEDI 

APPENA FUNZIONA DI NUOVO  PROVO ANCH'IO  ;-))))))))))) 

 applicazioni\torafacire\systrvsm.exe) ?

Stardust® wrote:

Fix anche questo:
-----------------------------------
F2 - REG:system.ini:
UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\svchost.exe
-----------------------------------
(il vero svchost.exe, da NON eliminare, e' quello che sta in 
C:\Windows\System32)


 >> applicazioni\torafacire\systrvsm.exe
Questo come lo elimino? Non è spuntabile....

l'orsotoro® wrote:

Vai nella cartella ed elimina manualmente sia l'exe che la cartella 
"torafacire".
Se non si lasciano cancellare usa killbox, scaricabile da qui:
http://www.bleepingcomputer.com/files/killbox.php


 "torafacire".
Guidami...
Mi puoi scrivere i vari passaggi che devo eseguire?
risorse del computer--->.......---->....... ???
Grazie

 SCARICALO GRATIS E USALO 14 GIORNI POI VEDI
amore, guarda che  la persona che vive con me, vende e ripara pc... 

 ha scritto nel messaggio 
news:1154520216.4...@i3g2000cwc.googlegroups.com...
   ely ha scritto:


infatti ha risolto con ad aware. 

l'orsotoro® wrote:

Clic destro su risorse, esplora
Clic su C,  clic su Documents and Settings, clic su Massimiliano,
clic su Dati applicazioni, clic su torafacire, clic DESTRO sul file
systrvsm.exe  e scegli Elimina.
:-)


> amore, guarda che  la persona che vive con me, vende e ripara pc...
bč ma ad-aware nn č la panacea.
E poi Orso aveva(ha ancora??) un Trojan nn un spy/malware


orso...alla fine di tutto scaricati  REGISTRI FIX
e lancialo.
ti mette a posto il registro


ad aware e' anche per i trojan 

 amore, guarda che  la persona che vive con me, vende e ripara pc...
tutto assieme mentre... vive con te? :-)
baraonda di saluti

> infatti ha risolto con ad aware.
eh come no....;-) 


 :-)
Arrivato ad Application Data trovo solamente Microsoft e la sottocartella
Forms...
...nessuna traccia di torafacire e syst...
Forms, all'interno c'è un file RefEdit.exd da 16kb...
Che siano già stati eliminati?
Rifaccio un scanlog con hij?

 baraonda di saluti
ma anche no :-) 

 ti mette a posto il registro
Ce l'ho....RegVac Registry Cleaner avvio automatico all'accensione....va
bene?


OH, l'ha detto lui!
ossignur.... 

 ha scritto nel messaggio
news:44d09a2e$0$47957$4faf...@reader3.news.tin.it...

No...non è bastato....  ;-)

 ha scritto nel messaggio 
news:44d09a20$0$35067$4faf...@reader4.news.tin.it...

quello pulisce il registro... credo  sia la stessa cosa ma non ne sono 
sicura. 

> ad aware e' anche per i trojan 
Senti Ely ...nn dire stupidaggini x favore...



azz, ero rimastaindietro :-) 


te ne vai affanculo da solo o ti ci devo mandare ogni volta? 

l'orsotoro® wrote:

No.
Davo per scontato che avessi gia' attivato la visualizzazioe dei file 
nascosti.
Fai cosi'.
Vai in pannello di controllo (Start > Impostazioni > Pannello di controllo)
Clicca sull'icona  Opzioni Cartella
Seconda linguetta " Visualizzazione"
Metti il puntino sulla voce "Visualizza Cartelle e File Nascosti"
Gia' che ci troviamo qui, togli anche (se c'e') la spunta dalla voce
"Nascondi le estensioni per i tipi di file conosciuti".
Clicca Applica > OK
Ora riprova i passaggi precedenti.


 ha scritto nel messaggio 
news:44d09b10$0$47965$4faf...@reader3.news.tin.it...

http://www.lavasoftusa.com/software/adaware/
Ad-Aware Personal provides advanced protection from known data-mining, 
aggressive advertising, Trojans, dialers, malware, browser hijackers, and 
tracking components. This software is downloadable free of charge.
leggi, e poi vieni a dirmi chi dice stupidaggini.


scuse non accettate

bè se permetti avrei tutti i requisiti x essere sicuro di ciò che dico
(riguardo alla sicurezza delle reti e del pc) 
dunque sul trading nn mi permetto di dissentire + di tanto, ma 
se tu mi dici che adware è un antitrojan pecchi di presunzione 
e...lasciamelo dire di ignoranza.
Almeno informati... 
www.google.it
, 
www.alltheweb.com
, 
www.altavista.it
ecc..


 Almeno informati
ROTFL 

  č come curare l'aids con l'aspirina...


"Stardust®" <nospa...@mit.invalid> ha scritto nel messaggio
news:nW0Ag.60561$_J1.6...@twister2.libero.it...

Ok...non ci sono e lo scan con HIJ non li trova più.....
Eliminati?
Ho trovato 2 icone con "e1xplorer" e "W1inMoviePlugin" e l'ho eliminati.....
HIJ non trova più Massimiliano...torafacire eccetera....
Dimmi che adesso sono sano...  ;-)))
Ti posto il log di HIJ, dimmi se adesso è a posto:
Logfile of HijackThis v1.99.1
Scan saved at 14.36.10, on 02/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ZoneLabs\vsmon.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programmi\Symantec AntiVirus\DefWatch.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Gruppo Banca Sella\SellaExtreme\SellaExtreme.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\Rar$EX00.746\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.1987324.com?296
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [nod32kui] C:\Programmi\Eset\nod32kui.exe /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: RegVac.lnk = C:\Programmi\RegVac Registry Cleaner\regvac.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programmi\Zone
Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O15 - Trusted Zone: 
www.adslconnection.name
O15 - Trusted Zone: 
www.otherchance.com
O15 - Trusted Zone: 
www.softlab.name
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec
Corporation - C:\Programmi\Symantec AntiVirus\DefWatch.exe
O23 - Service: TrueVector Basic Logging Client (minilog) - Zone Labs Inc. -
C:\WINDOWS\system32\ZoneLabs\minilog.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner -
C:\Programmi\Eset\nod32krn.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programmi\Symantec
AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation -
C:\Programmi\Symantec AntiVirus\Rtvscan.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. -
C:\WINDOWS\system32\ZoneLabs\vsmon.exe


ci avrei scommesso ...ma falla finita. 

infatti Orso nn ha risolto con adaware..
Parlane col tuo comagno stasera di adware e antitrojan vari



BASTAAAAAAAAAAAAAAAAAAAAAAAA
pensa all'AT, che di questo ne so piu' di te. grazie 

 infatti ha risolto con ad aware.
seeeeeeeeeeee............

perchč ne sai + di me?
Fai la mia stessa professione?


 Parlane col tuo comagno stasera di adware e antitrojan vari
A cena non si parla, si comagna.
cosaluti

 O15 - Trusted Zone: 
www.softlab.name
Questi nobbuono. Che motivo hanno questi siti di piazzarsi nella trusted 
zone?
Riprova Fix, e se tornano daccapo non siamo ancora a posto.
Che antivirus usi?  Si direbbe Norton ed ANCHE Nod. Possibile?


 Che antivirus usi?  Si direbbe Norton ed ANCHE Nod. Possibile?
ho visto anche ZA....
-- 
Nasdaq Pazzo by Ki$$ HOME - 
http://nasdaqpazzo.googlepages.com/

 Che antivirus usi?  Si direbbe Norton ed ANCHE Nod. Possibile?
E pure AVG Grisoft! Ma che fai, collezione di antivirus ?


 ho visto anche ZA....
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe



eh...gliel'ho detto quando ha messo NOD32 che quello bastava!
toglili gli altri! 

> ho visto anche ZA....
Zone Alarm e' il firewall, non c'entra.
Invece ci sono una marea di Symantec (presumo per via di Norton),
un nod32kui.exe (che e' di un altro antivirus) e AVG (che e' ancora
un altro antivirus)
:-O
-- 
Stardust®
"Siamo preoccupati. Il 53% degli italiani sta con la Cdl."
[S.B.  16/6/2006] 


tu che lavori in questo settore, conosci la differenza tra un firewall e un 
antivirus? 

 toglili gli altri!
Due antivirus fanno gia' casino, perche' uno legge le firme dell'altro
e le scambia per infezioni. Con tre figuriamoci che succede  ;-(


 E pure AVG Grisoft! Ma che fai, collezione di antivirus ?
Cercavo il migliore.....tu quale useresti?


appunto.
NOD32 basta ed avanza. 


nno ti parlo piu'. 

, conosci la differenza tra un firewall e un antivirus?
Uno e' un cappotto per non prendere il raffreddore, l'altro sono
le supposte per la febbre (praticamente)  :-)



lo chiedevo a lui! :-) 

 nno ti parlo piu'.
Maddai....non fare la permalosa!
Sono un analista tecnico....non mi fermo mai al primo oscillatore....ho
bisogno di ulteriori conferme.. ;-))))


:-( 

l'orsotoro® wrote:

Gratis (e IMHO ottimo) Antivir
www.free-av.com/
oppure Avast Home (gratis ma richiede registrazione)
http://www.avast.com/index.html
A pagamento tutti gli altri, escluso Norton che e' un carrozzone
immondo e pesantissimo per il sistema. Facile che dia anche
problemi nel lasciarsi disinstallare ;-(
Comunque sia, installane UNO :-)


 Comunque sia, installane UNO :-)
Gli altri devo disinstallarli? :-)
Ma perchè adesso non vedo più la pagina di telecom?
L'abbiamo fixata con HIJ?

 A pagamento tutti gli altri, escluso Norton che e' un carrozzone
ha nod32 a pagamento... 

 ha scritto nel messaggio
news:44d0a2b5$0$47969$4faf...@reader3.news.tin.it...

Ti voglio bene...... ;-*

 :-(
www.otherchance.com
 tenta di installarmi un dialer appena lo clicco :-///
Guarda, per curiosita', che siti hai in Trusted Zone di IE
Da Internet Explorer clicca Strumenti > Opzioni Internet > Protezione.
Vai sul simbolo verde "Siti Attendibili", clicca Siti, e leggi la lista.


 Vai sul simbolo verde "Siti Attendibili", clicca Siti, e leggi la lista.
Non c'è niente.....lista vuota....

"> amore, guarda che  la persona che vive con me, vende e ripara pc...
credevo facesse  il dj ihihih 

 credevo facesse  il dj ihihih
prrrrrrrrrrrrrrrrrrrrrrrrrrrrr 

 :-O
io avevo ZA Security suite (Firewall+Antivirus) e aveva gli stessi 
files in registro ...
-- 
Nasdaq Pazzo by Ki$$ HOME - 
http://nasdaqpazzo.googlepages.com/

 Non c'è niente.....lista vuota....
Ok, bene cosi'. Usa Spybot e vediamo che ne pensa lui...


 ha scritto nel messaggio 
news:44d0a6b3$0$47971$4faf...@reader3.news.tin.it...

fagioli ? 

 
http://www.dreamcatcher.it/comefare.htm
Errore. Non è quel Messenger che deve disinstallare (il servizio di messaggistica immediata) ma il *servizio messenger* che riceve i broadcast da Internet e li visualizza come finestre *pop up* (non *plug and play*, orso...).  
Per farlo, orso, utilizza l'utility liberamente scaricabile al link che segue:
http://www.grc.com/files/shootthemessenger.exe
 
Poi, come hanno detto tutti passa un buon spyware (il mio consiglio è SPY BOT)
ed infine controlla nel pannello di installazione/disistannalione delle apllicazioni se c'è qualcosa di installato sul pc che suona tipo *link optimizer* o affini.
Baci.
PS: loop o catch? metri?

"Stardust®"
Non è a prova d'idiota...............a me dice questo:
Prima è necessario installare gli aggiornaemnti (scritto proprio così..)
delle firme utilizzando la funzione integrata o il pacchetto d'aggiornamento
manuale.
E se faccio l'aggiornamento mi dice:
Errore di ricezione del file con le informazioni d'aggiornamento!
Socket Error #10061
Connection refused
Ma devo spengere e riavviare prima di aggiornare e scannerizzare?

"usa il sito tedesco 

non tutti i server funzionano bene 

Aggiorno domani......grazie per ora.....
Devo uscire.......
Leggerò con calma le risposte per risolvere l'idiozia... ;-))))))))

 Connection refused
A volte il server che da gli aggiornamenti e' un po' giu' di corda.
Ma e' un programma free, e a caval donato... :-)
Prova a scegliere un server diverso, ce ne sono 3 o 4 nel menu.
E ovviamente devi dare al firewall il permesso per Spybot.



Orso..non so se qualuno te lo ha detto o lo hai ga fatto di tuo...ma:
1- se usi XP, prima di fixare o fare qualsiasi altra cazzata DEVI
DISABILITARE il rirpistino automatico dell'ultima configurazione funzionante
di XP....lo trovi in pannello di controllo
[Se hai w2000 non c'è problema....a passa al punto sccessivo.]
2- poi avvia in modalità provvisoria e FIXA tutto, e scannerizza tutto....poi
riavvia in modalita normale e fai tutt i test onLine delle porte nei vari
siti che ti hanno consigliato.
Spero di essere stato utile,
bye
	Rick.