Newsgroup: it.discussioni.misteri
Titolo: [ot] May Day

Mi serve un aiuto da parte degli informatici.
Lo Spyware Doctor mi rileva Spyware.Possible_Website_Hijack [1] e non me 
lo rimuove.
Scarico lo Spy-Bot e manco lo trova.
Scarico Anti Spyware e manco lo trova.
Scarico Ad-Aware e manco lo trova.
Che faccio?
Le mie profonde e dotte conoscenze informatiche sono esaurite.
[1]
Qui maggiori info sul piccolino.
http://www.pctools.com/it/mrc/infections/id/Spyware.Possible_Website_Hijack

 Scarico Ad-Aware e manco lo trova.
vediamo innanzitutto se hai processi malevoli attivi sul pc.
scarica HijackThis 2.02
http://www.majorgeeks.com/download5554.html
lancialo con l'opzione "do a system scan and save a logfile"
posta il log (tanto è solo testo)
-- 
mic
E d'un tratto capii che il pensare e' per gli stupidi,
mentre i cervelluti si affidano all'ispirazione.

Ubachef ha scritto:
Ok
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.14.08, on 16/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Programmi\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
C:\Programmi\Windows Live\Messenger\msnmsgr.exe
C:\Programmi\Mozilla Thunderbird\thunderbird.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = 
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://news.google.it/nwshp?hl=it&tab=wn
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = 
http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - 
C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [MSConfig] 
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows 
Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE 
(User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 
advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE 
(User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 
advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE 
(User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 
advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE 
(User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 
advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - 
res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - 
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - 
{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network 
Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - 
C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - 
C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - 
C:\Programmi\Eset\nod32krn.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - 
C:\Programmi\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - 
C:\Programmi\Spyware Doctor\pctsSvc.exe
--
End of file - 4985 bytes

"Albion-of-Avalon" ha scritto

Succede per caso solo quando accedi ad un determinato sito ?
Posta il contenuto del tuo file "hosts".
Bye, G.

 Boot mode: Normal
perché hai installato due software anitispyware? :D
Ad-Aware e Spyware doctor, uno disnistallalo...
per il resto non mi sembra ci sia niente di strano, il tuo pc non è 
infetto.
Ah, passa ad SP3 :)


 Le mie profonde e dotte conoscenze informatiche sono esaurite.
visto che non ci sono virus probabilmente basta cancellare la cache dei 
browser per rimuovere il problema. Puoi aiutarti con ccleaner, che fa 
una bella pulizia di file temporanei (se lasci attive solo le opzioni 
di default non rischi di cancellare cose comode come le password 
salvate o l'autocompletamento delle form...)
http://www.ccleaner.com/


 Lo Spyware Doctor mi rileva Spyware.
In futuro, usa linux per girare in internet e windows per
usare "quei programmi importanti". Nulla di meglio che un
sistema double boot. Pensaci.
m

 Le mie profonde e dotte conoscenze informatiche sono esaurite.
La prossima volta non frequentare forum di "ricchioni"
in cerca di avventure nei parcheggi
NzN 

 Ah, passa ad SP3 :)
Si.
Lo devo fare.

Paperino ha scritto:

Succede quando faccio una scansione con Spyware Doctor.
Scansioni di routine.

memristor ha scritto:

Ci sto pensando seriamente.
Mi consigliano Mandriva. Pareri?

 Ma allora che cacchio mi trova spyware doctor?
forse un po' di rumenta nella cache di uno dei browser?


 
Ho riavviato il pc più volte.

 Mi consigliano Mandriva. Pareri?
Che ne dici di una Kanotix o di una Sidux, sono quasi delle Debian 
pure.
Ci sarebbe anche *buntu (che a me personalmente non piace, ma ha il 
vantaggio di avere un buon supporto e dei repository all'ultimo grido).
saluti,
Peltio

 Ho riavviato il pc pių volte.
Non vuol dire, almeno con IE. Firefox *potrebbe* essere settato
per cancellare automaticamente, IE credo di no. Svuotale a mano.
Bye, G. 

 per cancellare automaticamente, IE credo di no. Svuotale a mano.
Niet fatte a mano, con cccleaner e con cleaner.
Niet.
Metto una immagine di quello che mi dice il Spyware doctor. Forse così 
ne capite di più.
http://img232.imageshack.us/my.php?image=immaginehz7.jpg
Grazie ancora.

 Grazie ancora.
Prova Malwarebytes Anti-Malware
http://www.malwarebytes.org/mbam.php
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 

 Prova Malwarebytes Anti-Malware
Non c'è bisogno. Come vedi dalla jpeg di Albion, il problema è una voce 
nel file host
127.0.0.1 
mpa.one.microsoft.com
che manda a localhost ogni chiamata al sito che trovi a destra.
vai in c:\windows\system32\drivers\etc e apri con notepad il file 
"hosts"
cancella quella riga, salva e chiudi.
tutto fatto.




127.0.0.1 sei te stesso (localhost)
mpa.one.microsoft.com
 e' il server di attivazione delle licenze
Micro$oft.
Hai craccato qualche prodottino di zio Bill, ultimamente (o anche non
ultimamente ;-))?
Oppure -vado a caso- hai aggiornato il SO?
Giovanni Cesaretti
-- 
"We have a better than zero chance of successfully
intercepting, I believe, an inbound warhead"
Lt. Gen. Henry Obering III, Director
of the US Missile Defense Agency

 Mi consigliano Mandriva. Pareri?
Io, neofita incallito (e senza speranza di diventare esperto mai) mi sono
fermato a Debian, che dicevano essere la più ostica ed invece è quella
che mi ha dato meno problemi e gode fama di essere tra le più sicure.
--
Skepsis
La sincerità non consiste nel dire, 
ma nell'intenzione di comunicare la verità.
"Samuel Taylor Coleridge"

 Mi consigliano Mandriva. Pareri?
Ubuntu
Ciau

 Mi consigliano Mandriva. Pareri?
http://snipurl.com/5phmi
NzN 

 
http://snipurl.com/5phmi
Ti facevo piu' magro...
Ded

 Ho riavviato il pc più volte.
Ma LOL, questa è da incorniciare. Ignorante come una capra su tutti i
fronti.
Caspar Hauser

> Mi consigliano Mandriva. Pareri?
Mandriva 2008.1 è meravigliosa.
m