Newsgroup: it.comp.os.win.xp
Titolo: hutkre.exe

qualcuno sa cos'e'? google non lo conosce... mi devo preoccupare?

 ha scritto nel messaggio
ataru...hai installato troppe zozzerie nel sistema :-PP. Cmq è una sequenza
di caratteri casuali...hai installato un firewall? Potrebbe essere un virus
o uno spyware, ti consiglio di vedere se si carica all'avvio con msconfig e
toglierlo, perchè di sicuro è "MALE"

 ha scritto nel messaggio
news:NYtjc.110255$hc5.4...@news3.tin.it...

cio' su il nod e adware che NON me lo vedono entrambi come qualcosa di
"male"
Sono sicuro che l'istallazione e' pressoche' pulita tranne il fatto che mi
si aprono di tanto in tanto delle finestre di IE pubblicitarie.
P.S: si parte con l'avvio di win!

 P.S: si parte con l'avvio di win!
Se apri le proprietà ci sono informazioni aggiuntive?
-- 
_-=SiMcarD=-_ ®
(~\_ICQ: 59575403_/~)
"Se...la vita è una ruota, ma sulla tua gira un criceto..."
Windows Unregistered User #0001

> Se apri le proprietą ci sono informazioni aggiuntive?
 nulla di particolare credo!

dov'è installato sto coso? Da dove lo carica? La finestra proprietà che ti
dice? Quant'è grande l'applicazione? Di sicuro hai una qualche schifezza
nuova che manda spam a tutto il mondo! Che NOD non lo riconosca non vuol
dire nulla...a me non trovava virus conosciuti ad AVP! Ad-aware...io lo uso
combinato a spybot search & Destroy. Ma a volte non bastano entrambi...e
bisogna andare ad intuito!

  nulla di particolare credo!
Prova a verificare quali applicazioni si avviano con Windows:
StartUp CPL: 
http://www.mlin.net/StartupCPL.shtml
STARTUP LIST: 
http://www.3feetunder.com/krick/startup/list.html
 ,
www.pacs-portal.co.uk/startup_pages/startup_full.htm
Puoi inoltre utilizzare questa applicazione (diciamo che si tratta di una
versione "avanzata" di msconfig):
"Windows Startup Inspectors": 
http://www.windowsstartup.com/
Verifica tutti i programmi in esecuzione automatica e ti permette di
ottenerne una descrizione.
Oltre a SpyBot e Ad-aware (aggiornati!) prova ad utilizzare anche
Hijackthis.
Leggi: 
http://www.microsoft.com/italy/technet/support/mvp/spy.asp
--
Vincenzo Di Russo
MicrosoftŽ MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

 bisogna andare ad intuito!
L'intuito infatti mi ha spinto a chiedere qui' visto che non lo avevo mai
notato prima.

 notato prima.
Beh per tagliare la testa alla zebra (mai toccare il Toro :D ) comincia
con il disabilitarlo da msconfig -> avvio (se c'è), termina il processo
in memoria (non hai detto se c'è) e usa  il pc per un paio di giorni. Se
tutto funziona allora era una cosa non buona e lo puoi eliminare.
-- 
_-=SiMcarD=-_ ®
(~\_ICQ: 59575403_/~)
"Pessimismo: la speranza è l'ultima a morire. Ma muore."
Windows Unregistered User #0001

ho appena effettuato tutte le scansioni dei siti da te suggeriti a parte 2
cookie di "noadware" non e' stato trovato nient'altro
Incollo di seguito il log di hijacker se vedete qualcosa che non va.....
P.S:qualcono sa a cosa si riferisce "Firstreboot.exe"???
Logfile of HijackThis v1.97.7
Scan saved at 20.35.17, on 27/04/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\Photodex\CompuPicPro\ScsiAccess.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmi\File comuni\Logitech\QCDriver\LVCOMS.EXE
C:\Programmi\D-Tools\daemon.exe
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmi\AnalogX\POW\pow.exe
E:\eMule0.42e-sivka.v12e8-bin\eMule0.42e-sivka.v12e8-bin\emule.exe
D:\ICQ\ICQ.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\AtaMoro\Desktop\hijackthis\HijackThis.exe
C:\Documents and Settings\AtaMoro\Impostazioni locali\Temporary Internet
Files\Content.IE5\254BMDEB\noadware[1].exe
C:\DOCUME~1\AtaMoro\IMPOST~1\Temp\is-2M8BN.tmp\is-CRKEI.tmp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} -
(no file)
O2 - BHO: (no name) - {2E096CF8-4511-4B35-9E12-B0C13DB2190D} -
C:\WINDOWS\iihpbx.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\System32\FirstReboot.exe
O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [LVCOMS] C:\Programmi\File
comuni\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033]
C:\Programmi\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [nod32kui] C:\Programmi\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File
comuni\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Mirabilis ICQ] D:\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [QuickTime Task]
"C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE
C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: POW!.lnk = C:\Programmi\AnalogX\POW\pow.exe
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O10 - Broken Internet access because of LSP provider 'imon.dll' missing
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38032.1883796296
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} -
http://cabs.roings.com/cabs/serialzip.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{07473ACC-FB36-43C5-9F2F-5990C054DDF8}:
NameServer = 80.17.212.208 151.99.125.1
O17 -
HKLM\System\CS1\Services\Tcpip\..\{07473ACC-FB36-43C5-9F2F-5990C054DDF8}:
NameServer = 80.17.212.208 151.99.125.1

 O4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\System32\FirstReboot.exe
non mi piace sto firstreboot.exe...anche qui, proprietà? Cos'è?
Segui i consigli di SiMcarD, e installa un firewall, è un consiglio, cosi
almeno vedi se comunicano oppure no!
E al loro primo passo falso li sgami! :)

 non mi piace sto firstreboot.exe...anche qui, proprietà? Cos'è?
Dovrebbe essere un file della scheda audio Hercules.
-- 
_-=SiMcarD=-_ ®
(~\_ICQ: 59575403_/~)
"Ho visto...maghi che fanno le fatture in nero."
Windows Unregistered User #0001

try diangose windows to fix your damaged lsp : 
http://www.SeeMeMe.com/diagnose.htm