Newsgroup: it.comp.aiuto
Titolo: problemino con hijackthis - ADS Spy

Salve a tutti,sono andato a dare un occhio di scan al programma HIJACKTHIS 
se c'era qualcosa di sospetto e poi sono passato su ADS SPY se c'era 
qualcosa di spy,ma come ho fatto click sul pulsante "SCAN" mi ha elencato 
questo:
C:\WINDOWS\adidsl.ini : KAVICHS  (36 bytes)
C:\WINDOWS\adiras.exe : KAVICHS  (36 bytes)
C:\WINDOWS\adiras.ini : KAVICHS  (36 bytes)
C:\WINDOWS\alcrmv.exe : KAVICHS  (68 bytes)
C:\WINDOWS\alcupd.exe : KAVICHS  (68 bytes)
C:\WINDOWS\AM_D8.PRF : KAVICHS  (68 bytes)
C:\WINDOWS\arclib.dll : KAVICHS  (68 bytes)
C:\WINDOWS\autoclk.exe : KAVICHS  (68 bytes)
C:\WINDOWS\avrack.ini : KAVICHS  (36 bytes)
C:\WINDOWS\Bolle di sapone.bmp : KAVICHS  (68 bytes)
C:\WINDOWS\bootstat.dat : KAVICHS  (228 bytes)
C:\WINDOWS\Caffč.bmp : KAVICHS  (68 bytes)
C:\WINDOWS\cdplayer.ini : KAVICHS  (36 bytes)
C:\WINDOWS\clock.avi : KAVICHS  (68 bytes)
C:\WINDOWS\ct6860.uns : KAVICHS  (68 bytes)
C:\WINDOWS\ctdrvins.exe : KAVICHS  (36 bytes)
C:\WINDOWS\CTREGRUN.EXE : KAVICHS  (68 bytes)
C:\WINDOWS\DEFAULT.SRC : KAVICHS  (36 bytes)
C:\WINDOWS\desktop.ini : KAVICHS  (36 bytes)
C:\WINDOWS\Disinstallazione di Patrician III - Impero dei Mari.exe : KAVICHS 
(36 bytes)
C:\WINDOWS\Eudcedit.ini : KAVICHS  (36 bytes)
C:\WINDOWS\explorer.exe : KAVICHS  (228 bytes)
C:\WINDOWS\explorer.scf : KAVICHS  (68 bytes)
C:\WINDOWS\Fast800.ini : KAVICHS  (36 bytes)
C:\WINDOWS\HDReg.ini : KAVICHS  (36 bytes)
C:\WINDOWS\hh.exe : KAVICHS  (100 bytes)
C:\WINDOWS\IDMan.INI : KAVICHS  (36 bytes)
C:\WINDOWS\Intonaco spagnolo.bmp : KAVICHS  (68 bytes)
C:\WINDOWS\IsUninst.exe : KAVICHS  (36 bytes)
C:\WINDOWS\iun3405.exe : KAVICHS  (68 bytes)
C:\WINDOWS\iun6002.exe : KAVICHS  (36 bytes)
C:\WINDOWS\KEVTERM.INI : KAVICHS  (36 bytes)
C:\WINDOWS\klif.spi : KAVICHS  (36 bytes)
C:\WINDOWS\lsb_un20.exe : KAVICHS  (68 bytes)
C:\WINDOWS\msdfmap.ini : KAVICHS  (36 bytes)
C:\WINDOWS\NOTEPAD.EXE : KAVICHS  (132 bytes)
C:\WINDOWS\ODBC.INI : KAVICHS  (36 bytes)
C:\WINDOWS\ODBCINST.INI : KAVICHS  (36 bytes)
C:\WINDOWS\odbctrap.ini : KAVICHS  (68 bytes)
C:\WINDOWS\orun32.ini : KAVICHS  (36 bytes)
C:\WINDOWS\orun32.isu : KAVICHS  (36 bytes)
C:\WINDOWS\pavsig.txt : KAVICHS  (100 bytes)
C:\WINDOWS\PCGWIN32.LI3 : KAVICHS  (36 bytes)
C:\WINDOWS\Pesca.bmp : KAVICHS  (68 bytes)
C:\WINDOWS\Pietra verde.bmp : KAVICHS  (68 bytes)
C:\WINDOWS\Piume.bmp : KAVICHS  (68 bytes)
C:\WINDOWS\powerlist.ini : KAVICHS  (68 bytes)
C:\WINDOWS\powerplayer.ini : KAVICHS  (68 bytes)
C:\WINDOWS\Prateria.bmp : KAVICHS  (68 bytes)
C:\WINDOWS\psconfig.ini : KAVICHS  (68 bytes)
C:\WINDOWS\psnetwork.ini : KAVICHS  (68 bytes)
C:\WINDOWS\regedit.exe : KAVICHS  (132 bytes)
C:\WINDOWS\REGLOCS.OLD : KAVICHS  (68 bytes)
C:\WINDOWS\RESTORE.INS : KAVICHS  (68 bytes)
C:\WINDOWS\Ricamo (16 colori).bmp : KAVICHS  (68 bytes)
C:\WINDOWS\Rododendro.bmp : KAVICHS  (68 bytes)
C:\WINDOWS\RtlRack.ini : KAVICHS  (36 bytes)
C:\WINDOWS\SchedLgU.Txt : KAVICHS  (36 bytes)
C:\WINDOWS\setup.iss : KAVICHS  (36 bytes)
C:\WINDOWS\Setup1.exe : KAVICHS  (36 bytes)
C:\WINDOWS\SIGVERIF.TXT : KAVICHS  (68 bytes)
C:\WINDOWS\sl.lng : KAVICHS  (132 bytes)
C:\WINDOWS\slrundll.exe : KAVICHS  (100 bytes)
C:\WINDOWS\SmCfg.exe : KAVICHS  (100 bytes)
C:\WINDOWS\smscfg.ini : KAVICHS  (36 bytes)
C:\WINDOWS\SOUNDMAN.EXE : KAVICHS  (68 bytes)
C:\WINDOWS\SOUNDPAD.INI : KAVICHS  (36 bytes)
C:\WINDOWS\ST4UNST.EXE : KAVICHS  (68 bytes)
C:\WINDOWS\ST6UNST.EXE : KAVICHS  (132 bytes)
C:\WINDOWS\TASKMAN.EXE : KAVICHS  (68 bytes)
C:\WINDOWS\Thumbs.db : KAVICHS  (68 bytes)
C:\WINDOWS\TN3270.INI : KAVICHS  (36 bytes)
C:\WINDOWS\twacker.ini : KAVICHS  (36 bytes)
C:\WINDOWS\twain.dll : KAVICHS  (68 bytes)
C:\WINDOWS\twain_32.dll : KAVICHS  (164 bytes)
C:\WINDOWS\twunk_16.exe : KAVICHS  (68 bytes)
C:\WINDOWS\twunk_32.exe : KAVICHS  (100 bytes)
C:\WINDOWS\UnDeploy.exe : KAVICHS  (68 bytes)
C:\WINDOWS\uninst.exe : KAVICHS  (100 bytes)
C:\WINDOWS\unvise32qt.exe : KAVICHS  (68 bytes)
C:\WINDOWS\UPGRADE.TXT : KAVICHS  (68 bytes)
C:\WINDOWS\vb.ini : KAVICHS  (36 bytes)
C:\WINDOWS\vbaddin.ini : KAVICHS  (36 bytes)
C:\WINDOWS\Ventagli.bmp : KAVICHS  (68 bytes)
C:\WINDOWS\vmmreg32.dll : KAVICHS  (68 bytes)
C:\WINDOWS\VPersonalityPlus.INI : KAVICHS  (36 bytes)
C:\WINDOWS\wbcgosvc.exe : KAVICHS  (36 bytes)
C:\WINDOWS\Webdelc.exe : KAVICHS  (68 bytes)
C:\WINDOWS\wiaservc.log : KAVICHS  (68 bytes)
C:\WINDOWS\winamp.ini : KAVICHS  (36 bytes)
C:\WINDOWS\WindowsUpdate.log : KAVICHS  (228 bytes)
C:\WINDOWS\winhelp.exe : KAVICHS  (36 bytes)
C:\WINDOWS\winhlp32.exe : KAVICHS  (100 bytes)
C:\WINDOWS\wininit.ini : KAVICHS  (36 bytes)
C:\WINDOWS\winnt.bmp : KAVICHS  (68 bytes)
C:\WINDOWS\winnt256.bmp : KAVICHS  (68 bytes)
C:\WINDOWS\wmprfITA.prx : KAVICHS  (36 bytes)
C:\WINDOWS\WMSysPr9.prx : KAVICHS  (36 bytes)
C:\WINDOWS\WORDPAD.INI : KAVICHS  (36 bytes)
C:\WINDOWS\yahrools.ini : KAVICHS  (36 bytes)
C:\WINDOWS\yas.ini : KAVICHS  (36 bytes)
C:\WINDOWS\Zapotec.bmp : KAVICHS  (68 bytes)
C:\WINDOWS\_default.pif : KAVICHS  (100 bytes)
C:\WINDOWS\_MSRSTRT.EXE : KAVICHS  (36 bytes)
C:\WINDOWS\{A93C9E60-29B6-49da-BA21-F70AC6AADE20}.exe : KAVICHS  (36 bytes)
Solo perņ alcuni file sono di windows explorer.exe,notepad.exe,ecc. devo 
selezionarli tutti e fare click  su "REMOVE SELECTED"?? se lo faccio non 
credo che windows mi parte... non so cosa devo pulire di file sospetti. Mi 
date una mano???
Ma che č 'sto KAVICHS??
scusate la mia ignoranza

 
Quei Kavichssono detriti dell'antivirus Kapersky.Non se 
dell'installazione o delle scansioni. Dovrebbero essere inutili.
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 ah fraa' ..ma tu non quoti mai?
anche tu pero'.. ;)
-- 
Ely
Ex-apostola della Prova

 scusate la mia ignoranza
http://www.ilsoftware.it/hijackthis.asp
http://www.sicurezzainrete.com/HijackThis_1.htm
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - - -
www.yogajap.com
 * 
www.amicideltibet.it
 

> Ma che č 'sto KAVICHS??


 credo che windows mi parte... [...]
Potrebbe essere qualche virus che ti ha sostituito i file originali con 
delle copie (che non dovrebbero funzionare).
Ti consiglio di eliminare quei files come suggerito dal programma e poi 
procedere con un ripristino dell'installazione dell'O.S. (usi xp, 
vero?)
Un saluto.
-- 
E-mail: snake2 (at) 
email.it

 
No, semplicemente che li puoi cancellare; li ha lasciati il KAV, 
credo durante le scansioni.
Comunque fa quello che ho fatto io: scrivi KAVetcetc nella 
ricerca di google o altra e leggi quello che ti trova (scegli le 
pagine in italiano, se non sai l'inglese). Ed usa questo sistema 
anche in futuro per informarti.


 ha scritto nel messaggio 
news:12508644.1145873689352.JavaMail.newsgroup@sc-ng-1...


 
Io non ho quell' Highjack e nemmeno il KAV, non so come 
lavorano. Credo che quelli non siano i veri files , ma dei 
riferimenti ad essi che fa il KAV. Fa una prova: scegli un file 
di nessuna importanza, ad esempio C:\WINDOWS\caffè.bmp ( è uno 
sfondo credo) e va a vedere in quella directory se c'è. 
Accertato che c'è ( se non c'è scegline un altro, ma non un exe 
od un ini, a meno che tu non sia sicuro che non contano niente) 
cancella col tuo highjack solo quello. Poi torna nella directory 
e vedi se il file vero c'è ancora. Se c'è li cancelli tutti. Se 
non c'è più cancella highjack ed il KAV; sono più nocivi che 
utili.


 cauz
cauz a te :D


 il XNA cosa sarebbe? :)
la sigla di X-No-Archive: yes intestazione che si aggiunge per far sì
che google non archivi i messaggi
-- 
======================================================
*Lutrin* || curatore F.A.Q. ---> *it-alt.media.tv.quiz*
======================================================

 che google non archivi i messaggi
So cos'è il No archive, solo non conoscevo l'abbreviazione, thanx :)


> Solo però alcuni file sono di windows explorer.exe,notepad.exe,ecc. devo 
