Newsgroup: it.comp.aiuto
Titolo: Aiuto, grave (lungo)

Salve a tutti,
spero che qualcuno mi possa aiutare, perchč
penso di aver combinato un bel casino.
Oggi lancio ad-aware(programma per individuare spyware),
ne individua 38, e, al momento di rimuoverli li seleziono tutti.
L'avessi mai fatto! Alcuni non riesce ad eliminarli, e mi chiede
di riavviare e di rilanciare il programma.
Solo che immediatamente mi accorgo che non posso pił
entrare in nessun programma relativo all'accesso ad internet
(explorer, outlook express, winmx, download accelerator,
gravity, spam terminator). Ad esempio quando tento di accedere ad
explorer compare questa scritta:
IEXPLORE ha provocato un errore di pagina non valida nel
modulo <sconosciuto> in 0000:00000001.
Registri:
EAX=00000000 CS=017f EIP=00000001 EFLGS=00010202
EBX=00000000 SS=0187 ESP=0149ed3c EBP=0149fb10
ECX=0149ffbc DS=0187 ESI=00000202 FS=3bcf
EDX=c17e6070 ES=0187 EDI=0149f7b4 GS=0000
Byte all'indirizzo CS:EIP:
00 00 00 00 04 70 00 16 00 50 0c 65 04 70 00 65 
Immagine dello stack:
01d22c05 01d2b060 0149f7b4 00000202 0149fb10 00000000 
00000000 00000000 00000000 00000200 00000000 00000000 
00000000 00000000 00000000 00000000 
Completo questo disperato bisogno di aiuto con i due
log di adware: il primo salvato un attimo prima di
compiere il disastro; il secondo a disastro gią compiuto.
-------
Logfile generated on 23/01/01 at 13.39.13
Scan initialized..
Started memory scan.
====================
Modules found:
0 : C:\WINDOWS\SYSTEM\KERNEL32.DLL
1 : C:\WINDOWS\SYSTEM\MSGSRV32.EXE
2 : C:\WINDOWS\SYSTEM\MPREXE.EXE
3 : C:\WINDOWS\SYSTEM\mmtask.tsk
4 : C:\ESM2\SAGENT95.EXE
5 : C:\ESM2\EBRR.EXE
6 : C:\WINDOWS\EXPLORER.EXE
7 : C:\WINDOWS\SYSTEM\SYSTRAY.EXE
8 : C:\WINDOWS\SYSTEM\STIMON.EXE
9 : C:\PROGRAM FILES\WEBHANCER\PROGRAMS\WHAGENT.EXE
10 : C:\WINDOWS\SYSTEM\VETMSG9X.EXE
11 : C:\PROGRAMMI\INOCULATEIT PE\VETTRAY.EXE
12 : C:\PROGRAMMI\SPAM TERMINATOR\TERMINATOR.EXE
13 : C:\WINDOWS\SYSTEM\WMIEXE.EXE
14 : C:\WINDOWS\SYSTEM\RNAAPP.EXE
15 : C:\WINDOWS\SYSTEM\TAPISRV.EXE
16 : C:\WINDOWS\SYSTEM\CMMON32.EXE
17 : C:\PROGRAMMI\DAP\DAP.EXE
18 : C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
19 : C:\WINDOWS\SYSTEM\PSTORES.EXE
20 : C:\WINDOWS\SYSTEM\DDHELP.EXE
21 : C:\PROGRAMMI\AD-AWARE 4.0\AD-AWARE.EXE
Total modules found : 22
Suspicious modules found : 1
Started registry scan.
===================
WebHancer key:HKEY_CLASSES_ROOT\clsid\{c900b400-cdfe-11d3-976a-
00e02913a9e0}\
WebHancer key:HKEY_CLASSES_ROOT\interface\{c89435b0-cdfe-11d3-976a-
00e02913a9e0}\
WebHancer 
key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer
\browser helper objects\{c900b400-cdfe-11d3-976a-00e02913a9e0}\
WebHancer 
key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstal
l\webhancer agent\
WebHancer key:HKEY_CLASSES_ROOT\typelib\{c8cb3870-cdfe-11d3-976a-
00e02913a9e0}\
WebHancer key:HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj\
WebHancer key:HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj.1\
WebHancer key:HKEY_LOCAL_MACHINE\software\webhancer\
WebHancer 
key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\webh
ancer agent
WebHancer key:CLSID\{c900b400-cdfe-11d3-976a-00e02913a9e0}
Suspicious keys found : 10
Started folder scan.
==================
WebHancer folder:C:\Program Files\webHancer
Suspicious folders found : 1
Started file examination.
=========================
WebHancer file:C:\WINDOWS\TEMP\regwebh.dll
WebHancer file:C:\WINDOWS\TEMP\wbhshare.dll
WebHancer file:C:\WINDOWS\TEMP\webhdll.dll
WebHancer file:C:\WINDOWS\TEMP\whAgent.exe
WebHancer file:C:\WINDOWS\TEMP\whAgent.inf
WebHancer file:C:\WINDOWS\TEMP\whAgent.ini
WebHancer file:C:\WINDOWS\TEMP\whiedc.dll
WebHancer file:C:\WINDOWS\TEMP\whiehlpr.dll
WebHancer file:C:\WINDOWS\TEMP\whiehlpr.ini
WebHancer file:C:\WINDOWS\TEMP\whieshm.dll
WebHancer file:C:\WINDOWS\TEMP\whInstaller.exe
WebHancer file:C:\WINDOWS\TEMP\whInstaller.ini
Web3000 file:C:\WINDOWS\Cookies\rug...@www.web3000[1].txt
Web3000 file:C:\WINDOWS\Cookies\rug...@www1.web3000[1].txt
WebHancer file:C:\WINDOWS\webhdll.dll
WebHancer file:C:\WINDOWS\whAgent.inf
WebHancer file:C:\WINDOWS\whInstaller.exe
WebHancer file:C:\WINDOWS\whInstaller.ini
WebHancer file:C:\Program Files\webHancer\Programs\regwebh.dll
WebHancer file:C:\Program Files\webHancer\Programs\wbhshare.dll
WebHancer file:C:\Program Files\webHancer\Programs\whAgent.exe
WebHancer file:C:\Program Files\webHancer\Programs\whAgent.ini
WebHancer file:C:\Program Files\webHancer\Programs\whiedc.dll
WebHancer file:C:\Program Files\webHancer\Programs\whiehlpr.dll
WebHancer file:C:\Program Files\webHancer\Programs\whiehlpr.ini
WebHancer file:C:\Program Files\webHancer\Programs\whieshm.dll
Suspicious files found : 26
Scan complete.
Total spyware references found on this system:38
------------
Logfile generated on 23/01/01 at 14.18.55
Scan initialized..
Started memory scan.
====================
Modules found:
0 : C:\WINDOWS\SYSTEM\KERNEL32.DLL
1 : C:\WINDOWS\SYSTEM\MSGSRV32.EXE
2 : C:\WINDOWS\SYSTEM\MPREXE.EXE
3 : C:\WINDOWS\SYSTEM\mmtask.tsk
4 : C:\ESM2\SAGENT95.EXE
5 : C:\ESM2\EBRR.EXE
6 : C:\WINDOWS\EXPLORER.EXE
7 : C:\WINDOWS\SYSTEM\SYSTRAY.EXE
8 : C:\WINDOWS\SYSTEM\STIMON.EXE
9 : C:\WINDOWS\SYSTEM\VETMSG9X.EXE
10 : C:\PROGRAMMI\INOCULATEIT PE\VETTRAY.EXE
11 : C:\PROGRAMMI\SPAM TERMINATOR\TERMINATOR.EXE
12 : C:\WINDOWS\SYSTEM\WMIEXE.EXE
13 : C:\PROGRAMMI\AD-AWARE 4.0\AD-AWARE.EXE
Total modules found : 14
Suspicious modules found : 0
Started registry scan.
===================
Suspicious keys found : 0
Started folder scan.
==================
WebHancer folder:C:\Program Files\webHancer
Suspicious folders found : 1
Started file examination.
=========================
WebHancer file:C:\WINDOWS\webhdll.dll
WebHancer file:C:\Program Files\webHancer\Programs\wbhshare.dll
WebHancer file:C:\Program Files\webHancer\Programs\whiedc.dll
WebHancer file:C:\Program Files\webHancer\Programs\whiehlpr.dll
WebHancer file:C:\Program Files\webHancer\Programs\whieshm.dll
Suspicious files found : 5
Scan complete.
Total spyware references found on this system:6
--------
Ringrazierņ infinitamente coloro che, avendo la pazienza
di interessarsi al "caso", mi aiuteranno.
Andrea

 ha scritto nel messaggio
news:MPG.14d7ad119...@news.libero.it...


 > -------
Sono quello di prima, anche se ho cambiato nome.
Ci avevo già pensato a reinstallare ciò che non funziona,
ma non cambia nulla.I programmi non si aprono ugualmente.
Forse devo reinstallare windows?

Forse devo reinstallare windows?
Se hai windows98 prova a fare Start->esegui->c:\windows\system\sfc.exe
Se non risolvi prova a reinstallare windows sopra all'installazione
attuale, senza formattare o altro.
Lapalissiano
Icq 57269703

, 
lapali...@flashmail.com
 says...

Grazie, ma non funziona
Ho già reinstallato windows e il problema persiste.
Temo che a questo punto dovrò resettare tutto.
Però non so come si fa...
Potresi indicarmi un metodo sicuro per resettare?
Grazie comunque.

 wrote in message
MPG.14d7ad119...@news.libero.it...
| Salve a tutti,
| spero che qualcuno mi possa aiutare, perchč
| penso di aver combinato un bel casino.
| Oggi lancio ad-aware(programma per individuare spyware),
| ne individua 38, e, al momento di rimuoverli li seleziono tutti.
| L'avessi mai fatto! Alcuni non riesce ad eliminarli, e mi chiede
| di riavviare e di rilanciare il programma.
| Solo che immediatamente mi accorgo che non posso piů
| entrare in nessun programma relativo all'accesso ad internet
| (explorer, outlook express, winmx, download accelerator,
| gravity, spam terminator). Ad esempio quando tento di accedere ad
| explorer compare questa scritta:
|
Gulp! Diavolo, lo uso anch'io! Perň a me funziona tutto regolarmente.
--
"Ma perchč in Italia tutto ciň che č gratis o č ILLEGALE o NON FUNZIONA?!"
By Joseph.dam
Ps: per rispondermi in privato, aggiungete "@
mail.omnitel.it
" al mio nick.

 Potresi indicarmi un metodo sicuro per resettare?
http://web.tiscalinet.it/andyewp/T&T_format.htm
--
Ciao
Andy
° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° °
Sondaggi: 
www.inzona.com/ita/sondaggio.htm
Newsletter multitematica: 
www.inzona.com/ita/rubriche.htm
Suggerimenti e consigli: 
http://web.tiscalinet.it/andyewp
° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° °


Forse non potrò risolverti il problema, ma ti spiego cosa è successo.
Hai recentemente scaricato da internet qualche programma o qualche
animazione?
Si (ne sono certo).
Insieme a questo programma hai installato Webhancer,un fottuttissimo spyware
che si attacca a qualsivoglia programma richiede un collegamento ad internet
penso modificando il registro(quest'ultima affermazione prendila con le
pinze in quanto è una mia ipotesi) e impedendo l'uso di questi programmi se
disinstallato ,cosa che tu hai fatto con Ad.aware.
Fidati a me successe la stessa cosa e risolsi prima reinstallando il
programma a cui era associato webhancer(in questo modo tutto tornerà a
funzionare, ma ti dovrai tenere lo spyware,oppure  facendo una formattazione
parziale (ovvero cancellando windows e i programmi).
Mi è servito da lezione ora non clicco immediatamente su agree quando
appaiono le licenza d'uso.
Ciao e se vuoi maggiori chiarimenti chiedi pure
--
Icq : 82605180 Nickname:1atarumoroboshi
--
It's only R&R but i like it

Impariamo a quotare, è per il bene di tutti!
--
Togli BLU per rispondermi in e-mail



, 
marcy7...@infinito.it
 says...

Grazie molte per l'esauriente
spiegazione. Ho risolto formattando tutto,
perchè nè la reinstallazione di win98 non
è stata sufficiente, nè tantomeno reinstallando
i programmi associati a webhancer.
Scusami...ma non posso resistere, ed
approfitto della tua gentilezza!
Adesso ho un nuovo problema (che ho già postato):
in 24 ore dalla formattazione il computer si
è bloccato ben 5 volte, ed ho dovuto
spegnerlo e riaccenderlo altrettante volte.
Sai cosa posso fare per comprendere
qual è il problema?
Sai anche per caso come si fa a far
spegnere il computer da solo una volta
arrestato il sistema?
Grazie tante, se vuoi rispondimi in mail.
Ciao

Appunto.............
"Shadow" <shad...@BLUlibero.it> ha scritto nel messaggio
news:RZHb6.13815$ew1.1...@news.infostrada.it...
