Newsgroup: it.comp.aiuto
Titolo: Barra inattaccabile?

Posto anche qui il problema che si è creato sul desktop del mio collega
e che non riesco a togliere in nessuna maniera, per il momento su icsv
non ho avuto nessuna risposta...
Qualche giorno fa si è installata questa barra che tutte le volte al riavvio
parte automaticamente
http://tinypic.com/ixcs49.jpg
Ho fatto tutti i controlli di routine, con Ad-Aware e SpyBot Search and
Destroy,
CWShredded, Xoft Spy, ho controllato nel task manager e nessuno dei processi
attivi
riguarda il funzionamento della barra,pure il registro di sistema sembra non
avere chiavi strane...all'inizio si era installato pure un dialer che
tramite una connessione remota chiamava chissà dove, però quello l'ho
sterminato subito...
Il mio Antivirus aggiornato McAfee 8 nella scansione non rileva nulla di
anomalo.
Dove sbaglio??
grazie
p.s. Vi incollo qui il log di hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 9.03.37, on 21/12/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\Winnt\System32\smss.exe
C:\Winnt\system32\csrss.exe
C:\Winnt\system32\winlogon.exe
C:\Winnt\system32\services.exe
C:\Winnt\system32\lsass.exe
C:\Winnt\system32\svchost.exe
C:\Winnt\system32\spoolsv.exe
C:\Programmi\Executive Software\Diskeeper\DkService.exe
C:\WINNT\System32\svchost.exe
C:\DAXWARE\DAXIDL\IDL.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
c:\PROGRA~1\
mcafee.com
\vso\mcvsrte.exe
C:\Winnt\System32\nvsvc32.exe
C:\Winnt\system32\regsvc.exe
C:\Winnt\system32\MSTask.exe
C:\Winnt\System32\WBEM\WinMgmt.exe
C:\Winnt\system32\svchost.exe
C:\DAXWARE\DAX\EXE\dwd.exe
C:\Winnt\system32\inetsrv\inetinfo.exe
C:\PROE\flexlm\i486_nt\obj\lmgrd.exe
C:\PROE\flexlm\i486_nt\obj\ptc_d.exe
c:\PROGRA~1\
mcafee.com
\vso\mcshield.exe
C:\Winnt\Explorer.EXE
C:\Programmi\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\PROGRA~2\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programmi\Eicon\Diva\DiTask.exe
C:\Programmi\Eicon\Diva\Divamon.exe
C:\Programmi\Eicon\Diva\watch.exe
C:\Programmi\Eicon\Diva\cgserver.exe
C:\Programmi\Eicon\Diva\diinfo.exe
C:\Programmi\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Programmi\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Programmi\Ahead\InCD\InCD.exe
C:\PROGRA~1\
mcafee.com
\vso\mcvsshld.exe
C:\PROGRA~1\
mcafee.com
\agent\mcagent.exe
c:\progra~1\
mcafee.com
\vso\mcvsescn.exe
C:\Programmi\Java\jre1.5.0\bin\jusched.exe
C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
C:\Programmi\3Dconnexion\3Dconnexion 3DxWare\3DxSrv.exe
C:\PROGRA~1\
mcafee.com
\agent\McDash.exe
c:\programmi\
mcafee.com
\shared\mghtml.exe
C:\Winnt\system32\ntvdm.exe
C:\PROGRA~1\
mcafee.com
\agent\mcupdate.exe
C:\Documents and Settings\sergio\Desktop\HijackThis1991.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Programmi\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} -
c:\progra~1\
mcafee.com
\vso\mcvsshl.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [CPQEASYACC] C:\Programmi\COMPAQ\Easy Access Button
Support\StartEAK.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~2\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [DiTask.exe] "C:\Programmi\Eicon\Diva\DiTask.exe"
O4 - HKLM\..\Run: [Divamon.exe] "C:\Programmi\Eicon\Diva\Divamon.exe"
O4 - HKLM\..\Run: [Eicon TechnologyLAN_DAEMON]
"C:\Programmi\Eicon\Diva\watch.exe"
O4 - HKLM\..\Run: [CGServer] "C:\Programmi\Eicon\Diva\cgserver.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Winnt\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [InCD] C:\Programmi\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Programmi\Executive
Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\
mcafee.com
\vso\mcmnhdlr.exe"
/checktask
O4 - HKLM\..\Run: [VirusScan Online]
"c:\PROGRA~1\
mcafee.com
\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\
mcafee.com
\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\
mcafee.com
\agent\mcupdate.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched]
C:\Programmi\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Ad-watch] C:\Programmi\Lavasoft\Ad-aware 6\Ad-watch.exe
O4 - Global Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft
AntiDialer\AntiDialer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft
Office\Office10\OSA.EXE
O4 - Global Startup: Start 3DxWare.lnk =
C:\Programmi\3Dconnexion\3Dconnexion 3DxWare\3DxSrv.exe
O8 - Extra context menu item: &Google Search -
res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links -
res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page -
res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages -
res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\project\OFFICE11\REFIEBAR.DLL
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating
System Class) -
http://download.mcafee.com/molbin/shared/mcinsctl/en-us/4,0,0,83/mcinsctl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} -
http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - 
http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) -
http://download.mcafee.com/molbin/shared/mcgdmgr/en-us/1,0,0,20/mcgdmgr.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{2118CC25-93B3-43D4-8FD4-6FDB2403EB00}:
NameServer = 85.255.115.82,85.255.112.143
O17 -
HKLM\System\CS1\Services\Tcpip\..\{2118CC25-93B3-43D4-8FD4-6FDB2403EB00}:
NameServer = 85.255.115.82,85.255.112.143
O17 -
HKLM\System\CS2\Services\Tcpip\..\{2118CC25-93B3-43D4-8FD4-6FDB2403EB00}:
NameServer = 85.255.115.82,85.255.112.143
O23 - Service: Backbone Service (BBDemon) - Dassault Systemes -
C:\Programmi\Dassault Systemes\B08\intel_a\code\bin\CATSysDemon.exe
O23 - Service: daxNT Odette (daxNT-Odette) - ID GmbH -
C:\DAXWARE\DAX\EXE\dwd.exe
O23 - Service: Diskeeper - Executive Software International, Inc. -
C:\Programmi\Executive Software\Diskeeper\DkService.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) -
VERITAS Software Corp. - C:\Winnt\System32\dmadmin.exe
O23 - Service: Ipswitch WS_FTP Queue (ftpqueue) - Ipswitch, Inc., 81
Hartwell Ave, Lexington MA 02421 - C:\Program Files\WS_FTP Pro\ftpsched.exe
O23 - Service: IDL Server (IDL-Server) - ID GmbH Aachen -
C:\DAXWARE\DAXIDL\IDL.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG -
C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: Macromedia Licensing Service - Unknown owner -
C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner -
c:\PROGRA~1\
mcafee.com
\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee,
Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) -
Networks Associates Technology, Inc - c:\PROGRA~1\
mcafee.com
\vso\mcvsrte.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation -
C:\Winnt\System32\nvsvc32.exe
O23 - Service: proe - Macrovision Corporation -
C:\PROE\flexlm\i486_nt\obj\lmgrd.exe
-- 
Matthew® aka T.7 ----> Sebino lake
- per la mail leva il freno a mano -
-- 
Matthew® aka T.7 ----> *Sebino lake*
- per la mail leva il freno a mano - 


CUT CUT CUT 
ma quanta roba c'è ? il mio vecchio PC manco si avvierebbe!! ci son 2
programmini che potresti lanciare: Stinger { ma in modalità
provvisoria e del resto leggendo vari post è sempre meglio } e il WWDC
che rileva i trojan attaccati ai servizi di XP { il mio ex antivirus
free non rilevava il trojano mentre il pregrammino sì e mi diceva
dove} purtroppo la mia sclerosi mi portò alla soluzione finale: format
c:  ma come dice il Guru Vincenzo Russo è una sconfitta ed ha ragione 
ciao

 dove}
Ho provato sia con Stinger e WWDC ma non ha rilevato nulla...
ho notato che non lo fa solo al riavvio ma anche dopo aver scollegato e 
riconnesso l'utente,quindi non capisco cosa potrebbe essere, i processi 
attivi rimangono gli stessi
sia che la barra ci sia o no...
se per qualche motivo la barra si blocca durante il suo avvio compare un 
errore
"idemlog.exe" che però è un file che non esiste, ricercandolo, non si trova 
da nessuna parte...
aiutoooooooo
non voglio formattareeeeeeeeeeee


 CWShredded, Xoft Spy,
[...]
Leggi e segui _attentamente_ questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con *tutti* i passi indicati.
Usa anche *Ewido security suite*: 
http://www.ewido.net/en/download/
e *a-squared* (Emsi Software) Free: 
http://www.emsisoft.it/it/software/free/
Vai qui: 
http://safety.live.com/site/en-US/center/cleanup.htm
*Windows Live Safety Center - "Clean Up Center*"
Fai clic su "_Clean Up Scan_".
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer 2003/2004/2005
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/