Newsgroup: it.hobby.fai-da-te
Titolo: Help PC

Mesà che ho qualcosa di serio che non và.
il Pc Un Athlon 1200mhz 384Kb di ram 80 Gb di HD
è sempre andato alla grande e veloce.
Da tre giorni mi ri è rallentato da paura, passato NoAdware Bit
defender Spybot ecc.
ma risulta tutto pulito.
Al Task manager di 392Kb di ram indicata ne rimane col solo deskop
senza applicazioni aperte
circa 80 Mb ma spesso tende a zero con continuo acceso all'HD
Stranamente mi sono ritrovato il ripristino di sistema disabilitato!!!!
Tempo fa mi è stato utile per risolvere un Dialer maligno che nessuno
riusciva ad eliminare.
Chi mi ha disabilitato il Ripristino???
Qualche Virus, passati anche antivirus tipo trendmicro online ma nulla.
qualche idea??
grazie mille e saluti

circa 80 Mb ma spesso tende a zero con continuo acceso all'HD
guarda in taskmanager nei Processi e guarda se vedi qualche processo
strano che succhia memoria e CPU...
-- 
ciao!
...nixs.................................................................
Lat.: 41° 7' 50" N  Long.: 14° 38' 41" E
nixs.lucchetto.@lagirandola.it
togli la ".SERRATURA." per scrivermi
........................................................................
L'uomo non smette di giocare perché invecchia,
ma invecchia perché smette di giocare.
(George Bernard Shaw) 

 circa 80 Mb ma spesso tende a zero con continuo acceso all'HD
Mi sembra strano che tenda a zero, visto che windows con molti servizi
disabilitati è quasi impossibile ridurlo sotto i 50Mb
Comunque prova a scaricare Starter (
http://tinyurl.com/cbb5j
) che ti
vede alcuni processi che in taskmanager non vedi e forse ne trovi uno
che non dovrebbe esserci. Per essere sicuro, se cerchi su internet il
nome del file trovi anche se è un file di sistema oppure è un file
nocivo.
--
Andrea

-----------
Cugino,
Ho 40 processi aperti vorrei fare un copia e incolla, ma quel Minghione
di Bill non c'ha pensato.
Per me quei processi sò tutti strani, capirai come faccio a capire
quellli legittimi????
Non c'è modo di fare un copia/incolla???
Ciao,

quellli legittimi????
Mah io già avevo dato un consiglio più volte su questo ng
Scaricati il programma hijackthis 
mandalo in esecuzione e poi clicca su do a system scan and save e log
file
Vai sul sito 
http://www.hijackthis.de/
 e fai il copia ed incolla il
contenuto dell'analisi nell'apposita finestra
Fai fare un'analisi e vedrai subito il responso con scritto cosa hai
di strano sul pc
al limite fa il copia ed incolla del risultato anche qui sul ng che
sicuramente ti si potrà aiutare meglio
Ciao
 Marcello
-Catania-

circa 80 Mb ma spesso tende a zero con continuo acceso all'HD
Esami i processi con questo sw:
http://www.sysinternals.com/Utilities/ProcessExplorer.html
--
Bye, Yorgos
To send me an e-mail, please change occupied with libero

per me è Aramaico
Ecco Il File di Log:-
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Conexant\AccessRunner ADSL\CnxDslTb.exe
C:\Programmi\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programmi\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe
C:\Programmi\Softwin\BitDefender9\bdoesrv.exe
C:\programmi\softwin\bitdefender9\bdnagent.exe
C:\programmi\softwin\bitdefender9\bdswitch.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\TechniSat DVB\bin\Server4PC.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\NA\Exe\Main.exe
C:\NA\Exe\Na277.exe
C:\NA\Exe\Na192.exe
C:\NA\Exe\TRACKS.exe
C:\NA\Exe\NEWSDB.exe
C:\NA\Exe\mmserver.exe
C:\NA\Exe\Dataman.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\File comuni\Softwin\BitDefender Update Service\livesrv.exe
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
c:\programmi\softwin\bitdefender9\bdmcon.exe
C:\Programmi\Softwin\BitDefender9\vsserv.exe
C:\DOCUME~1\Luigi\IMPOST~1\Temp\Directory temporanea 1 per
hijackthis_199.zip\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
= Collegamenti
R3 - Default URLSearchHook is missing
O1 - Hosts: 200.73.174.154 
STORAGE.HOSTANCE.NET
O1 - Hosts: 200.73.174.154 
STORAGE-TASP.COM
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
- C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {886ECB79-DC6D-6C61-DBDE-7FB8E56C8AAE} -
C:\WINDOWS\meyqi1.dll (file missing)
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Programmi\Conexant\AccessRunner
ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched]
C:\Programmi\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
O4 - HKLM\..\Run: [3dfx Task Manager] C:\Programmi\3dfx
Interactive\3dfx Tools\Apps\3dfxMan.exe
O4 - HKLM\..\Run: [BDMCon]
"C:\Programmi\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV]
"C:\Programmi\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent]
"c:\programmi\softwin\bitdefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent]
"c:\programmi\softwin\bitdefender9\bdswitch.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe"
/background
O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk =
C:\Programmi\EPSON\EPSON SMART PANEL for Scanner\EspMain.exe
O4 - Global Startup: Server4PC.lnk = C:\Programmi\TechniSat
DVB\bin\Server4PC.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX
Scan Agent 6.5) -
http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - 
http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{BCE269C2-EF7B-4BAE-9F6D-DC63B80F9DFA}:
NameServer = 85.37.17.16 85.38.28.68
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner -
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe"
/service (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO
EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown
owner - C:\Programmi\File comuni\Softwin\BitDefender Update
Service\livesrv.exe" /service (file missing)
O23 - Service: MFExtra Database Service (NA192) -   -
C:\NA\Exe\Na192.exe
O23 - Service: MFExtra I/O Driver Manager (NA277) -   -
C:\NA\Exe\Na277.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner -
C:\Programmi\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner -
C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe"
/service (file missing)

> Ecco Il File di Log:-
Miiiiiiiiiiiiiiii... quanta roba!!! e ti meravigli???
:-))))
Ma sto BitDefender che è? Antivirus? Apre una marea di processi!



----------------
Cugino,
Già è una BitSola di Antivirus, prima avevo Avast ma il venditore del
PC me lo ha fatto cambiare perchè dice che questo è molto meglio
Che DIO ce la mandi Bona:-((
Ciao,

>Che DIO ce la mandi Bona:-((
ma non hai fatto il controllo con il sito che ti ho segnalato?
Risulta che hai piu' di un virus sul pc!
Ciao
 Marcello
-Catania-


ma...
scansioni con altri antivurus on line non ne hai mai fatti?
mai provato a fare scansioni con adaware e spybot?
...forse è meglio se leggi un po' qualcosa che potresti fare qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
sembrerebbe che hai prorat e non so che altro
insomma penso il tuo pc abbia bisogno di una bella ripulita!
Ciao
 Marcello
-Catania-

Marcello ha scritto:

------------------------------
Sicuro ho pasato tre AV oltre NoAdaware Spybot Stinger PandaAntiviurs
Avast Bitdefender.
Tutto pulito dicono, solo il test che mi hai detto sul Filedilog mi
evidenzia un paio di esecuzioni secondo loro pericolose.
1)O1 - Hosts: 200.73.174.154 
STORAGE-TASP.COM
Sospetto   Quest'oggetto deve essere immediatamente eliminato!
   Da eliminare!
2)C:\NA\Exe\Main.exe
Sospetto   processi in esecuzione. (Main.exe)
Added as a result of the PRORAT VIRUS!
   Processo pericoloso! Premete Fix in HijackThis e provate a
cancellarlo manualmente!
Il numero 2 è un progamma che uso io, non posso cancellarlo, che il
Virus si sia annidato dentro???
Perche gli AV non lo rivelano???
Grazie e saluti

Perche gli AV non lo rivelano???
Solitamente quando hai un virus già attivo si prendono alcune
precauzioni per la scansione come quella di farla in modalità
provvisoria
Se il virus è infatti residente in memoria spesso riesce ad ingannare
l'antivirus
Ciao
 Marcello
-Catania-

Ringrazio tutti per l'aiuto, specie Marcello
Sono riuscito a risolvere il problema dell continuo accesso HD causato
da quel fetente di LinkOptmizer tutto il male possibile a chi l'ha
fatto!!!!!!!
pena di morte in pubblica piazza in modalità definitiva.
In effetti ogni tanto mi si aprivano delle pagine da sole, ma non
pensavo al nesso col continuo accesso all'HD
-Sapete il nesso?????
Grazie al Sophos Anti-Rootkit 1.1 che ha scovato nel registro il
maligno.
-Curioso che Winzozz non riusciva a trovare il File In oggetto da
esplora risorse, anche con evidenziato file nascosti
mentre facendo la ricerca da regedit veniva fuori!!!
-Curioso che dall'analisi del File di Log non risulta nulla, eppure
quel fetente doveva essere in esecuzione per fare tutto stò
casino?!?!?!
Costo dell'operazioni tre giorni di ricerche e un bel pò di fortuna, a
130€ al dì fanno 390€, che dite mando il conto a Bill Fetent.
Saluti e grazie

maligno.
Mah non è affatto strano
molti software maligni ora utilizzano le  api di windows per
nascondersi a wondows stesso.
Proprio virus che utilizzano il rootkit
Anche gli antivirus che conoscono il virus non riescono quindi a
vederlo e rilevarlo
L'unico modo per scoprirli è proprio l'incoerenza nei file di registro
ed i software come quello che hai utilizzato.
Il bello è che poi devi utilizzare anche altri software specifici come
avanger per cancellare questi files proprio perchè windows si rifiuta
di cancellare un file se non lo vede!
Cmq....
mi fa piacere che alla fine tu abbia risolto.
Ogni tanto fa una scansione o un controllo sul pc per vedere se hai
delle incoerenze sui registri
In questo modo puoi verificare che non ci sia nulla di residuo che
disturba il tuo pc
Ciao
 Marcello
-Catania-

Cantato vittoria troppo presto,
benchè sembra risolto il problema delle pagine web che si aprono da
sole causate da Linkoptimizer, dà un pò il Pc tende a rallentare
molto il funzionamento col solito continuo accesso HD
Dal TMW risulta che Explore.exe  arriva spesso ad assorbire fino a
250Mb di Ram
Ovviamente il PC risulta pulito da maligni vari, fatto scansione anche
sul Web Panda, Norton 
La sagra continua, qualche idea???
Saluti

La sagra continua, qualche idea???
scarica adaware, fai l'aggiornamento delle definizioni
poi avvia in modalità provvisoria e fai una scansione
Fai la stessa cosa con spybot
Facci sapere i risultati
Prova poi a fare una scansione del pc anche con il software messo a
disposizione sul sito di microsoft (il link se ricordo bene lo trovi
seguendo le indicazioni che ti avevo dato prima).
Già che ci sei dopo tutto questo fa anche un copia ed incolla del
nuovo file di log di hijackthis qui sul ng
Ciao
 Marcello
-Catania-

Per Marcello,
Tutto pulito dalle scansioni da Te suggerite come l'acqua santa,
Ho usato anche VIRIT ed è l'unico che ha trovato qualcosa:-
TrojanWin32.Rootkit.L
mi ha tolto il maligno e riavviato il sistema andava che era una
scheggia la Ram assorbita era giusta, però ha pulito qualcosa di
troppo perchè Explorer non mi apriva più nessuna pagina Web benche la
connessione Alice funzionasse perfettamente aggiornando anche
l'antivirus.
Per cui ho ripristinato il sistema precedente.
Il file di log:-
Logfile of HijackThis v1.99.1
Sicuro.   Mostra la versione di HijackThis in uso. La versione più
recente è: v1.99.1!
   Dovrebbe trattarsi dell'ultima versione. (v1.99.1)
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Sicuro.   Mostra la versione di Internet Explorer. La versione più
recente è: 6.00.2900.2180!
   Dovrebbe trattarsi dell'ultima versione. (6.00.2900.2180)
  C:\WINDOWS\System32\smss.exe
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  C:\WINDOWS\system32\winlogon.exe
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  C:\WINDOWS\system32\services.exe
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  C:\WINDOWS\system32\lsass.exe
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  C:\WINDOWS\system32\svchost.exe
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  C:\WINDOWS\System32\svchost.exe
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  C:\WINDOWS\Explorer.EXE
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  C:\WINDOWS\system32\spoolsv.exe
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  C:\Programmi\Conexant\AccessRunner ADSL\CnxDslTb.exe
Sicuro.   processi in esecuzione. (CnxDslTb.exe)
Connexant DSL Taskbar as used on Acess Runner and Samsung AHT-E310 ADSL
modems
   Non pericoloso, ma superfluo.
  C:\Programmi\Java\j2re1.4.2_04\bin\jusched.exe
Sicuro.   processi in esecuzione. (jusched.exe)
Java Runtime
  C:\Programmi\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe
Sicuro.   processi in esecuzione. (3dfxMan.exe)
System Tray application for 3dfx Voodoo 3/4/5 functions. Available via
Start -> Programs
   Non pericoloso, ma superfluo.
  C:\Programmi\Softwin\BitDefender9\bdmcon.exe
Sicuro.   processi in esecuzione. (bdmcon.exe)
BitDefender
  C:\Programmi\Softwin\BitDefender9\bdoesrv.exe
Sicuro.   processi in esecuzione. (bdoesrv.exe)
Bitdefender 8 antivirus and firewall
  C:\programmi\softwin\bitdefender9\bdnagent.exe
Sicuro.   processi in esecuzione. (bdnagent.exe)
BitDefender antivirus - updater
  C:\programmi\softwin\bitdefender9\bdswitch.exe
Sicuro.   processi in esecuzione. (bdswitch.exe)
BitDefender
Abbastanza sospetto! Secondo il nostro archivio, questo programma gira
normalmente in c:\programme\softwin\bitdefender professional edition\!.
Controllare questa installazione e sottoponila a controllo antivirus se
ritieni.
  C:\Programmi\Messenger\msmsgs.exe
Sicuro.   processi in esecuzione. (msmsgs.exe)
MSN Messenger
  C:\Programmi\EPSON\EPSON SMART PANEL for Scanner\EspMain.exe
Sicuro.   processi in esecuzione. (EspMain.exe)
EPSON SMART PANEL for Scanner
  C:\Programmi\TechniSat DVB\bin\Server4PC.exe
Sicuro.   processi in esecuzione. (Server4PC.exe)
  C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
Sicuro.   processi in esecuzione. (SAgent2.exe)
  C:\WINDOWS\System32\svchost.exe
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  C:\Programmi\File comuni\Softwin\BitDefender
Communicator\xcommsvr.exe
Sicuro.   processi in esecuzione. (xcommsvr.exe)
BitDefender
  C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
Sicuro.   processi in esecuzione. (bdss.exe)
BitDefender
  C:\Programmi\File comuni\Softwin\BitDefender Update
Service\livesrv.exe
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  C:\Programmi\Softwin\BitDefender9\vsserv.exe
Sicuro.   processi in esecuzione. (vsserv.exe)
BitDefender Virus Shield
Abbastanza sospetto! Secondo il nostro archivio, questo programma gira
normalmente in c:\programme\softwin\bitdefender professional edition\!.
Controllare questa installazione e sottoponila a controllo antivirus se
ritieni.
  C:\WINDOWS\system32\wscntfy.exe
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  C:\Programmi\Softwin\BitDefender9\bdlite.exe
Sicuro.   processi in esecuzione. (bdlite.exe)
Bit Defender Free
Abbastanza sospetto! Secondo il nostro archivio, questo programma gira
normalmente in c:\programme\softwin\bitdefender free edition\!.
Controllare questa installazione e sottoponila a controllo antivirus se
ritieni.
  C:\NA\Exe\Na277.exe
Sconosciuto   processi in esecuzione. (Na277.exe)
   Processo sconosciuto.
  C:\NA\Exe\Na192.exe
Sconosciuto   processi in esecuzione. (Na192.exe)
   Processo sconosciuto.
  C:\Programmi\LHSP\L&H Power Translator Pro\ptpro.exe
Sconosciuto   processi in esecuzione. (ptpro.exe)
   Processo sconosciuto.
  C:\Programmi\Internet Explorer\iexplore.exe
Sicuro.   processi in esecuzione. (iexplore.exe)
Internet Explorer - Wir empfehlen einen sichereren alternativen Browser
zu verwenden. (z.B. Firefox)
  C:\Programmi\Internet Explorer\iexplore.exe
Sicuro.   processi in esecuzione. (iexplore.exe)
Internet Explorer - Wir empfehlen einen sichereren alternativen Browser
zu verwenden. (z.B. Firefox)
  C:\DOCUME~1\Luigi\IMPOST~1\Temp\Directory temporanea 3 per
hijackthis_199.zip\HijackThis.exe
Sicuro.   processi in esecuzione. (HijackThis.exe)
Tool, mit dem sie dieses Logfile erzeugt haben. Das Programm sollte so
angelegt sein ! C:\Programme\HijackThis\HijackThis.exe
   Ricorda che Hijackthis deve essere avviato da una cartella a lui
dedicata. Solo così Hijackthis creerà copie di backup prima di
apportare modifiche!
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.it/
Sicuro.   Questa pagina è stata identificata come sicura.
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
\blank.htm
Abbastanza sospetto   Questa pagina potrebbe essere nociva.
  R0 - HKCU\Software\Microsoft\Internet
Explorer\Toolbar,LinksFolderName = Collegamenti
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  R3 - Default URLSearchHook is missing
Abbastanza sospetto   Premere Fix in HijackThis se non conoscete
l'applicazione oppure se non è indicato alcun nome.
   Premere Fix se non conoscete l'applicazione.
  O2 - BHO: AcroIEHlprObj Class -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat
6.0\Reader\ActiveX\AcroIEHelper.dll
Sicuro.   Le voci trovate nel registro di sistema sono potenzialmente
pericolose. Questa applicazione ([06849E9F-C8D7-4D59-B87D-784B7D6BE0B3]
- Result: 06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) è stata verificata.
Hit rate: 100,00%
  O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Programmi\Conexant\AccessRunner
ADSL\CnxDslTb.exe
Sicuro.   Connexant DSL Taskbar as used on Acess Runner and Samsung
AHT-E310 ADSL modems
Hit rate: 100,00 % (risultato)
   Non pericoloso, ma superfluo.
  O4 - HKLM\..\Run: [SunJavaUpdateSched]
C:\Programmi\Java\j2re1.4.2_04\bin\jusched.exe
Sicuro.   Java von Sun
Hit rate: 100,00 % (risultato)
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe
3dfxCmn.dll,CMNUpdateOnBoot
Sconosciuto
Hit rate: 0,00 % (risultato)
   Applicazione sconosciuta.
  O4 - HKLM\..\Run: [3dfx Task Manager] C:\Programmi\3dfx
Interactive\3dfx Tools\Apps\3dfxMan.exe
Sicuro.   System Tray application for 3dfx Voodoo 3/4/5 functions.
Available via Start -> Programs
Hit rate: 100,00 % (risultato)
   Non pericoloso, ma superfluo.
  O4 - HKLM\..\Run: [BDMCon]
"C:\Programmi\Softwin\BitDefender9\bdmcon.exe"
Sicuro.   Either BitDefender or BullGuard antivirus
Hit rate: 95,00 % (risultato)
  O4 - HKLM\..\Run: [BDOESRV]
"C:\Programmi\Softwin\BitDefender9\bdoesrv.exe"
Sicuro.   Bitdefender 8 antivirus and firewall
Hit rate: 100,00 % (risultato)
  O4 - HKLM\..\Run: [BDNewsAgent]
"C:\Programmi\Softwin\BitDefender9\bdnagent.exe"
Sicuro.   BitDefender antivirus - updater
Hit rate: 100,00 % (risultato)
  O4 - HKLM\..\Run: [BDSwitchAgent]
"C:\Programmi\Softwin\BitDefender9\bdswitch.exe"
Sicuro.   BitDefender
Hit rate: 100,00 % (risultato)
  O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe"
/background
Sicuro.   Windows Messenger utility. If you don\'t use Windows
Messenger, this can be annoying. Available via Start -> Programs. Go to
Windows Messenger > Tools > Options > Preferences and uncheck "Run this
program when Windows starts"
Hit rate: 100,00 % (risultato)
  O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk =
C:\Programmi\EPSON\EPSON SMART PANEL for Scanner\EspMain.exe
Sconosciuto
Hit rate: 0,00 % (risultato)
   Applicazione sconosciuta.
  O4 - Global Startup: Server4PC.lnk = C:\Programmi\TechniSat
DVB\bin\Server4PC.exe
Sicuro.
Hit rate: 90,91 % (risultato)
  O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Sicuro.   L'elemento E&sporta in Microsoft Excel è stato identificato
come sicuro.
   Se l'oggetto 'E&sporta in Microsoft Excel ' non è più necessario,
esso può essere eliminato.
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501}
- C:\Programmi\Java\j2re1.4.2_04\bin\npjpi142_04.dll
Sicuro.   L'elemento è stato identificato come sicuro.
   Se l'oggetto '' non è più necessario, esso può essere eliminato.
  O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\j2re1.4.2_04\bin\npjpi142_04.dll
Sicuro.   L'elemento Sun Java Console è stato identificato come
sicuro.
   Se l'oggetto 'Sun Java Console ' non è più necessario, esso può
essere eliminato.
  O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263}
- C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
Sicuro.   L'elemento Ricerche è stato identificato come sicuro.
   Se l'oggetto 'Ricerche ' non è più necessario, esso può essere
eliminato.
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
- C:\Programmi\Messenger\msmsgs.exe
Sicuro.   L'elemento Messenger è stato identificato come sicuro.
   Se l'oggetto 'Messenger ' non è più necessario, esso può essere
eliminato.
  O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
Sicuro.   L'elemento Windows Messenger è stato identificato come
sicuro.
   Se l'oggetto 'Windows Messenger ' non è più necessario, esso può
essere eliminato.
  O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro
ActiveX Scan Agent 6.5) -
http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32
/activex/hcImpl.cab
Sicuro.   Questo oggetto è sicuro.
  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan
Installer Class) -
http://acs.pandasoftware.com/activescan/as5free/asinst.cab
Sicuro.   Questo oggetto è sicuro.
  O17 -
HKLM\System\CCS\Services\Tcpip\..\{BCE269C2-EF7B-4BAE-9F6D-DC63B80F9DFA}:
NameServer = 85.37.17.16 85.38.28.68
Abbastanza sospetto   Se il Dominio non appartiene al vostro provider
Internet od alla vostra rete aziendale, questi elementi dovrebbero
essere eliminati. Anche gli elementi 'SearchList' dovrebbero essere
cancellati (Fix).
   Conoscete l'indirizzo IP o il Dominio '85.37.17.16 85.38.28.68'? Se
no, eliminate questo oggetto.
  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner -
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe"
/service (file missing)
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) -
SEIKO EPSON CORPORATION - C:\Programmi\File
comuni\EPSON\EBAPI\SAgent2.exe
Sicuro.   I risultati mostrano tutti i servizi che non provengono da
Microsoft. Spesso Malware (virus, trojan o worm) si avviano come
servizi di sistema e non risulta facile riconoscerli.
   Questo servizio (SAgent2.exe) e' stato identificato come non
pericoloso.
  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown
owner - C:\Programmi\File comuni\Softwin\BitDefender Update
Service\livesrv.exe" /service (file missing)
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  O23 - Service: MFExtra Database Service (NA192) - -
C:\NA\Exe\Na192.exe
Sconosciuto   I risultati mostrano tutti i servizi che non provengono
da Microsoft. Spesso Malware (virus, trojan o worm) si avviano come
servizi di sistema e non risulta facile riconoscerli.
   Servizio sconosciuto. (Na192.exe)
  O23 - Service: MFExtra I/O Driver Manager (NA277) - -
C:\NA\Exe\Na277.exe
Sconosciuto   I risultati mostrano tutti i servizi che non provengono
da Microsoft. Spesso Malware (virus, trojan o worm) si avviano come
servizi di sistema e non risulta facile riconoscerli.
   Servizio sconosciuto. (Na277.exe)
  O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner -
C:\Programmi\Softwin\BitDefender9\vsserv.exe" /service (file missing)
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo.
  O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner -
C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe"
/service (file missing)
Sicuro.   Questa voce è stata classificata dai nostri visitatori come
sicura.
   Clicca sulle stelle e guarda i commenti dei nostri visitatori, per
leggere il motivo per cui questa voce è stata classificata in questo
modo. 
Ciao,

   Premere Fix se non conoscete l'applicazione.
Questa č la classica voce che compare quando hai il linkoptimizer
Io nelle varie prove che ho fatto sul mio pc cancellavo questa voce
(selezionala su hijackthis e poi premi fix)
Poi aprivo explorer, aprivo un paio di pagine e richiudevo
Andando a rifare uno scan con hijackthis questa voce era nuovamente
presente
Segno che linkoptimizer aveva ancora il controllo del PC
Prova a  farlo anche tu
Almeno vediamo se quello che continua a crearti problemi č
linkoptimizer ancora residente
Poi...
un'altra cosa
Ha detto di aver utilizzato un rootkit revealer
Prova a farlo girare nuovamente per vedere se ti trova delle
incoerenze
Ricorda pero' che quando fai queste operazioni non devi utlizzare il
computer durante l'esame del sistema altrimenti falsi tutti i
risultati.
Ho notato che anche quando mandi il log di hijackthis hai diversi
programmi aperti
sarebbe opportuno che tu chiudessi tutti i programmi e poi fai un
copia ed incolla del log
sicuramente semplifica la lettura del file.
Prova a fare quanto detto
(fai il fix della voce che ti ho detto)
fai un esame con un rootkit revealer
rifai una scansione con hijackthis (scegli l'opzione di generazione
del log file e fanne qui il copia ed incolla)
Fatto tutto questo apri un altro thread per farci sapere
Questo perchč almeno la discussione non rimane solo tra noi due ma
vediamo di coinvolgere qualcun'altro.....
piů occhi avvolte possono essere utili per vedere anche cose che
avvolte possono passare inosservate
Ciao
 Marcello
-Catania-