Newsgroup: it.comp.sicurezza.windows
Titolo: Che cosa è successo ?

Ciao,
ho bisogno di una mano per capire che diamine è successo al mio PC:
Ho Windows98SE.
Navigando su alcuni siti evidentemente sbagliati (cover di CD), mi sono
ritrovato con un bel casino: dopo aver combattuto un bel po' per chiudere le
finestre di explorer che non si volevano più chiudere, dicendomi qualcosa
tipo "click Yes to close" (che non ho fatto), mi ritrovo, ad ogni avvio (che
è lentissimo) tra gli altri i seguenti task attivi:
When USearch Desktop Toolbar
Sysai
Wupdater
Wapiit
Nhayde
Sync
Uqupz
Save
Auar
Iehost
eimahpnwj
Em_exec
Promemat
Atiptaaa
Dmurv
Tb_setup
Autoupdate
Queste sono invece le voci "Run" del registro
Coppie Nome Valore / Valore
3DGLQYL4JP8DMM C:\WINDOWS\SYSTEM\Cax65.exe
WTSS C:\WINDOWS\SYSTEM\wapiit.exe
CELA C:\WINDOWS\Application Data\auar.exe
AtiPTA C:\WINDOWS\SYSTEM\Atiptaaa.exe
AtiQiPcl C:\WINDOWS\SYSTEM\AtiQiPcl.exe
AutoUpdater c:\Program Files\AutoUpdate\AutoUpdate.exe
Bakra C:\WINDOWS\SYSTEM\IEHost.exe
Dsi C:\WINDOWS\SYSTEM\DP-HIM.EXE
EIMAHPNWJ C:\WINDOWS\TEMP\EIMAHPNWJ.EXE
EM_EXEC c:\logitech\mouse\system\em_exec.exe
Lexstart C:\WINDOWS\SYSTEM\Lexstart.exe
LoadPowerProfile Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
mdac_runonce C:\WINDOWS\SYSTEM\runonce.exe
o4nQ39R C:\WINDOWS\SYSTEM\DMURV.EXE
TB_setup C:\WINDOWS\TEMP\TB_SETUP.EXE /dcheck
updater C:\Programmi\Common files\updater\wupdater.exe
WhenUSave C:\Programmi\Save\Save.exe
WhenUSearch C:\Programmi\WhenUSearch\Search.exe
Chiaramente sono schifezze (non so però se lo siano tutti).
L'antivirus non mi individua nessun virus, AD-Aware ha rilevato, tra
l'altro:
4 oggetti alla voce POSSIBLE BROWSER HIJACK ATTEMPT
20 oggetti alla voce LYCOS SIDESEARCH
ecc..
Tutto questo nonostante NortonAV aggiornato ed attivo, ed il firewall del
router (Netgear DG834) che blocca (o almeno dovrebbe) tutte le porte.
Cosa è successo?
Cosa mi suggerite di fare? (a parte formattare).
Grazie a chi vorrà darmi una mano.
Paolo.

 Cosa mi suggerite di fare? (a parte formattare).
Prova a dare una sistemata generale
(
http://www.romanelmondo.com/sugg/opt.htm
) seguendo almeno una volta tutti
i consigli presenti in quella pagina.
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 sono ritrovato con un bel casino:
[...]
Non è sufficiente eseguire solo Ad-aware (mi domando se l'hai aggiornato
prima di lanciarlo).
Scarica, *aggiorna* ed esegui, anche SpyBot Search & Destroy (Internet
Explorer chiuso ed antivirus disattivato!).
Effettuata la prima scansione riavvia il computer e lancia di nuovo la
verifica con entrambi, meglio se con Windows eseguito in "Safe mode"
(modalità provvisoria: premi il tasto funzione F8 subito dopo la fase di
POST del BIOS).
Quindi: 
http://www.majorgeeks.com/download4086.html
- Scarica CWShredder 1.53.1, chiudi Internet Explorer e lancia
CWShredder.exe.
Se il problema non viene risolto ti consiglio di utilizzare anche HijackThis
(ver. 1.97.7): 
http://www.majorgeeks.com/download3155.html
Leggi con attenzione qui:
http://www.microsoft.com/italy/technet/support/mvp/spy.asp
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

 
http://www.microsoft.com/italy/technet/support/mvp/spy.asp
Grazie mille! Ti faccio sapere com'è andata.
Paolo