Newsgroup: it.comp.sicurezza.windows
Titolo: virus

Potete aiutare una povera ingnorantella (quasi)?
Non riesco a disinstallare dei programmini che mi si sono installati
in un minuto in cui explorer si č bloccato. I loro nomi: home serch
assistent, search extender e shopping wizard. Ogni volta che tento mi
compare la finestrella
"
http://looking-for.cc/uninstall/searchextender.html
" , ma non li
trovo nella cartella programmi. Naturalmente mi si aprono pop up a
raffica anche se ho il google pop up blocked. Ho scaricato anche
HijackThis, dopo aver invitato a casa mia il solito imbe che diceva di
sapere tutto.... e di sotto vi incollo i risultati....aiuto...mi date
una mano per piacere?
Baci, Elena.
Logfile of HijackThis v1.99.1
Scan saved at 14.36.20, on 06/04/2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe
D:\Winamp\winampa.exe
D:\qttask.exe
C:\WINDOWS\System32\lncendzk.exe
C:\Programmi\NASDAK\OmniMouse Driver\4.0\MOUSE32A.EXE
C:\Programmi\Trend Micro\Internet Security\pccguide.exe
C:\Programmi\Trend Micro\Internet Security\PCClient.exe
C:\Programmi\Trend Micro\Internet Security\TMOAgent.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\RFA\rfagent.exe
C:\WINDOWS\javask.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\winrb32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Trend Micro\Internet Security\Tmntsrv.exe
C:\Programmi\Trend Micro\Internet Security\tmproxy.exe
C:\Programmi\Trend Micro\Internet Security\PccPfw.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\Alex\IMPOST~1\Temp\Rar$EX00.236\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\system32\fiewq.dll/sp.html#83556
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
res://C:\WINDOWS\system32\fiewq.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL
= res://C:\WINDOWS\system32\fiewq.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\system32\fiewq.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
res://C:\WINDOWS\system32\fiewq.dll/sp.html#83556
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant
= res://C:\WINDOWS\system32\fiewq.dll/sp.html#83556
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant
= res://C:\WINDOWS\system32\fiewq.dll/sp.html#83556
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak =
http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
= Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: TwaintecObj Class - {000020DD-C72E-4113-AF77-DD56626C6C42} -
C:\WINDOWS\twaintec.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
- C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {9567AEAF-59B7-5E8B-8F6C-5DD2344A72B3} -
C:\WINDOWS\system32\netud32.dll
O2 - BHO: Google Toolbar Helper -
{AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\programmi\google\googletoolbar3.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:\programmi\google\googletoolbar3.dll
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [SunJavaUpdateSched]
C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\qttask.exe" -atboottime
O4 - HKLM\..\Run: [jpggwdsjcxh] C:\WINDOWS\System32\lncendzk.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programmi\NASDAK\OmniMouse
Driver\4.0\MOUSE32A.EXE
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programmi\Trend Micro\Internet
Security\pccguide.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Programmi\Trend Micro\Internet
Security\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Programmi\Trend
Micro\Internet Security\TMOAgent.exe" /run
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b]
C:\Programmi\Corel\Corel Graphics
12\Languages\IT\Programs\Registration.exe /title="CorelDRAW Graphics
Suite 12" /date=041005 serial=DR12WES-3007622-EUW lang=IT
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File
comuni\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [rfagent] "C:\Programmi\RFA\rfagent.exe"
O4 - HKLM\..\Run: [javask.exe] C:\WINDOWS\javask.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe"
/background
O8 - Extra context menu item: &Google Search -
res://c:\programmi\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: Backward Links -
res://c:\programmi\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page -
res://c:\programmi\google\GoogleToolbar3.dll/cmcache.html
O8 - Extra context menu item: Collegamenti a ritroso -
res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Download with Star Downloader -
C:\PROGRA~1\STARDO~1\sdie.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pagine simili -
res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Scarica con Star Downloader -
C:\Programmi\Star Downloader\sdie.htm
O8 - Extra context menu item: Similar Pages -
res://c:\programmi\google\GoogleToolbar3.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English -
res://c:\programmi\google\GoogleToolbar3.dll/cmtrans.html
O8 - Extra context menu item: Versione cache della pagina -
res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501}
- C:\Programmi\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
- C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {11111111-1111-1111-1111-111111111123} -
file://C:\Documents and Settings\Alex\Impostazioni
locali\Temp\WAS9F27.tmp\html\painter.exe
O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} -
http://sib1.od2.com/common/Member/ClientInstall/10.20.0002/OCI/setup.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
http://software-dl.real.com/27954dbc470de982fc06/netzip/RdxIE601_it.cab
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) -
http://ww3.atlanteitaliano.it/ecwplugins/ncs.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{233467A2-0E2B-4FC0-9329-1EE069F4A771}:
NameServer = 212.216.112.112,212.216.172.62
O17 - HKLM\System\CCS\Services\Tcpip\..\{7DF4039A-AA88-45E8-8AEA-85C2E99E7B97}:
NameServer = 85.37.17.14 151.99.125.1
O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
O23 - Service: Workstation NetLogon Service ( 11Fßä #·şÄÖ`I) - Unknown
owner - C:\WINDOWS\system32\winrb32.exe
O23 - Service: pcAnywhere Host Service (awhost32) - Symantec
Corporation - C:\Programmi\Symantec\pcAnywhere\awhost32.exe
O23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro
Incorporated. - C:\Programmi\Trend Micro\Internet Security\PccPfw.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro
Incorporated. - C:\Programmi\Trend Micro\Internet Security\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro
Incorporated. - C:\Programmi\Trend Micro\Internet Security\tmproxy.exe


Be...forse all'imbecille piaci :-)
Scherzo, comunque copia ed incolla il logfile che hai postato qui:
http://www.hijackthis.de/it
e leggi cosa ti dice.
Io l'ho fatto e mi dice che hai un pò di spazzatura nel pc.
Non ho mai usato HijackThis e quindi non posso risolverti il problema però 
sono convinto che se posti i risultati presto arriverà qualcuno che ne sa 
più di me...
Spero di essere stato d'aiuto,
Stefano

 
Se ancora non hai risolto e quindi la richiesta di aiuto č sempre valida,
potresti per prima cosa ad aggiornare il SO, 
Dal log di Hijackthis, sembrerebbe che tu non gradisca molto la
frequentazione con Windows Update... ehmmm. Penso che sarebbe opportuno
applicare prima le varie patch di sicurezza. Questo per evitare il rischio
di fare un lavoro inutile, ovvero:
SO non aggiornato = prima o poi raccogli altra spazzatura se non di peggio. 
Dopo l'aggiornamento, se visiti le pagine sottoindicate puoi trovare dei
buoni suggerienti per fare un po' di pulizia. 
http://www.romanelmondo.it/sugg/spy.htm
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
Una volta risolto, se ti interessa qui c'č una discreta guida per prevenire 
http://sicurezza.html.it/guide/guide_view.asp?idguida=7
Per finire, prova ad usare FireFox in alternativa a Internet Explorer; a
detta degli esperti del Ng,  sembra sia un po' piů sicuro.  
Buona Fortuna
Ciao Stefano