Newsgroup: it.comp.sicurezza.windows
Titolo: ADware maledetto.....

Chi di voi ha avuto la sfortuna di avere un ADware che non viene 
visualizzato da nessun programma come : adware, spybot, Microsoft spyware?
E' da una settimana che usando Explorer mi si apre una finestra di 
pubblicità con la scritta sulla barra: " This ad has no relation to the 
websites  you are visiting "
Ho fatto una ricerca su google ed ho trovato che qualcuno aveva lo stesso 
problema e gli consiglivano prima di disattivare il ripristino della 
configurazione e fare la scansione, poi un'altro consigliava di usare 
hijackThis.
Bene ho fatto entrambi le cose ma sto bastardo ADware non vuole saperne di 
crepare.
Chi mi sa consigliare? 

Chi mi sa consigliare? 
Prova anche CWShredder 2.12

 ha scritto nel messaggio 
news:vjn4019toprol2du6...@4ax.com...

Questo è il risultato di hijackThis:
Logfile of HijackThis v1.99.0
Scan saved at 17.21.01, on 03/02/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\Programmi\Photodex\CompuPicPro\ScsiAccess.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Sitecom USB ADSL modem DC-204\CnxDslTb.exe
C:\Programmi\Winamp\winampa.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\NetLimiter\NetLimiter.exe
C:\WINDOWS\switpb.exe
C:\Programmi\Archive\archive.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Java\jre1.5.0\bin\jusched.exe
C:\Programmi\Microsoft AntiSpyware\gcasServ.exe
C:\Programmi\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\BITWARE\NT\bwprnmon.exe
C:\Programmi\BHODemon 2\BHODemon.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Programmi\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programmi\Winamp\winamp.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Internet Explorer\iexplore.exe
F:\downloading\AntiSpyware\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - 
C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - 
C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - 
C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {5AA06644-BC46-4220-A460-47A6EB47C96D} - (no file)
O3 - Toolbar: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Programmi\Sitecom USB ADSL modem 
DC-204\CnxDslTb.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec 
Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec 
Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NetLimiter] C:\Programmi\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [switp] C:\WINDOWS\switpb.exe
O4 - HKLM\..\Run: [Archive] C:\Programmi\Archive\archive.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File 
comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] 
"C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] 
C:\Programmi\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programmi\Microsoft 
AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programmi\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: BHODemon 2.0.lnk = C:\Programmi\BHODemon 2\BHODemon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File 
comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BitWare Print Monitor.lnk = C:\BITWARE\NT\bwprnmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = 
C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - 
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 
'c:\programmi\newdotnet\newdotnet3_88.dll' missing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - 
http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1105371762984
O17 - 
HKLM\System\CCS\Services\Tcpip\..\{5020C309-1BA9-4DB1-8704-50A0E1E120B7}: 
NameServer = 195.130.224.18 195.130.225.129
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - 
C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - 
C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - 
C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager - Symantec Corporation - 
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - 
C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - 
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect - Symantec 
Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - 
C:\Programmi\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: ScriptBlocking Service - Symantec Corporation - 
C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ScsiAccess - Unknown - 
C:\Programmi\Photodex\CompuPicPro\ScsiAccess.exe
O23 - Service: Speed Disk service - Symantec Corporation - 
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programmi\File 
comuni\Symantec Shared\Security Center\SymWSC.exe

O10 - Broken Internet access because of LSP provider 
Questi due i più imputabili. Ma hai molte altre voci sospette. Fai una
analisi completa del log online sul sito:
www.ilsoftware.it
  in alto a destra c'è scrittto in azzurro<analisi
log hijack this>fai copia incolla del tuo log lo analizzi e cancelli
tutte le voci.
 Poi scusa ma non ho capito. ma usi due antivirus? 

 ha scritto nel messaggio 
news:8b6501h9pf3n9mjrl...@4ax.com...

Ehmm si, volevo provare antivir per vedere la sua efficacia.............. 

Ehmm si, volevo provare antivir per vedere la sua efficacia.............. 
Antivir è ottimo sicuramente meglio del Norton , ma per installarne
uno devi ripulire bene il sistema dall'altro.


Ciao,
utilizzo Norton 2003...perchè pensi che Antivir sia migliore?
Sai com'è...tra non molto dovrei rinnovare o l'abbonamento o comprare la 
nuova versione...:-)
Stefano

Allora,il migliore antivirus in assoluto è NOD32...
Io ho installato sia Il Norton 2005 ke QUesto NOD32...
E' veramente una bomba.....controlla passo per passo quello ke fai....
Cmq ragazzi ho un problema....
Li allo stato di connesione nelle attività,di errori me ne segnala
tantissimi,cosa significa?????
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Ehm...allora mi sembra un pò prematuro segnalarlo come "il migliore in 
assoluto", visto che non sai perchè segnali quegli errori...
Vabbè, sto scherzando ;-)
Ho letto svariate volte che è un ottimo prodotto e lo adoperano sul server 
dell mio ufficio ma...tanto per dirtene una tutti i messaggi che mi arrivano 
dai miei clienti riportano l'intestazione "This message was checked by Nod 
32 antivirus" nel corpo del messaggio" e, sebbene ai più possa sembrare una 
cosa utile, a me non pare davvero: potrebbe indurre un falso senso di 
sicurezza e indurre l'utente ad eseguire qualunque allegato...anche se 
contenenente un virus *ancora non riconosciuto*...
Inoltre, quando qualcuno mi invia un' email firmata digitalmente ovviamente 
il messaggio risulta alterato, con conseguente impossibilità nel capire se 
lo stesso sia stato effettivamente modificato da terzi durante il transito 
oppure se si tratti *solo* del risultato dell'opera di Nod32...sigh.
Spero che sia una feature disattivabile; comunque sembra che Nod32 sia un 
buon prodotto.
A proposito, ma che adoperi due antivirus contemporaneamente?
Rilancio comunque il mio quesito...perchè si ritiene che Antivir sia 
migliore di Norton?
Stefano

nuova versione...:-)
Ciao Stefano, perchè il Norton che sia  grande ciofeca. è risaputo,
basta girare sui vari ng e rendersi conto che la maggior parte delle
persone che hanno problemi, guarda caso hanno il Norton. Parlo poi
anche per esperienza personale, sia su miei pc , che su quelli di
amici  che quando è stato necessario rimuoverlo è stata un impresa
ardua. Pesante, avaro di risorse., poco aggiornato e poco efficace su
molti virus, senza tralasciare che oltretutto è anche molto caro. Se
devi comprare un ottimo AV, suggerisco anchio Nod32 e ti ringrazierà
anche il tuo pc.

C:\Programmi\Archive\archive.exe
questi che sono?
e in "C:\WINDOWS\Downloaded Program Files"
cosa hai?
Immagino tu abbia un processore di ultima generazione
a 128 bit per mandare avanti tutta quella baracca di antivirus...


Ohibò...adopero Norton dal 2001 e devo dire che *fino ad oggi* non ho mai
beccato un virus.
Vabbè che sono quasi paranoico nell'uso del pc ;-) e prima di fare doppio
click su un file (mai se non richiesto) attendo sempre la nuova release
delle firme (sai com'è...) e controllo sempre da linea di comando che
l'estensione sia quella che appare...(con queste precauzioni non è facile
valutare l'intervento di un antivirus)
Confermo che è esigente e caro e che Norton Internet Security 2005 sia
un'accozzaglia di programmi poco utili (almeno stando alla recensione di una
nota rivista del settore).
Posso altresì dichiarare che su un pc stand alone aziendale ha sempre svolto
egregiamente il suo lavoro.
Aggiornato? Mi pare lo sia ;-)
Comunque...il rinnovo annuale è costato circa 22 euro ivato...mentre Nod32
vuole 36 euro+iva, a meno che non mi stia sbagliando.
Stai sicuro che terrò bene a mente i tuoi suggerimenti e approfondirò presto
su Nod32
Grazie per il tuo apporto,
Stefano


No, direi che si tenta di sostituire il buon senso nell'usare il pc con una
dotazione nucleare...un pò come adoperare un fucile da caccia per dormire
senza zanzare :-))
Stefano


Ah ah, sei un mito :-) !!
Stefano

stato tutto un brutto sogno !
Hanno fatto la versione a 128bit per gli utilizzatori di antivirus multipli.

 websites  you are visiting "
Tutti quelli che, ancora oggi, usano quella ciofeca di internet explorer 
per navigare. Non servono antivirus e antispyware se per navigare usi 
una barca piena di buchi.
Prova Firefox: 
www.mozilla-europe.org/it
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it

 buon prodotto.
Confermo entrambe le cose.
La frase di controllo e' disattivabile (anzi, se non ricordo male, di
default all'installazione e' disattivata) e a mio parere nod32 e' un
buon prodotto.
I motivi per cui lo reputo un buon prodotto?
Non e' pesante.
Ha una buona percentuale di riconoscimento.
Ha la possibilita' di essere settato con password di protezione, cosi'
eviti che qualche utente ti spenga l'antivirus perche':
  "quel canchero di un programma non mi lasciava leggere la MIA posta"
Ha un supporto in italia con cui si puo' parlare.
Se lo usi in ambito aziendale hai aggiornamenti centralizzati e
scarso consumo di banda.
Ha un'ottima euristica, finora nessun falso positivo, ma un paio di
virus beccati dall'euristica prima dell'emissione delle firme
specifiche.
L'ho scelto per l'azienda, e non posso darmi del coglione da solo. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Ma guardate un po' che casino che è venuto fuori per una 
maledetta finestrella... beh se non altro dobbiamo ringraziare 
MS perchè senza di lei non esisterebbero 'simpatici uomini' che 
si inventano bug-porcherie ancora più porche di MS stessa.
Per la serie... W lo scripting intelligente!
Ahhhh quanto adoro Linux... ;)
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
Filtra gli antipatici, segnala le risposte, segue i thread, e tutto da web

Apri il Task Manager e termina il processo switpb.exe
Poi fai una ricerca dello stesso file sul tuo hard disc ed 
elimina tutto quello che trovi.
Infine vai su Start -> Esegui -> regedit ed elimina tutte le 
chiavi "switpb.exe" dal registro di sistema. 
hfkhfisfief® ha scritto:

