Newsgroup: it.sport.calcio.napoli
Titolo: (OT) Noooo è un VAIRUS!!!!

help a tutti gli informatici di ISCN
qualche simpaticone ha usato il mio pc a mia insaputa e adesso mi ritrovo il 
malware Win32:Agent-HNE [Trj]
avast antivirus me lo blocca all'avvio e quindi no problem
peccato che né lui, né ad-aware e né windows defender me lo rilevano e 
tolgono
che faccio?
gironzolando su internet ho trovato consigli di usare a-squared e hijackthis
pero' non so nemmeno se funzionino e come funzionino
cerco aiuto in voi :(
-- 
Anton Gorodeckij
Il cielo non fa per noi,
a noi non è dato volare
e tutto ciò che possiamo fare
è tentare di non cadere... 

 cerco aiuto in voi :(
Hijackthis è ok... lo fai partire, lui ti crea un file LOG di tutti i 
servizi e gli exe attivi, che fai analizzare quà :
http://www.hijackthis.de/index.php?langselect=italian
Vedi cosa ti da come risultato... e facci sapere
-- 
-- 
Ciao
Pablitomf (Maurizio Facciuti)
-----------------------------------------------------------------
Access: 97, 2000, XP e 2003
ASP
-----------------------------------------------------------------
http://www.accessgroup.it/
-----------------------------------------------------------------
Il mio motto :
""Non mi fido molto delle statistiche, perchè un uomo con la testa nel forno
acceso e i piedi nel congelatore statisticamente ha una temperatura media." 

 Vedi cosa ti da come risultato... e facci sapere
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\Trust\Ami Mouse 300 Optical Dual Scroll\Amoumain.exe
C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Windows Defender\MSASCui.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Netropa\Onscreen Display\OSD.exe
C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Outlook Express\msimn.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Alessio\Desktop\HijackThis.exe
questo è il logfile
se lo faccio analizzare da hijackthis mi dice che è tutto ok
peccato che l'applicazione spoolsv.exe è proprio il malware :(


 peccato che l'applicazione spoolsv.exe č proprio il malware :(
Ma quello dovrebbe essere il servizio di stampa. Se hai un altro PC "sano" 
con la stessa versione di windows prova a copiare il file da lě.
-- 
Pizza67
If you find yourself caught in love
say a prayer to the man above
and thank him for every day you pass
you should thank him for saving your sorry ass.

 con la stessa versione di windows prova a copiare il file da lě.
ok provero'
-- 
Anton Gorodeckij
Il cielo non fa per noi,
a noi non č dato volare
e tutto ciň che possiamo fare
č tentare di non cadere... 

 peccato che l'applicazione spoolsv.exe è proprio il malware :(
ne capisco veramente poco ma questo dovrebbe essere un processo legittimo di 
windows. A forza di cercare malware nel mio pc, allo scopo di capire perchè 
si bloccava, ho passato 6 mesi  a studiare sui vari forum... poi ieri 
mattina ho aperto il case, ho trascorsro due ore a togliere polvere da ogni 
angolo e magicamente funziona tutto. Spero di non parlare troppo presto :)
Peppe