|
LOGIN |
||||||||
×
Notice: This forum is read-only.The content of the community may not be verified or updated. More info
 |
|
|
Thread Tools | Search this Thread | Display Modes | Translate |
|
LOGIN |
||||||||
|
|
|
Thread Tools | Search this Thread | Display Modes | Translate |
|
#1
07-14-2007, 10:29 AM
|
|||
|
|||
file temporaneiAmici,il file temporaneo mct lo cancello, ma subito dopo, appare di nuovo.lnvece il file
hsperf 0 byte cartelle(D1417E69-21A9-4CEF-9AD5..) non si cancella.Potete aiutarmi? Questo fatto non mi convince, almeno non sia un rootkit. 
|
|
#2
07-14-2007, 11:39 AM
|
|||
|
|||
|
fammi una scansione con hijackthis e posta il log e fai una scansione antirootkit */ad esempio con avg/*
__________________
CoolStreaming: a cool way to smash (the) sky!  Per i nuovi arrivati: leggete il REGOLAMENTO e la sezione NUOVI ARRIVATI Problemi con i vari softwares? Consultate la sezione GUIDE Ricordate che in questo mondo non č gradito lo ZAPPING e se i MOD/ADM agiscono, un MOTIVO ci sarą!  Iscrivetevi: Formula COOL-ONE 2008 e CoolMoto 2008!  !omrehcs otseuq orteid otaloppartni onoS !otuiA
|
|
#3
07-14-2007, 11:44 AM
|
|||
|
|||
|
prova a fare una pulizia con ccleaner
|
|
#4
07-14-2007, 02:35 PM
|
|||
|
|||
file temporaneiRunning processes:
C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe C:\Programmi\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programmi\Winamp\winampa.exe C:\Programmi\File comuni\Real\Update_OB\realsched.exe C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe C:\Programmi\Lexmark 5200 series\lxbtbmgr.exe C:\Programmi\IObit\IObit SmartDefrag\IObit SmartDefrag.exe C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\Mixer.exe C:\Programmi\Lexmark 5200 series\lxbtbmon.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\MSN Messenger\msnmsgr.exe C:\Programmi\Messenger\MSMSGS.EXE C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe C:\Documents and Settings\maria\Desktop\HiJackThis_v2(2).exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.0.301. 7164\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Programmi\Lexmark 5200 series\lxbtbmgr.exe" O4 - HKLM\..\Run: [SmartDefrag] "C:\Programmi\IObit\IObit SmartDefrag\IObit SmartDefrag.exe" /startup O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtim e.dll,_RunDLLEntry@16 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\MSMSGS.EXE" /background O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE O14 - IERESET.INF: START_PAGE_URL=http://www.google.it/ O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) - O17 - HKLM\System\CCS\Services\Tcpip\..\{C906D099-9A62-42F8-94DD-7E54FC039FE4}: NameServer = 208.67.222.222 208.67.220.220 O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe O23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbtcoms.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Programmi\Windows Live\installer\WLSetupSvc.exe -- End of file - 6532 bytes
|
|
#5
07-14-2007, 02:36 PM
|
|||
|
|||
|
il log č + che pulito!
 la scansione con avg ar? 
__________________
CoolStreaming: a cool way to smash (the) sky! Per i nuovi arrivati: leggete il REGOLAMENTO e la sezione NUOVI ARRIVATI Problemi con i vari softwares? Consultate la sezione GUIDE Ricordate che in questo mondo non č gradito lo ZAPPING e se i MOD/ADM agiscono, un MOTIVO ci sarą! Iscrivetevi: Formula COOL-ONE 2008 e CoolMoto 2008! !omrehcs otseuq orteid otaloppartni onoS !otuiA
|
|
#6
07-14-2007, 02:54 PM
|
|||
|
|||
|
Non ho nessuno rootkit perche' ho fatto gia' una scansione con gmr.exe,'e vero che non mi fa fare la cancellazione,pero'e' quello che mi da' piu' fiducia di tutti, ma poi adopero anch'io hijackthis.Uso anch'io Cclaner 1.41.544 e questo file temporaneo hsperf anche se contiene 0 byte mi esce sempre.
|
|
#7
07-14-2007, 02:55 PM
|
|||
|
|||
|
usa
windows washer e regseeker e fammi sapere se riesci a cacciare sto coso!
__________________
CoolStreaming: a cool way to smash (the) sky! Per i nuovi arrivati: leggete il REGOLAMENTO e la sezione NUOVI ARRIVATI Problemi con i vari softwares? Consultate la sezione GUIDE Ricordate che in questo mondo non č gradito lo ZAPPING e se i MOD/ADM agiscono, un MOTIVO ci sarą! Iscrivetevi: Formula COOL-ONE 2008 e CoolMoto 2008! !omrehcs otseuq orteid otaloppartni onoS !otuiA
|
|
#10
07-14-2007, 03:13 PM
|
|||
|
|||
|
Quote:
no... io parlo di avg ar= anti-rootkit windows washer lo trovi come shareware... regseeker č freeware!
__________________
CoolStreaming: a cool way to smash (the) sky! Per i nuovi arrivati: leggete il REGOLAMENTO e la sezione NUOVI ARRIVATI Problemi con i vari softwares? Consultate la sezione GUIDE Ricordate che in questo mondo non č gradito lo ZAPPING e se i MOD/ADM agiscono, un MOTIVO ci sarą! Iscrivetevi: Formula COOL-ONE 2008 e CoolMoto 2008! !omrehcs otseuq orteid otaloppartni onoS !otuiA
|
|
| Thread Tools | Search this Thread |
| Display Modes | |
|
|
Linear Mode
