aiutooo!!!!

[Baroque Works]

Ciao a tutti!! Ho un problemino non da poco... Il mi pc è infestato di malware: ho riscontrato la "se.dll" il programma "popuper.exe" e per finire in bellezza ci si è messo pure "about:blank" a rompere le scatole. Ovviamente ho provato tutto il possibile, come adaware, spyboot, spysweeper, hijackthis, e anche a farlo manualmente da dos. Ma purtroppo al riavvio del pc ricompare tutto quanto!!
A parte la soluzione (estrema e poco gradita) di formattare, c'è qualche possibilità di riparare il tutto??
Grazie dell'auito che (spero) qualcuno mi darà
Ciaoooooooo

[toni84]

Ciao,posta il log di hijack ma prima di postarlo seguimi
Creati 3 nuove cartelle
Alla prima cartella mettici CWShredder
Alla seconda AboutBuster5
Alla terza SpSeHjfix112
Ccleaner

Adesso avvi in modalita provvisoria
1-Avvi SpSeHjfix112 e clicchi su "Start Disinfection" finita la pulizia si riavvierà,tu riavvia nuovamente in modalità provvisoria
2-Apri CWShredder e clicca su "Fix"
3-Avvia AboutBuster5 e clicca su "Begin Removal"
4-Avvia ccleaner,lascia le spunte come le trovi e clicca su "Avvia Ccleaner
5-Riavvia in modalità normale
6-Posta i di
Hijakthis
About buster(lo trovi nella sua cartella)
SpSeHjfix112(lo trovi nella sua cartella)

Ciao ciao

[Baroque Works]

Ciao, grazie dell'aiuto.
Ho seguito le tue indicazioni e ti mando qui di seguito il report dei vari programmi. Premetto che però ieri, mentre aspettavo una risposta, sono riuscito a cancellare da dos la dll incriminata, quindi il sistema va già meglio. Per es mi era sparito about:blank e non si aprivano più i popup, però appena mi connettevo in internet apparivano icone sulla barra con scritto "infezione trovata". Cmq, ecco quanto mi riportano i singoli progr:

HijackThis

Logfile of HijackThis v1.98.2
Scan saved at 14.48.00, on 09/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\Norton Internet Security\ISSVC.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\msole32.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\D-Tools\daemon.exe
C:\Programmi\SlipStream Web Accelerator\slipcore.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\SlipStream Web Accelerator\slipgui.exe
C:\Nuova cartella\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Programmi\SlipStream Web Accelerator\PBHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: SlipStream Web Accelerator - {8B79EE88-E62D-4AA8-B530-CC357BA112B7} - C:\Programmi\SlipStream Web Accelerator\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SlipStream] "C:\Programmi\SlipStream Web Accelerator\slipcore.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\System32\msmsgs.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: SlipStream Web Accelerator.lnk = C:\Programmi\SlipStream Web Accelerator\slipgui.exe
O8 - Extra context menu item: &Cerca con Google - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Traduci parola in italiano - res://c:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Link a ritroso - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organizzatore ricerche - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programmi\File comuni\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O10 - Unknown file in Winsock LSP: c:\programmi\bonjour\mdnsnsp.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)


SPSeHjFix

(10/9/05 14.27.21) SPSeHjFix started v1.1.2
(10/9/05 14.27.21) OS: WinXP Service Pack 1 (5.1.2600)
(10/9/05 14.27.21) Language: italiano
(10/9/05 14.27.21) Win-Path: C:\WINDOWS
(10/9/05 14.27.21) System-Path: C:\WINDOWS\System32
(10/9/05 14.27.21) Temp-Path: C:\DOCUME~1\Albi\IMPOST~1\Temp\


(10/9/05 14.36.56) SPSeHjFix started v1.1.2
(10/9/05 14.36.56) OS: WinXP Service Pack 1 (5.1.2600)
(10/9/05 14.36.56) Language: italiano
(10/9/05 14.36.56) Win-Path: C:\WINDOWS
(10/9/05 14.36.56) System-Path: C:\WINDOWS\System32
(10/9/05 14.36.56) Temp-Path: C:\DOCUME~1\Albi\IMPOST~1\Temp\
(10/9/05 14.37.05) Disinfection started
(10/9/05 14.37.06) Bad-Dll(IEP): c:\docume~1\albi\impost~1\temp\se.dll
(10/9/05 14.37.06) Searchassistant Uninstaller found: regsvr32 /s /u C:\WINDOWS\System32\ckka.dll
(10/9/05 14.37.06) Searchassistant Uninstaller - Keys Deleted
(10/9/05 14.37.06) UBF: 7 - UBB: 6 - UBR: 13
(10/9/05 14.37.06) FilterKey: HKCR\text/html (deleted)
(10/9/05 14.37.06) FilterKey: HKCR\CLSID\{672E1D7F-8AB1-4C19-A4FC-9D829613487A} (deleted)
(10/9/05 14.37.06) FilterKey: HKLM\SOFTWARE\Classes\text/html (error while deleting)
(10/9/05 14.37.06) FilterKey: HKCR\text/plain (deleted)
(10/9/05 14.37.06) FilterKey: HKCR\CLSID\{672E1D7F-8AB1-4C19-A4FC-9D829613487A} (error while deleting)
(10/9/05 14.37.06) FilterKey: HKLM\SOFTWARE\Classes\text/plain (error while deleting)
(10/9/05 14.37.06) BHO-Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8EC8B50F-5F67-416C-8A68-68462353166C} (deleted)
(10/9/05 14.37.06) BHO-Key: HKCR\CLSID\{8EC8B50F-5F67-416C-8A68-68462353166C} (deleted)
(10/9/05 14.37.06) UBF: 5 - UBB: 5 - UBR: 13
(10/9/05 14.37.06) Bad IE-pages:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://c:\docume~1\albi\impost~1\temp\se.dll/space.html
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://c:\docume~1\albi\impost~1\temp\se.dll/space.html
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
(10/9/05 14.37.06) Stealth-String not found
(10/9/05 14.37.06) File added to delete: c:\windows\system32\ckka.dll
(10/9/05 14.37.06) Reboot


(10/9/05 14.44.43) SPSeHjFix started v1.1.2
(10/9/05 14.44.43) OS: WinXP Service Pack 1 (5.1.2600)
(10/9/05 14.44.43) Language: italiano
(10/9/05 14.44.43) Win-Path: C:\WINDOWS
(10/9/05 14.44.43) System-Path: C:\WINDOWS\System32
(10/9/05 14.44.43) Temp-Path: C:\DOCUME~1\Albi\IMPOST~1\Temp\


AboutBuster

AboutBuster 5.0 reference file 28
Scan started on [09/10/2005] at [14.41.01]
------------------------------------------------
No Ads Found!
------------------------------------------------
No Files Found!
------------------------------------------------
Scan was COMPLETED SUCCESSFULLY at 14.41.21





Bene, devo cancellare ancora qualcosa??
Grazie, ciaooooo

[LUPO21]

per hijack devi eliminare questo di sicuro:
O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\System32\msmsgs.exe
e poi visto che ci sono un sacco di elementi sconosciuti te li devi vedere tu cosi sai quela è buono e quale no,quindi incolla il log Qui e poi leggi la guida Qui
Ciao ciao!

[toni84]

Ciao,leggiti il fine rapporto e vedi cosa ti ha levato quasi tutto tra cui il SE.dll

Objects\{8EC8B50F-5F67-416C-8A68-68462353166C} (deleted)
(10/9/05 14.37.06) BHO-Key: HKCR\CLSID\{8EC8B50F-5F67-416C-8A68-68462353166C} (deleted)
(10/9/05 14.37.06) UBF: 5 - UBB: 5 - UBR: 13
(10/9/05 14.37.06) Bad IE-pages:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://c:\docume~1\albi\impost~1\temp\se.dll/space.html
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://c:\docume~1\albi\impost~1\temp\se.dll/space.html
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
(10/9/05 14.37.06) Stealth-String not found
(10/9/05 14.37.06)
File added to delete: c:\windows\system32\ckka.dll
ecc ecc

Sei ancora infetto per piacere scarica l'ultima versione di hijacthis e risposta un log aggiornato
Download Ultima Versione
Ciao ciao

[LUPO21]

si ma quello non è il log di hijack!

[toni84]

Ciao lo so che quello non è il log di hiack quello è il log rilasciato dal programma per la rimozione del se.dll ciao ciao

[LUPO21]

esatto! credevo che ti eri confuso dicendogli di scaricare hijack! farò un mea culpa! ciao

[toni84]

Si,gli ho detto di scaricare hijack la sua versione è vecchia ciao ciao lupo