Home News Guide Hardware Download Forum Glossario

Condividi:        

aiutooooooooooo http://www.sgrunt.biz/closer/

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Regole del forum
Rispondi al post

aiutooooooooooo http://www.sgrunt.biz/closer/

Postdi shevuzzo » 21/02/05 22:42

raga qcuno mi da il nome esatto del file che rompe e attiva qto link maledetto? :undecided: http://www.sgrunt.biz/closer/ è pazzesco ho usato spy bot ad aware norton e hyjachthis aiuto vi prego... ho scitto email a sti maledetti ma non accettano rifiutano email che bastardi grazie..
shevuzzo
Utente Junior
 
Post: 12
Iscritto il: 21/02/05 21:34
Top
Sponsor
 

Postdi Tomas Milian » 21/02/05 22:45

Posta il log di Hijackthis!
"Chi caca sotto la neve, pure se fa la buca e poi la copre, quando la neve se scioglie la m**da viè sempre fuori!"
Avatar utente
Tomas Milian
Utente Senior
 
Post: 211
Iscritto il: 18/02/05 20:25
Località: Roma
Top

Postdi dado » 21/02/05 22:47

http://www.pc-facile.com/forum/viewtopi ... sgrunt+biz

http://www.pc-facile.com/forum/viewtopi ... sgrunt+biz

House: "Vede, tutti pensano che sia un paziente a causa del bastone"
Wilson: "Allora perchè non indossa un camice bianco come tutti noi?"
House: "Perchè altrimenti pensano che sia un medico".
Avatar utente
dado
Utente Senior
 
Post: 16208
Iscritto il: 21/08/01 01:00
Località: La Città dei Sette Assedi
Top

Postdi shevuzzo » 21/02/05 23:43

dado ha scritto:http://www.pc-facile.com/forum/viewtopic.php?t=23143&highlight=sgrunt+biz

http://www.pc-facile.com/forum/viewtopi ... sgrunt+biz





Logfile of HijackThis v1.99.1
Scan saved at 23.42.22, on 21/02/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Documents and Settings\Filippo\Dati applicazioni\sgrunt\IE4321.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\EZ Emoticons\EZ.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Filippo\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programmi\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ohb - {285B5CCD-C3F0-4EB6-9632-7D0A3C3AF824} - C:\WINDOWS\system32\hsrb.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programmi\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [Olympic] C:\Documents and Settings\Filippo\Dati applicazioni\sgrunt\IE4321.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnme ... loader.cab
O16 - DPF: {DE910060-8EFB-44B9-B492-75180696643F} (iiittt Class) - http://www.hotsearchbar.com/toolbar30/hsrb.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
eccolo spero tu possa aiutarmi che faccio? grazie anticipatamente :roll:
shevuzzo
Utente Junior
 
Post: 12
Iscritto il: 21/02/05 21:34
Top

Postdi Dylan666 » 21/02/05 23:57

I processi da eliminare sono stati detti nei topc che ti sono stati suggeriti...

L'importante è che termini i processi dannosi prima di levare le chiavi.
Avatar utente
Dylan666
Moderatore
 
Post: 40118
Iscritto il: 18/11/03 16:46
Top

Postdi Tomas Milian » 22/02/05 00:43

Fai una scansione con Hijackthis in modalità provvisoria ed elimina la seguenti voci:
C:\Documents and Settings\Filippo\Dati applicazioni\sgrunt\IE4321.exe
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: ohb - {285B5CCD-C3F0-4EB6-9632-7D0A3C3AF824} - C:\WINDOWS\system32\hsrb.dll (file missing)
O4 - HKLM\..\Run: [Olympic] C:\Documents and Settings\Filippo\Dati applicazioni\sgrunt\IE4321.exe
O16 - DPF: {DE910060-8EFB-44B9-B492-75180696643F} (iiittt Class) - http://www.hotsearchbar.com/toolbar30/hsrb.cab


Poi forse andrebbe eliminato anche C:\Programmi\EZ Emoticons\EZ.exe se non è un programma che hai installato te!

Mi raccomando fai tutto in modalità provvisoria altrimenti non risolvi niente!
"Chi caca sotto la neve, pure se fa la buca e poi la copre, quando la neve se scioglie la m**da viè sempre fuori!"
Avatar utente
Tomas Milian
Utente Senior
 
Post: 211
Iscritto il: 18/02/05 20:25
Località: Roma
Top

Postdi shevuzzo » 22/02/05 10:06

ok grazie mille comq ez emoticon è un programmino che carica le emoticons di msn nulla di particolare... :D spero di risolvere il problema grazie mille
shevuzzo
Utente Junior
 
Post: 12
Iscritto il: 21/02/05 21:34
Top

Postdi shevuzzo » 22/02/05 10:38

Tomas Milian ha scritto:Fai una scansione con Hijackthis in modalità provvisoria ed elimina la seguenti voci:
C:\Documents and Settings\Filippo\Dati applicazioni\sgrunt\IE4321.exe
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: ohb - {285B5CCD-C3F0-4EB6-9632-7D0A3C3AF824} - C:\WINDOWS\system32\hsrb.dll (file missing)
O4 - HKLM\..\Run: [Olympic] C:\Documents and Settings\Filippo\Dati applicazioni\sgrunt\IE4321.exe
O16 - DPF: {DE910060-8EFB-44B9-B492-75180696643F} (iiittt Class) - http://www.hotsearchbar.com/toolbar30/hsrb.cab


Poi forse andrebbe eliminato anche C:\Programmi\EZ Emoticons\EZ.exe se non è un programma che hai installato te!

Mi raccomando fai tutto in modalità provvisoria altrimenti non risolvi niente!



Grazie mille ho eliminato tutti i processi infetti e quel fastidioso sgrunt.dll in system 32 ma non trovo il file hsrb.dll se non c'è è meglio? adesso non mi appare quel sito maledetto spero non ritorni cmq...ho imparato oggi una nuova cosa riguardo il registro di windows,grazie e ciao 8)
shevuzzo
Utente Junior
 
Post: 12
Iscritto il: 21/02/05 21:34
Top
Rispondi al post

Torna a Sicurezza e Privacy


Topic correlati a "aiutooooooooooo http://www.sgrunt.biz/closer/":

Songr: Errore http 403 - 500
Autore: danny 		Forum: Software Windows
Risposte: 6
Reindirizzamento http://spns.seriousads.net/
Autore: PaoloCa 		Forum: Sicurezza e Privacy
Risposte: 8
reindirizzamento a http://spns.seriousads.net/
Autore: BigMic72 		Forum: Sicurezza e Privacy
Risposte: 20
Malware http://spns.seriousads.net
Autore: maxxb78 		Forum: Sicurezza e Privacy
Risposte: 36
http oppure https in gmail, allegati non visibili
Autore: alaskalodi 		Forum: Software Windows
Risposte: 1

Chi c’è in linea

Visitano il forum: Nessuno e 36 ospiti