WinFixer

[thorgar666]

ciao a tutti.
da poco gioco a un gioco online chiamato Ogame.
questo nn dovrebbe rappresentare un problema in teoria, perche l'unica cosa da fare per giocare è avere una connessione internet e essere registrati.
Ma un problema l'ho trovato: nn passano pochi minuti ( a volte secondi!!!) senza avere un pop-up che mi indica di installare questo benedettissimo WinFixer, facendomi uscire dal sito e costringendomi ogni volta a effettuare il noiosissimo login al sito. sapete per caso se conviene installarlo? cos'è? come posso rimediare a questa piccola "piaga"? grazie milleeeee!!!

[Dylan666]

Ci conosciamo
http://www.google.it/search?q=WinFixer+Ogame

Ovunque (per lo più in siti in francese e qualcosa in inglese e italiano) dicono che se installi quel prodotto ti ritrovi il PC pieno di pubblicità e porcherie varie, te lo sconsiglio.

Dire di postare qui un log di HijackThist:
http://www.pc-facile.com/guida_hijackthis_t148946/

PS: hai toppato proprio sezione...
Se avete bisogno di aiuto nell'usare Abuse, se ne volete segnalare un bug... se volete sapere cosa fare contro lo spam o come leggere i headers questo è il forum giusto!

Mmmmm... no, direi che non è qui che dovevi scrivere...

Sicurezza e Privacy
Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Eccco, quello era il posto giusto

[toni84]

Ciao,
http://tuttopc.forumcommunity.net/?t=1927260&view=getlastpost
ciao ciao

[Dylan666]

Ma mica lo ha installato

[toni84]

Ma mica lo ha installato

ma c'è sempre nei file temporanei meglio accertarsi di non avere nessun traccia del maledetto che imperversa in rete,non sarà utile per questo caso ma per altri forse si,mettendo su google winfixer verrà evidenziato pcfacile e così la gente visita ed alcuni si registrano ciao dylan

[thorgar666]

ecco i risultati del bellissimo Hijackthis come consigliato da Dylan:

Logfile of HijackThis v1.99.1
Scan saved at 22.12.05, on 27/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\LTSMMSG.exe
C:\Programmi\Apoint2K\Apoint.exe
C:\Programmi\TOSHIBA\TouchED\TouchED.Exe
C:\Programmi\TOSHIBA\PadTouch\PadExe.exe
C:\WINDOWS\system32\TFNF5.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Programmi\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Programmi\Messenger Plus! 3\MsgPlus.exe
C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Programmi\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Apoint2K\Apntex.exe
c:\progra~1\intern~1\iexplore.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programmi\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\WINDOWS\System32\DVDRAMSV.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\System32\rsvp.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Paolo\Impostazioni locali\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.kfjjngybypdggbgszquo.net/rkS ... FDSNV.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {78042F01-780D-412C-CA38-06CC5FEB1F5E} - C:\DOCUME~1\Paolo\DATIAP~1\CASTLI~1\signshow.exe
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TouchED] C:\Programmi\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [PadTouch] "C:\Programmi\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Pure Build Wave Support] C:\Documents and Settings\All Users\Dati applicazioni\move file pure build\Okayhold.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Style Help Great Bone] C:\Documents and Settings\All Users\Dati applicazioni\Drv Mess Style Help\that type.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [NI.UWFX5T] "C:\Documents and Settings\Paolo\Documenti\WinFixer2005ScannerInstallITA.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programmi\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [defydelete] C:\DOCUME~1\Paolo\DATIAP~1\SIZEDR~1\BoobIso.exe
O4 - Startup: Microsoft Office OneNote 2003 Quick Launch.lnk = C:\Programmi\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: Avvio veloce di Microsoft Office OneNote 2003.lnk = C:\Programmi\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: &Cerca con Google - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &eBay Search - res://C:\Programmi\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Traduci parola in italiano - res://c:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Link a ritroso - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .mid: C:\Programmi\Internet Explorer\PLUGINS\npqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=file:///C:\Programmi\TOSHIBA\Free Update Service\splash.html
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Basic) - http://www.meadroid.com/scriptx/ScriptX.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1EDF25DE-DFB2-40CA-AA83-30AE7DA8C203} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/A ... ngctrl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b28578.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b28578.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programmi\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

a voi l'ardua sentenza.....grazie mille

[Dylan666]

Guarda se ti pare familiare qualcuna di queste:

C:\WINDOWS\system32\TPSMain.exe - Sconosciuto
C:\WINDOWS\system32\TPSBattM.exe - Sconosciuto
O2 - BHO: (no name) - {78042F01-780D-412C-CA38-06CC5FEB1F5E} - C:\DOCUME~1\Paolo\DATIAP~1\CASTLI~1\signshow.exe - Sconosciuto
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe - Sconosciuto
O4 - HKLM\..\Run: [Pure Build Wave Support] C:\Documents and Settings\All Users\Dati applicazioni\move file pure build\Okayhold.exe - Sconosciuto
O4 - HKLM\..\Run: [Style Help Great Bone] C:\Documents and Settings\All Users\Dati applicazioni\Drv Mess Style Help\that type.exe - Sconosciuto
O4 - HKLM\..\Run: [NI.UWFX5T] "C:\Documents and Settings\Paolo\Documenti\WinFixer2005ScannerInstallITA.exe" - Sconosciuto
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programmi\TOSHIBA\TOSCDSPD\toscdspd.exe - Sconosciuto
O4 - HKCU\..\Run: [defydelete] C:\DOCUME~1\Paolo\DATIAP~1\SIZEDR~1\BoobIso.exe - Sconosciuto
O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Basic) - http://www.meadroid.com/scriptx/ScriptX.cab - Abbastanza sospetto
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) - Abbastanza sospetto
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll - Sconosciuto

Intanto toglierei quella in rosso

[thorgar666]

quello della toshiba nn credo sia sospetto....degli altri nn so cosa siano!
Quello in rosso ormai l'ho cancellato....eheheheh si vede che nn sono pratico eh? lol
grazie....

[Dylan666]

signshow.exe = non so cosa sia e si Google non si trova

TPSMain.exe = roba Toshiba, è sicura

Okayhold.exe = non so cosa sia e si Google non si trova

that type.exe = come sopra

toscdspd.exe = Toshiba

BoobIso.exe = link che lo accusa

msgrapp.dll = roba di MSN

igfxsrvc.dll = Intel(R) Graphics Accelerator Helper Module

Per quelli che non sappiamo vedi se la cartella dove sono ti dice qualcosa come nome...

[White_Knight]

salve,

colgo l'occasione di scrivere in questo post, per non aprire un nuovo topic.
Comunque ance io tramite questo gioco on-line ogame ho installato sul computer questo winfix, ora non so come toglierlo, in panello di controllo non mi permette di cancellarlo...come faccio a cancellarlo???

Grazie dell'attenzione e dell'eventuali risposte!

[Dylan666]

ho installato sul computer questo winfix, ora non so come toglierlo

Se lo hai INSTALLATO vedi il post di toni84 qui sopra.

[toni84]

Ciao l'url è cambiato se ti serve Rimozione WinFixer ciao ciao

[White_Knight]

allora io ho eseguito perfettamente le istruzioni che stanno scritto nel link che mi avete dato, però quando provo ad eseguire [ regsvr32 -u "c:\program files\winfixer 2005\strres.dll" ] mi dice: LoadLibrary ("c:\program files\winfixer 2005\strres.dll") non riuscito - Impossibile trovare il modulo specificato.

provo a togliere gli apici da c:\program files\winfixer 2005\strres.dll (credendo che sia quello il mio errore) invece mi da sempre errore e dice : LoadLibrary ("c:\progrm") non riuscito - Impossibile trovare il modulo specificato.

Ciò siginifica che il mio computer è pulito da winfixer????

Sauti

[Dylan666]

Ma il file strres.dll c'è sul tuo PC?

[toni84]

Ciao,significa che la dll non è presente e non può essere deregistrata,ricordo che quello è solo un articolo tradotto dall'inglese all'italiano
ecco l'originale
http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453094807
ciao ciao

[White_Knight]

Ciao,significa che la dll non è presente e non può essere deregistrata

Questo signifiuca che posso stare trqnuillo da winfix?

[toni84]

Traquillo è morto l'altro ieri significa che quella dll non è stata trovata,naturalemte se non trovi riscontro di niente puoi stare tranquillo,dai una svuotata ai file temporanei di internet e del sistema,puoi farlo con Ccleaner se rifai sul quel sito noterai la locazione del file ed anche la variante di trojan downloader che è la causa del bastarduccio ciao ciao

[Mozilla FireFox]

A quanto mi sembra, sul link che ti ha passato toni84 c'è anche il modo (alla fine del primo post della guida) per non far più comparire il banner, non solo per rimuoverlo, tu non devi eseguire le istruzioni per rimuoverlo ma per blocare il banner

[piercing]

magari non è su program files... ma su programmi....

cmq prima cerca il file... e poi deregistra la dll.... e poi cancellala... ti consiglio di farlo da modalità provvisoria...

[Hikari]

Ciao a tutti.
Non so come sia successo ma mi si è installato da solo (non so quando) un programma che si chiama "The Best Offers" tra le applicazioni e quando mi connetto mi apre un sacco di finestre di pubblicità. La cosa grave e che non riesco a disinstallarlo, quando vado in pannello di controllo e cerco di eliminarlo mi apre una pagina internet da cui scaricare un programma di disinstallazione che però non serve proprio a nulla.
Spero tanto che possiate aiutarmi.
Grazie