IN PRIMIS VI RINGRAZIO,
SOLO PER IL FATTO CHE MI STATE LEGGENDO!
DUNQUE...
DA PRATICAMENTE SEMPRE MA SOPRATTUTTO DA 1 MESETTO
RICEVO, APPENA MI ALLACCIO AD INTERNET, PAGINE CON PUBBLICITà
E FINISCONO QUASI TUTTE CON YYY102 OPPURE YYY65 ECC ECC.
PS (non sto urlando voglio solo evidenziare la gravità)
ho provato davvero tutto ma nn so + che fare...
hijackthis trova alcune irregolarità ma non riesce a fixare bene
infatti poi ritornano imperterriti
questo è il log:
Logfile of HijackThis v1.99.1
Scan saved at 15.52.26, on 17/02/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\winlogon.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Outlook Express\msimn.exe
C:\WINDOWS\system32\cmd.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Fred\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {20D57A66-F7DF-467d-907B-9B7F4A118AB7} - C:\WINDOWS\system32\pmnli.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O17 - HKLM\System\CCS\Services\Tcpip\..\{6DD420A7-CCFC-4140-8B99-8076F50E964F}: NameServer = 85.37.17.55 85.38.28.93
O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\mvn4l95q1.dll
O20 - Winlogon Notify: pmnli - C:\WINDOWS\SYSTEM32\pmnli.dll
O23 - Service: AOL instant messenger 7.0 (aol7.0) - Unknown owner - C:\WINDOWS\winlogon.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Enables Java Support (Java) - Unknown owner - C:\WINDOWS\System32\winjava.exe (file missing)
O23 - Service: Msn Service (MSNSVC) - Unknown owner - C:\WINDOWS\msnsrv.exe (file missing)
O23 - Service: NetBIOS Helper Service (NetBIOS Helper) - Unknown owner - C:\WINDOWS\System32\nbthlp.exe (file missing)
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)
per aiutare il vostro aiuto vi ho messo i log che nn si fixano in grassetto
un mio amico ha la connessione flat e da 2 anni scarica letteralmente il finimondo e non ha mai avuto problemi di virus e varegati
lui dice che il suo segreto è che non ha mai istallato un anti-vrus
dice che sono gli anti-virus ad atrarre i virus....
cmq.
se mi potete aiutare vi sarei molto grato
GRAZIE ANTICIPATAMENTE!!!!!
Fred
Hai fatto il furbo.. eh, godor?
CE L'AVEVI UNA SPADA PIU'ADATTA ALLA MIA GUERRA.
Era un oggetto troppo grande per essere chiamato spada.troppo spessotroppo pesante e troppo grezzo.non era altro che 1 blocco di ferro
Registrazione
di Fred_gatsu » 17/02/06 15:47 
Netiquette così capirai subito i meccanismi che si usano qui ad eempio:
oggi credo sia meglio che non mi pronunci anche perché non sono perfettamente lucido ed ho già detto 3 caxxxte in due post....
