un problema ke non finisce!!mi date una mano?

[pavelss]

salve ragazzi,praticamente nel mio windows xp attraverso una semplice finestra di avviso ogni 10 minuti mi dice ke sono state richieste informazione da parte di un utente e il nome di un sito tra i quali yahoo virgilio nod32 e vari!!come si disattivano questi messaggi dal pannello di controllo?ho provato a disabilitare il messenger ma non è questa la voce per disattivare questi messaggi.ki lo sa?nella cartella strumenti di amministrazione del pannello di controllo,poi seleziono servizi e mi da una lista di voci tra i quali messenger ke ho disattivato ma nn è cambiato niente.ce ne sono tante altre,sicuramente sarà un altra di quelle.grazie!!!!

[pavelss]

raga nessuno sa nulla?????

[patrix966]

Ciao..non ho capito bene cosa accade..ma potrebbe essere qualche malware..posta un log di hijackthis..in modo da analizzarlo insieme

[pavelss]

non ho capito ke m hai detto di fare

[pjfry]

http://www.pc-facile.com/guide/guida_hijackthis/
segui questa guida

[pavelss]

ora ho utilizzato il programmino,ma nella lista ke mi da ci sono tante voci tra cui i miei collegamenti del quick launch...come faccio a riconoscere gli errori?oppure faccio fix per tutti??

[fenolo]

http://www.pc-facile.com/guide/guida_hijackthis/
segui questa guida

oppure postalo che ci pensiamo noi

[patrix966]

Ciao..non devi fare altro che selezionare le voci..copiarle e incollarle qui sul forum!
Lo analizzeremo insieme!

[pavelss]

ECCO QUELLO KE MI AVETE KIESTO:

Logfile of HijackThis v1.99.1
Scan saved at 16.40.59, on 12/04/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\Programmi\File comuni\EPSON\EBAPI\eEBSVC.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\AVPersonal\AVGNT.EXE
C:\Programmi\Winamp\winampa.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Nikon\PictureProject\NkbMonitor.exe
C:\Programmi\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
C:\Programmi\Mustek 1200 UB Plus\Driver\WATCH.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Annarosa\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Internet Explorer Web Content Guard - {1B77D30A-81C9-497A-8647-142F7511B1FB} - C:\WINDOWS\System32\IEGuard.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [AttuneClientEngine] C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ndbring12x] C:\WINDOWS\_DlrApps\ndbring12x.exe /astart
O4 - HKCU\..\Run: [ndbring2x] C:\WINDOWS\_DlrApps\ndbring2x.exe /astart
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Programmi\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Ulead Photo Express SE Calendar Checker.lnk = C:\Programmi\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O4 - Global Startup: Watch.lnk = C:\Programmi\Mustek 1200 UB Plus\Driver\WATCH.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Filter hijack: text/xml - {53B95211-7D77-11D2-9F80-00104B107C96} - C:\WINDOWS\System32\multi40685D29.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Programmi\File comuni\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

[patrix966]

Ciao..perfetto!
Ho dati un occhiata al log..è ci sarebbero alcune voci da eliminare!
Per imparare ad usarlo e quindi sapere come fare la prossima volta in maniera rapida leggi questo topic
http://www.pc-facile.com/forum/viewtopic.php?t=44603
e questo:
http://www.pc-facile.com/forum/viewtopic.php?t=44640

Per qualsiasi dubbio o problema scrivi pure!
Inoltre facci sapere se risolvi..così' se dipende da uno spy sposto nella sezione più adeguata

[pavelss]

sinceramente non ho capito che bisogna fare.anche perchè quando mi kede ke sono state richieste informazioni da un utente,mi kiede quale connessione utilizzare.io voglio fare solo in modo che non si apra questa finestra.

[luna11]

Prova a vedere se i messaggi che ti appaiono hanno qualcosa in comune con [url=http://www.usr-emea.com/support/s-v92-cc.asp?loc=itly] questo.
[/url]
Forse hai installato il programma di cui si parla.