exp1orer e altri indesiderati

[vuinny]

Ciao sono nuovo ed inesperto. Vi ho conosciuti grazie alle ricerche sul virus che mi ha colpito e spero che riuscirete a risolvere anche il mio caso. Sono stato colpito da dialer che cercano di collegarmi a siti indesiderati e non riesco a liberarmene, anche se ho cancellato qualcosa, vedo che ogni volta mi si ripropongono. Ho caricato, grazie ai vs. consigli, hijackthis. e questo è il log che ne ho ricavato.
Per favore aiutatemi a risolvere il danno. Un grazie anticipato ed un saluto a tutti.

Vuinny

Logfile of HijackThis v1.99.1
Scan saved at 15.42.57, on 21/10/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ATI2PLAB.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\DAEMON.EXE
C:\WINDOWS\SYSTEM\ATIPTAAB.EXE
C:\WINDOWS\SYSTEM\ATI2CWXX.EXE
C:\WINDOWS\SYSTEM\PRPCUI.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\TPPALDR.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\HPHA1MON.EXE
C:\PROGRAM FILES\HP PHOTOSMART\P1000\EREG\REMIND32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\ADOBE\ACROBAT 4.0\READER\ACRORD32.EXE
C:\PROGRAM FILES\WINZIP\WINZIP32.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\WINDOWS\TEMP\WZ828D\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hp.com/omnibook
F1 - win.ini: run=hpfsched
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [TrackPointSrv] daemon.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaab.exe
O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe
O4 - HKLM\..\Run: [AtiGart] c:\Ati\Gart\AtiGart.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe c:\windows\Conexant\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [HPHA1MON] C:\WINDOWS\SYSTEM\HPHA1MON.EXE
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2plab.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Reminder-hpc40415.lnk = C:\Program Files\HP PhotoSmart\P1000\ereg\Remind32.exe
O4 - Startup: Reminder-hpc40421.lnk = C:\Program Files\HP PhotoSmart\P1000\ereg\Remind32.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted Zone: http://www.redfunny.com
O15 - Trusted Zone: http://www.otherchance.com
O15 - Trusted Zone: http://www.archiviosex.net
O15 - Trusted Zone: http://www.softlab.name
O15 - Trusted Zone: http://www.adslconnection.name
O15 - Trusted Zone: http://www.xxx-content.name

[andorra24]

Ciao, con hijackthis spunta le seguenti voci ed eliminale premendo fix checked:

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted Zone: http://www.redfunny.com
O15 - Trusted Zone: http://www.otherchance.com
O15 - Trusted Zone: http://www.archiviosex.net
O15 - Trusted Zone: http://www.softlab.name
O15 - Trusted Zone: http://www.adslconnection.name
O15 - Trusted Zone: http://www.xxx-content.name

Fai una scansione con superantispyware:
http://www.superantispyware.com/downloa ... PYWAREFREE

[Smjert]

Ciao,
Avvia HijackThis, premi Do a system scan only, spunta queste voci e poi premi Fix Checked:

O15 - Trusted Zone: http://www.redfunny.com
O15 - Trusted Zone: http://www.otherchance.com
O15 - Trusted Zone: http://www.archiviosex.net
O15 - Trusted Zone: http://www.softlab.name
O15 - Trusted Zone: http://www.adslconnection.name
O15 - Trusted Zone: http://www.xxx-content.name

Scarica questi due programmi antispyware: Spybot Search and Destroy, Lavasoft AdAware.
Aggiornali tutti e due poi riavvia il pc in Modalità Provvisoria (F8 al boot) e falli girare uno dopo l'altro, cancella quello che trovano.

[Smjert]

Ops stavo scrivendo e sono stato preceduto.

[vuinny]

Grazie ANDORRA24 e tutti gli amici. Credo di avere risolto il mio problema. il pc adesso appare pulito.
Ho provato a caricare il SUPERANTISPYWARE ma dopo averlo lanciato e dopo qualche minuto di controllo mi da questo errore

SUPERANTISPYWARE caused an invalid page fault in
module KERNEL32.DLL at 0167:bff7a138.
Registers:
EAX=00005f5c CS=0167 EIP=bff7a138 EFLGS=00010212
EBX=013bdcb0 SS=016f ESP=046048c4 EBP=046048f8
ECX=00000044 DS=016f ESI=013bd69c FS=8327
EDX=00560001 ES=016f EDI=00006570 GS=0000
Bytes at CS:EIP:
89 51 08 8b 53 08 8b 43 04 89 42 04 8d 93 0b 10
Stack dump:
046048f8 013bd69c 012c0000 bff7736f bff7b31d 012c0000 013bd69c 00000614 00000200 00000000 013bd6a0 bff7736f 013bd69c 04604934 00451fb0 012c0000


dove ho sbagliato ?

Ancora grazie

Vuinny

[andorra24]

Se non riesci ad usare Superantispyware puoi provare con i programmi che ti ha indicato Smjert nel post precedente. Comunque se hai gia' risolto meglio cosi.