aiuto, allego log file di hijackThis

[stepsan78]

Salve a tutti.
Siccome non sono esperto, mi aiutate per piacere? Ogni volta che avvio il computer si apre una finestra di IE con http://www.sexyfootballbabes.com...
Grazie..

Logfile of HijackThis v1.99.1
Scan saved at 9.17.39, on 13/01/2007
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\savedump.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINNT\system32\crypserv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINNT\System32\internat.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{9349E9F4-B03E-45C4-AC1D-42CC4B4BAFB4}: NameServer = 195.210.91.100,193.70.192.100
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINNT\SYSTEM32\crypserv.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

[andorra24]

Ciao, il log è pulito e non si vede nulla di negativo. Fai una scansione con superantispyware dopo averlo aggiornato:

http://www.superantispyware.com/downloa ... PYWAREFREE

Dal tuo log vedo che hai il SP3 di Windows 2000 mentre dovresti avere da un pezzo il SP4. Inoltre non vedo nessun firewall dal log. Dovresti mettere un firewall al più presto.

[BilloKenobi]

il log è pulito. a quanto pare non è una cosa che elimineremo con hijackthis. prova alcuni programmi gratuiti come AVG antispyware o SuperAntispyware, o ancora a sqared

[stepsan78]

Grazie 1000!
ho installato superantispywarefree e ho trovato diversi file da mettere in quarentena.
Come devo fare per mettere un firewall? e questo mi limita la velocità e l'uso di Emule?

Ciao, il log è pulito e non si vede nulla di negativo. Fai una scansione con superantispyware dopo averlo aggiornato:

http://www.superantispyware.com/downloa ... PYWAREFREE

Dal tuo log vedo che hai il SP3 di Windows 2000 mentre dovresti avere da un pezzo il SP4. Inoltre non vedo nessun firewall dal log. Dovresti mettere un firewall al più presto.

[andorra24]

Il firewall è importante anche più dell'antivirus. Per chi va in internet è fondamentale. Ce ne sono tanti, sia free che commerciali. Tra i firewall free posso citare Comodo Personal Firewall, Zone Alarm o Kerio. Per usare i programmi p2p ovviamente bisogna dare certi permessi al firewall.
Qui, ad esempio, c'è una guida su Comodo Personal Firewall:
http://www.megalab.it/articoli.php?id=867