Olimpo Informatico

[appassionatopcmg]

ciao orange si il problema che non mi faceva aprire hjack l'ho risolto con userinit come speigato da te ma il problema di internet ce l'ho semprte ora faccio quanto detto da te vi aggiorno

[appassionatopcmg]

ORANGE HO FATTO TUTTO COME DA TE SPIEGATO ECCO IL LOG DI FINDAW

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit? C ? XP
Numero di serie del volume: 385E-12F0

Directory di C:\WINDOWS\BAK

08/05/2000 05.20 20.480 SOINTGR.EXE
1 File 20.480 byte
2 Directory 26.995.589.120 byte disponibili
Il volume nell'unit? C ? XP
Numero di serie del volume: 385E-12F0

Directory di C:\WINDOWS\SYSTEM32\BAK

31/08/2001 12.00 13.312 ctfmon.exe
09/07/2001 10.50 155.648 NeroCheck.exe
2 File 168.960 byte
2 Directory 26.995.589.120 byte disponibili
Il volume nell'unit? C ? XP
Numero di serie del volume: 385E-12F0

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 26.995.589.120 byte disponibili
Il volume nell'unit? C ? XP
Numero di serie del volume: 385E-12F0

Directory di C:\PROGRA~1\REAL\REALPL~1\BAK

07/08/2004 14.15 26.112 RealPlay.exe
1 File 26.112 byte
2 Directory 26.995.589.120 byte disponibili
Il volume nell'unit? C ? XP
Numero di serie del volume: 385E-12F0

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

15/01/2007 18.28 108.160 ashDisp.exe
1 File 108.160 byte
2 Directory 26.995.589.120 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

24076 18 Apr 2007 "C:\WINDOWS\SOINTGR.EXE"
20480 8 May 2000 "C:\WINDOWS\bak\SOINTGR.EXE"
13312 31 Aug 2001 "C:\WINDOWS\system32\ctfmon.exe"
13312 31 Aug 2001 "C:\WINDOWS\system32\bak\ctfmon.exe"
24076 18 Apr 2007 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
24076 18 Apr 2007 "C:\Programmi\Real\RealPlayer\RealPlay.exe"
26112 7 Aug 2004 "C:\Programmi\Real\RealPlayer\bak\RealPlay.exe"
108160 15 Jan 2007 "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
108160 15 Jan 2007 "C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"


end of report




QUESTO HJACKTHIS

Logfile of HijackThis v1.99.1
Scan saved at 14.22.26, on 22/04/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\SOINTGR.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\GetRight\getright.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\bak\SOINTGR.EXE
c:\programmi\internet explorer\iexplore.exe
C:\Downloads\programmi vari\antivirus e antitrojan\killbox\fggfdg.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tele2.it/redirect/startpage/dial_up/ita/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - TELE2Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O1 - Hosts: 160.128.161.153 bute2ieh.com
O1 - Hosts: 98.142.154.12 catolcwxcav.com
O1 - Hosts: 164.105.11.128 ukjp9mn2.com
O1 - Hosts: 26.61.135.9 vkipqugtsx.com
O1 - Hosts: 74.155.15.232 wvdimh98zhq.com
O1 - Hosts: 21.43.177.216 zobcslgff.com
O1 - Hosts: 217.65.130.117 fullows.com
O1 - Hosts: 7.19.148.180 thumbstring.net
O1 - Hosts: 46.227.219.28 wschooler.com
O1 - Hosts: 237.198.174.168 addwjf6zoy.com
O1 - Hosts: 42.9.237.234 itqoipyqsq.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Class - {79D5FD0B-EDC6-268C-D5B0-84099F83436C} - C:\WINDOWS\xlixg1.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {10d73171-25eb-4d80-ad30-1cb8824e76c2} - (no file)
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [RealTray] C:\Programmi\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [yatdd] "C:\DOCUME~1\DIPALM~1\IMPOST~1\Temp\1616644.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [VoipStunt] "C:\Programmi\VoipStunt.com\VoipStunt\VoipStunt.exe" -nosplash -minimized
O4 - HKCU\..\Run: [yatdd] "C:\DOCUME~1\DIPALM~1\IMPOST~1\Temp\1616644.exe"
O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Programmi\GetRight\getright.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download with GetRight - C:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmi\GetRight\GRbrowse.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .mpeg: C:\Programmi\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin for .UVR: C:\Programmi\Internet Explorer\Plugins\NPUPano.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.tele2.it/redirect/startpage/dial_up/ita/
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

CREDO CHE HO RISOLTO BEN POCO VISTO CHE QUANDO SONO SU INTERNET MI ESCE CHE SI E' VERIFICATO UN ERRORE A CAUSA DI SORGE ECC ECC L'APPLICAZIONE VERRA' CHIUSA
COSA FACCIO?

[Orange]

non hai seguito nessuno dei consigli che ti abbiamo dato...

[appassionatopcmg]

Orange ho fatto qulla procedura con avenger e ho rifatto il log sia di hjack che findaw come si disattiva il rispristino di config.del sistema? le voci che devo spuntare con hjack sono quelle in rosso?

[bdoriano]

Per disattivare il ripristino:
- tasto destro del mouse su "Risorse del computer"
- "Proprietà"
- tab "Ripristino configurazione del sistema"
- metti il segno di spunta a "Disattiva ripristino configurazione di sistema su tutte le unità"
- "Applica" e "OK"

si, le voci da spuntare sono quelle in rosso.

[appassionatopcmg]

RAGAZZI CREDO DI ESSERCI RIUSCITO FORSE IN PRECEDENZA AVEVO SBAGLIATO QUALCOSA NON HO CAPITO COSA E PER QUESTO MI SCUSO
CON ORDINE ECCO IL LOG DI AVENGER DOPO LA PROCEDURA:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\apuutaud

*******************

Script file located at: \??\C:\Documents and Settings\wnnqcyvq.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\SOINTGR.EXE deleted successfully.
File C:\WINDOWS\system32\ctfmon.exe deleted successfully.
File C:\WINDOWS\system32\NeroCheck.exe deleted successfully.
File C:\Programmi\Real\RealPlayer\RealPlay.exe deleted successfully.
File C:\Programmi\Alwil Software\Avast4\ashDisp.exe deleted successfully.
File move operation C:\WINDOWS\bak\SOINTGR.EXE|C:\WINDOWS\SOINTGR.EXE completed successfully.
File move operation C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\system32\ctfmon.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\NeroCheck.exe|C:\WINDOWS\system32\NeroCheck.exe completed successfully.
File move operation C:\Programmi\Real\RealPlayer\bak\RealPlay.exe|C:\Programmi\Real\RealPlayer\RealPlay.exe completed successfully.
File move operation C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe|C:\Programmi\Alwil Software\Avast4\ashDisp.exe completed successfully.

Completed script processing.

*******************

Finished! Terminate.



DI SEGUITO IL LOG DI FINDAW E HJACKTHIS DOPO LE PROCEDURE DI PULIZIA CON HJACK E CCLEANER:


Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit? C ? XP
Numero di serie del volume: 385E-12F0

Directory di C:\WINDOWS\BAK

0 File 0 byte
2 Directory 27.029.405.696 byte disponibili
Il volume nell'unit? C ? XP
Numero di serie del volume: 385E-12F0

Directory di C:\WINDOWS\SYSTEM32\BAK

0 File 0 byte
2 Directory 27.029.405.696 byte disponibili
Il volume nell'unit? C ? XP
Numero di serie del volume: 385E-12F0

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 27.029.405.696 byte disponibili
Il volume nell'unit? C ? XP
Numero di serie del volume: 385E-12F0

Directory di C:\PROGRA~1\REAL\REALPL~1\BAK

0 File 0 byte
2 Directory 27.029.405.696 byte disponibili
Il volume nell'unit? C ? XP
Numero di serie del volume: 385E-12F0

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

0 File 0 byte
2 Directory 27.029.405.696 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report


ECCO QUELLO DI HJACK:

Logfile of HijackThis v1.99.1
Scan saved at 14.15.08, on 23/04/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\SOINTGR.EXE
C:\Programmi\Real\RealPlayer\RealPlay.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\GetRight\getright.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Downloads\programmi vari\antivirus e antitrojan\killbox\fggfdg.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tele2.it/redirect/startpage/dial_up/ita/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - TELE2Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [RealTray] C:\Programmi\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [VoipStunt] "C:\Programmi\VoipStunt.com\VoipStunt\VoipStunt.exe" -nosplash -minimized
O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Programmi\GetRight\getright.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download with GetRight - C:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmi\GetRight\GRbrowse.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .mpeg: C:\Programmi\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin for .UVR: C:\Programmi\Internet Explorer\Plugins\NPUPano.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.tele2.it/redirect/startpage/dial_up/ita/
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

CHE NE DITE? SONO SALVO? P.S. IL RIPRISTINO DI CONFIG. DI SISTEMA ERA GIA' DISATTIVO ORA LO RIATTIVO?
GRAZIE

[Orange]

ciao

log di Avenger--- OK
log do FindAWF---OK
log di HiJack--- OK

ServicePack2--??
Firewall---??
(mettiteli, altrimenti diventi il "cliente" abituale da queste parti!)

[appassionatopcmg]

Ciao Orange be' meno male ce l'ho fatta volevo chiarirmi a proposito del service pack 2 e di un firewall:
1.allora poiche' al mio pc e ai dati che tutt'ora ho ci tengo troppo volevo sapere per il service pack 2 posso installarlo normalmente o devo rivolgermi ad un tecnico? in pratica e' un semplice aggiornamento o no?
2.per il firewall da dove lo scarico uno e come si installa?
3.ps. riattivo il ripristino di config. del sistema che ho disattivato prima?

[bdoriano]

- SP2 è un aggiornamento normale.
- Firewall semplice, ma affidabile, scarica questo
- si, riattivalo

[appassionatopcmg]

OK bdoriano grazie mille ma secondo te come mai il ripristino di configurazione era gia' disattivato? e a cosa serve sostanzialmente?

[bdoriano]

Il ripristino è un po come una "macchina del tempo".
Ti consente di rimettere in funzione il pc tornando indietro fino ad una configurazione funzionante.
Di solito viene creato un ripristino quando si installano programmi o drivers o aggiornamenti m$ che potrebbero rendere il pc instabile.
Perché fosse già già disabilitato non te lo so dire.
Io personalmente preferisco altri programmi per avere una copia della configurazione funzionante. (per esempio TrueImage)

[appassionatopcmg]

OK il firewall l'ho scaricato, con calma lo installo, ma il service pack 2 da dove lo scarico? installo prima il service e poi il firewall?
grazie

[bdoriano]

comincia con il firewall
per il SP2, vai su Microsoft usando IE

[appassionatopcmg]

amici quale scarico tra questi?
http://technet.microsoft.com/en-us/windowsserver/bb229701.aspx
grazie

[bdoriano]

Ma il link che ti ho inviato non funziona?

vai qui

[appassionatopcmg]

CIAO SI SI FUNZIONAVA ALLORA SCARICO LA VERSIONE DA 260 MB GRAZIE MILLE

[appassionatopcmg]

non riesco a capire come mai avvio il download dei 260 mb e poi alla fine me ne scarica solo 38?
p.s. scarico da win 98 con adsl non centra nulla vero?

[appassionatopcmg]

help me!

[bdoriano]

Anche se usi W98, non dovrebbe cambiare nulla.
Non puoi provare a scaricare da un altro PC con XP, per vedere se ti fa lo stesso scherzo?

[appassionatopcmg]

BDORIANO ho scaricato i 260 mb da un pc con xp e me li ha scaricati tutti!! ba'