Olimpo Informatico

[david76]

e allora che faccio?
ma va bene il log di hijackthis?

[david76]

Scusatemi,avevate ragione il log era stato copiato solo a metà,ora vi riporto di seguito il log completo,grazie.
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 12.41.08, on 17/11/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\OpenOffice.org 2.3\program\soffice.exe
C:\Programmi\OpenOffice.org 2.3\program\soffice.BIN
C:\Programmi\Google\Google Desktop Search\GoogleDesktopDisplay.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\cartella hijackthis\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Programmi\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\VIRUSfighter\Nvc\BIN\nipsvc.exe (file missing)

--
End of file - 3215 bytes

[Orange]

ciao david76 e benvenuto anche da parte mia.

il Log HJT mi sembra pulito.
domanda: avevi già fatto i passaggi descritti in quel thread? (quelli di sostituire il file rasapi32.dll infetto con uno pulito, per capirci..)

[david76]

si,solo che ora quando apro alice adsl mi da questo messaggio:impossibile trovare il punto d'ingresso RasfreshKerbCreds della procedura nella libreria di collegamento dinamico rasman.dll

[bdoriano]

Il problema è dato dal fatto che il file RASAPI32.DLL che hai installato è per XP Service Pack 2, mentre tu hai installato solo il Service Pack 1.

Primo consiglio:
Scarica e installa il service pack 2 prima possibile, mi raccomando!!!

Poi, prova questa procedura:

[david76]

Grazie,adesso provo a eseguire i vostri suggerimenti.

[bdoriano]

Una volta che hai finito con quei passaggi, collegati a Kaspersky on-line scanner e fai la scansione estesa, come indicato qui.
Salva il risultato della scansione in un file (in formato HTML), carica il file su Freefilehosting e posta qui il link che ti viene assegnato.

[david76]

Intanto vorrei ringraziarvi per la vostra disponibilità.Di quei passaggi ho fatto solo il primo,cioè ho scaricato il servicepack2 e l' ho installato.Ora che il problema sembra risolto devo fare lo stesso il secondo passaggio?
Grazie ancora.

[ste_95]

per sicurezza sarebbe bene di si...non è comunque essenziale..come vuoi tu

[david76]

Sinceramente ho provato, ho cliccato F8 all' avvio del computer ho seguito le tue ulteriori indicazioni solo che non ho capito bene il passaggio di rinominazione del file infetto.Scusa la mia ignoranza ma potresti spiegarmelo più semplicemente?Grazie ancora.

[david76]

precisamente la fase del riaccertamento del file.dove digito quel comando?e la fase dell'erase.

[bdoriano]

Se hai installato il Service Pack2 dovrebbe aver sostituito il file infetto.
Quindi, il secondo passaggio non dovrebbe servire. Tanto più, mi pare di capire, che il problema non lo riscontri più. Sbaglio?

Fai la scansione con Kaspersky per un ulteriore controllo. ok?

[david76]

si il problema sembra risolto.Ora il punto è un'altro,in questo momento sono collegato con voi tramite un fisso.Il mio problema era sul portatile.Per effettuare la scansione on line dovrei staccare questo dal modem e attaccare il portatile.Dato che ho la flat e ho due modem di telecom posso attaccarmi contemporaneamente da un'altra presa telefonica e navigare contemporaneamente con due modem separati sia col fisso che col portatile?

[bdoriano]

Non credo proprio che sia possibile.
Puoi farlo solo se usi un router e colleghi i 2 pc al router. (da quel che so io)

Per questo genere di informazioni dovrai rivolgerti alla sezione apposita.

[ste_95]

si è evro..

forse se fai passare il 2 pc dal primo che è collegato a internet riesci...

[TIGROTTOSOLITARIO]

POVERO COGNATINO , ANCORA NON RISOLVI IL TUO PROBLEMA ? SEI PROPRIO UN COMBINAGUAI DOMENICA PORTALO DA TUO PADRE IL PORTATILE CHE L OVEDO UN Pò IO ,SALUTAMI SASI tanti bacini da DORIS ciao ciao.

[bdoriano]

Ciao TIGROTTOSOLITARIO,

mi pare di capire che conosci david76, per i commenti personali puoi rivolgerti direttamente a lui tramite un (Messaggio Privato).
Per cortesia, non scrivere in maiuscolo, per convenzione equivale a gridare.

PS: se vuoi, puoi presentarti qui

[TIGROTTOSOLITARIO]

ragazzi state tranquilli , il problema del modem glielo sistemato io ieri sera per telefono, voleva usare il modem del pc fisso mentre sul portatile aveva installato un altro modem che non usava più, e per quanto riguarda i due modem può risolverlo solo con un router in quanto l'adsl dà l'accesso alla rete solo in un modem nell'appartamento e non alle altre prese , e quindi dando il punto d'accesso al router sarà lui stess oche espanderà l'accesso a più pc ,cmq in un altra sessione avrò io un problema da risolvere non riesco a completare l'installazione del service pack 1 di windows mentre s iavvia ad un certo punto non completa l'installazione.