[antbann]

Salve

Il mio computer è in esecuzione lenta, ho il cc snella dirottare questo SMD e tutte le idee

[KanoakaVirus]

E il vostro specifiche sono?

[antbann]

Logfile di Trend Micro HijackThis v2.0.2
Scan salvato in 18:12:18, a 22/03/2008
Piattaforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Processi in esecuzione:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Program Files \ McAfee \ MBK \ MBackMonitor.exe
C: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
C: \ Program Files \ Common Files \ McAfee \ MNA \ mcnasvc.exe
c: \ PROGRA ~ 1 \ COMUNE ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
C: \ Program Files \ McAfee \ MSK \ MskSrver.exe
C: \ WINDOWS \ system32 \ HPZipm12.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
C: \ WINDOWS \ Explorer.EXE
c: \ PROGRA ~ 1 \ mcafee.com \ agent \ mcagent.exe
C: \ Program Files \ TomTom HOME 2 \ HOMERunner.exe
C: \ WINDOWS \ system32 \ Wuauclt.exe
C: \ Program Files \ QuickTime \ qttask.exe
C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3,0 \ Apps \ apdproxy.exe
C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ jusched.exe
C: \ WINDOWS \ system32 \ ctfmon.exe
C: \ Program Files \ CyberLink \ Power2Go \ Power2GoExpress.exe
C: \ Program Files \ Belkin \ F5D8053 \ Belkinwcui.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
C: \ WINDOWS \ system32 \ msiexec.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ Source Engine \ OSE.EXE
C: \ WINDOWS \ system32 \ Wuauclt.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
c: \ PROGRA ~ 1 \ mcafee.com \ agent \ mcupdate.exe
C: \ Program Files \ spiper.exe \ HijackThis \ sniper.exe.exe
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int Ethernet Impostazioni, ProxyOverride = 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: McAfee Phishing Filter - (377C180E-6F0E-4D4C-980F-F45BD3D40CF4) - c: \ PROGRA ~ 1 \ mcafee \ msk \ mcapbho.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - C: \ Program Files \ McAfee \ VirusScan \ scriptsn.dll
O2 - BHO: (no name) - (812A38ED-89E7-B265-4CDE-7299F9B2ED9D) - C: \ WINDOWS \ system32 \ mljgh.dll
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: adzgalore - (994B5FB4-0103-44A6-B6B3-C73572B362BC) - C: \ WINDOWS \ system32 \ nsy112.dll
O2 - BHO: Windows Live Toolbar Helper - (BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Program Files \ Windows Live Toolbar \ msntb.dll
O2 - BHO: MySidesearch Search Assistant - (C17E102B-BD29-4e92-B699-1A21D2CB8E6C) - C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll
O3 - Toolbar: Windows Live Toolbar - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Program Files \ Windows Live Toolbar \ msntb.dll
O4 - HKLM \ .. \ Run: [TomTomHOME.exe] "C: \ Program Files \ TomTom HOME 2 \ HOMERunner.exe"-s
O4 - HKLM \ .. \ Run: [mcagent_exe] C: \ Program Files \ McAfee.com \ Agent \ mcagent.exe / runkey
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3,0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [MBkLogOnHook] C: \ Program Files \ McAfee \ MBK \ LogOnHook.exe
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ jusched.exe"
O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe
O4 - HKCU \ .. \ Run: [Power2GoExpress] "C: \ Program Files \ CyberLink \ Power2Go \ Power2GoExpress.exe" / Avvio
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe
O4 - Global Startup: Belkin F5D8053 Wireless N USB Adapter Utility.lnk = C: \ Program Files \ Belkin \ F5D8053 \ Belkinwcui.exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE
O8 - Extra contesto voce di menu: & Windows Live Search - res: / / C: \ Program Files \ Windows Live Toolbar \ msntb.dll / search.htm
O8 - Extra contesto voce di menu: Aggiungi a Windows & Live Favorites -- http://favorites.live.com/quickadd.aspx
O8 - Extra contesto voce di menu: E & sporta in Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ micros ~ 3 \ Office12 \ EXCEL.EXE/3000
O9 - Extra pulsante: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O9 - Extra pulsante: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ micros ~ 3 \ Office12 \ REFIEBAR.DLL
O9 - Extra pulsante: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra pulsante: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
Ø16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
Ø16 - DPF: (F04A8AE2-A59D-11D2-8792-00C04F8EF29D) (Hotmail Attachments Control) -- http://by121fd.bay121.hotmail.msn.co...x/HMAtchmt.ocx
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (5D3D0EC7-51D8-414d-81B8-BB319A5A73C4): NameServer = 192.168.0.1
O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: MBackMonitor - McAfee - C: \ Program Files \ McAfee \ MBK \ MBackMonitor.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C: \ Program Files \ Common Files \ McAfee \ MNA \ mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c: \ PROGRA ~ 1 \ COMUNE ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C: \ Program Files \ McAfee \ MPF \ MPFSrv.exe
O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee, Inc. - C: \ Program Files \ McAfee \ MSK \ MskSrver.exe
O23 - Service: PML Driver HPZ12 - HP - C: \ WINDOWS \ system32 \ HPZipm12.exe
--
Fine del file - 7072 bytes

[evilfantasy]

Spostato in Spyware Virus e sicurezza.

Apri HijackThis e selezionare Non solo un sistema di scansione.

Mettere un segno di spunta accanto alle seguenti voci: (se esiste)

• O2 - BHO: (no name) - (812A38ED-89E7-B265-4CDE-7299F9B2ED9D) - C: \ WINDOWS \ system32 \ mljgh.dll
• O2 - BHO: adzgalore - (994B5FB4-0103-44A6-B6B3-C73572B362BC) - C: \ WINDOWS \ system32 \ nsy112.dll
• O2 - BHO: MySidesearch Search Assistant - (C17E102B-BD29-4e92-B699-1A21D2CB8E6C) - C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll

Importante: Chiudere tutte le finestre, ad eccezione di HijackThis e quindi fare clic su Fix controllati.

Uscita HijackThis.

----------

Scaricate Malwarebytes' Anti-Malware (MBAM) per il tuo desktop da uno di questi due link.

• Link 1
• Link 2

• Fare doppio clic su mbam-setup.exe e seguire le istruzioni per installare il programma.
• Alla fine, essere sicuro è posto un segno di spunta accanto a
  • Aggiorna Malwarebytes' Anti-Malware
  • Lancio Malwarebytes' Anti-Malware
• Fare clic sul pulsante Fine.
• Se viene trovato un aggiornamento, si scarica e installa l'ultima versione.
• Una volta che il programma ha caricato, selezionare Eseguire la scansione completa, Quindi fare clic su Scan.
• Quando la scansione è completata, fare clic OK, Quindi Mostra i risultati per visualizzare i risultati.
• Essere sicuri che tutto è controllato, e fare clic su Rimuovi selezionati.
• Una volta completato, sarà aperto un registro nel Blocco note.
• Si prega di copiare e incollare il log in tuo prossimo risposta

Nota: Se accidentalmente chiudere il registro può essere recuperato in qualsiasi momento dal Malwarebytes' Anti-Malware schermata principale.

• Lancio Malwarebytes' Anti-Malware.
• Fare clic sul Logs scheda.
• Fare doppio clic su log-mm.dd.yyyy [xxxxxx]. txt

----------

Crea un elenco di disinstallazione

• Inizio HijackThis
• Fare clic sul Aprire la sezione Strumenti Misc.
• Fare clic sul Open Uninstall Manager pulsante.
• Fare clic sul Salva elenco tasto e specificare dove si desidera salvare questo file e fare clic su Salvare.
  • Quando si preme Salvare appunti pulsante si aprirà con il contenuto di quel file.
• Copia e incolla tale elenco nella risposta.

----------

Next post aggiungere
MBAM Accedi
Disinstallare elenco

[computer lover786]

Se il computer sta rallentando quindi la scansione, se ci sono dei virus poi eliminarli e inserisci il tuo BIOS e aumentare la vostra velocità proccesing.

Sei con Windows XP o Vista?

[evilfantasy]

Perché inviare all'utente nel BIOS? Specialmente quando il malware è stato rilevato e le istruzioni per la rimozione sono indicati.

[computer lover786]

Dato che il computer ha avuto hes possibile accedere al BIOS, così da poter aumentare la sua velocità di elaborazione. Thats perchè.

[evilfantasy]

Originalmente inviato da computer lover786

Dato che il computer ha avuto hes possibile accedere al BIOS, così da poter aumentare la sua velocità di elaborazione. Thats perchè.

OK, stiamo cercando di rimuovere il malware, a questo punto, in modo che consente di tenere un passo alla volta e mantenere su questo argomento.

Anche il BIOS non è uno spazio di appena suggerire agli utenti di apportare modifiche iniziare pollici

[antbann]

Malwarebytes' Anti-Malware 1,09
Database versione: 521
Tipo di scansione: Scansione completa (C: \ |)
Oggetti scandita: 90288
Tempo trascorso: 33 minuti (s), 21 secondi (s)
Processi di memoria infetti: 0
Moduli di memoria infetti: 2
Chiavi di registro infette: 31
Valori del registro infetti: 0
I dati del Registro di oggetti infetti: 2
Cartelle infette: 2
File infetti: 12
Processi di memoria infetti:
(N. oggetti dannosi individuati)
Moduli di memoria infetti:
C: \ WINDOWS \ system32 \ mljgh.dll (Trojan.Vundo) -> Unloaded modulo successo.
C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll (Adware.BHO) -> Unloaded modulo successo.
Chiavi di registro infette:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Explorer \ Browser Helper Objects \ (812a38ed-89e7-4cde-b265-7299f9b2ed9d) (Trojan.Vundo) -> Elimina il riavvio.
HKEY_CLASSES_ROOT \ CLSID \ (812a38ed-89e7-4cde-b265-7299f9b2ed9d) (Trojan.Vundo) -> Elimina il riavvio.
HKEY_CLASSES_ROOT \ Interface \ (c1a6d8b8-93c3-4186-9dd1-13983f9f1d9b) (Adware.RightOnAds) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ TypeLib \ (3160f356-e8c3-4de2-a698-92eeeb3d3400) (Adware.RightOnAds) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ dc_ads.ads (Trojan.BHO) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ dc_ads.ads.1 (Trojan.BHO) -> quarantena ed eliminato con successo.
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ SearchScopes \ (daed9266-8c28-4c1c-8b58-5c66eff1d302) (Search.Hijack) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ sidepanel.panel (Adware.BHO) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ CLSID \ (410d416d-6bcc-4ddf-8501-937d68850cb5) (Adware.BHO) -> quarantena ed eliminato con successo.
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Explorer Bars \ (410d416d-6bcc-4ddf-8501-937d68850cb5) (Adware.BHO) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ CLSID \ (c0056e1e-2b79-4b4a-af60-aeeda51af822) (Adware.BHO) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ Interface \ (c0056e1e-2b79-4b4a-af60-aeeda51af822) (Adware.BHO) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ sidepanel.panel.1 (Adware.BHO) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ sidepanel.logic (Adware.BHO) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ sidepanel.logic.1 (Adware.BHO) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ CLSID \ (147a976f-eee1-4377-8ea7-4716e4cdd239) (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ CLSID \ (9afb8248-617f-460d-9366-d71cdeda3179) (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ Interface \ (2e9937fc-cf2f-4f56-af54-5a6a3dd375cc) (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
HKEY_CLASSES_ROOT \ Interface \ (741de825-a6f0-4497-9aa6-8023cf9b0fff) (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Internet Explorer \ SearchScopes \ (56256a51-b582-467e-b8d4-7786eda79ae0) (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ SearchScopes \ (56256a51-b582-467e-b8d4-7786eda79ae0) (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
HKEY_CURRENT_USER \ Software \ MediaHoldings (Adware.PlayMP3Z) -> quarantena ed eliminato con successo.
HKEY_CURRENT_USER \ Software \ Microsoft \ HID_Layer (Malware.Trace) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ FCOVM (Trojan.Vundo) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ RemoveRP (Trojan.Vundo) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SOFTWARE \ MyWebSearch (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Multimedia \ W MPlayer \ Schemes \ f3pss (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Fun Web Products (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
HKEY_CURRENT_USER \ Software \ MyWebSearch (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
HKEY_CURRENT_USER \ Software \ Fun Web Products (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
HKEY_LOCAL_MACHINE \ SOFTWARE \ prodotti acquistati (Rogue.Multiple) -> quarantena ed eliminato con successo.
Valori del registro infetti:
(N. oggetti dannosi individuati)
I dati del Registro di oggetti infetti:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Contro l \ LSA \ Authentication Packages (Trojan.Vundo) -> Data: c: \ windows \ system32 \ mljgh.dll -> Elimina il riavvio.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Contro l \ Lsa \ Authentication Packages (Trojan.Vundo) -> Data: c: \ windows \ system32 \ mljgh.dll -> Elimina il riavvio.
Cartelle infette:
C: \ Documents and Settings \ All Users \ Dati applicazioni \ errclean (Rogue.Errclean) -> quarantena ed eliminato con successo.
C: \ Documents and Settings \ All Users \ Dati applicazioni \ errclean \ Dati (Rogue.Errclean) -> quarantena ed eliminato con successo.
I file infetti:
C: \ WINDOWS \ system32 \ mljgh.dll (Trojan.Vundo) -> Elimina il riavvio.
C: \ WINDOWS \ system32 \ hgjlm.ini (Trojan.Vundo) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ system32 \ hgjlm.ini2 (Trojan.Vundo) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll (Adware.BHO) -> Elimina il riavvio.
C: \ Program Files \ Uninstall Fun Web Products.dll (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
C: \ Program Files \ MSN Messenger \ msimg32.dll (Adware.MyWebSearch) -> quarantena ed eliminato con successo.
C: \ Program Files \ MSN Messenger \ Riched20.dll (Adware.MyWeb.FunWeb) -> quarantena ed eliminato con successo.
C: \ Documents and Settings \ All Users \ Dati applicazioni \ errclean \ Dati \ em (Rogue.Errclean) -> quarantena ed eliminato con successo.
C: \ Documents and Settings \ All Users \ Dati applicazioni \ errclean \ Dati \ OID (Rogue.Errclean) -> quarantena ed eliminato con successo.
C: \ Documents and Settings \ All Users \ Dati applicazioni \ errclean \ Dati \ utente (Rogue.Errclean) -> quarantena ed eliminato con successo.
C: \ WINDOWS \ system32 \ ljjjhgg.dll (Trojan.Vundo) -> quarantena ed eliminato con successo.
C: \ Documents and Settings \ Bann \ Dati applicazioni \ urlredir.cfg (Adware.RightOnAds) -> quarantena ed eliminato con successo.

[evilfantasy]

Disinstallare lista?