aiuto

[Mazda RX8]

Originariamente inviato da morg79

ciao ragazzi.buongiorno.stam quando ho acceso era la prova del nove...e sembra che vada todo bien!volevo ringraziarvi tutti quanti,per la disponibiltà e soprattutto per l'infinita pazienza
vi devo una cena...(una cena con me vale molto piu del super enalotto,visto che sono bella e simpatica)..o al piu vi posso ragalà na copia dei miei libri..

scherzi a parte...vi ringrazio veramente tanto...siete super bravi...buonissima giornata a tutti...
la vostra mascotte

[juninho85]

ecco la prossima volta i pvt voglio che me li mandi per farmi inviti galanti


scherzo...ora goditi il pc!

[xcdegasp]

che è sto giro di pvt illeciti?

[Mazda RX8]

Originariamente inviato da xcdegasp

che è sto giro di pvt illeciti?

io no...

[lancetta]

Ciao Morg non mi hai più detto se hai scaricato quei soft che ti consigliavamo e se effettuando scansioni è tutto a posto.

[lancetta]

Morg qualsiasi cartella va bene...apri il task manager (ctrl - alt - canc premuti insieme) e vedi se trovi lo stesso nome nella cartella processi.

[morg79]

e vabbè.faccio prima l'altra cosa che mi hai detto e poi questa e ti faccio sapè

[morg79]

ma mi dice che se tolgo la spunta a nascondi file protetti di sistema il pc potrebbe divent inutilizzabile.....nooooo..lo faccio la stesso?

[lancetta]

Originariamente inviato da morg79

ma mi dice che se tolgo la spunta a nascondi file protetti di sistema il pc potrebbe divent inutilizzabile.....nooooo..lo faccio la stesso?

vai tranquilla dopo lo ripristiniamo.

[xcdegasp]

Originariamente inviato da morg79

ma mi dice che se tolgo la spunta a nascondi file protetti di sistema il pc potrebbe divent inutilizzabile.....nooooo..lo faccio la stesso?

è solo un avviso come i tanti avvisi che da windows per ogni cavolata... diventerà inutilizzabile se l'utente cancellerà qualcosa che prima non poteva vedere

[morg79]

ok..vado allora....ma che p....!!!

[lancetta]

Originariamente inviato da morg79

ok..vado allora....ma che p....!!!

Morg..rispetto a prima questa è un cavolta....tranquilla però adesso fai il tutto e non ti preoccupare..per favore

[morg79]

Originariamente inviato da lancetta

vai tranquilla dopo lo ripristiniamo.

in c:\window non c'è e nemmeno nella cartella processi...ma indovina una po che c'era?spoolsv.exe.....ma che cazzo....scusate la parolaccia però uff...

[lancetta]

Originariamente inviato da morg79

in c:\window non c'è e nemmeno nella cartella processi...ma indovina una po che c'era?spoolsv.exe.....ma che cazzo....scusate la parolaccia però uff...

Morg quello sicuramente è lo spoolsv leggittimo..alcuni malware assumono nomi simili a quelli legittimi per camuffarsi...tranquilla....mi serve hijackthis...ora.


......poi mi dici precisamente dove hai trovato lo spoolsv.

Posta il tutto.

[morg79]

allora..ecco il log:Logfile of HijackThis v1.99.1
Scan saved at 13.17.19, on 19/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\a-squared Free\a2service.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\Programmi\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\GlobespanVirata\Adsl\dslstat.exe
C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe
C:\Programmi\Google\Google Updater\GoogleUpdater.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Admin\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programmi\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programmi\Crawler\Toolbar\ctbr.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programmi\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Toolbar &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programmi\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmi\File comuni\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [ScanSoft OmniPage SE 4.0-reminder] "C:\Programmi\ScanSoft\OmniPageSE4.0\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Dati applicazioni\ScanSoft\OmniPageSE4.0\Ereg\ereg.ini"
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\GlobespanVirata\Adsl\dslstat.exe icon
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A7224F88-D272-4253-98BA-831A26B7C022}: NameServer = 212.216.112.112 212.216.172.62
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programmi\Crawler\Toolbar\ctbr.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programmi\Spyware Terminator\sp_rsser.exe

[morg79]

spoolsv.exe l'ho trovato nel task manager in cartella processi,nome utente:system Cpu 00 ecc ecc...

[lancetta]

Allora log pulito se si considera che la crawler te la messa spy terminator
Per quanto riguarda spoolsv mi devi dire se è presente soloin c:windows32 (voce legittima)
usa il cerca di windows e vedi se lo trova net32.exe
e ricerca spoolsv.exe e dimmi il percorso.
Il pc come va?

[morg79]

sembra bene.ora cerco tutto e po ti dico

[morg79]

allora...in c:window net32.exe non l'ho trovato...spoolsv me ne ha trovati 5..ma sono tutte applicazioni create massimo entro il 2005...ma uffi...

[lancetta]

Ok il percorso è C.windows32 giusto?
il resto dovrebbero essere voci mru
comunque tutto a posto Spy terminator ha solo levato un residuo inattivo
Mannaggia..se ho il piacere di mettere le mani sul tuo pc lo lavo con la candeggina

Quali programmi hai scaricato oltre spy terminator?