Aiuto VIRUS!

[Nalut Miserat]

Dannazione! Qualcuno mi aiuti...ho installato avast! ma sono pieno di virus (non mi dite di formattare perchè non è possibile)...

Uso mozilla e...mi apre le classiche pagine de càzzo stile internet explorer !

Non riesco nemmeno a scrivere (anche questa pagina ogni tanto diventa un qualcosa tipo...hai vinto un viaggio...compra queste cose...fatti queste ragazze ). Non ne posso più!

[LordMagus]

scansione con
Avast
Adaware
Spybot

[Nalut Miserat]

scansione con
Avast
Adaware
Spybot

Fatto tutto...

[TestaDiCuoio]

sicuramente con la formattazione nn hai piu quei problemi, ma se vuoi provare installati antivir xp o nod32, e fatti una scansione qui: www.ewido.net

[LordMagus]

Hai abilitato il blocco pop-up?

[LordMagus]

Comunque prova con Ewido come ha detto TestaDiCuoio

[Scipione]

ma avast nn te li elimina??

[Nalut Miserat]

ma avast nn te li elimina??

Elimina si...ma a quanto pare non smettono di apparire...ogni volta che rifaccio la scansione ne trova altri . Sembrano non finire mai!

Grazie provo con ewido

[Scipione]

Elimina si...ma a quanto pare non smettono di apparire...ogni volta che rifaccio la scansione ne trova altri . Sembrano non finire mai!

Grazie provo con ewido

prova,se nn ti va neanche così ti conviene formattare

[Nalut Miserat]

prova,se nn ti va neanche così ti conviene formattare

Il mio problema per il format è che non ho il lettore dvd e ho 80 giga da backuppare ....

[Nalut Miserat]

Sto scaricando ewido...ma devo disinstallare avast prima di usarlo???

[Reymisterio]

prova afare tutto in modalità provvisoria con il ripristino sistema disattivato


oppure usa hijackthis e fai una scansione dicendogli di salvare il log ke poi posto qua e così ti aiutiamo

[Nalut Miserat]

prova afare tutto in modalità provvisoria con il ripristino sistema disattivato


oppure usa hijackthis e fai una scansione dicendogli di salvare il log ke poi posto qua e così ti aiutiamo

Ora lo posto, ty:

Logfile of HijackThis v1.97.7
Scan saved at 19.52.27, on 30/01/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\Programmi\TGTSoft\StyleXP\StyleXPService.exe
C:\windows\system32\spoolsv.exe
C:\windows\svbhost.exe
C:\windows\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\windows\system32\rundll32.exe
C:\windows\Explorer.EXE
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\windows\winsysban4.exe
C:\windows\System32\ctfmon.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programmi\Mozilla Firefox\firefox.exe
D:\Nalut Miserat\Black Mind\Varie da Internet\Setup\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
F2 - REG:system.ini: UserInit=C:\windows\System32\Userinit.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MSPY2002] C:\windows\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\windows\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\windows\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\StarModem\StarModem USB Network\CnxTrApp.dll",AppEntry -REG "Conexant\Conexant USB Network"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [Service] mssmsgs.exe
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd4.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban4.exe
O4 - HKLM\..\Run: [myupdates] c:\windows\myupdates.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [Service] mssmsgs.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programmi\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Porta Symantec Fax Starter Edition.lnk = C:\Programmi\Microsoft Office\Office\1040\OLFSNT40.EXE
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1102088856974
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab

Ecco qui...l'ultima volta che ho controllato non ho visto cose strane...comunque continua ad aprirmi pagine di spam...damn!

[Reymisterio]

O4 - HKLM\..\Run: [Service] mssmsgs.exe (se non lo conosci eliminalo)
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd4.exe (stessa cosa)
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban4.exe (stessa cosa)
O4 - HKLM\..\Run: [myupdates] c:\windows\myupdates.exe (DA ELIMINARE!!!)
O4 - HKLM\..\RunServices: [Service] mssmsgs.exe (se non la conosci deletala )

[Reymisterio]

C:\windows\winsysban4.exe (mi sembra che pure questo sia da cancellare, la paroletta ban non mi convince, vedi un po se lo conosci o se nella libreria dei processi dice qualkosa)