mi serve un aiuto per eliminare file con hijackthis

[serra89]

raga per essere sicuro di nn avere spyware chiedo il vostro aiuto nell'eliminare alcuni componenti inutili.
ho gia analizzato il log file con il sito di hijackthis e molte cose risultano sconosciute (unknown).
volevo da voi un chiarimento su queste parti inutili..
aspetto vostre risposte

serra

ecco il mio logfile:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://jtjjraotrmgrvcqgrepi.com/2NYbBnfREoYqtrHuvBJZcf7t47uG7TyFOOwOJmCmr_T1OFTvdObyPu1jOoAw9YU/.cgi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rpchtukxvruzgnmtexflyr.com/2NYbBnfREoYVklpILD1NGkNSm1wM_X7fJf7H12nOZUs.html
O2 - BHO: (no name) - {084E6E48-0E0A-A62C-B860-4A79AAA5AAB5} - C:\DOCUME~1\casa\DATIAP~1\SOFTWA~1\find beep.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BearShare] "C:\Programmi\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [acid axis flap audio] C:\Documents and Settings\All Users\Dati applicazioni\Deaf Tray Acid Axis\Jugsfour.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [idle size] C:\DOCUME~1\casa\DATIAP~1\WAVEIN~1\dead bias.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNfox000
O8 - Extra context menu item: Collegamenti a ritroso - res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Download with Go!Zilla - file://C:\Programmi\Go!Zilla\download-with-gozilla.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{32AB8373-AD1A-456C-B9AE-3559B4B29F24}: NameServer = 85.37.17.10 151.99.125.1
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

 

[Fragolino]

http://www.forum.tomshw.it//showthread.php?t=5642

Il log postalo dove ti è indicato nel link .... il controllo viene effettuato direttamente on-line .... :nod:

 

[serra89]

l'ho gia fatto... vi volevo chiedere aiuti per alcune cose che il sito da come sconosciute (io nn so se eliminarle o no).
una volta avevo uno spyware ed esso risulatava al sito come unknown.
proprio per questo ho richiesto il vostro aiuto!!

 

[Fragolino]

Onestamente non mi piacciono per nulla i contenuti in R0 e R1 ... ed il secondo 08 ...
il resto sembra regolare ... :nod:

 

[serra89]

ho fatto come hai detto te... ti volevo dire una cosa..
ho fatto una scansione con ad-aware e mi sono venuti fuori 30 obiettivi critici (tutti di tipo data miner).
che devo fare??? li posso eliminare tutti???

 

[Fragolino]

ho fatto come hai detto te... ti volevo dire una cosa..
ho fatto una scansione con ad-aware e mi sono venuti fuori 30 obiettivi critici (tutti di tipo data miner).
che devo fare??? li posso eliminare tutti???

I data-miner trovati da Ad-Aware li puoi eliminare tranquillamente ... :nod:
Ti consiglio di far girare anche Ewido ... :chupachup

 

[serra89]

ewido e ad-aware posso convivere insieme o devo tenerne solo uno???

 

[Fragolino]

ewido e ad-aware posso convivere insieme o devo tenerne solo uno???

massima convivenza senza problemi .. :nod:

 

[serra89]

adesso lo installo
grazie
Per sicurezza faccio una scansione anche con quello???

 

[Fragolino]

adesso lo installo
grazie
Per sicurezza faccio una scansione anche con quello???

Certamente sarebbe meglio.
Ciao

 

[serra89]

ok.... ewido mi ha trovato due nuovi malware.... è meglio di ad-aware...
peccato che sia a pagamento

 

[serra89]

io quelli con rischio alto li sto eliminando tutti