Spyware e popup indisiderati

[Carlo4]

questa lista e' diversa da quella di prima...
ma hai eliminato qualcosa allora?
comunque sia non sono tutti buoni hai qualcosa da eliminare...

 

[Kele]

C:\Programmi\Oemji\Toolbar\PopupBlocker\OemjiPopup Blocker.exe

questo te lo marca buono?

 

[serra89]

ma non c'è un modo x bloccare ste cacchio di schermate che compaiono ogni 20 secondi?????????????????

 

[serra89]

si ne ho eliminati. adesso vi mando la lista nuova:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Oemji\Toolbar\PopupBlocker\OemjiPopupBlocker.exe
C:\Documents and Settings\casa\Impostazioni locali\Temp\Directory temporanea 4 per hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\mspaint.exe
C:\Documents and Settings\casa\Impostazioni locali\Temp\Directory temporanea 6 per hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\casa\Impostazioni locali\Temp\Directory temporanea 7 per hijackthis.zip\HijackThis.exe

O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitefmw32.exe
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Collegamenti a ritroso - res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Download with Go!Zilla - file://C:\Programmi\Go!Zilla\download-with-gozilla.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pagine simili - res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html
O20 - Winlogon Notify: rainit - LMIinit.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

 

[Carlo4]

ma non c'è un modo x bloccare ste cacchio di schermate che compaiono ogni 20 secondi?????????????????

e' quello che stiamo cercando di fare...ma mi pare che tu non abbia molta voglia di collaborare....
cerca di ascoltare e soprattutto di rispondere alle domande che ti vengono fatte...altrimenti non si risolve niente...

 

[serra89]

ok.... va bene

 

[Kele]

io devo scappare,
si la lista é diversa, ci siamo imbattuti in un "mutaforma", una cosa misteriosa....
buon app.
ritorno
saluti
Kele

 

[Carlo4]

e di questo che mi dici?
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitefmw32.exe

questo e' un trojan che ti riempie il pc di tutta quella roba..eliminalo..!!!!

 

[serra89]

ok carlo adesso lo elimino... fatto adeso vediamo

 

[serra89]

ma ritorna.... dopo un po' che l'ho eliminato ritorna...

 

[Carlo4]

allora elimina tutte queste voci.....

C:\Programmi\Oemji\Toolbar\PopupBlocker\OemjiPopup Blocker.exe
C:\WINDOWS\system32\mspaint.exe
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitefmw32.exe
O20 - Winlogon Notify: rainit - LMIinit.dll (file missing)

 

[serra89]

allora???? io lo elimino ma dopo un po' (10 secondi) ritorna...

 

[serra89]

niente da fare... io lo seleziono, metto fix checked ma dopo un po' ritorna

 

[serra89]

se vuoi ti rimando la lista nuova...

 

[Carlo4]

Ma questo lo hai fatto!?!?!?!?!?!?!?!?!?!?!?!

allora elimina tutte queste voci.....

C:\Programmi\Oemji\Toolbar\PopupBlocker\OemjiPopup Blocker.exe
C:\WINDOWS\system32\mspaint.exe
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitefmw32.exe
O20 - Winlogon Notify: rainit - LMIinit.dll (file missing)