Mi si inchioda il computer (ora no ma non va l'antivirus!!)

[bellabollo]

l'altro giorno mio figlio mi ha incartato un p? il computer mi sono ritrovato con avg disattivato e i seguenti troyan (tr.h. dial. BSW passepartuot light.exe - tr.h.downloader.generic XVG zjincpwhg.exe (+o-) e tr.h.dial. BSW downloader program file 10056307.exe) che ho poi provveduto a eliminare ma forse ? rimasto qualcosa nei file di avvio. un'altra volta me la sono cavata tramite (strano ma vero) un ragazzo del 119 che mi ha spiegato passo passo come entrare nei file di avvio dal bios in dos ma non ricordo cosa digitare e il percorso esatto. qualcuno sa darmi il percorso?
p.s. io ho trovato un foglio con scritto : run-current version-windows-microsoft-software-hkey local machine-ris.computer potrebbe essere questo?

[DIRT]

ma tuo figlio quanti anni ha?

cmq non ho ben capito cosa ti serve...

[bellabollo]

mi serve sapere come arrivare a vedere i file di avvio in dos per eliminare eventualmente uno sospetto o capire che cazzo ? successo.
l'antivirus dice che ? tutto ok ...

mio figlio ha 14 anni ma non ? quello il punto, il fatto che uno di questi virus probabilmente ha bloccato avg e gli altri sono entrati dopo ma il problema che anche eliminandoli devo avviare il computer un fracco di volte perch? mi si inchioda.

cosa potrebbe essere?

[DIRT]

intanto solo una cosa ma avg e' un antivirus?

[bellabollo]

s?, ? un antivirus free. io uso quello e ad-aware

[DIRT]

cazzo allora sinceramente non vorrei essere drastico..attento non parlo di formattare ma cmq ripristinare l'installazione di windows...mi sa che e' meglio...
conta che ti rimpiazza tutti i file
inserisci il cd di windows e riavvia
poi avvia da cd come per installare da capo, ma invece che premere eliminare la partizione la ripristini

[dr zoidberg]

Quel percorso che hai trovato scritto, ? raggiungibile dal regedit.
Fai un backup del registro prima di metterci mano. Per aprire il regedit digita in Start->Esegui "regedit" senza virgolette

[DIRT]

se segui il mio consiglio dopo dovrai rifarti tutti gli aggiornamenti da windows update per?...cosa un po' pallosa due orette cmq la vedo forse una soluzione su poche

[bellabollo]

@ DIRT: ho letto ora il tuo mp, mi si era rinchiodato il pc non ho il cd ...

@ dr.zoidberg: ESATTO! era proprio quella la parolina magica. domani provo

grazie ad entrambi

[DIRT]

sai qual'e' la cosa buffa hihihi ho l'eta di tuo figlio
HIHIHIHI...

[bellabollo]

DIRT che devo dirt?? lo immaginavo

comunque sono andato a vedere i file di avvio ma non mi sembra ce ne siano di sospetti.ABBYY Community Agent
AdaptecDirectCD
AVG7_AMSVR
AVG7_CC
CreateCD50
CTStartup
Disk Monitor
EPSON Stylus C42 Series
Gene USB Monitor
LoadPowerProfile
QuickTime Task
ScanRegistry
SetIcon
StillImageMonitor
Sunkist
SystemTray
TaskMonitor
TkBellExe
TPP Auto Loader
USB Storage Toolbox
USBDetector
WinampAgent

che ne dite? altrimenti cosa potrebbe essere?

[Mik0]

DIRT che devo dirt??

Sei uno schifoso....

Comunque, hai provato a fare uno scan con AVG e AD-AWARE da modalit? provvisoria? Fatto questo, hai verificato che il SO (Quale?) sia aggiornato? Fatto questo, hai provato i removal tools di symantec, NOD32, e compagnia bella? Fatto questo hai invocato chinaski?

[bellabollo]

non ho fatto niente di tutto ci? ma se devo lo far?
il SO ? '98 ( ) come lo aggiorno ?

i removal tools ? un gruppo ?? e NOD32

AIUTOOOOO!!

p.s. mod. provvisoria con quale tasto F5 o F8??

p.p.s. in modifica non c'? l'omino tr?

[DIRT]

nod32 e' un tecnlogichissimo anti viruz... che praticamente ? in due parole " e' meglio" cmq se non hai il cd sono cazzi fai uno scan in modalita' provvisoria si risolve tutto da li'

[Mik0]

win98 non lo aggiorni pi?, perch? microsoft ha interrotto gli aggiornameti trattandosi di SO "vecchio". Amenoch? non l'hai mai aggiornato e quindi ti scarica gli aggiornamenti fino all'ultimo esistente, ma non mi ricordo come si fa da l?....non uso win98 da anni...
I removal tool sono dei programmini scritti dalle sw howse che fanno gli antivirus e servono per worm ben precisi, per? non sempre sono gratuiti, prova a fare un search sui siti di symantec o NOD32 (Che ? un Antivirus, pi? precisamete il pi? usato dagli smanettoni per micidialit? e leggerezza sul sistema).
La mod provvisoria ? con F8, ma non mi ricordo se sul 98 era con F5...tu prova con entrambi.
Infine, l'uomo tr? in modifica lo trovi cliccando su "Mostra altre icone".

PS: I "Removal Tools" mi piace un casino come nome di un gruppo!!!

[dr zoidberg]

mi fa incazzare la ms.. che vuol dire che il 98 ? vecchio?! -___-
bah.. non ci sono nemmeno le versioni di quick time aggiornate per il 98

[bellabollo]

porca trioca ci ho messo mezz'ora a riaccendere ogni volta perch? mi si inchiodava e ogni volta torna "indietro" e devo reinstallare gli Update di AVG altrimenti non va.
La scansione mi da Partition table (MBR) Reading error
Boot sector of disk Reading error

[Mik0]

Zoidberg: Mi pare che MS abbia interrotto anche gli aggiornamenti per WinMe recentemente, ma non vorrei sparare cazzate...
Secondo me da una parte fanno bene, per? il bene, loro lo fanno male, che te lo dico aff?...

Bollo: La scansione di avg da mod provvisoria ti da quell'errore?

[bellabollo]

s?, me la da all'inizio prima di fare la scansione e mi mette una X rossa sulle icone dei (?) floppy...

[bellabollo]

I "Removal Tools" mi piace un casino come nome di un gruppo!!!

mi viene da associarlo al gruppo di Leano, me lo vedo in un capannone agricolo tra attrezzature varie e la batteria su un soppalco di ballini di paglia

[chinaski ** BANNED **]

ciao bella posta il log di hijackthis per piacere

[bellabollo]

ciao Cristiano, presumo sia la schermata come faccio a salvarla e dove vado a ribeccarla??

p.s. ho fatto tutti gli aggiornamenti di AVG e ora mi da tutto ok.
non so se domani torner? a rompermi il ca**o ...

[chinaski ** BANNED **]

devi sceglire DO A SYSTEM SCAN AND SAVE A LOG FILE

ti apre una finestra del notepad con il log gi? incollato dentro. salva e posta

[bellabollo]

chi? dove? cosa?????

Cristiano non ho capito un cazzo di cosa fare e dove, so solo che sono stato mezz'ora a riaccendere il computer. Mi si blocca in avvio ma non so che cazzo fare porca maiala!

p.s. spiegami piano piano a bassa voce e lentamente

[chinaski ** BANNED **]

allora

hijackthis lo hai sul pc?

se si, aprilo, scegli l'operazione che ho scritto pi? su in maiuscolo e allega il log, cio? un file del blocco note che si aprir? in automatico.

mi pare che qui non si possano allegare cose direttamente nei post quindi se ? possibile lo dovresti uppare sul server pubblico del forum e linkarlo nel post

dai che prima delle 2 finiamo

[bellabollo]

ole!
Logfile of HijackThis v1.99.1
Scan saved at 1.04.32, on 29/06/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 SP2 (5.00.3314.2100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAMMI\FILE COMUNI\EPSON\EBAPI\SAGENT2.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\E_S10IC2.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMI\ADAPTEC\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE
C:\PROGRAMMI\FILE COMUNI\ADAPTEC SHARED\CREATECD\CREATECD50.EXE
C:\WINDOWS\SYSTEM\USBMONIT.EXE
C:\WINDOWS\USBSTOR\RES.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\TPPALDR.EXE
C:\PROGRAMMI\WINAMP\WINAMPA.EXE
C:\PROGRAMMI\MULTIMEDIA CARD READER\SHWICON98.EXE
C:\PROGRAMMI\FILE COMUNI\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\PROGRAMMI\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMMI\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_7_0.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMMI\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_7_0.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O7 "EPUSB1:" /M "Stylus C42"
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [CTStartup] C:\PROGRAMMI\CREATIVE\SPLASH SCREEN\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmi\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [CreateCD50] C:\PROGRA~1\FILECO~1\ADAPTE~1\CREATECD\CREATE~1.EXE -r
O4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\SYSTEM\USBMonit.exe
O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
O4 - HKLM\..\Run: [SetIcon] C:\Program Files\Icons\Seticon.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\WINDOWS\usbstor\Res.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [Disk Monitor] C:\\Disk_Monitor.exe
O4 - HKLM\..\Run: [ABBYY Community Agent] C:\PROGRAMMI\SPRINT & FINEREADER 5.0 OFFICE TRY&BUY\SPRINT\CAGENT.EXE
O4 - HKLM\..\Run: [Sunkist] C:\Programmi\Multimedia Card Reader\shwicon98.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /A "C:\WINDOWS\SYSTEM\E_S5051.TMP"
O4 - Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - User Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - User Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O4 - User Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: &Traduire ? partir de l'anglais - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Pages similaires - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Pages li?es - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/italy/start
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.microsoft.com/italy/start
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/c ... pote_x.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab

[chinaski ** BANNED **]

non vedo nulla che non vada

tu ti connetti via gprs vero? non hai modo di fare una scansione online? housecall o kaspersky possibilmente.

nel frattempo, dovresti disabilitare un p? di roba all'avvio. se riesci a postare i processi che si avviano automaticamente (start -> esegui -> msconfig -> avvio, da l? mi pare si possano esportare come testo, non mi ricordo e ora XP ? spento) vediamo quali, ma ad esempio di quick time e di Roxio easy CD che ti frega? se ti servono li lanci e basta.

posta i processi, che alleggeriamo il bimbo.

poi, scarica Crap Cleaner, installalo e lancialo.

adesso non mi ricordo ma i comandi sono due, avvia cleaner e trova problemi

prima lanci avvia cleaner, dai OK o SI a tutti gli avvisi, se vuoi fare un backup al registro fallo pure, io non l'ho mai fatto, poi lanci trova problemi e poi ripara

? molto intuitivo, non dovresti avere problemi

una volta fatto ci? scarica Regseeker che non va installato, scompatta lo zip e copia la cartella in C:\Programmi, lancialo (puoi creare un cllegamento sul desktop per comodit?) e scegli clean registry. quando ha finito in basso scegli select all e poi premi il tasto canc o del sulla tastiera.

quasi dimenticavo... ma tu Spybot e Adaware li utilizzi? sarebbe opportuno prima passare il sistema con questi, poi eseguire le operazioni che ho appena detto

dai, io sono qui almeno fino alle 4

[bellabollo]

s? uso il gprs e ho '98 ... Spybot e Adaware li utilizzo entrambi e sembra tutto a posto. ho fatto anche le scansioni in mod. provvisoria. ho la batteria del cell. scarica e non ? autoalimentata quindi tra 5 minuti dovr? mollare. al limite riprovo domani e ti s? dire. grazie mille per ora .

[chinaski ** BANNED **]

figurati Paolo, sai che per me, inutile 37enne depresso e frustrato, ? un piacere "aiutare" in generale, e per gente in gamba come te soprattutto

invece ai bigotti un bel

quanto mi piace st? faccina, la voglio integrata tra falce & martello

[bellabollo]

Paolo Bitta ??