Olimpo Informatico

[ricbarto]

Un grazie anche a Dexter 1983
Come richiesto di seguito i logs di Adware, Ewido e Spybot - search & destroy.
Attendo istruzioni prima di procedere alle correzioni proposte dai vari software.

Incidente Stato Percorso

Adware:adware/maxifiles Non Disinfettato C:\PROGRAMMI\FILE COMUNI\Download
Adware:adware/dyfuca Non Disinfettato C:\Documents and Settings\RB\Internet Optimizer
Adware:adware/surfaccuracy Non Disinfettato Registro di sistema di Windows
Spyware:Cookie/Falkag Non Disinfettato C:\Documents and Settings\RB\Cookies\rb@as1.falkag[1].txt
Spyware:Cookie/Hitbox Non Disinfettato C:\Documents and Settings\RB\Cookies\rb@ehg-idg.hitbox[2].txt
Spyware:Cookie/Hitbox Non Disinfettato C:\Documents and Settings\RB\Cookies\rb@hitbox[1].txt
Spyware:Cookie/Mediaplex Non Disinfettato C:\Documents and Settings\RB\Cookies\rb@mediaplex[1].txt
Spyware:Cookie/Overture Non Disinfettato C:\Documents and Settings\RB\Cookies\rb@overture[1].txt
Spyware:Cookie/Falkag Non Disinfettato C:\Documents and Settings\RB\Cookies\rb@as1.falkag[1].txt
Spyware:Cookie/Hitbox Non Disinfettato C:\Documents and Settings\RB\Cookies\rb@ehg-idg.hitbox[2].txt
Spyware:Cookie/Hitbox Non Disinfettato C:\Documents and Settings\RB\Cookies\rb@hitbox[1].txt
Spyware:Cookie/Mediaplex Non Disinfettato C:\Documents and Settings\RB\Cookies\rb@mediaplex[1].txt
Spyware:Cookie/Overture Non Disinfettato C:\Documents and Settings\RB\Cookies\rb@overture[1].txt
Adware:Adware/PowerScan Non Disinfettato C:\RECYCLER\S-1-5-21-746137067-706699826-839522115-1005\Dc253.exe
Dialer:Dialer.BGL Non Disinfettato C:\RECYCLER\S-1-5-21-746137067-706699826-839522115-1005\Dc28.tmp\games.inf


---------------------------------------------------------
ewido anti-malware - Rapporto Scansione
---------------------------------------------------------

+ Creato il: 15.34.47, 19/04/2006
+ Report-Checksum: D696F9F2

+ Risultati scansione:

C:\Documents and Settings\RB\Cookies\rb@as1.falkag[1].txt -> TrackingCookie.Falkag : Pulito con Backup
C:\Documents and Settings\RB\Cookies\rb@ehg-idg.hitbox[2].txt -> TrackingCookie.Hitbox : Pulito con Backup
C:\Documents and Settings\RB\Cookies\rb@hitbox[1].txt -> TrackingCookie.Hitbox : Pulito con Backup
C:\Documents and Settings\RB\Cookies\rb@ivwbox[1].txt -> TrackingCookie.Ivwbox : Pulito con Backup
C:\Documents and Settings\RB\Cookies\rb@mediaplex[1].txt -> TrackingCookie.Mediaplex : Pulito con Backup
C:\Documents and Settings\RB\Cookies\rb@overture[1].txt -> TrackingCookie.Overture : Pulito con Backup


::Fine Rapporto




Spybot Log

ISearchTech.ISTbar: Interfaccia (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\Interface\{0E704BA4-C517-4BE7-A1CD-C3FFDA1E1FFE}

ISearchTech.ISTbar: Barra degli strumenti di IE (Valore di registro, nothing done)
HKEY_USERS\S-1-5-21-746137067-706699826-839522115-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{FAA356E4-D317-42A6-AB41-A3021C6E7D52}

ISearchTech.PowerScan: Impostazioni (Valore di registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\BandRest

ISearchTech.SideFind: Impostazioni (Valore di registro, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{10E42047-DEB9-4535-A118-B3F6EC39B807}

ISearchTech.SideFind: Impostazioni (Valore di registro, nothing done)
HKEY_USERS\S-1-5-21-746137067-706699826-839522115-1005\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{10E42047-DEB9-4535-A118-B3F6EC39B807}

ISearchTech.SideFind: Impostazioni (Valore di registro, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{10E42047-DEB9-4535-A118-B3F6EC39B807}

ISearchTech.SideFind: ID di classe (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\CLSID\{8CBA1B49-8144-4721-A7B1-64C578C9EED7}

ISearchTech.SideFind: Interfaccia (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\Interface\{339D8AFF-0B42-4260-AD82-78CE605A9543}

ISearchTech.SideFind: Interfaccia (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\Interface\{A36A5936-CFD9-4B41-86BD-319A1931887F}

ISearchTech.SideFind: Libreria dei tipi (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\TypeLib\{58634367-D62B-4C2C-86BE-5AAC45CDB671}

ISearchTech.SideFind: Libreria dei tipi (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\TypeLib\{D0288A41-9855-4A9B-8316-BABE243648DA}

ISearchTech.SideFind: Impostazioni (Chiave di registro, nothing done)
HKEY_USERS\S-1-5-21-746137067-706699826-839522115-1005\Software\Microsoft\Internet Explorer\Explorer Bars\{8CBA1B49-8144-4721-A7B1-64C578C9EED7}

MaxSearch: Libreria (File, nothing done)
C:\Programmi\File comuni\Windows\psapi.dll

MaxSearch: Impostazioni utente (Chiave di registro, nothing done)
HKEY_USERS\S-1-5-21-746137067-706699826-839522115-1005\Software\Director

MaxSearch: Eseguibile (File, nothing done)
C:\Programmi\File comuni\Windows\AutoIt3.exe

MaxSearch: Impostazioni (Valore di registro, nothing done)
HKEY_USERS\S-1-5-21-746137067-706699826-839522115-1005\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F}

MaxSearch: Impostazioni (Chiave di registro, nothing done)
HKEY_USERS\S-1-5-21-746137067-706699826-839522115-1005\Software\XBTB07618

MaxSearch: Barra degli strumenti di IE (Valore di registro, nothing done)
HKEY_USERS\S-1-5-21-746137067-706699826-839522115-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F}

DyFuCA: Interfaccia (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\Interface\{AA4939C3-DECA-4A48-A454-97CD587C0EF5}

DyFuCA: Interfaccia (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\Interface\{1C01D150-91A4-4DE0-9BF8-A35D1BDF1001}

DyFuCA: Interfaccia (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\Interface\{EEE4A2E5-9F56-432F-A6ED-F6F625B551E0}

DyFuCA: Libreria dei tipi (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\TypeLib\{0BE10B0D-B4DB-4693-9B1F-9AEAD54D17DC}

DyFuCA: ID di classe (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\CLSID\{CEA206E8-8057-4A04-ACE9-FF0D69A92297}

DyFuCA: Impostazioni (Valore di registro, nothing done)
HKEY_USERS\S-1-5-21-746137067-706699826-839522115-1005\Software\Microsoft\Internet Explorer\Main\BandRest

DyFuCA: Libreria dei tipi (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\TypeLib\{40B1D454-9CA4-43CC-86AA-CB175EAC52FB}

DyFuCA.InternetOptimizer: Impostazioni di disinstallazione (Chiave di registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSEM Update

Smitfraud-C.: Cartella di programma (Cartella, nothing done)
C:\Programmi\File comuni\InetGet\

SurfAccuracy: Impostazioni (Modifica al registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contentmatch.net\ny\https!=W=4

SurfAccuracy: Impostazioni di disinstallazione (Chiave di registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SAcc

SurfAccuracy: Impostazioni (Chiave di registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\SAcc

Windows Security Center.FirewallDisableNotify: Impostazioni (Modifica al registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify!=dword:0

Windows Security Center.AntiVirusDisableNotify: Impostazioni (Modifica al registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify!=dword:0

180Solutions.SearchAssistant: Libreria dei tipi (Chiave di registro, nothing done)
HKEY_CLASSES_ROOT\TypeLib\{E9A5B71C-093B-4F34-AF07-34FCA89BA0DF}

HitBox: Cookie tracciante (Internet Explorer: RB) (Cookie, nothing done)


MediaPlex: Cookie tracciante (Internet Explorer: RB) (Cookie, nothing done)


HitBox: Cookie tracciante (Internet Explorer: RB) (Cookie, nothing done)



--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2006-04-19 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2006-02-06 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2006-02-20 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2006-04-14 Includes\Cookies.sbi (*)
2006-04-14 Includes\Dialer.sbi (*)
2006-04-14 Includes\Hijackers.sbi (*)
2006-04-14 Includes\Keyloggers.sbi (*)
2006-04-14 Includes\Malware.sbi (*)
2006-04-14 Includes\PUPS.sbi (*)
2006-04-14 Includes\Revision.sbi (*)
2006-04-14 Includes\Security.sbi (*)
2006-04-14 Includes\Spybots.sbi (*)
2005-02-17 Includes\Tracks.uti
2006-04-14 Includes\Trojans.sbi (*)

Ciao