Olimpo Informatico

[goodgod]

è da un paio di giorni che ho problemi a connettermi con messenger (codice errore: 80048820 - codice esteso: 80048439). a volte si connette, ma non riesco ad inviare messaggi.. se riesco a collegarmi, non riesco ad accedere alla pagina di posta elettronica o al windows live space.
tra l'altro non funziona nemmeno google, ma se metto altri indirizzi riesco a navigare, infatti adesso sono qui a scrivere.. non riesco a capire il perchè. aiutatemi

p.s. se provo a correggere l'erore di connessione del messenger mi da l'errore alla voce "porte" ed esce questo messaggio: impossibile connettersi al servizio. le impostazioni proxy o del firewall potrebbero non essere corrette. puoi accedere alle impostazioni proxy nella finestra di dialogo ecc ecc.
ovviamente le impostazioni proxy e firewall sono corrette.. cioè come le ho sempre usate

[chemicalbit]

Benvenuto

1) che tipo di connessione hai?

2) sistema operativo e versione?

3) ma riesci a connetterti?
Se sì, mi sono un po' perso nella lista delle cose che non funzionano. unavolta connesso, cosa funziona? (mi sa che facciamo prima )

[8Jackal5]

Salve, kiedo un aiuto urgente riguardo quest'errore. non riesco ad accedere ad msn live messenger dal pc fisso. questo è l'errore ke mi dà: 80048820 e codice errore esteso 80048439. nella risoluzione problemi non mi esce nessun problema, tutte le opzioni sono spuntate in verde!! Ho un router wireless collegato al pc fisso con etherneth. sul portatile funziona tutto perfettamente, mentre sul fisso è solo questo il problema. Nella configurazione del router ho l'IP del fisso 'statico', mentre quello del portatile 'dinamico', ma non penso sia quello il problema. Come firewall sul desktop utilizzo saygate. Non riesco neanche ad entrare nella posta Hotmail, ma per il resto la connessione funziona su qualsiasi sito, dà problemi solo su msn live e il sito msn. mah... qualcuno sa darmi un aiuto??? un grazie anticipato.

[Cybion]

Ciao goodgod, benvenuto

Posta qui un log di HiJackThis: se non hai già il programma puoi scaricarlo da qui

Estrai il contenuto del file zippato in una cartella permanente, non cartelle temporanee o sul desktop, perchè il programma crea una cartella di backup delle chiavi eliminate e non potrebbe farlo oppure si correrebbe il rischio di cancellazione, se installato in cartelle temporanee!!!

Poi procedi come segue:
1. Chiudi tutte le applicazioni aperte
2. Avvia HiJackThis
3. Clicca su DO A SYSTEM SCAN AND SAVE LOGFILE
4. Attendi che finisca la scansione e che si apra in automatico un foglio di blocco note (il logfile appunto)
5. Copia TUTTO il contenuto del logfile.
6. Incolla qui di seguito il log così ottenuto

-----


@ 8Jackal5, benvenuto anche a te
segui la stessa procedura per HiJackThis ma postalo in un nuovo topic aperto da te qui in Pronto Soccorso Zeus: anche se i sintomi sono simili, ogni caso va analizzato a sè, altrimenti si rischia di fare confusione..

[Orange]

ciao goodgod e 8Jackal5 benvenuti!

prima di postare i log di HiJack provate questo tool MSN_repair, dovrebbe riparare questo tipo di errore.

[8Jackal5]

Ecco tutto il contenuto del logfile CYBION

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19.07.36, on 26/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
D:\File\HiJackthis\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.it/redirect/startpage/adsl/ita
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {11C441A4-470C-472B-868F-CC70BE4B2165} - C:\WINDOWS\system32\ljhee.dll
O2 - BHO: (no name) - {182B90A3-F372-438A-800C-6814B4DE417B} - C:\WINDOWS\system32\efccdeb.dll
O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - C:\WINDOWS\system32\fvrvoyek.dll
O2 - BHO: (no name) - {9F558B3A-83A3-4973-A600-A69112AD1E80} - C:\WINDOWS\system32\yayvw.dll (file missing)
O2 - BHO: (no name) - {F1706858-D22C-450F-8D69-E936C7A209D2} - C:\WINDOWS\system32\bhmfcibc.dll (file missing)
O2 - BHO: (no name) - {FAB30BC8-729B-44AE-96A1-F21E94D2D9E7} - C:\WINDOWS\system32\wvwus.dll (file missing)
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{91DB0303-1F04-4F25-A287-AFCF232ECA6D}: NameServer = 192.168.1.1
O20 - Winlogon Notify: efccdeb - C:\WINDOWS\SYSTEM32\efccdeb.dll
O20 - Winlogon Notify: ljhee - C:\WINDOWS\system32\ljhee.dll
O20 - Winlogon Notify: wvwus - C:\WINDOWS\system32\wvwus.dll (file missing)
O20 - Winlogon Notify: yayvw - C:\WINDOWS\system32\yayvw.dll (file missing)
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Client Disk Manager - Unknown owner - C:\WINDOWS\system32\spoolvc.exe (file missing)
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe (file missing)
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe

--
End of file - 4875 bytes

ASPETTO UNA TUA RISPOSTA. POI MI SPIEGHI UN PO' A COSA SERVE STO PROGRAMMA. GRAZIE ANCORA.... doppio grazie se riesci a risolvermi il problema..!!

[8Jackal5]

grazie ORANGE ma purtroppo ho provato, mi dice che risolve tutti i problemi dopo l'avvio, ma l'errore persiste... non so ke fare.. ke palleeeee

[Cybion]

8Jackal5, per soddisfare tutte le tue curiosità su HiJackThis puoi leggere questa interessante guida al programma.

Per la risoluzione dei tuoi problemi.. un attimo di pazienza..

[Orange]

vedo che il problema non è solo di non poter accedere ad msn...

scarica questi:
Look2me destroyer
AVG Anti-Spyware

disattiva il ripristino (start--> pannello di controllo--> sistema-->ripristino configurazione e metti la spunta a Disattiva il ripristino)
avvia in modalità provvisoria ( premi ripetutamente l'F8 al'avvio)
avvia HiJack, seleziona Do a system scan only
metti la spunta alle voci indicate e premi Fix checked

O2 - BHO: (no name) - {11C441A4-470C-472B-868F-CC70BE4B2165} - C:\WINDOWS\system32\ljhee.dll
O2 - BHO: (no name) - {182B90A3-F372-438A-800C-6814B4DE417B} - C:\WINDOWS\system32\efccdeb.dll
O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - C:\WINDOWS\system32\fvrvoyek.dll
O2 - BHO: (no name) - {9F558B3A-83A3-4973-A600-A69112AD1E80} - C:\WINDOWS\system32\yayvw.dll (file missing)
O2 - BHO: (no name) - {F1706858-D22C-450F-8D69-E936C7A209D2} - C:\WINDOWS\system32\bhmfcibc.dll (file missing)
O2 - BHO: (no name) - {FAB30BC8-729B-44AE-96A1-F21E94D2D9E7} - C:\WINDOWS\system32\wvwus.dll (file missing)
O20 - Winlogon Notify: efccdeb - C:\WINDOWS\SYSTEM32\efccdeb.dll
O20 - Winlogon Notify: ljhee - C:\WINDOWS\system32\ljhee.dll
O20 - Winlogon Notify: wvwus - C:\WINDOWS\system32\wvwus.dll (file missing)
O20 - Winlogon Notify: yayvw - C:\WINDOWS\system32\yayvw.dll (file missing)
O23 - Service: Client Disk Manager - Unknown owner - C:\WINDOWS\system32\spoolvc.exe (file missing)
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe (file missing)

riavvia il PC e fai lo scan con Look2me destroyer e poi con Ewido.

nel tuo post allega i logs di questi due tool e uno aggiornato di HiJack

[8Jackal5]

Ciao Cybion, ma potrebbe essere un problema di Firewall o di impostazioni del router??

[8Jackal5]

Ah scusa sei ORANGE.... ahha, nn avevo letto il nick.

[Orange]

[8Jackal5]

AH OK l'unica cosa ke ho eseguito la scansione con Look2 me, ma ho eliminato direttamente senza copiare i file infettati , magari lo rifaccio e li inserisco nel tag.

[8Jackal5]

ECCO IL REPORT DI AVG ANTI-SPYWARE:

---------------------------------------------------------
AVG Anti-Spyware - Rapporto scansione
---------------------------------------------------------

+ Creato alle: 10.39.15 27/04/2007

+ Risultato scansione:



:mozilla.281:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.2o7 : Nessuna operazione eseguita.
:mozilla.373:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.2o7 : Nessuna operazione eseguita.
:mozilla.82:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.2o7 : Nessuna operazione eseguita.
:mozilla.83:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.2o7 : Nessuna operazione eseguita.
:mozilla.84:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.2o7 : Nessuna operazione eseguita.
:mozilla.85:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.2o7 : Nessuna operazione eseguita.
:mozilla.212:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Advertising : Nessuna operazione eseguita.
:mozilla.123:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Bluestreak : Nessuna operazione eseguita.
:mozilla.343:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Casalemedia : Nessuna operazione eseguita.
:mozilla.213:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Comclick : Nessuna operazione eseguita.
:mozilla.214:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Comclick : Nessuna operazione eseguita.
:mozilla.215:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Comclick : Nessuna operazione eseguita.
C:\Documents and Settings\Zerocool\Cookies\zerocool@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Nessuna operazione eseguita.
:mozilla.57:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Doubleclick : Nessuna operazione eseguita.
:mozilla.337:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Fastclick : Nessuna operazione eseguita.
:mozilla.339:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Fastclick : Nessuna operazione eseguita.
:mozilla.152:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Googleadservices : Nessuna operazione eseguita.
:mozilla.267:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Googleadservices : Nessuna operazione eseguita.
:mozilla.274:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Googleadservices : Nessuna operazione eseguita.
:mozilla.422:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Hitbox : Nessuna operazione eseguita.
:mozilla.423:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Hitbox : Nessuna operazione eseguita.
:mozilla.92:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Hitbox : Nessuna operazione eseguita.
:mozilla.93:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Hitbox : Nessuna operazione eseguita.
:mozilla.94:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Hitbox : Nessuna operazione eseguita.
:mozilla.95:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Hitbox : Nessuna operazione eseguita.
:mozilla.256:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Hitslink : Nessuna operazione eseguita.
:mozilla.100:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Liveperson : Nessuna operazione eseguita.
:mozilla.10:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Liveperson : Nessuna operazione eseguita.
:mozilla.7:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Liveperson : Nessuna operazione eseguita.
:mozilla.8:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Liveperson : Nessuna operazione eseguita.
:mozilla.99:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Liveperson : Nessuna operazione eseguita.
:mozilla.9:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Liveperson : Nessuna operazione eseguita.
:mozilla.38:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Mediaplex : Nessuna operazione eseguita.
:mozilla.39:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Mediaplex : Nessuna operazione eseguita.
:mozilla.270:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Overture : Nessuna operazione eseguita.
:mozilla.183:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Reliablestats : Nessuna operazione eseguita.
:mozilla.184:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Reliablestats : Nessuna operazione eseguita.
:mozilla.185:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Reliablestats : Nessuna operazione eseguita.
:mozilla.186:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Reliablestats : Nessuna operazione eseguita.
:mozilla.187:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Reliablestats : Nessuna operazione eseguita.
:mozilla.188:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Reliablestats : Nessuna operazione eseguita.
:mozilla.189:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Reliablestats : Nessuna operazione eseguita.
:mozilla.190:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Reliablestats : Nessuna operazione eseguita.
C:\Documents and Settings\Zerocool\Cookies\zerocool@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nessuna operazione eseguita.
:mozilla.203:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Tradedoubler : Nessuna operazione eseguita.
:mozilla.204:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Tradedoubler : Nessuna operazione eseguita.
:mozilla.205:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Tradedoubler : Nessuna operazione eseguita.
:mozilla.338:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Tribalfusion : Nessuna operazione eseguita.
:mozilla.252:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Valueclick : Nessuna operazione eseguita.
:mozilla.98:C:\Documents and Settings\Zerocool\Dati applicazioni\Mozilla\Firefox\Profiles\xdsyvgnp.default\cookies.txt -> TrackingCookie.Webtrendslive : Nessuna operazione eseguita.


::Fine rapporto

ASPETTO TUE NOTIZIE.

[8Jackal5]

Ehi Orange io ho effettuato anke la scansione con look2 me, ma nn mi rilascia nessun file testo con i relativi link.

[Orange]

posta il log di HiJack

[8Jackal5]

ecco a te orange...

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15.38.44, on 27/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
D:\FILE\FIREFOX\FIREFOX.EXE
D:\File\HiJackthis\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.it/redirect/startpage/adsl/ita
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {182B90A3-F372-438A-800C-6814B4DE417B} - C:\WINDOWS\system32\efccdeb.dll
O2 - BHO: (no name) - {8C63E8AD-37E9-47C4-9663-738910B50A84} - C:\WINDOWS\system32\ljhee.dll
O2 - BHO: (no name) - {D651AFF4-9590-424d-BD1E-8E33E090DFB3} - C:\WINDOWS\system32\yaconiht.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [InfoData] rundll32.exe "C:\WINDOWS\system32\sdsuiyol.dll",realset
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{91DB0303-1F04-4F25-A287-AFCF232ECA6D}: NameServer = 192.168.1.1
O20 - Winlogon Notify: efccdeb - C:\WINDOWS\SYSTEM32\efccdeb.dll
O20 - Winlogon Notify: ljhee - C:\WINDOWS\system32\ljhee.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe (file missing)
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe

--
End of file - 4688 bytes

aspetto l'esito.. ahha

[Orange]

stanno ancora tutti lì...

scarica questo tool e fai lo scan completo
posta il risultato con il log aggiornato di HiJack

[8Jackal5]

devo anke rimuovere con Vundo??

[Orange]

bè sì..
credo non ti conviene tenerteli..
non dimenticare il log