Olimpo Informatico

[gabriella]

salove ragazzi vi chiedo una mano
adesso ho riformattato il pc ma il problema temp2.exe ce sempre cosa posso fare????

credo che questo vi serva





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.39.28, on 13/07/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\spoolsv.exe
I:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
I:\WINDOWS\System32\RunDll32.exe
I:\Programmi\Trend Micro\PC-cillin 2002\pccguide.exe
I:\WINDOWS\System32\temp1.exe
I:\Programmi\Trend Micro\PC-cillin 2002\PCCClient.exe
I:\Programmi\Trend Micro\PC-cillin 2002\Pop3trap.exe
I:\WINDOWS\System32\LVCOMSX.EXE
I:\Programmi\Logitech\Video\LogiTray.exe
I:\WINDOWS\mrofinu572.exe
I:\WINDOWS\System32\rundll32.exe
I:\Programmi\MSN Messenger\MsnMsgr.Exe
I:\Programmi\Alice ti aiuta\bin\mpbtn.exe
I:\WINDOWS\System32\svchost.exe
I:\Programmi\Trend Micro\PC-cillin 2002\Tmntsrv.exe
I:\Programmi\Logitech\Video\FxSvr2.exe
I:\Programmi\Trend Micro\PC-cillin 2002\PCCPFW.exe
I:\Programmi\Internet Explorer\IEXPLORE.EXE
I:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
I:\Programmi\Trend Micro\HijackThis\HijackThis.exe
I:\WINDOWS\explorer.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F3 - REG:win.ini: load=I:\WINDOWS\svchost.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - I:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Motive SmartBridge] I:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [pccguide.exe] "I:\Programmi\Trend Micro\PC-cillin 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "I:\Programmi\Trend Micro\PC-cillin 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "I:\Programmi\Trend Micro\PC-cillin 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [LVCOMSX] I:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] I:\Programmi\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] I:\Programmi\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [runner1] I:\WINDOWS\mrofinu572.exe 61A847B5BBF728173599284503996897C881250221C8670836AC4FA7C8833201749139
O4 - HKLM\..\Run: [000000af] rundll32.exe "I:\WINDOWS\System32\ynerktau.dll",b
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] I:\Programmi\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [MsnMsgr] "I:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] I:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] I:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] I:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] I:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = I:\Programmi\Alice ti aiuta\bin\matcli.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - I:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - I:\WINDOWS\web\related.htm
O12 - Plugin for .spop: I:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{24AC92E5-7A6C-4764-980A-8A933D329A9F}: NameServer = 85.37.17.9 85.38.28.75
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - I:\Programmi\Trend Micro\PC-cillin 2002\PCCPFW.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - I:\Programmi\Trend Micro\PC-cillin 2002\Tmntsrv.exe

--
End of file - 3797 bytes

[baciami]

ciao gabri fixa ste voci se un le conosci
I:\WINDOWS\System32\temp1.exe
I:\WINDOWS\mrofinu572.exe
O4 - HKLM\..\Run: [runner1] I:\WINDOWS\mrofinu572.exe 61A847B5BBF728173599284503996897C881250221C8670836AC4FA7C8833201749139
O4 - HKLM\..\Run: [000000af] rundll32.exe "I:\WINDOWS\System32\ynerktau.dll",b

di questa non sono ben certo e x ora non la eliminerei..F3 - REG:win.ini: load=I:\WINDOWS\svchost.exe

e questa è una versione superata MSIE: Internet Explorer v6.00 (6.00.2600.0000 ma non fixarla ..vao a windowsupdate x aggiornare internet explorer

[bdoriano]

Ciao gabriella,

Non hai solo il problema con temp2.exe... c'è anche altro...

Comincia a fare queste operazioni:

• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Fai una scansione con Norman Malware Cleaner.
  
• Riavvia il computer in modalità normale
  
• Segui le istruzioni di questo topic per eseguire combofix.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di Norman Malware Cleaner su WikiSend e posta il Forum Link che ti viene assegnato
    
  • Il log di Combofix generalmente non è molto lungo, quindi postalo direttamente nel messaggio

PS: se vuoi, puoi presentarti qui