A onor del vero,questa storia inizia qualche giorno fa.Torno da scuola e vado a vedere il computer che avevo lasciato accesso per scaricare un pò di roba,ed entrò su internetltre al fatto che la connessione è un pò rallentata,vengo bombardato ogni 10-15 minuti da siti che si aprono da soli...ogni tanto quando chiudo internet mi viene pure fuori un fantomatico messaggio di IE che mi dice di scaricare un antivirus.Spyware.Elimino allora tutto ciò che avevo scaricato ma il problema rimane...Neanche la scansione con Panda risolve il problema,anche se trova 3 file infetti...ma il peggio deve ancora arrivarera,ogni tanto,mi viene fuori questo errore: Microsoft visual c++ library "Buffer overrun detected! Program: c:\windows\explorer.exe a buffer overrun was been wich has corrupted internal state.The program must terminated." Dopodichè explorer(non internet eh,explorer.exe) crasha per qualche secondo e mi viene fuori un messaggio di spybot che mi chiede se accettare la modifica di un dato(esadecimale) in rundll 32.Non sapendo se può essere una modifica di ripristino del sistema o un azione di un ware lo blocco... Cos'è e cosa posso fare?
http://it.answers.yahoo.com/question/index?qid=20080125013953AAAMsOj Qui sembra ci sia qualcuno che ha avuto lo stesso problema. Forse la soluzione ti può aiutare?
oO.....scaricati "hijackthis" è un programma freeware,dopodichè fai un report,lo salvi e lo incolli qui.Ti dirò dopo cosa fare.
Cosa intendi per report?qui mi dice "system scan and save a logfile" e mi dà questo: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21.04.38, on 30/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\pavsrv51.exe C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\AVENGINE.EXE C:\WINDOWS\system32\svchost.exe C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\TPSrv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\PsCtrls.exe C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\PavFnSvr.exe C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe C:\WINDOWS\system32\PnkBstrA.exe c:\programmi\panda security\panda antivirus + firewall 2008\firewall\PSHOST.EXE C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\PsImSvc.exe C:\WINDOWS\system32\svchost.exe C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programmi\DAEMON Tools\daemon.exe C:\Programmi\Java\jre1.5.0_11\bin\jusched.exe C:\WINDOWS\system32\qttask.exe C:\Programmi\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\APVXDWIN.EXE C:\Programmi\Winamp\winampa.exe C:\Programmi\ATI Technologies\ATI.ACE\cli.exe C:\Programmi\File comuni\Real\Update_OB\realsched.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe C:\Programmi\XemiComputers\Active Desktop Calendar\ADC.exe C:\Garmin\gStart.exe C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE C:\Programmi\Creative\Shared Files\CamTray.exe C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe C:\Programmi\Messenger\msmsgs.exe C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Programmi\File comuni\Nero\Lib\NMIndexStoreSvr.exe C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\Programmi\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe C:\Programmi\ATI Technologies\ATI.ACE\cli.exe C:\Programmi\ATI Technologies\ATI.ACE\cli.exe C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\WebProxy.exe C:\Programmi\Internet Explorer\iexplore.exe C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Programmi\Java\jre1.5.0_11\bin\jucheck.exe C:\WINDOWS\explorer.exe C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\psimreal.exe C:\Downloads\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O3 - Toolbar: gPhotoShow Toolbar - {28F4A32B-116F-48FD-B4CE-4273852BB730} - C:\Programmi\gPhotoShow Toolbar\v3.2.0.0\gPhotoShow_Toolbar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll O4 - HKLM\..\Run: [SiSRaid] C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Windows Defender] "C:\Programmi\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Programmi\Corel\Corel Snapfire\PhotoDownloader.exe O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\system32\qttask.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [74eb0e77] rundll32.exe "C:\WINDOWS\system32\rcpocvdc.dll",b O4 - HKLM\..\Run: [BM77d83deb] Rundll32.exe "C:\WINDOWS\system32\esjaxyqo.dll",s O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Active Desktop Calendar] C:\Programmi\XemiComputers\Active Desktop Calendar\ADC.exe O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe O4 - HKCU\..\Run: [E06IXLRD_53229796] "C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE" -m O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Creative WebCam Tray] C:\Programmi\Creative\Shared Files\CamTray.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKCU\..\Run: [mRouterConfig] "C:\Programmi\Intuwave\Shared\mRouterRuntime\mRouterConfig.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - S-1-5-18 Startup: Interattiva.lnk = C:\Documents and Settings\Proprietario\Desktop\Interattiva.exe (User 'SYSTEM') O4 - .DEFAULT Startup: Interattiva.lnk = C:\Documents and Settings\Proprietario\Desktop\Interattiva.exe (User 'Default user') O4 - .DEFAULT User Startup: Interattiva.lnk = C:\Documents and Settings\Proprietario\Desktop\Interattiva.exe (User 'Default user') O4 - Startup: Registration Ghost Recon Advanced Warfighter® 2.LNK = C:\Programmi\UBISOFT\Ghost Recon Advanced Warfighter 2\Support\Register\RegistrationReminder.exe O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O8 - Extra context menu item: Download all links using BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download all videos using BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download link using &BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddLink.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/cabs/ascstubie.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1171919752156 O17 - HKLM\System\CCS\Services\Tcpip\..\{E2A61E5D-B485-43E4-884C-4EFC6398E262}: NameServer = 193.70.152.15 193.70.152.25 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Programmi\Ares\chatServer.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe O23 - Service: Panda Software Controller - Panda Software International - C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\PsCtrls.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\pavsrv51.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Panda Host Service (PSHost) - Panda Software International - c:\programmi\panda security\panda antivirus + firewall 2008\firewall\PSHOST.EXE O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\PsImSvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - C:\Programmi\Panda Security\Panda Antivirus + Firewall 2008\TPSrv.exe O23 - Service: Windows Defender (WinDefend) - Unknown owner - C:\Programmi\Windows Defender\MsMpEng.exe (file missing) -- End of file - 12191 bytes
mai sentito, sarà che preferisco ricordare da me piuttosto che farmi ricordare, che dipenda da quando mamma mi ricordava di lavarmi i denti prima di nanna ??
Mo' arriva qwe con il suo Format c: is the way!!! Prova a ripristinare il sistema a un giorno prima del mega download
Sto cominciando a pensare che quell'errore sia pure lui una bufala...chissa perchè mi viene fuori sempre quando sono su internet...rimane un problema però:cosa devo rispondere quando dopo mi chiede se modificare un .dll di rundll 32?(mi dice "valore eliminato"...)...poi bhò,magari dopo farò un rispristino,che al 90% credo non servi...se è un virus non si fa fregare così...
Mhà! nel logfile mi sembra non ci sia niente di strano(stranamente)..come hanno detto gli altri..formatta e via e usate il firewall per proteggervi,non l'antivirus.
tu hai detto che il problema si presenta quando ti connetti a internet, ma sempre quando ti connetti a internet o solo quando ti connetti a internet e usi il P2P?
No,quando mi connetto ad internet...è evidententemente uno spyware...il disagio maggiore è la frequente uscità di pagine-pubblicità o di fantomatici messaggi di Explorer che mi consiglia di scaricare programmi anti-worm...che puntualmente saranno infetti...
Ultimamente, da un paio di settimane, ho qualcosa nel computer che non mi fa connettere a internet in maniera normale, appena accendo tenta di connettersi e mi impedisce di connettermi col mio provider. Per collegarmi devo partire dal cd originale del mio provider, installare il modem e fare la connessione. Risultato per evitarmi la menata non spengo il pupo e sto sempre connesso. Per fortuna che l'ADSL non abbocca a sti programmini stronzi, 3 anni fa con una connessione normale, ho pagato una bolletta di 250 € per 25 connessioni di 1 secondo l'una ! AVG e Spyware terminator per ora non mi risolvono il problema, pazienza, appena mi passa la pigrizia FORMAT e vaffa...
