Problema firewall..

[Semola.]

ciao a tutti!
uso il firewall di xp (ok va bene,ridete)...
da 5 minuti mi si disattiva da solo (ok,è una fortuna)..
insomma,mi chiedo: come mai!?!?che sta succedendo!?!?

[Sticky©]

Un bel giretto con AV, antispyware vari?

[Semola.]

SONO SOTTO ATTACCO!
dunque.
superantispyware non si avvia più.l'installazione neanche.
spybot parte ma non si apre la finestra.lo vedo solo dal task manager.
da hijack this ho rimosso tutte le cose "nocive" e ora non ricompaiono più.
che diavolo uso!?

[Semola.]

sto scaricando spyware doctor..speriamo si installi.

[Sticky©]

Ma l'antivirus?

[Semola.]

nod32..non dice niente.

[Semola.]

ogni tot secondi sento l'hard disk fare un rumore secco.
tipo quello che fa prima di spegnere windows.

[Sticky©]

Scaricati un altro antivirus tipo Avira e vediamo se trova qualcosa...

Ovviamente prima aggiornalo.

[Semola.]

Scaricati un altro antivirus tipo Avira e vediamo se trova qualcosa...

Ovviamente prima aggiornalo.

adesso sto facendo lo scan con nod32.
spyware doctor con l'analisi rapida non ha trovato NULLA.forse sono io che non lo so usare.

[Semola.]

questo è hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22.01.28, on 24/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Spyware Doctor\pctsAuxs.exe
C:\Programmi\ESET\nod32.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Programmi\Windows Live\Messenger\wlchtc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [P17Helper] Rundll32 SPIRun.dll,RunDLLEntry
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/.../GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary...o.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupda...5106/CTPID.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Programmi\File comuni\InterVideo\DeviceService\DevSvc.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programmi\File comuni\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: MSSQLServerADHelper - Unknown owner - C:\Programmi\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Programmi\CDBurnerXP\NMSAccessU.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programmi\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programmi\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 6381 bytes

[Semola.]

nod32 sta facendo la scansione,e alcuni file me li evidenzia in blu e dice "errore di apertura (il file è bloccato)"...quello che mi preoccupa è che lo dice con un file nella cartella Temp in Alberto\Impostazioni locali...

edit: ora scarico malwarebytes.

[Sticky©]

Scaricati un antivirus. Non settanta milioni di antispyware. Un antispyware come Spyware Doctor non è quello che ti serve.

[Semola.]

Scaricati un antivirus. Non settanta milioni di antispyware. Un antispyware come Spyware Doctor non è quello che ti serve.

eh adesso finisco la disinfezione di nod32..è al 51%..sta cominciando c windows.poi riavvio e vedo di scaricare avira e sostituirlo.

edit: 97%..

[Semola.]

bah.non ha trovato niente.riavvio.

[Semola.]

dai ma non è possibile sta scaricando a 25...

[blue_tech]

poi fai tutto dalla mod provvisoria mi raccomando

[Semola.]

sì

[Semola.]

moh moh moh qua faccio notte con sta scansione di avira...

[blue_tech]

se ti risolve meglio così eh...
ricorda di impostare le preferenze in modo che ti controlli tutti i tipi di file

[Semola.]

se ti risolve meglio così eh...
ricorda di impostare le preferenze in modo che ti controlli tutti i tipi di file

eh non c'ho guardato a quello...
comunque:

Detections: 2
Suspicious files: 0
Warnings: 1

è un buon segno? cioè,quel detections cos'è? (sono al 2.6%)

[Semola.]

porca vacca...16 detections..
il fatto è che la mobo fa un casino boia ogni volta che avira trova qualcosa!!!sveglio tutti!!!sto bip fortissimoOO!

[Semola.]

28..

edit: w nod32....

[blue_tech]

sono tutti virus spero tu li stia eliminando o cmq mettendo in quarantena
il bip credo si possa togliere dalle impostazioni...

o almeno mi pare che nelle impostazioni della 9 ci sia st'opzione

[Semola.]

sono tutti virus spero tu li stia eliminando o cmq mettendo in quarantena
il bip credo si possa togliere dalle impostazioni...

o almeno mi pare che nelle impostazioni della 9 ci sia st'opzione

l'opzione l'ho trovata ma non funzionava per lo scan in corso.
ho interrotto lo scan,ho fatto "repair" con quello che aveva trovato (oh era l'unico pulsante) e ho fatto ripartire,selezionando anche "all files".

comunque sono in modalità provvisoria con rete perchè in modalità provvisoria non entrava,si bloccava a schermo nero..sarà mica questo? http://www.***************.it/forum/...&postcount=148

ps: intanto un buon firewall?io rimettere il mio buon zone alarm...

[blue_tech]

può andare altrimenti comodo

nelle opzioni puoi anche scegliere l'opzione per i file che rileva come virus...
io di solito lo imposto per farne una copia in quarantena e poi come azione automatica l'eliminazione