[Windows XP]Problema con Virus su Mail

[daemonia]

Salve, ebbene si, mi sono beccato un virus! Non so dove, ma so quando: circa 1 o 2 giorni fa.

L'effetto di questo virus è che cerca di spedire millemila mail a indirizzi che non conosco e cerca di ricevere mail dagli stessi indirizzi!

Ho Avast! Versione 4.7 aggiornato e non trova nessun virus :(
Vi posto anche uno screen del controllo di Avast

[firewall76]

controllo a parte usando i. explorer effettua una scansione on line dal sito della trend micro.
Poi passa spybot search and destroy; ad aware e ewido (avg antispyware). Tutto rigorosamente da modalità provvisoria.
Se riuscissi a identificare il virus sarebbe meglio

[daemonia]

controllo a parte usando i. explorer effettua una scansione on line dal sito della trend micro.
Poi passa spybot search and destroy; ad aware e ewido (avg antispyware). Tutto rigorosamente da modalità provvisoria.
Se riuscissi a identificare il virus sarebbe meglio

Ok, provato tutto in modalità provvisoria ma nulla, solo non ho capito dove fare lo scan di trend micro...


Comincio ad essere disperato

[daemonia]

Questo è (sono) il messaggio che mi appare se metto Avast! in modalità "protezione all'avvio - Elevata" invece che di Normale.
Mi escono tante di queste finestre, una per ogni mail che viene bloccata!!!

Vi prego! Aiutatemi

[firewall76]

http://it.trendmicro-europe.com/cons...all_launch.php

hai bisogno di internet explorer

[firewall76]

posta un log di hijackthis e lo screenshot di msconfig.

[daemonia]

Logfile of HijackThis v1.99.1
Scan saved at 16.35.02, on 31/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avast4\aswUpdSv.exe
C:\Programmi\Avast4\ashServ.exe
C:\Programmi\BlueSoleil\BTNtService.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avast4\ashMaiSv.exe
C:\Programmi\Avast4\ashWebSv.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmi\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Paolo_\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Burn4Free Toolbar Helper - {60BF5EE3-0105-4858-AD98-17C19F86B042} - C:\Programmi\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Burn4Free Toolbar - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - C:\Programmi\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - Global Startup: BlueSoleil.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://micheledechirico.spaces.live....d/MsnPUpld.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programmi\BlueSoleil\BTNtService.exe


ho provato ad usare un sito di controllo hijack e diche che il file smss.exe è infetto....ho trovato tale file anche nell'avvio di windows, adesso provo a toglierlo e vedo se funziona il tutto.

[firewall76]

a parte la barra di burn4free e quello che hai detto il log è pulito. prova pure. Ottima intuizione.

[daemonia]

a parte la barra di burn4free e quello che hai detto il log è pulito. prova pure. Ottima intuizione.

Prima di riuscire a provare...(tipo 15 millisecondi dopo aver postato ) il pc è andato in crash e alcuni files importanti di windows sono andati persi

Adesso scrivo con pc nuovo di FORMAT consigli su qualche antivirus?

P.S. grazie mille per l'aiuto ^__^

[blue_tech]

antivir
scarno ma tremendamente efficace

-> http://www.free-av.com/ (versione gratuita )

[firewall76]

Prima di riuscire a provare...(tipo 15 millisecondi dopo aver postato ) il pc è andato in crash e alcuni files importanti di windows sono andati persi

Adesso scrivo con pc nuovo di FORMAT consigli su qualche antivirus?

P.S. grazie mille per l'aiuto ^__^

di nulla.

[daemonia]

o messo AVG, dite che è buono?
E come firewall posso tenermi quello di winxp sp2 oppure devo cambiarlo con qualcos'altro?

[blue_tech]

o messo AVG, dite che è buono?
E come firewall posso tenermi quello di winxp sp2 oppure devo cambiarlo con qualcos'altro?

può andare
come firewall è meglio se metti la versione gratuita di zone alarm

[daemonia]

può andare
come firewall è meglio se metti la versione gratuita di zone alarm

Ok, ma se metto un altro firewall devo disattivare quello basi di windows?

[blue_tech]

Ok, ma se metto un altro firewall devo disattivare quello basi di windows?

si, cmq per comodità ZA disabilita in automatico quello di xp quando si avvia evitandoti il fastidio di doverlo fare a mano

[daemonia]

si, cmq per comodità ZA disabilita in automatico quello di xp quando si avvia evitandoti il fastidio di doverlo fare a mano

Si, appena installato ho notato cmq grazie mille

[blue_tech]

Si, appena installato ho notato cmq grazie mille

figurati