ErrorSafe...come lo elimino?

[stress@mi]

Ciaoattutti

da un pò di giorni ho preso il virus...e nn parlo d'influenza
spesso e volentieri quando apro il beneamato ImageShack mi compare questa finestra

se vado su annullla o sulla x rossa passa a quest'altra

questa mi sa tanto di spioni...vorrebbero scansionare il mio HD...tzè!!!
x completare l'opera se tento ancora di toglierla...



mi sto iniziando ad arrabbiare sul serio!!!

poki giorni fa ho eseguito una scansione completa con Avast ma sembra nn aver prodotto i risultati sxati...
nn vorrei sbagliare,ma dopo la sudetta scansione,ke ha rilevato nn poke skifezze nel mio HD,prontamente cestinate,dopo l'avvio di winzoz m'appare questo messaggio di errore

potrebbero essere correlati? magari avendo cancellato con avast il file/trojan/spyware/l'accidentikeglipiglia giusto,mi compare il messaggio d'errore e comunque è rimasto qualkosa?!

aiutatemi,stà cosa mi sta esasxando ...grasssssie

[alebrescia]

ti dirò.... breve ricerca in google e sembra che FASTTRACK sia un programma per p2p... ammetto la mia ignoranza.... non l' ho mai sentito.... ma se così fosse è possibile che sia stato eliminato qualche richiamo dall' autorun di win, che gli permette di avviare un modulo o un servizio di connessione....

fammi una scansione con hijackthis e posta il log qua che poi vediamo di sistemare...
ciao

[stress@mi]

Grazie ale...il log è bello grande...sxo di nn intasare il forum

Logfile of HijackThis v1.99.1
Scan saved at 2.50.04, on 26/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\SpeedFan\speedfan.exe
C:\Fraps\fraps.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\Roberto\IMPOST~1\Temp\Rar$EX00.109\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.amdplanet.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\it.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [FASTTRACKPassepartout] C:\WINDOWS\Passepartout.exe -A
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [FASTTRACKPassepartout] C:\WINDOWS\Passepartout.exe -A
O4 - HKCU\..\Run: [Data Secure] C:\APPS\DataSecure\PBBckupUI.exe /HIDDEN
O8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003
O8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002
O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000
O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\it.htm
O15 - Trusted Zone: http://toolbar.imageshack.us
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/Im ... oolbar.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 7800529953
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D736564E-C96F-4F53-A6FD-5A77B555097A}: NameServer = 85.37.17.46 85.38.28.84
O18 - Filter: application/x-internet-signup - {A173B69A-1F9B-4823-9FDA-412F641E65D6} - C:\Programmi\Tiscali\Tiscali Internet\dlls\tiscalifilter.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

di P2P ho il mulo,ma nn era attivato quando ho fatto la scansione...
ma a ke serve di preciso 'sto programmino?! na 1/2 idea me la sono fatta,xò...
graziankora

[alebrescia]

fixa queste:

O4 - HKLM\..\Run: [FASTTRACKPassepartout] C:\WINDOWS\Passepartout.exe -A
O4 - HKCU\..\Run: [FASTTRACKPassepartout] C:\WINDOWS\Passepartout.exe -A


se per caso hai installato tu volontariamente la toolbar di imageshack lascia stare sennò fixa pure queste chiavi:

O8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003
O8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002
O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000
O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001


per fixarle dopo aver fatto la scansione flaggale e premi su fix....
dopo riavvia il pc e fai una bella scansione con spybot s&d aggiornato.... ciao


diciamo che logga quelle che sono le applicazioni attive, e ti da le chiavi di registro che vengono richiamate in fase di avvio del pc..... ovvero quello che a mano troveresti facendo regedit e sfogliando fino alle cartelle run....
vabbè si fà prima con questo...
in più se non sei sicuro di quello che stai per fixare puoi inserire il log qua:
http://www.hijackthis.de/it e ti verrà analizzato direttamente, dicendoti quelle che sono le voci conosciute/pericolose/rischiose...
ciao

[stress@mi]

Ueeeeeeeee...siamo i nottambuli del forum


allora,ho evidenziato la prima(tutte e 2 nn me le evidenzia),Fix checked,si alla finestra successiva e...scompare la lista...al successivo scan ricompaiono tutte e due ...dove ho sbagliato?!

grazie 1000 x il tuo tempestivo aiuto .....

[alebrescia]

vedi i quadratini a lato(mettici il simbolo di spunta)? flagga tutte le chiavi che ti ho detto.... e poi fixa...
dopo riavvia il sistema

tra poco cmq crollo lol

[stress@mi]

La mia ignoranza nn conosce confini...lo stavo facendo mentre scrivevi il post(nn avevo visto le caselle )...ora tutto ok
grazie ankora e se nn ci "leggiamo" ti auguro buonanotte

[stress@mi]

riavviato...tutto ok...l'errore fasttrack nn c'è +...sxo di aver risolto anke l'altro...