PDA

Visualizza versione completa : hscraps.exe



beppe
05-07-2004, 17.38.48
salve a tutti, e da qualke giorno k ogni tanto alluscita d avantbrowser, o appena lo avvio, si apre da sola una finestra d internet explorer, ma il firewall la blokka, vado a vedere e l'applicazione k fa aprire sta finestra sto hscraps.exe, ma kosa ? norton nn rileva niente, adware nemmeno, voi k dite?

ais001[db]
05-07-2004, 18.37.05
1. aggiorna Windows con www.windowsupdate.com e fai TUTTI gli aggiornamenti proposti/disponibili

2. tieni aggiornato il tuo Antivirus e fai periodicamente una scansione su tutto il pc

3. installati, aggiorna e configurati Ad-Aware che hai un bel hijack nel reg di windows... :asd:


4. tieni un p di link "da seguire come l'Ave Maria"... ;)

-> http://forums.multiplayer.it/showthread.php?s=&threadid=201400

-> http://forums.multiplayer.it/showthread.php?s=&threadid=201964

-> http://forums.multiplayer.it/showthread.php?s=&threadid=202185

beppe
05-07-2004, 21.45.45
ma pericoloso?, la scansione la faccio quasi ogni giorno, l'antivirus sempre aggiornato, anke adware lo

beppe
05-07-2004, 21.56.58
ho eseguito CWShredder, ma nn rileva nulla

ais001[db]
05-07-2004, 22.29.09
Originally posted by beppe
1. ma pericoloso?
2. la scansione la faccio quasi ogni giorno, l'antivirus sempre aggiornato, anke adware lo


1. cosa " pericoloso" ??? :doubt:

2. non serve un caxx fare le scansioni se non si settano i programmi....... come avere una Ferrari e andare solo in 1 xch non si letto il manuale che ci sono 5 marce... ;)

beppe
06-07-2004, 12.03.50
sto hijack perikoloso?, ho ledtto tutti i post linkati da te (ais..), mi sono scarikato un tool, il CWShredder.exe, ho riavviato in modalit provvisoria, l'ho fatto partire, e nn mi ha rilevato nulla, poi, sempre in modalit provvisoria, ho fatto un a skoansione kon adware (in tutti e 2 modi, approfondita e non), ed in oltre gli ho fatto fare anke una scansione con norton, ma nessuno dei tre programmi ha rilevato nulla, consigli su kosa fare?


PS. la ferrari ha 6 marcie, nn 5 :D

ais001[db]
06-07-2004, 13.19.02
Originally posted by beppe
PS. la ferrari ha 6 marcie, nn 5

... veramente fino a qlc anno fa avevano 5 marce (anche xch il cambio a 6 rapporti non esisteva nel 1950)....... quella che guido ha 5marce........ quelle di mio padre ne han 6...... :angel2:




cmq.... tornando IT:

... ma il file "exe" in oggetto ce l'hai ancora o stato eliminato???

... controlla che non sia un qlc "Run" nel reg di windows... ed eventualmente eliminalo.

AmeR
06-07-2004, 13.40.49
Fai la solita scansione con HiJackThis e posta il log.

beppe
06-07-2004, 13.57.01
il file c' l'ho ankora, gli ho fatto fare la scansione, ma nn infetto da nulla, ekko il file d log:


Logfile of HijackThis v1.98.0
Scan saved at 13.55.22, on 06/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Utilita\Sistema\Executive Software\DKService.exe
C:\Programmi\Utilita\Sistema\Norton\navapsvc.exe
C:\PROGRA~1\Utilita\Internet\ZONEAL~1\zlclient.exe
C:\WINDOWS\System32\kxmixer.exe
C:\Programmi\Utilita\Sistema\Rage3DTweak\RegTwk.ex e
C:\PROGRA~1\utilita\sistema\MICROS~1\GAMECO~1\Comm on\SWTrayV4.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmi\Viewpoint\Viewpoint Manager\ViewMgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\ATI\Programmi\ATI Tray Tools\atitray.exe
C:\Programmi\utilita\sistema\rage3dtweak\gameutil. exe
C:\WINDOWS\System32\svpcntsr.exe
C:\Programmi\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Programmi\Netropa\Onscreen Display\OSD.exe
C:\Programmi\Utilita\Internet\ICQ\Icq.exe
C:\Programmi\Utilita\Internet\Adunanza\eMule_AdnzA .exe
C:\Programmi\Utilita\Internet\Avant Browser\iexplore.exe
C:\Documents and Settings\Administrator\Desktop\BKS_MIME_010604_Mot oGP04\HijackThis.exe

beppe
06-07-2004, 13.58.52
ekko il resto

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.multiplayer.it
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Utilita\Sistema\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Utilita\Sistema\Norton\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Utilita\Sistema\Norton\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\Utilita\Internet\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [kX Mixer] C:\WINDOWS\System32\kxmixer.exe --startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RegTweak] C:\Programmi\Utilita\Sistema\Rage3DTweak\RegTwk.ex e
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",Load
O4 - HKLM\..\Run: [SideWinderTrayV4] c:\PROGRA~1\utilita\sistema\MICROS~1\GAMECO~1\Comm on\SWTrayV4.exe
O4 - HKLM\..\Run: [ViewMgr] C:\Programmi\Viewpoint\Viewpoint Manager\ViewMgr.exe
O4 - HKLM\..\Run: [svpcntsr] C:\WINDOWS\System32\svpcntsr.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [AtiTrayTools] C:\ATI\Programmi\ATI Tray Tools\atitray.exe
O4 - Global Startup: gameutil.exe.lnk = ?
O8 - Extra context menu item: Aggiungi l'indirizzo alla Lista Nera della pubblicit - C:\Programmi\Utilita\Internet\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Apri tutti i collegamenti nella pagina in linguette diverse - C:\Programmi\Utilita\Internet\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Blocca tutte le immagini provenienti dal server di questa - C:\Programmi\Utilita\Internet\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Cerca con Google - C:\Programmi\Utilita\Internet\Avant Browser\Search.htm
O8 - Extra context menu item: Evidenzia in questa pagina - C:\Programmi\Utilita\Internet\Avant Browser\Highlight.htm
O8 - Extra context menu item: Scarica con Download &Express - C:\Programmi\Utilita\Internet\Download Express\Add_Url.htm
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\Utilita\Internet\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\Utilita\Internet\ICQ\ICQ.exe
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab
O16 - DPF: {59131903-4A33-40D5-80C2-5242DD365AB3} (MS3DViewerOCX Control) - http://www.swissquake.ch/chumbalum-soft/files/MS3DViewerOCX.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/6c5b0a1ae398e3/player.virtools.com/downloads/player/Install2.5/Installer.exe
O16 - DPF: {D3A7982E-915D-4589-8ECE-249F70D0C941} (Launch Control) - http://aaotracker.4players.de/LaunchGame.cab

beppe
06-07-2004, 15.38.59
ho provato con spybot, ma nn ho risolto, zone allarm mi da l' hscraps.exe in esecuzione, ma tra i processi attivi, nn c'!

RyoHazukiPS4
06-07-2004, 16.25.16
E' un adware, non s sinceramente se pericoloso o meno, ti consiglio il software Spy Agent.

http://www.spytech-web.com/

beppe
06-07-2004, 23.01.38
tolto, grazie d tutto!

RyoHazukiPS4
06-07-2004, 23.54.50
Originally posted by beppe
tolto, grazie d tutto!

Merito mio? :D

ais001[db]
07-07-2004, 00.05.57
... sarebbe da sapere anche QUALI ha rimosso visto che secondo quell'elenco ne ha ben 4 spy/malware/hijack.... ed un paio di file .exe che ricordano tanto il Sasser se vai a leggerti le varianti con le quali si installa nel pc dell'incauto utente.... :asd:

beppe
13-07-2004, 14.11.33
in verit l'ho tolto solo x mezza giornata, poi me ne sono usciti altri 6 :P, ma ora ho formattato cmq tx x gli agliuti