Condividi:        

Help Me!!!

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Help Me!!!

Postdi jakal87 » 19/04/07 20:38

AIUTO!!!!!!!!ANCORA NON SONO RIUSCITO A RISOLVERE IL MIO PROBLEMA CON IL DIALER INSTANTACCESS....QUALCUNO MI DIA 1A MANO!!!!!!
Ecco le operzaioni da me eseguite su consiglio di Luke57:
scansione con Hijackthis
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 22.06.46, on 18/04/2007
Platform: Windows XP (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Programmi\Netropa\Onscreen Display\OSD.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmi\StopDialers\StopDialers.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUALL.EXE
C:\DOCUME~1\ANDREA~1\IMPOST~1\Temp\Rar$EX00.766\HiJackThis_v2.exe
C:\Programmi\Windows Live Toolbar\msn_sl.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] "C:\WINDOWS\System32\nvraidservice.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programmi\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [msmmi] C:\WINDOWS\System32\msmmi.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stop Dialers.lnk = C:\Programmi\StopDialers\StopDialers.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{B37135D5-82BE-44C5-811E-58C8E57673C6}: NameServer = 62.211.69.150 212.48.4.15
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--
End of file - 7200 bytes

SCANSIONE CON FIND AWF

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\MSNMES~1\BAK

0 File 0 byte
2 Directory 99.371.884.544 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\NORTON~1\BAK

06/09/2003 22.36 70.840 UrlLstCk.exe
1 File 70.840 byte
2 Directory 99.371.884.544 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\QUICKT~1\BAK

11/04/2007 11.11 98.304 qttask.exe
1 File 98.304 byte
2 Directory 99.371.880.448 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\WINDOWS\SYSTEM32\BAK

31/08/2001 12.00 13.312 ctfmon.exe
10/04/2007 15.20 49.664 msmmi.exe
13/01/2004 05.36 83.456 nvraidservice.exe
3 File 146.432 byte
2 Directory 99.371.880.448 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

06/09/2003 06.20 70.816 ccApp.exe
1 File 70.816 byte
2 Directory 99.371.880.448 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\NETROPA\MULTIM~1\BAK

12/07/2002 00.22 176.128 MMKeybd.exe
1 File 176.128 byte
2 Directory 99.371.880.448 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

24076 17 Apr 2007 "C:\Programmi\Norton Internet Security\UrlLstCk.exe"
70840 6 Sep 2003 "C:\Programmi\Norton Internet Security\bak\UrlLstCk.exe"
70840 6 Sep 2003 "C:\Documents and Settings\Andrea Fontana\Impostazioni locali\Temp\Norton Internet Security 2004\Setup\PControl\APP\UrlLstCk.exe"
24076 17 Apr 2007 "C:\Programmi\QuickTime\qttask.exe"
98304 11 Apr 2007 "C:\Programmi\QuickTime\bak\qttask.exe"
13312 31 Aug 2001 "C:\WINDOWS\system32\ctfmon.exe"
13312 31 Aug 2001 "C:\WINDOWS\system32\bak\ctfmon.exe"
24076 17 Apr 2007 "C:\WINDOWS\system32\msmmi.exe"
49664 10 Apr 2007 "C:\WINDOWS\system32\bak\msmmi.exe"
239104 13 Jan 2004 "C:\WINDOWS\system32\NvRaidMan.exe"
83456 13 Jan 2004 "C:\WINDOWS\system32\bak\nvraidservice.exe"
24076 17 Apr 2007 "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
70816 6 Sep 2003 "C:\Programmi\File comuni\Symantec Shared\bak\ccApp.exe"
70816 6 Sep 2003 "C:\Documents and Settings\Andrea Fontana\Impostazioni locali\Temp\Norton Internet Security 2004\Support\ccCommon\ccCommon\CommonFi\SYMSHARE\ccApp.exe"
24076 17 Apr 2007 "C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe"
176128 12 Jul 2002 "C:\Programmi\Netropa\Multimedia Keyboard\bak\MMKeybd.exe"


end of report

SCANSIONE CON AVENGER
Avviato il programma,cliccato su Input Script Manually
cliccato sulla icona con la lente di ingrandimento
aperta una nuova finestra con scritto View/edit script

In quella finestra bianca copiato e incollato le scritte:


files to move:
C:\Programmi\Norton Internet Security\bak\UrlLstCk.exe | C:\Programmi\Norton Internet Security\UrlLstCk.exe
C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\msmmi.exe | C:\WINDOWS\system32\msmmi.exe
C:\WINDOWS\system32\bak\nvraidservice.exe | C:\WINDOWS\system32\nvraidservice.exe
C:\Programmi\File comuni\Symantec Shared\bak\ccApp.exe | C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Netropa\Multimedia Keyboard\bak\MMKeybd.exe | C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe

Cliccato sul pulsante Done
cliccato sul semaforo con la luce verde
Risposto Yes 2 volte


postato il contenuto del file C:\Avenger.txt

Cancellata l'icona del dialer.
Alla fine nn è successo niente...è ancora come prima AIUTO!!!
jakal87
Utente Junior
 
Post: 13
Iscritto il: 18/04/07 21:14

Sponsor
 

Postdi Luke57 » 20/04/07 08:16

Ciao, posta nuovo report di Findawf. Le voci devono essere rimosse tutte.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Postdi jakal87 » 21/04/07 11:36

ecco il report di findAWF

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\MSNMES~1\BAK

0 File 0 byte
2 Directory 99.396.173.824 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\NORTON~1\BAK

0 File 0 byte
2 Directory 99.396.173.824 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\QUICKT~1\BAK

0 File 0 byte
2 Directory 99.396.169.728 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\WINDOWS\SYSTEM32\BAK

0 File 0 byte
2 Directory 99.396.169.728 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

0 File 0 byte
2 Directory 99.396.169.728 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\NETROPA\MULTIM~1\BAK

0 File 0 byte
2 Directory 99.396.169.728 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report
jakal87
Utente Junior
 
Post: 13
Iscritto il: 18/04/07 21:14

Postdi jakal87 » 21/04/07 11:40

Nonostante abbia fatto tutto ciò che mi è stato suggerito ancora non riesco a connettermi a messenger e a vedre la mia posta sul sito di msn...come posso fare??
jakal87
Utente Junior
 
Post: 13
Iscritto il: 18/04/07 21:14

AIUTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO

Postdi jakal87 » 25/04/07 09:58

AIUTO sono disperato ancora non riesco a connettermi a msn per leggere la mia posta e a messenger...cosa devo fare???Ho fatto ttutto ciò che mi è stato consigliato ma niente....aiutatemi vi prego... :(
jakal87
Utente Junior
 
Post: 13
Iscritto il: 18/04/07 21:14

Postdi edo_aol » 25/04/07 16:12

hai provato con gli anti-spyware?
Avatar utente
edo_aol
Utente Senior
 
Post: 415
Iscritto il: 13/04/07 14:26

Re: AIUTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO

Postdi Tiseria » 25/04/07 16:27

jakal87 ha scritto:AIUTO sono disperato ancora non riesco a connettermi a msn per leggere la mia posta e a messenger...cosa devo fare???Ho fatto ttutto ciò che mi è stato consigliato ma niente....aiutatemi vi prego... :(


Prova con Virit dal sito http://www.tgsoft.it area download.
Dopo averlo installato lo aggiorni.

ciao
Tiseria
Utente Junior
 
Post: 97
Iscritto il: 09/03/05 15:23


Torna a Sicurezza e Privacy

Chi c’è in linea

Visitano il forum: Nessuno e 49 ospiti