ISTANTACCESS

[jakal87]

Salve a tutti...sono nuovo ma ho 1 GROSSO problema con 1 dialer (almeno penso sia 1 dialer)...si chiama IstantAcces con 1 icona quadrata con sfondo bianco su cui campeggia una D maiuscola verde...mi è già capitato di incontrarlo ma poi, ho formattato il pc e pensavo il problema fosse risolto...ma si è ripresentato....AIUTO!!! è immortale...comunque ho fatto 1a scansione con Hijackthis e ora vi mando i risultati....
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 22.06.46, on 18/04/2007
Platform: Windows XP (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Programmi\Netropa\Onscreen Display\OSD.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmi\StopDialers\StopDialers.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUALL.EXE
C:\DOCUME~1\ANDREA~1\IMPOST~1\Temp\Rar$EX00.766\HiJackThis_v2.exe
C:\Programmi\Windows Live Toolbar\msn_sl.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] "C:\WINDOWS\System32\nvraidservice.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programmi\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [msmmi] C:\WINDOWS\System32\msmmi.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stop Dialers.lnk = C:\Programmi\StopDialers\StopDialers.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{B37135D5-82BE-44C5-811E-58C8E57673C6}: NameServer = 62.211.69.150 212.48.4.15
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--
End of file - 7200 bytes
AIUTATEMI VI PREGO (non riesco neanche a daccedere a messenger e a laeggere la posta di msn!!!!!!!!!!!!!!)

[Luke57]

Ciao, scarica FindAWF

http://noahdfear.geekstogo.com/FindAWF.exe

avvialo. Ti chiederà di premere un tasto qualsiasi, e alla fine ti proporrà un log. Copialo qui sul forum

[jakal87]

Su suggerimento di Luke57 ho scaricato FindAWF...e questo è il risultato (Intanto Ringrazio Luke57)

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\MSNMES~1\BAK

0 File 0 byte
2 Directory 99.371.884.544 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\NORTON~1\BAK

06/09/2003 22.36 70.840 UrlLstCk.exe
1 File 70.840 byte
2 Directory 99.371.884.544 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\QUICKT~1\BAK

11/04/2007 11.11 98.304 qttask.exe
1 File 98.304 byte
2 Directory 99.371.880.448 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\WINDOWS\SYSTEM32\BAK

31/08/2001 12.00 13.312 ctfmon.exe
10/04/2007 15.20 49.664 msmmi.exe
13/01/2004 05.36 83.456 nvraidservice.exe
3 File 146.432 byte
2 Directory 99.371.880.448 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

06/09/2003 06.20 70.816 ccApp.exe
1 File 70.816 byte
2 Directory 99.371.880.448 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 6C1E-6CB1

Directory di C:\PROGRA~1\NETROPA\MULTIM~1\BAK

12/07/2002 00.22 176.128 MMKeybd.exe
1 File 176.128 byte
2 Directory 99.371.880.448 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

24076 17 Apr 2007 "C:\Programmi\Norton Internet Security\UrlLstCk.exe"
70840 6 Sep 2003 "C:\Programmi\Norton Internet Security\bak\UrlLstCk.exe"
70840 6 Sep 2003 "C:\Documents and Settings\Andrea Fontana\Impostazioni locali\Temp\Norton Internet Security 2004\Setup\PControl\APP\UrlLstCk.exe"
24076 17 Apr 2007 "C:\Programmi\QuickTime\qttask.exe"
98304 11 Apr 2007 "C:\Programmi\QuickTime\bak\qttask.exe"
13312 31 Aug 2001 "C:\WINDOWS\system32\ctfmon.exe"
13312 31 Aug 2001 "C:\WINDOWS\system32\bak\ctfmon.exe"
24076 17 Apr 2007 "C:\WINDOWS\system32\msmmi.exe"
49664 10 Apr 2007 "C:\WINDOWS\system32\bak\msmmi.exe"
239104 13 Jan 2004 "C:\WINDOWS\system32\NvRaidMan.exe"
83456 13 Jan 2004 "C:\WINDOWS\system32\bak\nvraidservice.exe"
24076 17 Apr 2007 "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
70816 6 Sep 2003 "C:\Programmi\File comuni\Symantec Shared\bak\ccApp.exe"
70816 6 Sep 2003 "C:\Documents and Settings\Andrea Fontana\Impostazioni locali\Temp\Norton Internet Security 2004\Support\ccCommon\ccCommon\CommonFi\SYMSHARE\ccApp.exe"
24076 17 Apr 2007 "C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe"
176128 12 Jul 2002 "C:\Programmi\Netropa\Multimedia Keyboard\bak\MMKeybd.exe"


end of report
ASPETTO ULTERIORI SUGGERIMENTI!!!

[Luke57]

Ciao, scarica The Avenger
http://swandog46.geekstogo.com/avenger.zip
Avvia il programma,clicca su Input Script Manually
clicca sulla icona con la lente di ingrandimento
si aprirà una nuova finestra con scritto View/edit script

In quella finestra bianca copia e incolla le scritte in neretto:

files to move:
C:\Programmi\Norton Internet Security\bak\UrlLstCk.exe | C:\Programmi\Norton Internet Security\UrlLstCk.exe
C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\msmmi.exe | C:\WINDOWS\system32\msmmi.exe
C:\WINDOWS\system32\bak\nvraidservice.exe | C:\WINDOWS\system32\nvraidservice.exe
C:\Programmi\File comuni\Symantec Shared\bak\ccApp.exe | C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Netropa\Multimedia Keyboard\bak\MMKeybd.exe | C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe

Clicca sul pulsante Done
Adesso clicca sul semaforo con la luce verde
Rispondi Yes 2 volte
Il pc si dovrebbe riavviare,se non si riavvia,riavvialo manualmente

Al riavvio collegati e posta il contenuto del file C:\Avenger.txt

Cancella poi l'icona del dialer.

[jakal87]

Allora ho scaricato il programma e ho fatto come mi hai suggerito Luke57...poi ho spostato l'icona del dialer nel cestino....ma la posso eliminare definitivamente? comunque questo è il risultato del processo che mi hai detto di eseguire.
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\cwgdwulp

*******************

Script file located at: \??\C:\Documents and Settings\mhlnhhvi.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File move operation C:\Programmi\Norton Internet Security\bak\UrlLstCk.exe|C:\Programmi\Norton Internet Security\UrlLstCk.exe completed successfully.
File move operation C:\Programmi\QuickTime\bak\qttask.exe|C:\Programmi\QuickTime\qttask.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\system32\ctfmon.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\msmmi.exe|C:\WINDOWS\system32\msmmi.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\nvraidservice.exe|C:\WINDOWS\system32\nvraidservice.exe completed successfully.
File move operation C:\Programmi\File comuni\Symantec Shared\bak\ccApp.exe|C:\Programmi\File comuni\Symantec Shared\ccApp.exe completed successfully.
File move operation C:\Programmi\Netropa\Multimedia Keyboard\bak\MMKeybd.exe|C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd.exe completed successfully.

Completed script processing.

*******************

Finished! Terminate.
Cosa devo fare ora? Grazie MILLE!!!!

[jakal87]

AIUTO!!!!!!!!ANCORA NON SONO RIUSCITO A RISOLVEREIL MIO PROBLEMA CON IL DIALER INSTANTACCESS....QUALCUNO MI DIA 1A MANO!!!!!!

[paolobari]

Symantec fornisce la procedura.

Innanzitutto:
Start-Impostazioni-Rete e connessioni remote-elimina la voce Instant Access
Fa lo stesso con l'icona sul desktop.

Poi su:
C:\Documents and Settings\Administrator\Impostazioni locali\Temp
elimina tutto...in particolare i file con numeri

Cerca (non è detto che lo trovi) un file ja.exe (in particolare su C:\temp o C:\WINNT\Temp), eliminalo.

Ora:
Se conosci un pò di registro di configurazione, Start-Esegui.regedit
cerca le seguenti chiavi ed eliminale (troverai almeno le prime due):

msclock32.dll.
EGCOMLIB2.DLL
EGDACCESS
EGDHTML_[number].dll
EGDIAL.dll
FunFunFun.lnk
ja.exe

Ora a me non più tornato ormai da una decina di giorni...prova.

[paolobari]

Relativamente a quanto mi hai chiesto ieri sera:
Vai su start-esegui
scrivi: regedit
premi ok
ti si apre il registro di configurazione:
vai su modifica-trova
scrivi uno dei nomi di file che ho indicato prima, premi trova successivo...
se trova un file elimina la voce a destra nel modo tradizionale (tasto dx-elimina).
Le voci da cercarele ho indicate prima.
Ciao.

[rem96]

Ciao, come ho detto anche ad altri, io avevo lo stesso problema con quella maledetta D verde.
Sono 2/3 giorni che non accade piu'.
Ho seguito la semplice tecnica descritta al seguente link:

http://www.carloneworld.it/Informatica- ... Remoti.htm


In tal modo lo fermi, ma non credo che lo elimini.

ciao

Saluti a tutti