Visualizzazione Stampabile
Come da titolo. Da ieri mi sono accorto che sul pc sono cambiati i parametri di connessione della mia adsl (Alice flat).
Quando mi connetto il nome utente è diventato alice30.107.171134 e il numero da comporre è passato da 8,35 a 899474746 . In modalità provvisoria ho lanciato Ad-aware, Spybot search&destroy e l'antivirus norton e nessuno ha trovato nulla. Il s.o. è WinXp SP2 sempre aggiornato.
Mi devo preoccupare e sopratutto avete la soluzione per rimuovere sta roba ?
preocccupare direi di no, visto che avendo l'adsl il dialer in questione non ti può nuocere. La rimozione potresti rimuoverla nelle cartelle connessioni di rete. Fai anche una scansione on line per sicurezza. Sei dotato di un firewall o usi quello di winxp sp2?Citazione:
Losky ha scritto gio, 30 marzo 2006 alle 17:04
Come da titolo. Da ieri mi sono accorto che sul pc sono cambiati i parametri di connessione della mia adsl (Alice flat).
Quando mi connetto il nome utente è diventato alice30.107.171134 e il numero da comporre è passato da 8,35 a 899474746 . In modalità provvisoria ho lanciato Ad-aware, Spybot search&destroy e l'antivirus norton e nessuno ha trovato nulla. Il s.o. è WinXp SP2 sempre aggiornato.
Mi devo preoccupare e sopratutto avete la soluzione per rimuovere sta roba ?
Uso il firewall di XP, ora provo con una scansione on-line. Grazie.
installane un altro (anche free) che quello di xp non è completo; non blocca le connessioni in uscita http://forumtgmonline.futuregamer.it...ns/sisi1xy.gifCitazione:
Losky ha scritto gio, 30 marzo 2006 alle 19:50
Uso il firewall di XP, ora provo con una scansione on-line. Grazie.
http://forumtgmonline.futuregamer.it...s/icon_nod.gif http://forumtgmonline.futuregamer.it...s/icon_nod.gifCitazione:
blue_tech ha scritto gio, 30 marzo 2006 alle 20:17
installane un altro (anche free) che quello di xp non è completo; non blocca le connessioni in uscita http://forumtgmonline.futuregamer.it...ns/sisi1xy.gifCitazione:
Losky ha scritto gio, 30 marzo 2006 alle 19:50
Uso il firewall di XP, ora provo con una scansione on-line. Grazie.
dai un'occhiata anche con Ewido:
-> http://www.ewido.net/en/
Manco con Ewido ho risolto. Ha trovato solo un paio di cookies, che ho rimosso, ma ad ogni connessione trovo i parametri modificati.
puoi postare uno screenshot di msconfig avvio?
Grazie per l'assistenza, ora sono al lavoro. Appena possso posto lo screen.Citazione:
firewall76 ha scritto gio, 30 marzo 2006 alle 21:36
puoi postare uno screenshot di msconfig avvio?
di nulla http://forumtgmonline.futuregamer.it...icon_smile.gifCitazione:
Losky ha scritto ven, 31 marzo 2006 alle 10:28
Grazie per l'assistenza, ora sono al lavoro. Appena possso posto lo screen.Citazione:
firewall76 ha scritto gio, 30 marzo 2006 alle 21:36
puoi postare uno screenshot di msconfig avvio?
non si capisce dovresti allargare la colonna comandoCitazione:
Losky ha scritto ven, 31 marzo 2006 alle 13:58
http://img84.imageshack.us/img84/972...en013eg.th.jpg
http://img293.imageshack.us/img293/8...en026st.th.jpg
cmq mi sa che si fa prima con un log di hijackthis:
-> http://www.hijackthis.de/it
Logfile of HijackThis v1.99.1
Scan saved at 14.50.12, on 31/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\UAService7.exe
C:\Programmi\Thrustmaster\Thrustmapper\T MTMTSR.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\itunesff.exe
C:\Programmi\IPM\Adsl\DataWay\dslstat.ex e
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Logitech\SetPoint\SetPoint. exe
C:\Programmi\Screenshot Utility\ScreenshotUtility.exe
C:\Programmi\File comuni\Logitech\KHAL\KHALMNPR.EXE
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\Paolo\IMPOST~1\Temp\Rar$EX00 .719\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll (file missing)
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll (file missing)
O4 - HKLM\..\Run: [CTStartup] C:\Programmi\Creative\SBAudigy\Program\C TEaxSpl.EXE /run
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [ThrustTSR] C:\Programmi\Thrustmaster\Thrustmapper\T MTMTSR.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskb arInit
O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c30 -w
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Programmi\IPM\Adsl\DataWay\dslstat.ex e icon
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Screenshot Utility.lnk = C:\Programmi\Screenshot Utility\ScreenshotUtility.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmi\Logitech\SetPoint\SetPoint. exe
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2 .dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmi\google\GoogleToolbar2 .dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar2 .dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar2 .dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar2 .dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmi\google\GoogleToolbar2 .dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineSca n.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\S BServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
Eccolo.
C:\WINDOWS\system32\itunesff.exe
O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c30 -w
togli queste chiavi di registro. E riposta gli screenshot perché hijackthis mi ha restituito risultati poco chiari.
da msconfig avvio togli la spunta a qttask-cthelper-itunstuff-ctfmon.
la toglierei anche ad acrobat reader e screenshot utility a meno che tu sappia di cosa si tratti.
Ho fatto qualche casino con il file di registro. Ora ho risolto tutto col classico formattone http://forumtgmonline.futuregamer.it...on_biggrin.gif
Grazie per l'aiuto. http://forumtgmonline.futuregamer.it.../icon_cool.gif
di nulla.
http://forumtgmonline.futuregamer.it..._icons/ehm.gifCitazione:
Losky ha scritto ven, 31 marzo 2006 alle 17:18
Ho fatto qualche casino con il file di registro. Ora ho risolto tutto col classico formattone http://forumtgmonline.futuregamer.it...on_biggrin.gif
Grazie per l'aiuto. http://forumtgmonline.futuregamer.it.../icon_cool.gif
vabbè va rimane sempre la soluzione più efficace http://forumtgmonline.futuregamer.it..._icons/asd.gif
almeno hai risolto http://forumtgmonline.futuregamer.it...on_biggrin.gif