Modifiche alla connessione adsl

[Loschi]

Come da titolo. Da ieri mi sono accorto che sul pc sono cambiati i parametri di connessione della mia adsl (Alice flat).
Quando mi connetto il nome utente è diventato alice30.107.171134 e il numero da comporre è passato da 8,35 a 899474746 . In modalità provvisoria ho lanciato Ad-aware, Spybot search&destroy e l'antivirus norton e nessuno ha trovato nulla. Il s.o. è WinXp SP2 sempre aggiornato.
Mi devo preoccupare e sopratutto avete la soluzione per rimuovere sta roba ?

[firewall76]

Losky ha scritto gio, 30 marzo 2006 alle 17:04
Come da titolo. Da ieri mi sono accorto che sul pc sono cambiati i parametri di connessione della mia adsl (Alice flat).
Quando mi connetto il nome utente è diventato alice30.107.171134 e il numero da comporre è passato da 8,35 a 899474746 . In modalità provvisoria ho lanciato Ad-aware, Spybot search&destroy e l'antivirus norton e nessuno ha trovato nulla. Il s.o. è WinXp SP2 sempre aggiornato.
Mi devo preoccupare e sopratutto avete la soluzione per rimuovere sta roba ?

preocccupare direi di no, visto che avendo l'adsl il dialer in questione non ti può nuocere. La rimozione potresti rimuoverla nelle cartelle connessioni di rete. Fai anche una scansione on line per sicurezza. Sei dotato di un firewall o usi quello di winxp sp2?

[Loschi]

Uso il firewall di XP, ora provo con una scansione on-line. Grazie.

[blue_tech]

Losky ha scritto gio, 30 marzo 2006 alle 19:50
Uso il firewall di XP, ora provo con una scansione on-line. Grazie.

installane un altro (anche free) che quello di xp non è completo; non blocca le connessioni in uscita

[firewall76]

blue_tech ha scritto gio, 30 marzo 2006 alle 20:17

Losky ha scritto gio, 30 marzo 2006 alle 19:50
Uso il firewall di XP, ora provo con una scansione on-line. Grazie.

installane un altro (anche free) che quello di xp non è completo; non blocca le connessioni in uscita

[blue_tech]

dai un'occhiata anche con Ewido:

-> http://www.ewido.net/en/

[Loschi]

Manco con Ewido ho risolto. Ha trovato solo un paio di cookies, che ho rimosso, ma ad ogni connessione trovo i parametri modificati.

[firewall76]

puoi postare uno screenshot di msconfig avvio?

[Loschi]

firewall76 ha scritto gio, 30 marzo 2006 alle 21:36
puoi postare uno screenshot di msconfig avvio?

Grazie per l'assistenza, ora sono al lavoro. Appena possso posto lo screen.

[firewall76]

Losky ha scritto ven, 31 marzo 2006 alle 10:28

firewall76 ha scritto gio, 30 marzo 2006 alle 21:36
puoi postare uno screenshot di msconfig avvio?

Grazie per l'assistenza, ora sono al lavoro. Appena possso posto lo screen.

di nulla

[Loschi]

[blue_tech]

Losky ha scritto ven, 31 marzo 2006 alle 13:58

non si capisce dovresti allargare la colonna comando

cmq mi sa che si fa prima con un log di hijackthis:

-> http://www.hijackthis.de/it

[Loschi]

Logfile of HijackThis v1.99.1
Scan saved at 14.50.12, on 31/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\UAService7.exe
C:\Programmi\Thrustmaster\Thrustmapper\T MTMTSR.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\itunesff.exe
C:\Programmi\IPM\Adsl\DataWay\dslstat.ex e
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Logitech\SetPoint\SetPoint. exe
C:\Programmi\Screenshot Utility\ScreenshotUtility.exe
C:\Programmi\File comuni\Logitech\KHAL\KHALMNPR.EXE
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\Paolo\IMPOST~1\Temp\Rar$EX00 .719\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll (file missing)
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll (file missing)
O4 - HKLM\..\Run: [CTStartup] C:\Programmi\Creative\SBAudigy\Program\C TEaxSpl.EXE /run
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [ThrustTSR] C:\Programmi\Thrustmaster\Thrustmapper\T MTMTSR.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskb arInit
O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c30 -w
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Programmi\IPM\Adsl\DataWay\dslstat.ex e icon
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Screenshot Utility.lnk = C:\Programmi\Screenshot Utility\ScreenshotUtility.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmi\Logitech\SetPoint\SetPoint. exe
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2 .dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmi\google\GoogleToolbar2 .dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar2 .dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar2 .dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar2 .dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmi\google\GoogleToolbar2 .dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineSca n.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\S BServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Eccolo.

[firewall76]

C:\WINDOWS\system32\itunesff.exe
O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c30 -w
togli queste chiavi di registro. E riposta gli screenshot perché hijackthis mi ha restituito risultati poco chiari.

[firewall76]

da msconfig avvio togli la spunta a qttask-cthelper-itunstuff-ctfmon.
la toglierei anche ad acrobat reader e screenshot utility a meno che tu sappia di cosa si tratti.

[Loschi]

Ho fatto qualche casino con il file di registro. Ora ho risolto tutto col classico formattone
Grazie per l'aiuto.

[firewall76]

di nulla.

[blue_tech]

Losky ha scritto ven, 31 marzo 2006 alle 17:18
Ho fatto qualche casino con il file di registro. Ora ho risolto tutto col classico formattone
Grazie per l'aiuto.

vabbè va rimane sempre la soluzione più efficace
almeno hai risolto