PDA

View Full Version : connessioni indesiderate e uso di hijack...

aresares
28-08-2005, 19:04
Non capisco come pur essendo protetti, mi son beccato qualcosa
per cui ogni tanto la mia connessione si stacca e se ne attiva una da sola che cerca di connettersi a un numero del tipo 899.........qualcuno sa come agisce e come fare a trovarla e cancellarla????
grazie...usando hijackthis....posso aiutarvi nella risposta????



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tim.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QtEiBenQ] C:\PROGRA~1\BENQMA~1\QtEiBenQ.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [o2cd] C:\Programmi\O2Micro\SuperDJ\o2mdj.exe
O4 - HKLM\..\Run: [QMusic] C:\Programmi\BenQ\QMusic\QMAgent.exe
O4 - HKLM\..\Run: [Q-MediaBar] C:\Programmi\BenQ\Q-MediaBar\QBar.exe Minimize
O4 - HKLM\..\Run: [QuickTime Task] "D:\megaarchivio\quick time\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RemoteControl] D:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [NAVNet] "C:\WINDOWS\msxmidi.exe" /m
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ATnotes.exe] C:\Programmi\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.tim.it
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.virgilio.it/download/DownloaderActiveX.cab
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

GRAZIE A CHI MI VORRA' aiutare!! :muro: :muro: :muro:
matteo1
28-08-2005, 19:11
usando google:
http://www.tasklist.org/task_MSXMIDI_EXE_6182.html
andorra24
28-08-2005, 19:25
Leggiti anche questo thread cosi saprai qualcosa in piu' sui dialers:
http://www.hwupgrade.it/forum/showthread.php?t=998793&highlight=dialer
aresares
28-08-2005, 23:54
ciao raga
grazie prima di tutto...ora leggo un po'...e poi rispondo....grazie cmq di avermi dato almeno una pista :D :D :D
MrOZ
29-08-2005, 01:03
ciao raga
....grazie cmq di avermi dato almeno una pista :D :D :D

volevi fartene di +??? :eek: ... attento che poi sballi :D
BravoGT83
29-08-2005, 11:42
e nod32 non te lo trova??? :confused:
juninho85
29-08-2005, 21:29
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [NAVNet] "C:\WINDOWS\msxmidi.exe" /m

queste non le conosco,prova a vedere su google;)
in ogni caso devi obbligatoriamente installarti un antidialer ;)
vittoria
16-09-2005, 07:34
bello sto programmino!

guardate a me cosa esce


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\SYSTEM\SISTRAY.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\SYSTEM\khooker.exe
O4 - HKLM\..\Run: [ALiUSBfix] C:\WINDOWS\SYSTEM\GREENMK.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [trustras] trustras.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\WINDOWS\SYSTEM\CnxDslTb.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\HELPEX~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [NAVNet] "C:\WINDOWS\MSXMIDI.EXE" /m
O4 - HKLM\..\Run: [Systems] C:\WINDOWS\SYSTEM\sysmon.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [DialerSpy] C:\PROGRAMMI\DIALERSPY\DSPY.EXE
O8 - Extra context menu item: &Cerca con Google - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: &Traduci parola in italiano - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: Versione cache della pagina - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Pagine simili - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Link a ritroso - res://C:\PROGRAMMI\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.skymasters.biz
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

:rolleyes:
BravoGT83
16-09-2005, 09:10
fixa le voci 015
FOXYLADY
16-09-2005, 09:41
Io fixerei anche questo
O4 - HKLM\..\Run: [NAVNet] "C:\WINDOWS\MSXMIDI.EXE" /m
poi non capisco la presenza del programma dialerspy, se hai una connessione adsl non serve, altrimenti come antidialer ti consiglio
stopdialer (http://www.socket2000.com/index.asp?id=1)
Perchè quel dialerspy su alcuni siti ho visto che consigliano di rimuoverlo.
Ti consiglio anche una passata con
ccleaner (http://www.ccleaner.com/)
Spybot (http://www.safer-networking.org/it/index.html)
Ewido (http://www.ewido.net/en/)

Ciao

P.S. Hai windows 98?
vittoria
16-09-2005, 13:03
ho fixato le voci,ma ad ogni riavvio la homepage si cambia ed escono 2 icone:explorer e movieplugin,ho windows me.grazie
BravoGT83
16-09-2005, 13:07
la me :doh:

allora prova a fare il suo aggiornamento...

poi vediamo magari con adware away riesci a risolvere il problema

http://www.adwareaway.com/
vittoria
16-09-2005, 13:15
mi dice che devo registrare la copia e vuole il reg code :sofico:
BravoGT83
16-09-2005, 13:15
beh non l'hai???
vittoria
16-09-2005, 13:34
dove lo prende sto reg code?
juninho85
16-09-2005, 14:55
mi dice che devo registrare la copia e vuole il reg code :sofico:
provenienza:napoli :asd:
scherzo eh! ;)
vittoria
16-09-2005, 15:00
aiuto come faccioa registrarmi,non riesco a eliminare sto dilare datemi altre possibilita' oltre sto adaware away e quelli gia' citati
BravoGT83
16-09-2005, 16:47
dove lo prende sto reg code?
se hai la copia originale sulla confezione del cd ce il key
FOXYLADY
17-09-2005, 00:15
se hai la copia originale sulla confezione del cd ce il key
Io credo che si riferisca al reg code di adawareaway :D
Pero la trial dovrebbe funzionare normalmente, senza reg code :confused:
Comunque potrebbe riprovare a fare la scansione con ewido in modalità provvisoria.

EDIT
Dimenticavo che ewido non funge con ME :doh:
Prova questo

http://www.emsisoft.com/en/software/free/

Ciao