Entra

View Full Version : Eliminare un dialer

Sikillo
04-07-2007, 19:35
In risorse del computer ho trovato questa coneessione predefinita come da immagine, ma non riesco ad eliminarla, perchè se faccio tasto dx non esce il solito menù, ma solo open my menu e crea collegamento.
Posso avere un aiuto per eliminarla?
Sikillo
Bugs Bunny
04-07-2007, 20:06
log di hijackthis
Sikillo
04-07-2007, 22:23
Ciao, questo è il log di hijackthis:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AOL\Active Virus Shield\avp.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Conexant\Adsl\dslstat.exe
C:\Program Files\Conexant\Adsl\dslagent.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I091.EXE
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\File comuni\Canopus Shared\ProCoder 2\Kernel\PNXSERVR.exe
C:\Programmi\AOL\Active Virus Shield\avp.exe
C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe
C:\Programmi\Softwin\BitDefender8\bdmcon.exe
C:\Programmi\Softwin\BitDefender8\bdnagent.exe
C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Documents and Settings\Serena&Vincenzo\Desktop\eMule_0.47c_ZZUL_BastarD_1.8.3_bin\emule.exe
C:\Programmi\mIRC Oper@\mirc.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kataweb.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\Conexant\Adsl\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\Conexant\Adsl\dslagent.exe
O4 - HKLM\..\Run: [EPSON Stylus C48 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I091.EXE /P23 "EPSON Stylus C48 Series" /O6 "USB001" /M "Stylus C48"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NexusServer] "C:\Programmi\File comuni\Canopus Shared\ProCoder 2\Kernel\PNXSERVR.exe" -SelfLaunch
O4 - HKLM\..\Run: [aol] "C:\Programmi\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Programmi\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programmi\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [E07IXLRD_287046] "C:\Programmi\Microsoft Encarta\Microsoft Encarta 2007 - Premium DVD\EDICT.EXE" -m
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra di ricerca di Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool)

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) -

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) -

O17 - HKLM\System\CCS\Services\Tcpip\..\{03AD6E16-5C27-4078-AABF-7C9B40EF7C8D}: NameServer = 85.37.17.49 85.38.28.91
O17 - HKLM\System\CS1\Services\Tcpip\..\{03AD6E16-5C27-4078-AABF-7C9B40EF7C8D}: NameServer = 85.37.17.49 85.38.28.91
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Programmi\AOL\Active Virus Shield\avp.exe" -r (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programmi\File comuni\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Sikillo
wizard1993
05-07-2007, 09:29
fai una scan con asquared online
lancetta
05-07-2007, 16:26
hum..da un occhiata veloce ho visto questo: O2 - BHO: (no name) - {58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9} - (no file)

Sicuramente da fixare
wizard1993
05-07-2007, 16:36
da quel che so è una chiave di messanger
lancetta
05-07-2007, 16:50
da quel che so è una chiave di messanger
Hem...veramente sembra una chiave riconducibile a una dll (che penso il suo antivirus abbia falciato?) la chiave che hijack non riconosce di solito è questa: 7E853D72-626A-48EC-A868-BA8D5E23E045 ;)

Saluti :)
wizard1993
05-07-2007, 18:14
Hem...veramente sembra una chiave riconducibile a una dll (che penso il suo antivirus abbia falciato?) la chiave che hijack non riconosce di solito è questa: 7E853D72-626A-48EC-A868-BA8D5E23E045 ;)

Saluti :)

non so che dirti
Sikillo
05-07-2007, 22:43
fai una scan con asquared online
Mi potresti linkare il sito dove effettuare la scansione online?
Ciao Sikillo
Chill-Out
06-07-2007, 09:21
Mi potresti linkare il sito dove effettuare la scansione online?
Ciao Sikillo

http://www.emsisoft.it/it/

Ciao
Sikillo
07-07-2007, 07:42
Questo é il risultato della scansione effettuata online con a-squared :

a-squared Free - Version 2

Scan settings:

Objects: Memory, Traces, Cookies, C:\WINDOWS, C:\Programmi
Scan archives: On
Heuristics: Off
ADS Scan: On

Scan start: 07/07/2007 8.01.33


Scanned

Files: 59162
Traces: 123644
Cookies: 332
Processes: 39

Found

Files: 2
Traces: 0
Cookies: 26
Processes: 1

Scan end: 07/07/2007 8.32.55
Scan time: 0.31.22

Sikillo
wizard1993
07-07-2007, 10:05
fai la deep scan
Mazda RX8
08-07-2007, 09:18
fixa solo questa

O2 - BHO: (no name) - {58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9} - (no file)
Sikillo
10-07-2007, 21:39
Ho effetuato la deep scan, questo é il log:
a-squared Free - Version 2

Scan settings:

Objects: Memory, Traces, Cookies, C:\
Scan archives: On
Heuristics: Off
ADS Scan: On

Scan start: 10/07/2007 7.51.52


Scanned

Files: 103936
Traces: 124556
Cookies: 328
Processes: 36

Found

Files: 3
Traces: 0
Cookies: 14
Processes: 0

Scan end: 10/07/2007 9.00.31
Scan time: 1.08.39

mentre per quando riguarda la voce da fixare segnalata da Mazda RX8
l'avevo gia fatto.
In ogni caso l'icona presente in risorse del computer, connessione predefinita, che avevo segnalato all'inizio del post é sempre presente.

Sikillo
Mazda RX8
10-07-2007, 21:42
scaricati regcleaner è dimmi i tuo processi alla partenza...
juninho85
10-07-2007, 21:56
sinceramente non saprei dove metter mano...prova ad andare su regedit e fai un a ricerca che abbia come chiave"connessione predefinita"
lancetta
10-07-2007, 23:42
humm...importante....posta un log di gmer vedi se hai file in rosso
wizard1993
11-07-2007, 08:25
humm...importante....posta un log di gmer vedi se hai file in rosso

più che di gmer che ha toppato troppe volte per i miei gusti io farei una scan con rootkit unhooker
Sikillo
11-07-2007, 19:08
Ho scaricato rootkit unhooker la versione 3.31 e la 3.7.300,
quale delle due installo per la scansione?
Sikillo
Mazda RX8
11-07-2007, 19:32
Ho scaricato rootkit unhooker la versione 3.31 e la 3.7.300,
quale delle due installo per la scansione?
Sikillo

3.7.300...

:)