ALICE SI DISCONNETTE E PARTE UNA CONNESSIONE CHE NON CONOSCO

[pablo300]

Sono due giorni che ho questo problema, in coincidenza con una seconda stranezza.

Ho xp Sp3.
ogni tanto, mentre navigo tranquillo e beato... ad un certo punto si scollega la mia aliceadsl... sulle barra delle applicazioni (zona orologio) esce il classico cartellino con scritto la velocità della connessione (come se si fosse riconnessa)... ma di una connessione che non conosco. Ha un nome strano.
Praticamente, questa stacca alice e sii avvia da sola, accede ad internet tale e quale ad alice che ho, stesa velocità... si ricollega tutto e continuo a navigare.

La seconda stranezza... quando da start chiudo la sessione, mi esce un simpatico cartellino con scritto: protezione esecuzioni programma della microsoft: esplora risorse è stato bloccato... poi parte la segnalazioni errori.

Ho provato a scaricare spybot... un po' di rumenta l'ha tolta ma il problema rimane. AVG 8 non trova na mazza...

Secondo voi??

[wizard1993]

segui questa guira e riporta(per il momento )i log di hijackthis gmer e a-squared

[pablo300]

okk, grazie per la tua disponibilità e per i consigli.
Mentre mi stavi rispondendo ho letto la guida... e avevo già iniziato a passare un AV online. Ti posto il rapporto.

F-SECURE ONLINE

Scanning Report
Saturday, June 14, 2008 13:22:53 - 14:26:11
Computer name: xxxxx
Scanning type: Scan system for malware, rootkits
Target: C:\ D:\


--------------------------------------------------------------------------------

Result: 3 malware found
AdTool.Win32.MyWebSearch (spyware)
System
Tracking Cookie (spyware)
System
Trojan.Win32.Dialer (virus)
System

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 90286
System: 7519
Not scanned: 9
Actions:
Disinfected: 0
Renamed: 0
Deleted: 0
None: 3
Submitted: 0
Files not scanned:
C:\HIBERFIL.SYS
C:\PAGEFILE.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
C:\WINDOWS\SYSTEM32\CONFIG\SAM
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{F5BC9047-7238-4227-A220-4BFF9A56A780}.BIN

[wjmat]

Aspettiamo gli altri
Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

[pablo300]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14.36.28, on 14/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:

log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)


--
End of file - 15399 bytes

[pablo300]

Gmer... nessuna voce rossa. Posto comunque il log.

GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2008-06-14 15:35:05
Windows 5.1.2600 Service Pack 3



log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)


---- EOF - GMER 1.0.14 ----

[pablo300]

Gmer... nessuna voce rossa. Posto comunque il log.

GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2008-06-14 15:35:05
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.14 ----


log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)


---- EOF - GMER 1.0.14 ----

[xcdegasp]

Segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

inoltre fammi anche un log con FindAWF (http://noahdfear.geekstogo.com/FindAWF.exe), ti avevo anche dato il link per fare questa scansione :)

[pablo300]

Chiedo scusa... hai fatto bene a fare un po' di pulizia.
Ho provato cosa vuol dire andare a leggere pagine e pagine piene di roba che non serve a niente.

Il rapporto di findawf, credo di poterlo postare direttamente:

Find AWF report by noahdfear ©2006
Version 1.40

bak folders found
~~~~~~~~~~~

Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

end of report

[wjmat]

esegui in ordine,tutte le scansioni della guida che non hai ancora fatto

[pablo300]

Posto in modo corretto i vari log... almeno ci provo!
Non mi cazziate, sto imparando!!

Il log di gmar è diviso in due parti!

PS: Ho seguito la guida alla lettera... chiudo aiuto perchè non ne sono venuto a capo ugualmente

[xcdegasp]

vorrei il log di a-squared, cureIT, sysinspector e prevx :)
a parte findawf che ti ho fatto fare, il resto avrebbe un ordine logico e pratico, ad ogni modo ora per queste 4 rimanenti falle nel ordine che ti ho scritto :)

[pablo300]

la connessione che parte al posto di alice... si chiama piylzq2ton.

A breve posto tutti i log.
Grazie

[wizard1993]

fixa questi cosi
C:\Documents and Settings\Administrator\Impostazioni locali\Temp\avcetmut.exe
O4 - HKCU\..\Run: [AdVantage] "C:\Programmi\AdVantage\AdVantage.exe"
O4 - Startup: Delta Force-Black Hawk Down Team Sabre Registrazione.lnk = C:\Documents and Settings\Administrator\Impostazioni locali\Temp\{C7AD45BF-7757-40B5-8392-D4B655CC0D40}\{6164D2E7-986B-42F5-B3A6-64D5 E53FB889}\NOVG.EXE
O4 - Startup: Piylzq2tOn.lnk = C:\Documents and Settings\Administrator\Impostazioni locali\Temp\asedqnyu.exe
O4 - Startup: PowerReg Scheduler.exe
e posta i log già chiesti