problema 56K: cambia da solo il numero di connessione!!

simonesantini1 · 14-12-2005, 20:16

Salve, al computer della mia ragazza, che ha il modem 56k(io per fortuna ho l'ADSL (fortuna si fa per dire.... Tiscali.... bleah)) succede una cosa strana:
Ha la connessione libero e ci sono 2 tipi di problemi:
- si interrompe la connessione
- se non si interrompo a quella successiva al posto del numero 7027020000 c'è un numero 899... oppure 0088... oppure cambia il "nume utente"

. Ma ha detto che mentre scaricava il testo di una canzone è entrata in un sito porno (per sbaglio) e si sono autoinstallate delle connessioni remote. Io le avevo cancellate, infatti non ci sono più, ma ogni volta cambia il numero

Ho provato a:
- rifare la connesione,
- mettere la mia vecchia connessioni tiscali 10.0 (anche con quella fa lo stesso e si disconnette o cambia numero)
- installare Norton System works e fare lo windoctor (252 errori di cui 200 nelle voci ActiveX/com) ... ma niente!!! Continua a cadere la linea e/o cambiare numero
- vedere se erano installati programmi strani nel computer ed disinstallarli

Suggerimenti?

P.S. meglio che posti il messaggio nella sezione windows?

Ciao

.Kougaiji. · 14-12-2005, 20:17

scansione antiovirus,scansione con ewido possibilmente aggiornati e in mod provvisoria

Duff79 · 14-12-2005, 20:49

hai un dialer. Se hai un modem 56k ti consiglio pure un programma antidialer tipo digisoft antidialer o Dialer control

kaosthunder · 14-12-2005, 20:50

con ogni probabilità un dialer si è installato nel computer,riavvia in modalità provvisoria e scansiona il computer.Per evitare ciò in futuro installa nel computer della tua ragazza stopdialer.

simonesantini1 · 14-12-2005, 22:10

anch'io usavo Stopdealer ma blocca le connessioni; non risolve niente

Ho provato il EWIDO sul mio PC.... dolore

Ho trovato 150 file infetti, li ho eliminati tutti e ora non mi scarica più la posta con Outlook dal pop3

(magari ho anche altri danni ma per ora non li ho visti)

Ho provato a ripristinare i file in qurantena ma non me li ripristina.. che devo fare??

Codename47 · 14-12-2005, 22:21

Quote:

Originariamente inviato da simonesantini1

Salve, al computer della mia ragazza, che ha il modem 56k(io per fortuna ho l'ADSL (fortuna si fa per dire.... Tiscali.... bleah)) succede una cosa strana:
Ha la connessione libero e ci sono 2 tipi di problemi:
- si interrompe la connessione
- se non si interrompo a quella successiva al posto del numero 7027020000 c'è un numero 899... oppure 0088... oppure cambia il "nume utente"

. Ma ha detto che mentre scaricava il testo di una canzone è entrata in un sito porno (per sbaglio) e si sono autoinstallate delle connessioni remote. Io le avevo cancellate, infatti non ci sono più, ma ogni volta cambia il numero

Ho provato a:
- rifare la connesione,
- mettere la mia vecchia connessioni tiscali 10.0 (anche con quella fa lo stesso e si disconnette o cambia numero)
- installare Norton System works e fare lo windoctor (252 errori di cui 200 nelle voci ActiveX/com) ... ma niente!!! Continua a cadere la linea e/o cambiare numero
- vedere se erano installati programmi strani nel computer ed disinstallarli

Suggerimenti?

P.S. meglio che posti il messaggio nella sezione windows?

Ciao

Per sbaglio eh...

Scherzi a parte comunque prova le varie scansioni con spybot e ad-aware, ma forse lo strumento più utile è hijack this, io avevo lo stesso problema (in più si modificava la pagina iniziale) ed ho risolto con hijack this, visto che le varie scansioni non sono servite a niente.

<Straker> · 14-12-2005, 22:29

Un bel formattone e risolvi tutto

A parte gli scherzi quoto tutti; eventualmente rivolgiti alla sezione Antivirus e sicurezza, li' potranno essere piu' precisi.

Ma che hai contro l'adsl tiscali, io mi trovo benissimo in SA

Duff79 · 15-12-2005, 00:04

Quote:

Originariamente inviato da <Straker>

SA

Hai detto nulla

simonesantini1 · 15-12-2005, 01:15

Quote:

Originariamente inviato da <Straker>

Un bel formattone e risolvi tutto

A parte gli scherzi quoto tutti; eventualmente rivolgiti alla sezione Antivirus e sicurezza, li' potranno essere piu' precisi.

Ma che hai contro l'adsl tiscali, io mi trovo benissimo in SA

tiscali wholesale 4Mbit

e scarichi a 150 KB/s (massimo)
ho risolto il mio problema con ewido con il ripristino configuraazione di sistema.

Proverò.... grazie. Altrimenti..... FROMATTONE

simonesantini1 · 15-12-2005, 21:29

Quote:

Originariamente inviato da Codename47

Per sbaglio eh...

Scherzi a parte comunque prova le varie scansioni con spybot e ad-aware, ma forse lo strumento più utile è hijack this, io avevo lo stesso problema (in più si modificava la pagina iniziale) ed ho risolto con hijack this, visto che le varie scansioni non sono servite a niente.

Ciao, senti, ho provato ad-ware (ma da diversi errori) e spybot (nessun errore) sempre sul mio pc. Ho provato anche hijackthis ma è un casino!

Cosa si deve eliminare?
Questo è il risultato:

Logfile of HijackThis v1.99.1
Scan saved at 21.16.18, on 15/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programmi\Microsoft IntelliType Pro\type32.exe
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
C:\Programmi\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Messenger\msmsgs.exe
C:\PROGRAMMI\FRAPS\FRAPS.EXE
C:\Programmi\Meaya\Popup Ad Filter\PopFilter.exe
C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Simone\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.g5c.com/forum/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O1 - Hosts: 205.238.40.2 www.winmx.com
O1 - Hosts: 205.238.40.2 err.winmx.com
O1 - Hosts: 205.238.40.2 c3310.z1301.winmx.com
O1 - Hosts: 67.18.233.36 c3311.z1301.winmx.com
O1 - Hosts: 82.43.224.20 c3312.z1301.winmx.com
O1 - Hosts: 209.67.209.50 c3313.z1301.winmx.com
O1 - Hosts: 212.227.64.159 c3314.z1301.winmx.com
O1 - Hosts: 205.238.40.2 c3315.z1301.winmx.com
O1 - Hosts: 67.18.233.36 c3316.z1301.winmx.com
O1 - Hosts: 82.43.224.20 c3317.z1301.winmx.com
O1 - Hosts: 209.67.209.50 c3318.z1301.winmx.com
O1 - Hosts: 212.227.64.159 c3319.z1301.winmx.com
O1 - Hosts: 205.238.40.2 c3310.z1302.winmx.com
O1 - Hosts: 67.18.233.36 c3311.z1302.winmx.com
O1 - Hosts: 82.43.224.20 c3312.z1302.winmx.com
O1 - Hosts: 209.67.209.50 c3313.z1302.winmx.com
O1 - Hosts: 212.227.64.159 c3314.z1302.winmx.com
O1 - Hosts: 205.238.40.2 c3315.z1302.winmx.com
O1 - Hosts: 67.18.233.36 c3316.z1302.winmx.com
O1 - Hosts: 82.43.224.20 c3317.z1302.winmx.com
O1 - Hosts: 209.67.209.50 c3318.z1302.winmx.com
O1 - Hosts: 212.227.64.159 c3319.z1302.winmx.com
O1 - Hosts: 82.43.224.20 c3310.z1303.winmx.com
O1 - Hosts: 67.18.233.36 c3311.z1303.winmx.com
O1 - Hosts: 205.238.40.2 c3312.z1303.winmx.com
O1 - Hosts: 82.43.224.20 c3313.z1303.winmx.com
O1 - Hosts: 67.18.233.36 c3314.z1303.winmx.com
O1 - Hosts: 205.238.40.2 c3315.z1303.winmx.com
O1 - Hosts: 82.43.224.20 c3316.z1303.winmx.com
O1 - Hosts: 67.18.233.36 c3317.z1303.winmx.com
O1 - Hosts: 205.238.40.2 c3318.z1303.winmx.com
O1 - Hosts: 82.43.224.20 c3319.z1303.winmx.com
O1 - Hosts: 205.238.40.2 c3310.z1304.winmx.com
O1 - Hosts: 67.18.233.36 c3311.z1304.winmx.com
O1 - Hosts: 82.43.224.20 c3312.z1304.winmx.com
O1 - Hosts: 209.67.209.50 c3313.z1304.winmx.com
O1 - Hosts: 212.227.64.159 c3314.z1304.winmx.com
O1 - Hosts: 205.238.40.2 c3315.z1304.winmx.com
O1 - Hosts: 67.18.233.36 c3316.z1304.winmx.com
O1 - Hosts: 82.43.224.20 c3317.z1304.winmx.com
O1 - Hosts: 209.67.209.50 c3318.z1304.winmx.com
O1 - Hosts: 212.227.64.159 c3319.z1304.winmx.com
O1 - Hosts: 205.238.40.2 c3310.z1305.winmx.com
O1 - Hosts: 67.18.233.36 c3311.z1305.winmx.com
O1 - Hosts: 82.43.224.20 c3312.z1305.winmx.com
O1 - Hosts: 209.67.209.50 c3313.z1305.winmx.com
O1 - Hosts: 212.227.64.159 c3314.z1305.winmx.com
O1 - Hosts: 205.238.40.2 c3315.z1305.winmx.com
O1 - Hosts: 67.18.233.36 c3316.z1305.winmx.com
O1 - Hosts: 82.43.224.20 c3317.z1305.winmx.com
O1 - Hosts: 209.67.209.50 c3318.z1305.winmx.com
O1 - Hosts: 212.227.64.159 c3319.z1305.winmx.com
O1 - Hosts: 205.238.40.2 c3310.z1306.winmx.com
O1 - Hosts: 67.18.233.36 c3311.z1306.winmx.com
O1 - Hosts: 82.43.224.20 c3312.z1306.winmx.com
O1 - Hosts: 209.67.209.50 c3313.z1306.winmx.com
O1 - Hosts: 212.227.64.159 c3314.z1306.winmx.com
O1 - Hosts: 205.238.40.2 c3315.z1306.winmx.com
O1 - Hosts: 67.18.233.36 c3316.z1306.winmx.com
O1 - Hosts: 82.43.224.20 c3317.z1306.winmx.com
O1 - Hosts: 209.67.209.50 c3318.z1306.winmx.com
O1 - Hosts: 212.227.64.159 c3319.z1306.winmx.com
O1 - Hosts: 205.238.40.2 c3520.z1301.winmx.com
O1 - Hosts: 67.18.233.36 c3521.z1301.winmx.com
O1 - Hosts: 82.43.224.20 c3522.z1301.winmx.com
O1 - Hosts: 209.67.209.50 c3523.z1301.winmx.com
O1 - Hosts: 212.227.64.159 c3524.z1301.winmx.com
O1 - Hosts: 205.238.40.2 c3525.z1301.winmx.com
O1 - Hosts: 67.18.233.36 c3526.z1301.winmx.com
O1 - Hosts: 82.43.224.20 c3527.z1301.winmx.com
O1 - Hosts: 209.67.209.50 c3528.z1301.winmx.com
O1 - Hosts: 212.227.64.159 c3529.z1301.winmx.com
O1 - Hosts: 205.238.40.2 c3520.z1302.winmx.com
O1 - Hosts: 67.18.233.36 c3521.z1302.winmx.com
O1 - Hosts: 82.43.224.20 c3522.z1302.winmx.com
O1 - Hosts: 209.67.209.50 c3523.z1302.winmx.com
O1 - Hosts: 212.227.64.159 c3524.z1302.winmx.com
O1 - Hosts: 205.238.40.2 c3525.z1302.winmx.com
O1 - Hosts: 67.18.233.36 c3526.z1302.winmx.com
O1 - Hosts: 82.43.224.20 c3527.z1302.winmx.com
O1 - Hosts: 209.67.209.50 c3528.z1302.winmx.com
O1 - Hosts: 212.227.64.159 c3529.z1302.winmx.com
O1 - Hosts: 205.238.40.2 c3520.z1303.winmx.com
O1 - Hosts: 67.18.233.36 c3521.z1303.winmx.com
O1 - Hosts: 82.43.224.20 c3522.z1303.winmx.com
O1 - Hosts: 209.67.209.50 c3523.z1303.winmx.com
O1 - Hosts: 212.227.64.159 c3524.z1303.winmx.com
O1 - Hosts: 205.238.40.2 c3525.z1303.winmx.com
O1 - Hosts: 67.18.233.36 c3526.z1303.winmx.com
O1 - Hosts: 82.43.224.20 c3527.z1303.winmx.com
O1 - Hosts: 209.67.209.50 c3528.z1303.winmx.com
O1 - Hosts: 212.227.64.159 c3529.z1303.winmx.com
O1 - Hosts: 205.238.40.2 c3520.z1304.winmx.com
O1 - Hosts: 67.18.233.36 c3521.z1304.winmx.com
O1 - Hosts: 82.43.224.20 c3522.z1304.winmx.com
O1 - Hosts: 209.67.209.50 c3523.z1304.winmx.com
O1 - Hosts: 212.227.64.159 c3524.z1304.winmx.com
O1 - Hosts: 205.238.40.2 c3525.z1304.winmx.com
O1 - Hosts: 67.18.233.36 c3526.z1304.winmx.com
O1 - Hosts: 82.43.224.20 c3527.z1304.winmx.com
O1 - Hosts: 209.67.209.50 c3528.z1304.winmx.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmi\NewDotNet\newdotnet6_98.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\PROGRA~1\RXTOOL~1\sfcont.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programmi\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - (no file)
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [type32] "C:\Programmi\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [FinePrint Dispatcher v5] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe" /source=HKLM
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programmi\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Fraps] C:\PROGRAMMI\FRAPS\FRAPS.EXE
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Programmi\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programmi\TGTSoft\StyleXP\StyleXP.exe -Hide
O8 - Extra context menu item: Allow Popups - C:\Programmi\Meaya\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: Converti destinazione link in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti destinazione link in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti i link selezionati in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Converti i link selezionati in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Converti in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti nel file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti selezione in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti selezione in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} (Microsoft VM) - http://www.wildtangent.com/install/j...avx86_3805.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E1592DA-60FA-45CC-B264-7B340F9DE8CF}: NameServer = 213.205.32.70 213.205.36.70
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\PROGRA~1\RXTOOL~1\sfcont.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: FinePrint Dispatcher v5 - Unknown owner - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe" /service (file missing)
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: StyleXPService - Unknown owner - C:\Programmi\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

se elimino qualcosa che non devo fo casino?
E ad-aware metto tutto ciò che mi da in quarantena o devo selezionare?

<Straker> · 15-12-2005, 21:34

Quote:

Originariamente inviato da simonesantini1

Ciao, senti, ho provato ad-ware (ma da diversi errori) e spybot (nessun errore) sempre sul mio pc. Ho provato anche hijackthis ma è un casino!

Cosa si deve eliminare?
Questo è il risultato:

<CUTTONE>

Minkia che sbrodolata

Antivirus e sicurezza, vedi che ti rispondono subito

...mmmh, dov'e' che ho gia' sentito queste parole?

Duff79 · 16-12-2005, 01:11

minchium

Cmq nella sezione antivirus e sicurezza c'é un topic in rilievo per Jack

e credo ti risponderanno al più presto.

Nel frattempo puoi provare con questo. L'ho trovato sempre in quella fantastica sezione

Analizzatore

Ci inserisci il tuo LOG dalla prima riga dopo running processes fino alla fine. I punti esclamativi rossi dovrebbero essere le cose da fixare.

<Straker> · 16-12-2005, 08:36

Quote:

Originariamente inviato da Duff79

minchium

Cmq nella sezione antivirus e sicurezza c'é un topic in rilievo per Jack

e credo ti risponderanno al più presto.

Nel frattempo puoi provare con questo. L'ho trovato sempre in quella fantastica sezione

Analizzatore

Ci inserisci il tuo LOG dalla prima riga dopo running processes fino alla fine. I punti esclamativi rossi dovrebbero essere le cose da fixare.

Fico 'sto link

Mmmmh, un po' di cose da fixare ce ne sono eh...

14-12-2005, 20:16	#1
simonesantini1 Bannato Iscritto dal: Sep 2002 Città: Empoli Messaggi: 90	problema 56K: cambia da solo il numero di connessione!! Salve, al computer della mia ragazza, che ha il modem 56k(io per fortuna ho l'ADSL (fortuna si fa per dire.... Tiscali.... bleah)) succede una cosa strana: Ha la connessione libero e ci sono 2 tipi di problemi: - si interrompe la connessione - se non si interrompo a quella successiva al posto del numero 7027020000 c'è un numero 899... oppure 0088... oppure cambia il "nume utente" . Ma ha detto che mentre scaricava il testo di una canzone è entrata in un sito porno (per sbaglio) e si sono autoinstallate delle connessioni remote. Io le avevo cancellate, infatti non ci sono più, ma ogni volta cambia il numero Ho provato a: - rifare la connesione, - mettere la mia vecchia connessioni tiscali 10.0 (anche con quella fa lo stesso e si disconnette o cambia numero) - installare Norton System works e fare lo windoctor (252 errori di cui 200 nelle voci ActiveX/com) ... ma niente!!! Continua a cadere la linea e/o cambiare numero - vedere se erano installati programmi strani nel computer ed disinstallarli Suggerimenti? P.S. meglio che posti il messaggio nella sezione windows? Ciao

14-12-2005, 22:29	#7
<Straker> Senior Member Iscritto dal: Oct 2004 Messaggi: 1098	Un bel formattone e risolvi tutto A parte gli scherzi quoto tutti; eventualmente rivolgiti alla sezione Antivirus e sicurezza, li' potranno essere piu' precisi. Ma che hai contro l'adsl tiscali, io mi trovo benissimo in SA __________________ BLAMING YOU MAKE ME FEEL SO GOOD. So I blame you for wath you cannot control. YOUR RELIGION YOU NATIONALITY. I WANT TO BLAME YOU, IT MAKES ME FEEL GOOD (Shilpa Gupta, Blame, 2002 - 2004) ::. "...ma tutto finisce bene!" "In che modo?" "Non lo so... è un mistero." (Shakespeare in love)

14-12-2005, 20:17	#2
.Kougaiji. Senior Member Iscritto dal: Apr 2004 Messaggi: 3243	scansione antiovirus,scansione con ewido possibilmente aggiornati e in mod provvisoria

14-12-2005, 20:49	#3
Duff79 Senior Member Iscritto dal: Sep 2005 Messaggi: 1757	hai un dialer. Se hai un modem 56k ti consiglio pure un programma antidialer tipo digisoft antidialer o Dialer control

14-12-2005, 20:50	#4
kaosthunder Senior Member Iscritto dal: Dec 2005 Messaggi: 403	con ogni probabilità un dialer si è installato nel computer,riavvia in modalità provvisoria e scansiona il computer.Per evitare ciò in futuro installa nel computer della tua ragazza stopdialer.

14-12-2005, 22:10	#5
simonesantini1 Bannato Iscritto dal: Sep 2002 Città: Empoli Messaggi: 90	anch'io usavo Stopdealer ma blocca le connessioni; non risolve niente Ho provato il EWIDO sul mio PC.... dolore Ho trovato 150 file infetti, li ho eliminati tutti e ora non mi scarica più la posta con Outlook dal pop3 (magari ho anche altri danni ma per ora non li ho visti) Ho provato a ripristinare i file in qurantena ma non me li ripristina.. che devo fare??

16-12-2005, 01:11	#12
Duff79 Senior Member Iscritto dal: Sep 2005 Messaggi: 1757	minchium Cmq nella sezione antivirus e sicurezza c'é un topic in rilievo per Jack e credo ti risponderanno al più presto. Nel frattempo puoi provare con questo. L'ho trovato sempre in quella fantastica sezione Analizzatore Ci inserisci il tuo LOG dalla prima riga dopo running processes fino alla fine. I punti esclamativi rossi dovrebbero essere le cose da fixare.

Strumenti
Mostra una versione stampabile Invia questa pagina per email