ASScrPro e Power for Phone

[marconick]

Fra i programmi in avvio automatico compaiono i due in oggetto.
Non riesco a capire di cosa si tratta e temo siano virus. Fra l'altro noto una certa lentezza della connessione...
Che dite? Che faccio?

Il pc è un ASUS F3SV con Windows Vista Home Premium

[Chill-Out]

Originariamente inviato da marconick

Fra i programmi in avvio automatico compaiono i due in oggetto.
Non riesco a capire di cosa si tratta e temo siano virus. Fra l'altro noto una certa lentezza della connessione...
Che dite? Che faccio?

Il pc è un ASUS F3SV con Windows Vista Home Premium

Log di HijackThis, il primo è sospetto.

[marconick]

Logfile of HijackThis v1.99.1
Scan saved at 10.51.47, on 23/09/2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANOTIF.EXE
C:\Program Files\PowerForPhone\PowerForPhone.exe
C:\Windows\ASScrPro.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Users\Marco\AppData\Local\Temp\Temp1_hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1C7EBD98-6434-4E11-BD4A-A8CEC90059C1}: NameServer = 85.37.17.4 85.38.28.70
O17 - HKLM\System\CS1\Services\Tcpip\..\{1C7EBD98-6434-4E11-BD4A-A8CEC90059C1}: NameServer = 85.37.17.4 85.38.28.70
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\PROGRA~3\KASPER~1\KASPER~1.0\r3hook.dll,C:\PROGRA~3\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: klogon - C:\Windows\system32\klogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Unknown owner - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Unknown owner - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe

[wizard1993]

nono ne conosco nemmeno uno

	
	
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone.exe
	O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
	O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe

aspetta a fixarli

[Chill-Out]

Secondo me sono entrambi legittimi.

[wizard1993]

proprioo per questo gli ho detto di aspettare, il problema è che io ho un asus g1 e di quei programmi non ne vedo nemmeno l'ombra

[marconick]

Originariamente inviato da wizard1993

proprioo per questo gli ho detto di aspettare, il problema è che io ho un asus g1 e di quei programmi non ne vedo nemmeno l'ombra

e io sono sicuro che c'erano appena acceso il PC, quindi non possono essersi installati in qualche modo dopo... però in qualche post e su un sito di un programma ho letto che ASScrPro è dannoso. Solo che non ho ottenuto nessuna indicazione sulla rimozione

[andrea.ippo]

Originariamente inviato da marconick

e io sono sicuro che c'erano appena acceso il PC, quindi non possono essersi installati in qualche modo dopo... però in qualche post e su un sito di un programma ho letto che ASScrPro è dannoso. Solo che non ho ottenuto nessuna indicazione sulla rimozione

AsscrPro è lo screensaver ASUS (bruttissimo, è stata la prima cosa che ho tolto dal note...)
PowerforPhone ce l'ho anch'io ma non riesco ad avviarlo (neanche come admin) e sto cercando di capire a che cacchio serve.

Ho uno Z53E

[los.federicos]

Anchio ho quel cacchio di programma e non capisco a cosa serva.. casomai qualcuno lo scopra faccia sapere

[nansid]

Stavo per aprire una discussione quando ho notato che già era stata aperta questa per quanto riguarda questo programmino...anche se praticamente "secoli" fa
Anche io ho un notebook ASUS F5...con installato POWER 4 PHONE.
Dopo un pò di tempo ho capito come aprirlo : dopo aver cliccato sull'icona del programma il suo processo si avvia come si può vedere nella Gestione delle attività, ma ai nostri occhi nn appare nulla. E' a quel punto, dopo aver cliccato sull'icona dell'applicazione per avviarlo cliccare Fn+T (il tasto Fn in basso a sinistra e contemporaneamente il tasto T)
Ho detto tutto ciò per aiutare qualcuno nel caso avesse avuto il mio stesso problema iniziale.
Ma la mia vera domanda è...a cosa serve precisamente Power 4 Phone?
Ho capito solo che si possono effettuare delle telefonate. Ma non so se ha la stessa funzione di programmi come skype o se funge proprio da telefono fisso...
Quindi avendo una flat Tutto Compreso, le telefonate sui fissi con Power 4 Phone sono gratis come se avessi il telefono fisso?

Scusate se mi sono spiegata "terra terra" ma non sono molto esperta.
Inoltre spero di aver fatto bene ad inserirmi in questa discussione....anche se aperta molto tempo fa. Nel caso contrario mi scuso.
Grazie ragazzi!

[wjmat]

Originariamente inviato da nansid

Stavo per aprire una discussione quando ho notato che già era stata aperta questa per quanto riguarda questo programmino...anche se praticamente "secoli" fa
Anche io ho un notebook ASUS F5...con installato POWER 4 PHONE.
Dopo un pò di tempo ho capito come aprirlo : dopo aver cliccato sull'icona del programma il suo processo si avvia come si può vedere nella Gestione delle attività, ma ai nostri occhi nn appare nulla. E' a quel punto, dopo aver cliccato sull'icona dell'applicazione per avviarlo cliccare Fn+T (il tasto Fn in basso a sinistra e contemporaneamente il tasto T)
Ho detto tutto ciò per aiutare qualcuno nel caso avesse avuto il mio stesso problema iniziale.
Ma la mia vera domanda è...a cosa serve precisamente Power 4 Phone?
Ho capito solo che si possono effettuare delle telefonate. Ma non so se ha la stessa funzione di programmi come skype o se funge proprio da telefono fisso...
Quindi avendo una flat Tutto Compreso, le telefonate sui fissi con Power 4 Phone sono gratis come se avessi il telefono fisso?

Scusate se mi sono spiegata "terra terra" ma non sono molto esperta.
Inoltre spero di aver fatto bene ad inserirmi in questa discussione....anche se aperta molto tempo fa. Nel caso contrario mi scuso.
Grazie ragazzi!

ciao

qui si parla di pc infetti
per quel programma chiedi magari nella sezione portatili - asus oppure googola

[nansid]

Originariamente inviato da wjmat

ciao

qui si parla di pc infetti
per quel programma chiedi magari nella sezione portatili - asus oppure googola

Ops...scusatemi....adesso ho notato il titolo della discussione.
Avendo trovato la discussione tramite ricerca non ho letto il titolo. Scusatemi e grazie per la dritta ;D

Alla prossima

[wjmat]

no problem
ciao