| 
 | |||||||
| 
 | 
|  | 
|  | 
|  | Strumenti | 
|  04-05-2005, 21:42 | #1 | 
| Member Iscritto dal: Mar 2001 
					Messaggi: 40
				 | 
				
				aiuto, problema connessione!
			 
		gentili utenti di hw ho un problema con la connessione ad internet... penso di avere a bordo un dialer o un virus di cui non rieco a liberarmi, ecco il problema: dopo aver effettuato la connessione con al pop inwind, dopo alcuni secondi la linea cade e trovo una nuova connessione installata incosapevolmente dal nome : games 2003 04. Visualizzando i processi in esecuzione con win xp noto un programma dal nome sospetto ab62f1.exe che, con una breve ricerca, trovo installato nella cartella impostazionilocali\temp... Pur cancellandolo manualmente alla successiva connessione me lo ritrovo nuovamente installato. Il programma ha un comportamento molto particolare in quanto dopo aver tentato la connessione il programma scompare dalla cartella temp e non è più rintracciabile così come la connessione games 2003 04... sul pc è installato -antidialer- che filtra le attività di rete e non permette connessioni indiscriminate. Avendo avuto problemi in passato con dialer disabilitato sulla mia linea tutti i numeri particolari..899,166 ecc. ma come posso risolvere definitivamente il problema? Sul pc è installato win xp pro e come antivirus AntiVir che però è inefficace per il problema esposto. Grazie a quanti sapranno aiutarmi | 
|   |   | 
|  04-05-2005, 21:45 | #2 | 
| Member Iscritto dal: Mar 2001 
					Messaggi: 40
				 | 
				
				piccolo errore...
			 
		gentili utenti di hw  ho un problema con la connessione ad internet... penso di avere a bordo un dialer o un virus di cui non rieco a liberarmi, ecco il problema: dopo aver effettuato la connessione con al pop inwind, dopo alcuni secondi la linea cade e trovo una nuova connessione installata incosapevolmente dal nome : games 2003 04. Visualizzando i processi in esecuzione con win xp noto un programma dal nome sospetto ab62f1.exe che, con una breve ricerca, trovo installato nella cartella impostazionilocali\temp... Pur cancellandolo manualmente alla successiva connessione me lo ritrovo nuovamente installato. Il programma ha un comportamento molto particolare in quanto dopo aver tentato la connessione il programma scompare dalla cartella temp e non è più rintracciabile così come la connessione games 2003 04... sul pc è installato -antidialer- che filtra le attività di rete e non permette connessioni indiscriminate. Avendo avuto problemi in passato con un dialer ho disabilitato sulla mia linea tutti i numeri particolari..899,166 ecc. ma come posso risolvere definitivamente il problema? Sul pc è installato win xp pro e come antivirus AntiVir che però è inefficace per il problema esposto. Grazie a quanti sapranno aiutarmi | 
|   |   | 
|  04-05-2005, 22:26 | #3 | 
| Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) 
					Messaggi: 1513
				 | 
		La risposta è d'obbligo.    Serve un report di Jijackthis che trovi a questo indirizzo: http://www.majorgeeks.com/download3155.html scaricalo e unzippalo in una direttice creata appositamente Lancialo e usa l'opzione "Do a system scan and save a log file" viene creato un file di testo copialo e incollalo . ciao | 
|   |   | 
|  05-05-2005, 20:55 | #4 | 
| Member Iscritto dal: Mar 2001 
					Messaggi: 40
				 | 
		il programmino mi ha fatto la scansione di tutti i processi in esecuzione ma del file in questione nemmeno l'ombra...potrebbe essere incluso in uno dei programmi in esecuzione...
		 | 
|   |   | 
|  05-05-2005, 21:00 | #5 | 
| Member Iscritto dal: Mar 2001 
					Messaggi: 40
				 | 
		O17 - HKLM\System\CCS\Services\Tcpip\..\{5FA44386-6ADA-43E2-863F-B135DED792C3}: NameServer = 193.70.152.15 193.70.152.25 potrebbe essere questo? è una chiave del registro che fa collegamento a quei 2 particolari indirizzi ip? o cosa altro? | 
|   |   | 
|  05-05-2005, 22:24 | #6 | 
| Member Iscritto dal: Mar 2001 
					Messaggi: 40
				 | 
		di male in peggio... adesso il numero della connessione è diventato 70211115 e qualcosa ha cambiato i parametri del server in uscita di outlook adesso trovo scritto smtp.atlavia.it e localhost..(ovviamente ho cambiato i parametri nuovamente) sarò costretto a formattare? | 
|   |   | 
|  05-05-2005, 23:28 | #7 | |
| Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) 
					Messaggi: 1513
				 | Quote: 
   | |
|   |   | 
|   | 
| Strumenti | |
| 
 | 
 | 
Tutti gli orari sono GMT +1. Ora sono le: 00:48.









 
		 
		 
		 
		






 
  
 



 
                        
                        










