dialer e file sconosciuto

[duska]

ciao vi mando il log di hijack e cerco un consiglio.
navigo con modem 56k panda antivirus 2007 con firewall ieri il pc si è disconnesso da solo (tiscali con carta prepagata) e ha cercato di collegarsi a n. tipo 899. panda ha mandato per ogni n. la richiesta di autorizzazione (ovviamente negata) ho staccato per sicurezza il doppino telefonico.
nel report di panda non riporta la presenza di dialer ma ci sono tutti i numeri a cui il pc ha provato a collegarsi.ho controllato le connessioni e ne ho trovata una nuova che ho eliminato col comando elimina connessioni.
ho controllato i progr. con accesso alla rete e ho trovato il file pnzzja.exe che non ho mai visto. tale file era presente nell'elenco dei files che si eseguono all'avvio (da cui l'ho tolto) e nel task manager c'era un processo con lo stesso nome il percorso era documentand settings/nome utente/impostazioni locali/temp l'ho spostato su una penna usb per vedere se cambiava qualcosa ma non cambia nulla .
nei programmi che stavano utilizzando la rete vi erano 3 generic svchost.exe a cui corrispondono porte diverse a cui non so dare collocazione.

ho fatto una scansione antivirus, una pulizia con ccleaner, una scansione con spybot e tutto risulta regolare (almeno per quanto ne capisco).
ora ogni tanto mi arriva un messaggio di errore per il prog Upgrader.exe(che il comando cerca mette in relazione a panda) del tipo 0X0000000 la memoria non poteva essere read.
scusate la lunghezza e grazie a chi vorrà aiutarmi inserisco il report qui sotto
duska
Logfile of HijackThis v1.99.1
Scan saved at 13.16.40, on 02/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Panda Software\Panda Internet Security 2007\pavsrv51.exe
C:\Programmi\Panda Software\Panda Internet Security 2007\AVENGINE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Panda Software\Panda Internet Security 2007\TPSrv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
c:\programmi\panda software\panda internet security 2007\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\windows\system32\winlogon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
C:\Programmi\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
C:\Programmi\Panda Software\Panda Internet Security 2007\PsImSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Programmi\Panda Software\Panda Internet Security 2007\apvxdwin.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Panda Software\Panda Internet Security 2007\SRVLOAD.EXE
c:\programmi\panda software\panda internet security 2007\WebProxy.exe
C:\WINDOWS\system32\carpserv.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\spider.exe
E:\ComputerWeek.exe
E:\Software\Rimuovi i file maligni\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://arianna.libero.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmi\Panda Software\Panda Internet Security 2007\Inicio.exe"
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programmi\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programmi\Desktop Sidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programmi\Desktop Sidebar\sbhelp.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.libero.it
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1126082735093
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O18 - Protocol: bw+0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {08A975CA-F371-44BE-ABF1-9CE08C2D0291} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - AppInit_DLLs: PAVWAIT.DLL
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programmi\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Programmi\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Programmi\Panda Software\Panda Internet Security 2007\pavsrv51.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Programmi\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software International - c:\programmi\panda software\panda internet security 2007\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Programmi\Panda Software\Panda Internet Security 2007\PsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Programmi\Panda Software\Panda Internet Security 2007\TPSrv.exe

[wizard1993]

fai una scan online con asquared ed ewido
http://www.ewido.net/en/onlinescan/
http://www.emsisoft.it/it/software/ax/
e posta il log di questo strumento
http://noahdfear.geekstogo.com/FindAWF.exe

[duska]

grazie wizard, domani sera scarico il tutto e preparo il log. secondo te prima di fare questa scansione devo rimettere al suo posto il file pnzzja.exe?
duska

[wizard1993]

Originariamente inviato da duska

grazie wizard, domani sera scarico il tutto e preparo il log. secondo te prima di fare questa scansione devo rimettere al suo posto il file pnzzja.exe?
duska

è indifferente, magari carica il file su mytempdir.com, e in un messagi privato dammi il link, al momento non possso dirit altro

[duska]

grazie wizard sto preparando tutto per la spedizione
per ora ho fatto una scans con asquared e mi dice che è tutto pulito
avg mi da questo risultato
AVG Anti-Spyware - Rapporto scansione
---------------------------------------------------------

+ Creato alle: 11.38.19 03/04/2007

+ Risultato scansione:



C:\Programmi\TiscaliEasy\TiscaliEasy.exe -> Heuristic.Win32.Dialer : Nessuna operazione eseguita.
C:\Documents and Settings\fa\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nessuna operazione eseguita.

ho dosinstallato tiscaly easy

ho cercato la cartella cookies come da percorso ma l'unica che trovo e mel profilo administrator e questo file non c'è (ho abilitato la funzione per vedere file ecartelle nascoste è ovvio)
per ora tiringrazioe provvedo a spedire tutto al più presto
ancora grazie per il tempo che mi hai dedicato
ciao duska

[duska]

vi chedo perdono perchè non ho più potuto mandarvi i log fatti con gli atri programmi il mio pc ha seri problemi ogni volta che provo a lanciare programmi come ccleaner hijack g mer avenger e simili chiude tutte le finestre e la barra delle applicazioni e il nmenu start devo far riapparire tutto tramite la object dock (che è l'unica che non si chiude) o il task manager (che richiamo ogni volta coi tre tasti)il mio problema è anche che ogni volta che cerco di collegarmi col forum (ora sono sul pc di mia sorella) mi si chiude anche IE. tutto questo solo con i forum sulla sicurezza sui collegamenti a programmi utili per la pulizia e disinfezione se invece devo lavorare con altri programmi tipo office funziona tutto e quando cerco di collegarmi con altri siti generici tipo ikea per dirne uno tutto funziona senza problemi. ogni tanto panda rileva tentativi di connessione a numeri 899.
cosa posso fare? ciao e grazie da duska

[Bugs Bunny]

scarica la trial di kaspersky e avg antispyware dal pc di tua sorella ed installale in modalità provvisoria sul tuo pc e fai una scansione. vedi se rileva qualcosa

[wizard1993]

scommetto la pensione su gromozon o dialcall

[wearethechampions]

Originariamente inviato da wizard1993

scommetto la pensione su gromozon o dialcall

mi accodo!

[Bugs Bunny]

Originariamente inviato da wizard1993

scommetto la pensione su gromozon o dialcall

quindi non sarebbe male farle eseguire anche questo http://www.prevx.com/gromozon.asp

[wizard1993]

o fargli eseguire questo
http://wwwlasa.mi.infn.it/Servizio-d...e/rustbfix.exe

[duska]

uau! datemi tempo di scaricare (se ci riesco)e di fare tutto .
io ho gia panda antivirus posso installare anche altri antivirus o prima devo disabilitarlo in qualche modo? e le scnasioni vanno sempre fatte in modalità provvisoria? grazie e a presto.ps. devo dire che siete davvero dei maghi! duska

[Bugs Bunny]

Originariamente inviato da duska

uau! datemi tempo di scaricare (se ci riesco)e di fare tutto .
io ho gia panda antivirus posso installare anche altri antivirus o prima devo disabilitarlo in qualche modo? e le scnasioni vanno sempre fatte in modalità provvisoria? grazie e a presto.ps. devo dire che siete davvero dei maghi! duska

soprassiedendo sul fatto che panda antivirus non sia granchè,quando vuoi installare un altro antivirus devi disinstallare quello già presente

[oasis90]

Originariamente inviato da Bugs Bunny

soprassiedendo sul fatto che panda antivirus non sia granchè,quando vuoi installare un altro antivirus devi disinstallare quello già presente

quoto entrambe le considerazioni...

[duska]

consigliatemi un buon antivirus in italiano e facile da usare per una cozza come me tanto il mio panda scade fra due mesi grazie duska

[Tidus Strife]

Io uso Avast! 4.7 Home Edition e mi trovo bene, è in italiano.

[Bugs Bunny]

Originariamente inviato da Tidus Strife

Io uso Avast! 4.7 Home Edition e mi trovo bene, è in italiano.

avast non è molto meglio di panda

in italiano (buono) c'è solo a pagamento: Kaspersky o NOD32 (a parer mio meglio il primo)