Un'occhiatina al log?

[tutmosi3]

Ciao amici

Postando adesso il log di di un PC, la cui sansione è stata fatta sabato, mi rendo conto che il computer in questione ha SP1 e non SP2 ... Se non lo stessi leggendo ora, avrei detto che c'era SP2.
So già che il proprietario non mi concederà l'aggiornamento a SP2, comunque ...
Il PC aveva qualche problema.
Temo dialer, così ho fatto un giretto con Hijack This, ma non ho potuto farlo in modalità provvisoria e il ripristino del PC era attivo.

Gli dareste uno sgaurdo? A me insospettisce
O4 - HKCU\..\Run: [NETVISIONPasse-partout] C:\WINDOWS\Passe-partout.exe -A
Ero fortemente tentato di fixarla al momento ma mi sono trattenuto, pronto all'azione su vostra incitazione.



Logfile of HijackThis v1.99.0
Scan saved at 18.50.36, on 22/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\Norton Internet Security\ISSVC.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Multimedia Card Reader\shwicon2k.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\HP\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\WinFax\WFXSWTCH.exe
C:\WINDOWS\System32\wfxsnt40.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\pchbutton.exe
C:\Programmi\HP\HP Share-to-Web\hpgs2wnf.exe
C:\Programmi\WinFax\WFXCTL32.EXE
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\WFXSVC.EXE
C:\Programmi\WinFax\WFXMOD32.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Documents and Settings\Proprietario\Documenti\Programmi sicurezza\Hijack This v1.99\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-it10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-it10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-it10.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-it10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-it10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-it10.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Vista HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Programmi\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Programmi\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Programmi\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmi\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [WFXSwtch] C:\PROGRA~1\WinFax\WFXSWTCH.exe
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\pchbutton.exe
O4 - HKCU\..\Run: [BackupNotify] c:\Programmi\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Programmi\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - HKCU\..\Run: [NETVISIONPasse-partout] C:\WINDOWS\Passe-partout.exe -A
O4 - Global Startup: Controller.LNK = C:\Programmi\WinFax\WFXCTL32.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {2057E707-FA09-451B-972F-9CFBA9F2423C} (Tiscali702) - http://www.tiscali.it/cabs/Tiscali702.cab
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc - Symantec Corporation - C:\Programmi\Norton Internet Security\ISSVC.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Servizio Auto-Protect di Norton AntiVirus - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: WinFax PRO - Symantec Corporation - C:\WINDOWS\System32\WFXSVC.EXE



Qualora fosse necessario un altro giro con Hijack This, la imporrò dalla modalità provvisoria e con il ripristino staccato, ma non potrò effettuarla prima di sabato 29.
Ciao e grazie

[halduemilauno]

C:\WINDOWS\ALCXMNTR.EXE

O3 - Toolbar: Vista HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Programmi\HP\Digital Imaging\bin\hpdtlk02.dll


O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE


O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"


quelli buttali.
poi disattiva il ripristino e dai una bella pulita al registro e ai programmi all'avvio con jv16.

[tutmosi3]

Originariamente inviato da halduemilauno

C:\WINDOWS\ALCXMNTR.EXE

O3 - Toolbar: Vista HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Programmi\HP\Digital Imaging\bin\hpdtlk02.dll


O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE


O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"


quelli buttali.
poi disattiva il ripristino e dai una bella pulita al registro e ai programmi all'avvio con jv16.

OK, quelle le conosco, sono inutility trasciante dalla HP e dal monitor.
Le fixerò.
JV16 costa ed il padrone del PC non lo acquisterà mai, al massimo posso pescare una trial ma non so se fa le stesse cosa della versione normale.

I miei dubbi stanno a livello sicurezza generale del PC: virus, troiani, spyware, ecc.

O4 - HKCU\..\Run: [NETVISIONPasse-partout] C:\WINDOWS\Passe-partout.exe -A
Lo tengo? Secondo me puzza lontano un km.

Sabato farò anche le scansioni con Ad Aware e Spybot, poi installerò Spyware Blaster.

Ciao

[andorra24]

Fixa:
O4 - HKCU\..\Run: [NETVISIONPasse-partout] C:\WINDOWS\Passe-partout.exe -A
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

poi sinceramente darei una sfoltita anche a queste:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-it10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-it10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-it10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-it10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-it10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-it10.hpwis.com/

[halduemilauno]

Originariamente inviato da tutmosi3

OK, quelle le conosco, sono inutility trasciante dalla HP e dal monitor.
Le fixerò.
JV16 costa ed il padrone del PC non lo acquisterà mai, al massimo posso pescare una trial ma non so se fa le stesse cosa della versione normale.

I miei dubbi stanno a livello sicurezza generale del PC: virus, troiani, spyware, ecc.

O4 - HKCU\..\Run: [NETVISIONPasse-partout] C:\WINDOWS\Passe-partout.exe -A
Lo tengo? Secondo me puzza lontano un km.

Sabato farò anche le scansioni con Ad Aware e Spybot, poi installerò Spyware Blaster.

Ciao

jv16 è gratis e fa le stesse cose.
http://www.ilsoftware.it/querydl.asp?ID=500
per il resto usa ewido.

[juninho85]

ricordo che è stato aperto e messo in rilievo apposta ub thread ufficiale

[tutmosi3]

Originariamente inviato da halduemilauno

jv16 è gratis e fa le stesse cose.
http://www.ilsoftware.it/querydl.asp?ID=500
per il resto usa ewido.

Avevo sempre saputo che JV16 era a pagamento, se è freeware meglio.
Ewido è a pagamento, almeno quello me lo ricordo giusto?
Comunque il furbone ha il PC appestato, non lo sa usare e non vuole cacciare un €.

Ciao e grazie

[tutmosi3]

Originariamente inviato da juninho85

ricordo che è stato aperto e messo in rilievo apposta ub thread ufficiale

Hai ragione, faccio subito una segnalazione ad un moderatore per un trasferimento.

Ciao e grazie

[halduemilauno]

Originariamente inviato da tutmosi3

Avevo sempre saputo che JV16 era a pagamento, se è freeware meglio.
Ewido è a pagamento, almeno quello me lo ricordo giusto?
Comunque il furbone ha il PC appestato, non lo sa usare e non vuole cacciare un €.

Ciao e grazie

ewido è anche gratis. solo che dopo due settimane non fa più protezione in tempo reale e l'aggiornamenti son solo manuali.
ma va benissimo anche cosi.

[tutmosi3]

Originariamente inviato da andorra24

Fixa:
O4 - HKCU\..\Run: [NETVISIONPasse-partout] C:\WINDOWS\Passe-partout.exe -A
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

poi sinceramente darei una sfoltita anche a queste:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-it10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-it10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-it10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-it10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-it10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-it10.hpwis.com/

Ciao maestra

Come va?
Dopo tutte le volte che ci siamo incrociati, questra è la prima volta che analizzi un log di Hijack This postato da me.
Grazie per avermi riservato questo onore ...

Onestamente O4 - HKCU\..\Run: [NETVISIONPasse-partout] C:\WINDOWS\Passe-partout.exe -A puzza di dialer.
Gli altri li sego sabato.
Anch'io sfoltirei il plotone dell'HP ma devo prima chiedere al capo.

Ciao e grazie

[BravoGT83]

comincia a mettere SP2

[andorra24]

Originariamente inviato da tutmosi3

Onestamente O4 - HKCU\..\Run: [NETVISIONPasse-partout] C:\WINDOWS\Passe-partout.exe -A puzza di dialer.

Infatti e' un dialer: http://securityresponse.symantec.com...separtout.html

[tutmosi3]

Originariamente inviato da BravoGT83

comincia a mettere SP2

BravoGT83, vecchio mattatore di questo forum, hai ragione da vendere, ma sto in una scomoda condizione.
Il padrone del PC è un impedito di prima categoria.
Pensa che si è incazzato solo perchè ho spostato l'icona di collegamento a Word, nel desktop.
Si affida a quello che si dice in giro. Ha sentito che SP2 ha dato rogne a qualcuno e non lo vuole mettere, ma al contempo vuole un PC pulito ed efficiente.

Proverò a convincerlo ma non vuole correre rischi.

Ciao

[BravoGT83]

Originariamente inviato da tutmosi3

BravoGT83, vecchio mattatore di questo forum, hai ragione da vendere, ma sto in una scomoda condizione.
Il padrone del PC è un impedito di prima categoria.
Pensa che si è incazzato solo perchè ho spostato l'icona di collegamento a Word, nel desktop.
Si affida a quello che si dice in giro. Ha sentito che SP2 ha dato rogne a qualcuno e non lo vuole mettere, ma al contempo vuole un PC pulito ed efficiente.

Proverò a convincerlo ma non vuole correre rischi.

Ciao

beh tu non dirgli nulla....
.
SP2 serve solo per tappare dei Bug...non rallenta per niente il SO

fai un paio di defrag e lo fai provare senza dirgli nulla

[tutmosi3]

Originariamente inviato da andorra24

Infatti e' un dialer: http://securityresponse.symantec.com...separtout.html

Questo non depone a favore di Norton.
Questo signore, al quale do la mia consulenza in questo periodo, ha Norton nel PC (si vede dal log), la pagina postata è della Symantec, ma Norton non ha rilevato l'intruso.

Ciao e grazie

[tutmosi3]

Originariamente inviato da BravoGT83

beh tu non dirgli nulla....
.
SP2 serve solo per tappare dei Bug...non rallenta per niente il SO

fai un paio di defrag e lo fai provare senza dirgli nulla

Sarebbe un'idea ma se se ne accorge sono fritto.
Inoltre tieni presente che non ha l'ADSL, se vado lì con il CD di SP2 mi sgama sicuro.
Tiene sottocchio ogni mia azione come se in quel PC ci fossero cosa compromettenti. E forse è proprio così.

Ciao e grazie

[BravoGT83]

Originariamente inviato da tutmosi3

Questo non depone a favore di Norton.
Questo signore, al quale do la mia consulenza in questo periodo, ha Norton nel PC (si vede dal log), la pagina postata è della Symantec, ma Norton non ha rilevato l'intruso.

Ciao e grazie

l'hai aggiornato?

cmq se è nel sito vuol dire che anche l'antivirus deve rilevarlo

[BravoGT83]

Originariamente inviato da tutmosi3

Sarebbe un'idea ma se se ne accorge sono fritto.
Inoltre tieni presente che non ha l'ADSL, se vado lì con il CD di SP2 mi sgama sicuro.
Tiene sottocchio ogni mia azione come se in quel PC ci fossero cosa compromettenti. E forse è proprio così.

Ciao e grazie

beh allora metti le cose in chiara...

gli dici se vuole il pc allora SP2 è fondamentale per evitare queste cose se no che si arrangi....a me è sempre funzionato

[tutmosi3]

In effetti stai dicendo una cosa a cui io ho pensato però i soldi che guadagno mi servono.
Mi sto facendo la casa, le nozze sono in arrivo, non posso andare troppo per il sottile.

Proverò a parlargli.

Ciao

[BravoGT83]

Originariamente inviato da tutmosi3

In effetti stai dicendo una cosa a cui io ho pensato però i soldi che guadagno mi servono.
Mi sto facendo la casa, le nozze sono in arrivo, non posso andare troppo per il sottile.

Proverò a parlargli.

Ciao

beh allora devi girare intorno al concetto come fanno tutti i politici