Virus ?"internet connection"

**sandra82** · 07-01-2008, 02:54

Un saluto a tutti.
Premetto che sono poco esperta in materia( qualcosa l'ho imparato leggendovi) ,perdonatemi.
In questi giorni ho avuto problemi con il mio computer
E' tutto iniziato con l' avviso di inserire il cd di Window xp sp 2, in quanto il registro era stato modificato con una verisone non riconosciuta.
Non avendo il cd (il sistema e' preistallato sul comp.),al successivo riavvio mi e' apparsa una nuova conessione "internet connection" che tenta spesso di sostituirsi a quella usuale.
Non c'e' verso di cancellarla..........
Immagino trattasi di un virus (anche se Northon non rileva nulla).
Questo e' il resoconto di Findawf.............

Find AWF report by noahdfear ©2006

bak folders found
~~~~~~~~~~~

Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\WINDOWS\BAK

18/11/2004 12.05 315.392 reminder.exe
1 File 315.392 byte
2 Directory 35.906.314.240 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\APOINT\BAK

17/11/2004 12.47 118.784 Apoint.exe
1 File 118.784 byte
2 Directory 35.906.314.240 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\WINDOWS\EHOME\BAK

17/08/2005 22.40 64.512 ehtray.exe
1 File 64.512 byte
2 Directory 35.906.310.144 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\WINDOWS\SYSTEM32\BAK

07/09/2004 13.00 15.360 ctfmon.exe
1 File 15.360 byte
2 Directory 35.906.310.144 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

0 File 0 byte
2 Directory 35.906.310.144 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~3\BAK

30/06/2007 22.37 68.856 GoogleToolbarNotifier.exe
1 File 68.856 byte
2 Directory 35.906.310.144 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\HEWLET~1\HPSHAR~1\BAK

17/04/2002 10.42 69.632 hpgs2wnd.exe
1 File 69.632 byte
2 Directory 35.906.310.144 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\NORTON~2\AGENT\BAK

10/04/2007 12.01 1.537.640 GhostTray.exe
1 File 1.537.640 byte
2 Directory 35.906.310.144 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SCANSOFT\OMNIPA~1.0\BAK

21/03/2006 13.19 69.632 OpwareSE4.exe
1 File 69.632 byte
2 Directory 35.906.310.144 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\ISBUTI~1\BAK

20/02/2004 14.12 32.768 ISBMgr.exe
1 File 32.768 byte
2 Directory 35.906.310.144 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\VAIOCA~1\BAK

27/12/2005 13.58 69.632 VCUServe.exe
1 File 69.632 byte
2 Directory 35.906.310.144 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\VAIOPO~1\BAK

13/12/2005 22.43 217.088 SPMgr.exe
1 File 217.088 byte
2 Directory 35.906.306.048 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\VAIOUP~1\BAK

11/10/2005 21.36 151.552 VAIOUpdt.exe
1 File 151.552 byte
2 Directory 35.906.306.048 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\WIRELE~1\BAK

14/02/2006 12.11 176.128 Switcher.exe
1 File 176.128 byte
2 Directory 35.906.306.048 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\UTIMACO\SAFEGU~1\BAK

06/07/2004 14.15 40.960 pdservice.exe
1 File 40.960 byte
2 Directory 35.906.306.048 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\ADOBE\ACROBA~1.0\DISTILLR\BAK

03/03/2005 21.47 483.328 Acrotray.exe
1 File 483.328 byte
2 Directory 35.906.306.048 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\FILECO~1\SCANSO~1\SSBKGD~1\BAK

30/09/2003 00.14 155.648 SSBkgdupdate.exe
1 File 155.648 byte
2 Directory 35.906.306.048 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\HEWLET~1\DIGITA~1\UNLOAD\BAK

07/10/2002 00.23 90.112 hpqcmon.exe
1 File 90.112 byte
2 Directory 35.906.306.048 byte disponibili

Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

14348 6 Jan 2008 "C:\WINDOWS\reminder.exe"
315392 18 Nov 2004 "C:\WINDOWS\bak\reminder.exe"
118784 17 Nov 2004 "C:\Drivers\Pointing\Apoint.exe"
14348 6 Jan 2008 "C:\Programmi\Apoint\Apoint.exe"
118784 17 Nov 2004 "C:\Programmi\Apoint\bak\Apoint.exe"
59392 10 Aug 2004 "C:\WINDOWS\$NtUninstallKB900325$\ehtray.exe"
64512 17 Aug 2005 "C:\WINDOWS\ehome\ehtray.exe"
64512 17 Aug 2005 "C:\WINDOWS\ehome\bak\ehtray.exe"
15360 7 Sep 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 7 Sep 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
1719366 19 Jan 2006 "C:\Programmi\GDS\Google Desktop Search.EXE"
52272 4 Jan 2008 "C:\Programmi\Google\googletoolbar3user.exe"
1794048 13 Dec 2005 "C:\Programmi\Google\Google Talk\googletalk.exe"
458820 17 Nov 2005 "C:\Programmi\Google\Google Earth\GoogleEarth.exe"
14348 6 Jan 2008 "C:\Programmi\Google\GoogleToolbarNotifier\GoogleT oolbarNotifier.exe"
1483320 19 Dec 2005 "C:\Programmi\Google\Google Desktop Search\GoogleDesktopSetup.exe"
138168 4 Jan 2008 "C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe"
68856 30 Jun 2007 "C:\Programmi\Google\GoogleToolbarNotifier\bak\Goo gleToolbarNotifier.exe"
1614211 19 Jan 2006 "C:\Documents and Settings\Principale\Impostazioni locali\Temp\google desktop search\GoogleDesktopRunPreload.EXE"
14348 6 Jan 2008 "C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe"
69632 17 Apr 2002 "C:\Programmi\Hewlett-Packard\HP Share-to-Web\bak\hpgs2wnd.exe"
14348 6 Jan 2008 "C:\Programmi\Norton Ghost\Agent\GhostTray.exe"
1537640 10 Apr 2007 "C:\Programmi\Norton Ghost\Agent\bak\GhostTray.exe"
14348 6 Jan 2008 "C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe "
69632 21 Mar 2006 "C:\Programmi\ScanSoft\OmniPageSE4.0\bak\OpwareSE4 .exe"
14348 6 Jan 2008 "C:\Programmi\Sony\ISB Utility\ISBMgr.exe"
32768 20 Feb 2004 "C:\Programmi\Sony\ISB Utility\bak\ISBMgr.exe"
14348 6 Jan 2008 "C:\Programmi\Sony\VAIO Camera Utility\VCUServe.exe"
69632 27 Dec 2005 "C:\Programmi\Sony\VAIO Camera Utility\bak\VCUServe.exe"
14348 6 Jan 2008 "C:\Programmi\Sony\VAIO Power Management\SPMgr.exe"
217088 13 Dec 2005 "C:\Programmi\Sony\VAIO Power Management\bak\SPMgr.exe"
14348 6 Jan 2008 "C:\Programmi\Sony\VAIO Update 2\VAIOUpdt.exe"
546936 25 Jan 2007 "C:\Programmi\Sony\VAIO Update 3\VAIOUpdt.exe"
151552 11 Oct 2005 "C:\Programmi\Sony\VAIO Update 2\bak\VAIOUpdt.exe"
14348 6 Jan 2008 "C:\Programmi\Sony\Wireless Switch Setting Utility\Switcher.exe"
176128 14 Feb 2006 "C:\Programmi\Sony\Wireless Switch Setting Utility\bak\Switcher.exe"
14348 6 Jan 2008 "C:\Programmi\Utimaco\SafeGuard PrivateDisk\pdservice.exe"
40960 6 Jul 2004 "C:\Programmi\Utimaco\SafeGuard PrivateDisk\bak\pdservice.exe"
14348 6 Jan 2008 "C:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
483328 3 Mar 2005 "C:\Programmi\Adobe\Acrobat 7.0\Distillr\bak\Acrotray.exe"
14348 6 Jan 2008 "C:\Programmi\File comuni\ScanSoft Shared\SSBkgdUpdate\SSBkgdupdate.exe"
155648 30 Sep 2003 "C:\Programmi\File comuni\ScanSoft Shared\SSBkgdUpdate\bak\SSBkgdupdate.exe"
14348 6 Jan 2008 "C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe"
90112 7 Oct 2002 "C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\bak\hpqcmon.exe"

end of report

Adesso.........come procedo ?
Ringrazio anticipatamente
sandra

**sandra82** · 07-01-2008, 22:52

nessuno che mi aiuti ?

**Deifobe** · 08-01-2008, 02:23

Scarica Avenger
Eseguilo e seleziona l'opzione "Input Script Manually".
Clicca sulla lente d'ingrandimento e all'interno della finestra "Wiew/edit script", nel box bianco, copia/incolla:

files to delete:
C:\WINDOWS\reminder.exe
C:\Programmi\Apoint\Apoint.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programmi\Norton Ghost\Agent\GhostTray.exe
C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Programmi\Sony\ISB Utility\ISBMgr.exe
C:\Programmi\Sony\VAIO Camera Utility\VCUServe.exe
C:\Programmi\Sony\VAIO Power Management\SPMgr.exe
C:\Programmi\Sony\VAIO Update 2\VAIOUpdt.exe
C:\Programmi\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Programmi\Utimaco\SafeGuard PrivateDisk\pdservice.exe
C:\Programmi\File comuni\ScanSoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe

files to move:
C:\Programmi\Apoint\bak\Apoint.exe | C:\Programmi\Apoint\Apoint.exe
C:\WINDOWS\bak\reminder.exe | C:\WINDOWS\reminder.exe
C:\WINDOWS\ehome\bak\ehtray.exe | C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\bak\Goog leToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programmi\Hewlett-Packard\HP Share-to-Web\bak\hpgs2wnd.exe | C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programmi\Norton Ghost\Agent\bak\GhostTray.exe | C:\Programmi\Norton Ghost\Agent\GhostTray.exe
C:\Programmi\ScanSoft\OmniPageSE4.0\bak\OpwareSE4. exe | C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Programmi\Sony\ISB Utility\bak\ISBMgr.exe | C:\Programmi\Sony\ISB Utility\ISBMgr.exe
C:\Programmi\Sony\VAIO Camera Utility\bak\VCUServe.exe | C:\Programmi\Sony\VAIO Camera Utility\VCUServe.exe
C:\Programmi\Sony\VAIO Power Management\bak\SPMgr.exe | C:\Programmi\Sony\VAIO Power Management\SPMgr.exe
C:\Programmi\Sony\VAIO Update 2\bak\VAIOUpdt.exe | C:\Programmi\Sony\VAIO Update 2\VAIOUpdt.exe
C:\Programmi\Sony\Wireless Switch Setting Utility\bak\Switcher.exe | C:\Programmi\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Programmi\Utimaco\SafeGuard PrivateDisk\bak\pdservice.exe | C:\Programmi\Utimaco\SafeGuard PrivateDisk\pdservice.exe
C:\Programmi\Adobe\Acrobat 7.0\Distillr\bak\Acrotray.exe | C:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programmi\File comuni\ScanSoft Shared\SSBkgdUpdate\bak\SSBkgdupdate.exe | C:\Programmi\File comuni\ScanSoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\bak\hpqcmon.exe | C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe

Clicca sul pulsante "Done", poi sul semaforo verde.
Rispondi 2 volte Yes.
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu.
Posta il report rilasciato caricandolo su Sendmefile e postando il link ottenuto.

**sandra82** · 08-01-2008, 20:12

Grazie mille per l'aiuto...............

Sembrerebbe tutto ok...........
Posto qui l'esito di avenger (non sono riuscita a caricarlo su sendmefile)

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\jlahyqkx

*******************

Script file located at: \??\C:\WINDOWS\fmpqybva.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\reminder.exe deleted successfully.
File C:\Programmi\Apoint\Apoint.exe deleted successfully.
File C:\WINDOWS\ehome\ehtray.exe deleted successfully.
File C:\WINDOWS\system32\ctfmon.exe deleted successfully.
File C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe deleted successfully.
File C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe deleted successfully.
File C:\Programmi\Norton Ghost\Agent\GhostTray.exe deleted successfully.
File C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe deleted successfully.
File C:\Programmi\Sony\ISB Utility\ISBMgr.exe deleted successfully.
File C:\Programmi\Sony\VAIO Camera Utility\VCUServe.exe deleted successfully.
File C:\Programmi\Sony\VAIO Power Management\SPMgr.exe deleted successfully.
File C:\Programmi\Sony\VAIO Update 2\VAIOUpdt.exe deleted successfully.
File C:\Programmi\Sony\Wireless Switch Setting Utility\Switcher.exe deleted successfully.
File C:\Programmi\Utimaco\SafeGuard PrivateDisk\pdservice.exe deleted successfully.
File C:\Programmi\File comuni\ScanSoft Shared\SSBkgdUpdate\SSBkgdupdate.exe deleted successfully.
File C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe deleted successfully.
File move operation C:\Programmi\Apoint\bak\Apoint.exe|C:\Programmi\Ap oint\Apoint.exe completed successfully.
File move operation C:\WINDOWS\bak\reminder.exe|C:\WINDOWS\reminder.ex e completed successfully.
File move operation C:\WINDOWS\ehome\bak\ehtray.exe|C:\WINDOWS\ehome\e htray.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\syst em32\ctfmon.exe completed successfully.
File move operation C:\Programmi\Google\GoogleToolbarNotifier\bak\Goog leToolbarNotifier.exe|C:\Programmi\Google\GoogleTo olbarNotifier\GoogleToolbarNotifier.exe completed successfully.
File move operation C:\Programmi\Hewlett-Packard\HP Share-to-Web\bak\hpgs2wnd.exe|C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe completed successfully.
File move operation C:\Programmi\Norton Ghost\Agent\bak\GhostTray.exe|C:\Programmi\Norton Ghost\Agent\GhostTray.exe completed successfully.
File move operation C:\Programmi\ScanSoft\OmniPageSE4.0\bak\OpwareSE4. exe|C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4. exe completed successfully.
File move operation C:\Programmi\Sony\ISB Utility\bak\ISBMgr.exe|C:\Programmi\Sony\ISB Utility\ISBMgr.exe completed successfully.
File move operation C:\Programmi\Sony\VAIO Camera Utility\bak\VCUServe.exe|C:\Programmi\Sony\VAIO Camera Utility\VCUServe.exe completed successfully.
File move operation C:\Programmi\Sony\VAIO Power Management\bak\SPMgr.exe|C:\Programmi\Sony\VAIO Power Management\SPMgr.exe completed successfully.
File move operation C:\Programmi\Sony\VAIO Update 2\bak\VAIOUpdt.exe|C:\Programmi\Sony\VAIO Update 2\VAIOUpdt.exe completed successfully.
File move operation C:\Programmi\Sony\Wireless Switch Setting Utility\bak\Switcher.exe|C:\Programmi\Sony\Wireles s Switch Setting Utility\Switcher.exe completed successfully.
File move operation C:\Programmi\Utimaco\SafeGuard PrivateDisk\bak\pdservice.exe|C:\Programmi\Utimaco \SafeGuard PrivateDisk\pdservice.exe completed successfully.
File move operation C:\Programmi\Adobe\Acrobat 7.0\Distillr\bak\Acrotray.exe|C:\Programmi\Adobe\A crobat 7.0\Distillr\Acrotray.exe completed successfully.
File move operation C:\Programmi\File comuni\ScanSoft Shared\SSBkgdUpdate\bak\SSBkgdupdate.exe|C:\Progra mmi\File comuni\ScanSoft Shared\SSBkgdUpdate\SSBkgdupdate.exe completed successfully.
File move operation C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\bak\hpqcmon.exe|C:\Programmi\Hewlet t-Packard\Digital Imaging\Unload\hpqcmon.exe completed successfully.

Completed script processing.

*******************

Finished! Terminate.

**Deifobe** · 08-01-2008, 20:14

riesegui Find AWF per verificare (poi ti dovrò far cancellare anche le cartelle bak)

**sandra82** · 08-01-2008, 20:23

Fatto............
Ecco l'esito.

Find AWF report by noahdfear ©2006

bak folders found
~~~~~~~~~~~

Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\WINDOWS\BAK

0 File 0 byte
2 Directory 36.103.983.104 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\APOINT\BAK

0 File 0 byte
2 Directory 36.103.983.104 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\WINDOWS\EHOME\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\WINDOWS\SYSTEM32\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~3\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\NORTON~2\AGENT\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SCANSOFT\OMNIPA~1.0\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\ISBUTI~1\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\VAIOCA~1\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\VAIOPO~1\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\VAIOUP~1\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\WIRELE~1\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\UTIMACO\SAFEGU~1\BAK

0 File 0 byte
2 Directory 36.103.974.912 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\ADOBE\ACROBA~1.0\DISTILLR\BAK

0 File 0 byte
2 Directory 36.103.974.912 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\FILECO~1\SCANSO~1\SSBKGD~1\BAK

0 File 0 byte
2 Directory 36.103.974.912 byte disponibili

Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

end of report

**Deifobe** · 08-01-2008, 20:26

Lo preparo..

**sandra82** · 08-01-2008, 20:30

Fatto............
Ecco l'esito.

Find AWF report by noahdfear ©2006

bak folders found
~~~~~~~~~~~

Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\WINDOWS\BAK

0 File 0 byte
2 Directory 36.103.983.104 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\APOINT\BAK

0 File 0 byte
2 Directory 36.103.983.104 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\WINDOWS\EHOME\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\WINDOWS\SYSTEM32\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~3\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\NORTON~2\AGENT\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SCANSOFT\OMNIPA~1.0\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\ISBUTI~1\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\VAIOCA~1\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\VAIOPO~1\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\VAIOUP~1\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\SONY\WIRELE~1\BAK

0 File 0 byte
2 Directory 36.103.979.008 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\UTIMACO\SAFEGU~1\BAK

0 File 0 byte
2 Directory 36.103.974.912 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\ADOBE\ACROBA~1.0\DISTILLR\BAK

0 File 0 byte
2 Directory 36.103.974.912 byte disponibili
Il volume nell'unit… C Š VAIO
Numero di serie del volume: 54A5-8EF0

Directory di C:\PROGRA~1\FILECO~1\SCANSO~1\SSBKGD~1\BAK

0 File 0 byte
2 Directory 36.103.974.912 byte disponibili

Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

end of report

**Deifobe** · 08-01-2008, 20:37

Sempre con avenger, come prima:

folders to delete:
C:\Programmi\Apoint\bak
C:\WINDOWS\bak
C:\WINDOWS\ehome\bak
C:\WINDOWS\system32\bak
C:\Programmi\Google\GoogleToolbarNotifier\bak
C:\Programmi\Hewlett-Packard\HP Share-to-Web\bak
C:\Programmi\Norton Ghost\Agent\bak
C:\Programmi\ScanSoft\OmniPageSE4.0\bak
C:\Programmi\Sony\ISB Utility\bak
C:\Programmi\Sony\VAIO Camera Utility\bak
C:\Programmi\Sony\VAIO Power Management\bak
C:\Programmi\Sony\VAIO Update 2\bak
C:\Programmi\Sony\Wireless Switch Setting Utility\bak
C:\Programmi\Utimaco\SafeGuard PrivateDisk\bak
C:\Programmi\Adobe\Acrobat 7.0\Distillr\bak
C:\Programmi\File comuni\ScanSoft Shared\SSBkgdUpdate\bak
C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\bak

**sandra82** · 08-01-2008, 20:51

ok........questo l'esito di avenger

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\agctwrru

*******************

Script file located at: \??\C:\WINDOWS\system32\nebhplkr.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Folder C:\Programmi\Apoint\bak deleted successfully.
Folder C:\WINDOWS\bak deleted successfully.

Could not delete folder C:\WINDOWS\ehome\bak
Deletion of folder C:\WINDOWS\ehome\bak failed!

Could not process line:
C:\WINDOWS\ehome\bak
Status: 0xc0000035

Folder C:\WINDOWS\system32\bak deleted successfully.
Folder C:\Programmi\Google\GoogleToolbarNotifier\bak deleted successfully.

Could not open folder C:\Programmi\Hewlett-Packard\HP Share-to-Web\bak for deletion
Deletion of folder C:\Programmi\Hewlett-Packard\HP Share-to-Web\bak failed!

Could not process line:
C:\Programmi\Hewlett-Packard\HP Share-to-Web\bak
Status: 0xc000003a

Folder C:\Programmi\Norton Ghost\Agent\bak deleted successfully.
Folder C:\Programmi\ScanSoft\OmniPageSE4.0\bak deleted successfully.
Folder C:\Programmi\Sony\ISB Utility\bak deleted successfully.

Could not delete folder C:\Programmi\Sony\VAIO Camera Utility\bak
Deletion of folder C:\Programmi\Sony\VAIO Camera Utility\bak failed!

Could not process line:
C:\Programmi\Sony\VAIO Camera Utility\bak
Status: 0xc0000035

Could not delete folder C:\Programmi\Sony\VAIO Power Management\bak
Deletion of folder C:\Programmi\Sony\VAIO Power Management\bak failed!

Could not process line:
C:\Programmi\Sony\VAIO Power Management\bak
Status: 0xc0000035

Folder C:\Programmi\Sony\VAIO Update 2\bak deleted successfully.

Could not delete folder C:\Programmi\Sony\Wireless Switch Setting Utility\bak
Deletion of folder C:\Programmi\Sony\Wireless Switch Setting Utility\bak failed!

Could not process line:
C:\Programmi\Sony\Wireless Switch Setting Utility\bak
Status: 0xc0000035

Folder C:\Programmi\Utimaco\SafeGuard PrivateDisk\bak deleted successfully.
Folder C:\Programmi\Adobe\Acrobat 7.0\Distillr\bak deleted successfully.
Folder C:\Programmi\File comuni\ScanSoft Shared\SSBkgdUpdate\bak deleted successfully.

Could not open folder C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\bak for deletion
Deletion of folder C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\bak failed!

Could not process line:
C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\bak
Status: 0xc000003a

Completed script processing.

*******************

Finished! Terminate.

Discussione: Virus ?"internet connection"

Strumenti discussione

Ricerca discussione

Visualizza

Virus ?"internet connection"

Permessi di invio