Aiuto Per Internet Connection

[saru9]

Ho già fatto andare hijackthis e find awf...
dopo il risultato di findawf, cosa devo fare??? ho già scaricato avenger...
Vi prego aiuto......grazie!!!


Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\WINDOWS\MCCWS2~1.BAK

02/07/2002 10.27 47.104 NTImport.exe
1 File 47.104 byte
3 Directory 69.860.999.168 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 69.860.999.168 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\WINDOWS\SYSTEM32\BAK

19/08/2004 23.39 15.360 ctfmon.exe
09/07/2001 12.50 155.648 NeroCheck.exe
2 File 171.008 byte
2 Directory 69.860.995.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

04/12/2007 14.00 79.224 ashDisp.exe
1 File 79.224 byte
2 Directory 69.860.995.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\ATITEC~1\ATICON~1\BAK

28/10/2003 21.10 335.872 atiptaxx.exe
1 File 335.872 byte
2 Directory 69.860.995.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\CREATIVE\PC-CAM~1\BAK

0 File 0 byte
2 Directory 69.860.995.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~1\BAK

14/08/2007 12.58 68.856 GoogleToolbarNotifier.exe
1 File 68.856 byte
2 Directory 69.860.995.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\HEWLET~1\HPSOFT~1\BAK

17/12/2002 10.40 49.152 HPWuSchd.exe
1 File 49.152 byte
2 Directory 69.860.995.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\DOCUME~1\PRINCI~1\IMPOST~1\TEMP\BAK

08/11/2007 23.06 495.104 Christmas.exe
1 File 495.104 byte
2 Directory 69.860.995.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\ADOBE\READER~1.0\READER\BAK

11/05/2007 03.06 40.048 Reader_sl.exe
1 File 40.048 byte
2 Directory 69.860.995.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\HEWLET~1\DIGITA~1\BIN\BAK

02/12/2002 20.56 40.960 hpotdd01.exe
1 File 40.960 byte
2 Directory 69.860.995.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\JAVA\J2RE14~1.2_0\BIN\BAK

19/08/2003 17.23 32.873 jusched.exe
1 File 32.873 byte
2 Directory 69.860.990.976 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK

11/03/2003 11.08 172.032 hpztsb08.exe
1 File 172.032 byte
2 Directory 69.860.990.976 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

47104 2 Jul 2002 "C:\WINDOWS\MCCWS2003.BAK\NTImport.exe"
36864 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0001"
20480 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0002"
36864 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0003"
9863168 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0004"
2777088 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0005"
258048 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0006"
233472 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0007"
8192 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0008"
233472 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0009"
8192 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\000a"
774144 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\000b"
8192 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\000c"
258048 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\000d"
322 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\keytable.in i"
15360 19 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
14348 4 Jan 2008 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
79224 4 Dec 2007 "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
79224 4 Dec 2007 "C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"
14348 4 Jan 2008 "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
335872 28 Oct 2003 "C:\Programmi\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe"
52272 31 Jan 2007 "C:\Programmi\Google\googletoolbar2user.exe"
14348 4 Jan 2008 "C:\Programmi\Google\GoogleToolbarNotifier\GoogleT oolbarNotifier.exe"
138168 31 Jan 2007 "C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe"
68856 14 Aug 2007 "C:\Programmi\Google\GoogleToolbarNotifier\bak\Goo gleToolbarNotifier.exe"
14348 4 Jan 2008 "C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
49152 17 Dec 2002 "C:\Programmi\Hewlett-Packard\HP Software Update\bak\HPWuSchd.exe"
14348 4 Jan 2008 "C:\Documents and Settings\Principale\Impostazioni locali\Temp\Christmas.exe"
495104 8 Nov 2007 "C:\Documents and Settings\Principale\Impostazioni locali\Temp\bak\Christmas.exe"
14348 4 Jan 2008 "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_SL.exe"
40048 11 May 2007 "C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe"
14348 4 Jan 2008 "C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe"
40960 2 Dec 2002 "C:\Programmi\Hewlett-Packard\Digital Imaging\bin\bak\hpotdd01.exe"
14348 4 Jan 2008 "C:\Programmi\Java\j2re1.4.2_01\bin\jusched.ex e"
32873 19 Aug 2003 "C:\Programmi\Java\j2re1.4.2_01\bin\bak\jusched.ex e"
14348 4 Jan 2008 "C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb 08.exe"
172032 11 Mar 2003 "C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\hp ztsb08.exe"


end of report

[Deifobe]

Scarica Scarica Avenger
Eseguilo e seleziona l'opzione "Input Script Manually".
Clicca sulla lente d'ingrandimento e all'interno della finestra "Wiew/edit script", nel box bianco, copia/incolla:

files to delete:
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Documents and Settings\Principale\Impostazioni locali\Temp\Christmas.exe
C:\Documents and Settings\Principale\Impostazioni locali\Temp\bak\Christmas.exe
C:\Programmi\Adobe\Reader 8.0\Reader\Reader_SL.exe
C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe

files to move:
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe | C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Google\GoogleToolbarNotifier\bak\Goog leToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programmi\Hewlett-Packard\HP Software Update\bak\HPWuSchd.exe | C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe | C:\Programmi\Adobe\Reader 8.0\Reader\Reader_SL.exe
C:\Programmi\Hewlett-Packard\Digital Imaging\bin\bak\hpotdd01.exe | C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programmi\Java\j2re1.4.2_01\bin\bak\jusched.exe | C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\hpz tsb08.exe | C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe

Clicca sul pulsante "Done", poi sul semaforo verde.
Rispondi 2 volte Yes.
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu.
Posta il report rilasciato caricandolo su Sendmefile e postando il link ottenuto

[saru9]

il link ottenuto è: http://www.sendmefile.com/00608606
dopo di questo devo fare qlc'altro??
Grazie mille x l'aiuto....internet si è gia ripresa!
Ma se internet connection continuasse a ritornare?

[saru9]

ho dimenticato....oltre al report che ho messo su sendmefile c'è anke questo:


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Error: selected file does not appear to be a valid script.
Error code: 0

[Deifobe]

Mi riposti un log di Find AWF, per piacere?

[saru9]

certo.....ecco:


Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\WINDOWS\MCCWS2~1.BAK

02/07/2002 10.27 47.104 NTImport.exe
1 File 47.104 byte
3 Directory 69.847.810.048 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 69.847.822.336 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\WINDOWS\SYSTEM32\BAK

0 File 0 byte
2 Directory 69.847.818.240 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

0 File 0 byte
2 Directory 69.847.818.240 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\ATITEC~1\ATICON~1\BAK

0 File 0 byte
2 Directory 69.847.818.240 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\CREATIVE\PC-CAM~1\BAK

0 File 0 byte
2 Directory 69.847.818.240 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~1\BAK

0 File 0 byte
2 Directory 69.847.818.240 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\HEWLET~1\HPSOFT~1\BAK

0 File 0 byte
2 Directory 69.847.818.240 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\DOCUME~1\PRINCI~1\IMPOST~1\TEMP\BAK

0 File 0 byte
2 Directory 69.847.818.240 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\ADOBE\READER~1.0\READER\BAK

0 File 0 byte
2 Directory 69.847.818.240 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\HEWLET~1\DIGITA~1\BIN\BAK

0 File 0 byte
2 Directory 69.847.818.240 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\PROGRA~1\JAVA\J2RE14~1.2_0\BIN\BAK

0 File 0 byte
2 Directory 69.847.818.240 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 1405-3E41

Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK

0 File 0 byte
2 Directory 69.847.814.144 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

47104 2 Jul 2002 "C:\WINDOWS\MCCWS2003.BAK\NTImport.exe"
36864 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0001"
20480 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0002"
36864 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0003"
9863168 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0004"
2777088 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0005"
258048 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0006"
233472 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0007"
8192 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0008"
233472 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\0009"
8192 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\000a"
774144 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\000b"
8192 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\000c"
258048 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\000d"
322 2 Dec 2003 "C:\WINDOWS\MCCWS2003.BAK\Registry\keytable.in i"


end of report


é grave?? scusa le domande stupide eh!

[Deifobe]

allora e' tutto ok... A cosa si riferisce, quindi, quel rapporto che hai postato:

//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Error: selected file does not appear to be a valid script.
Error code: 0


??? boh... Forse ad un primo tentativo che hai fatto e che non e' riuscito?
I bak che sono usciti da Find AWF sono ok.

Ora dobbiamo eliminare le cartelle.
Stessa procedura, sempre con avenger, e posta il rapporto (da qui non posso aprire sendmefile..). Inserisci tutto questo in rosso:


Folders to delete:
C:\WINDOWS\system32\bak
C:\Programmi\Alwil Software\Avast4\bak
C:\Programmi\ATI Technologies\ATI Control Panel\bak
C:\Programmi\Google\GoogleToolbarNotifier\bak
C:\Programmi\Hewlett-Packard\HP Software Update\bak
C:\Programmi\Adobe\Reader 8.0\Reader\bak
C:\Programmi\Hewlett-Packard\Digital Imaging\bin\bak
C:\Programmi\Java\j2re1.4.2_01\bin\bak
C:\WINDOWS\system32\spool\drivers\w32x86\3\bak

[saru9]

ah si,subito avevo schiacciato il pulsante sbagliato!! e allora sarà uscito quello!! scusa ma sono un po ignorante in materia!!
ok ora faccio questo...

[saru9]

ecco il risultato:


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\^jjlqylp

*******************

Script file located at: \??\C:\Program Files\novdgtoh.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Folder C:\WINDOWS\system32\bak deleted successfully.
Folder C:\Programmi\Alwil Software\Avast4\bak deleted successfully.
Folder C:\Programmi\ATI Technologies\ATI Control Panel\bak deleted successfully.
Folder C:\Programmi\Google\GoogleToolbarNotifier\bak deleted successfully.
Folder C:\Programmi\Hewlett-Packard\HP Software Update\bak deleted successfully.
Folder C:\Programmi\Adobe\Reader 8.0\Reader\bak deleted successfully.
Folder C:\Programmi\Hewlett-Packard\Digital Imaging\bin\bak deleted successfully.
Folder C:\Programmi\Java\j2re1.4.2_01\bin\bak deleted successfully.
Folder C:\WINDOWS\system32\spool\drivers\w32x86\3\bak deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[Deifobe]

tutto ok, hai finito.