comparsa "Internet Connection" (dialer?)

[Pegasus1978]

Salve a tutti ragazzi! Scusate se intervengo così a piombo in questo topic ma è da un po' di giorni che ho lo stesso problema segnalato dagli altri con il dialer 'internet Connection'. Sinceramente le prime volte scollegavo questa connessione e rimettevo la mia cancellandola. Però dopo qualche giorno mi si ritrovavo, tornando a casa dal lavoro, con Internet Connectiona ancora esistente e attivo al posto della mia connessione. Ho scaricato FindAWF e questo è il repost che ne esce. Ve lo inoltro:


Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\SPYWAR~1\BAK

02/10/2007 16.27 1.065.288 SDTrayApp.exe
1 File 1.065.288 byte
2 Directory 2.811.977.728 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\WINAMP\BAK

10/10/2007 06.28 36.352 winampa.exe
1 File 36.352 byte
2 Directory 2.811.977.728 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\WINDOWS\SYSTEM32\BAK

19/08/2004 15.39 15.360 ctfmon.exe
1 File 15.360 byte
2 Directory 2.811.973.632 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~2\BAK

02/01/2008 19.31 68.856 GoogleToolbarNotifier.exe
1 File 68.856 byte
2 Directory 2.811.973.632 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\SKYPE\PHONE\BAK

0 File 0 byte
2 Directory 2.811.973.632 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\WINAMP~1\BIN\BAK

18/12/2007 02.02 471.040 OrbTray.exe
1 File 471.040 byte
2 Directory 2.811.973.632 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\WINDOW~4\MESSEN~1\BAK

0 File 0 byte
2 Directory 2.811.973.632 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\DOCUME~1\DARKSH~1\IMPOST~1\DATIAP~1\BAK

0 File 0 byte
2 Directory 2.811.973.632 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\ADOBE\READER~1.0\READER\BAK

11/05/2007 03.06 40.048 Reader_sl.exe
1 File 40.048 byte
2 Directory 2.811.973.632 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK

12/01/2006 15.40 155.648 NeroCheck.exe
23/12/2006 18.05 143.360 NMBgMonitor.exe
2 File 299.008 byte
2 Directory 2.811.973.632 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\FILECO~1\REAL\UPDATE~1\BAK

02/01/2008 19.36 185.632 realsched.exe
1 File 185.632 byte
2 Directory 2.811.973.632 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\JAVA\JRE16~2.0_0\BIN\BAK

25/09/2007 01.11 132.496 jusched.exe
1 File 132.496 byte
2 Directory 2.811.969.536 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

14348 4 Jan 2008 "C:\Programmi\Spyware Doctor\SDTrayApp.exe"
1065288 2 Oct 2007 "C:\Programmi\Spyware Doctor\bak\SDTrayApp.exe"
14348 4 Jan 2008 "C:\Programmi\Winamp\winampa.exe"
36352 10 Oct 2007 "C:\Programmi\Winamp\bak\winampa.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
52272 2 Jan 2008 "C:\Programmi\Google\googletoolbar1user.exe"
124400 2 Jan 2008 "C:\Programmi\Google\Google Updater\GoogleUpdater.exe"
14348 4 Jan 2008 "C:\Programmi\Google\GoogleToolbarNotifier\GoogleT oolbarNotifier.exe"
69632 13 Nov 2007 "C:\Programmi\Google\Google Earth\googleearth.exe"
26694 2 Jan 2008 "C:\WINDOWS\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\googleearth.exe_407B9B5CDAC54F44A756 B57CAB4E6A8B.exe"
619536 2 Jan 2008 "C:\Programmi\File comuni\Real\GToolbar\googletoolbarinstaller.exe"
138680 2 Jan 2008 "C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe"
124400 2 Jan 2008 "C:\Programmi\Google\Google Updater\2.2.1070.1219\GoogleUpdaterRestartManager. exe"
68856 2 Jan 2008 "C:\Programmi\Google\GoogleToolbarNotifier\bak\Goo gleToolbarNotifier.exe"
14348 4 Jan 2008 "C:\Programmi\Winamp Remote\bin\OrbTray.exe"
471040 18 Dec 2007 "C:\Programmi\Winamp Remote\bin\bak\OrbTray.exe"
14348 4 Jan 2008 "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_SL.exe"
40048 11 May 2007 "C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe"
14348 4 Jan 2008 "C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe"
155648 12 Jan 2006 "C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe"
14348 4 Jan 2008 "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
143360 23 Dec 2006 "C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe"
14348 4 Jan 2008 "C:\Programmi\File comuni\Real\Update_OB\realsched.exe"
185632 2 Jan 2008 "C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe"
132760 14 Jun 2007 "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe "
14348 4 Jan 2008 "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe "
132496 25 Sep 2007 "C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe "


end of report


Cosa devo fare per eliminare il problema? Ditemi che programma devo scaricare e come usarlo per poter eliminare i file corrotti e inserire quelli integri.
PS: ma per tutto il tempo in cui Internet Connection ha funzionato io mi sono collegato attraverso un numero 899? Non vorrei che mi arrivi una cirfra astronomica con la prossima bolletta. Io ho il tuttoincluso di Libero e pago 40 euro di fisso per telefonate urbane e einterurbane insieme a Adasl flat! Posso aspettarmi le solite 40 euro oppure devo preoccuparmi per quello che è successo?

[stargate_sg3]

salve, mi presento, mi chiamo Marco, anch'io sono infettato da INTERNET CONNECTION, gentilmente posso avere una mano ? ho letto tutto sul forum, se potessi postare il log e vederlo insieme sarebbe il massimo. Grazie

[Pegasus1978]

Ciao Stargate Sg3, anche tu con il mio stesso problema. E' vero, in questo thread ci sono state indicazioni operative da pare di utenti esperti per risolvere il problema però non so più se verremo aiutati. Ho guardato nell'avatar di Ste e Il Tecnico e ho visto che sono 'utenti bannati'.
Non fanno più parte di HTML.it. Ho anche vitsto che a parte loro non rispondeva nessuno. Ho il grande timore che nessuno sarà in grado di aiutarci.

[Deifobe]

Pegasus1978 dammi il tempo di prepararti lo script e te lo posto.
stargate_sg3 posta il report di FindAWF (scegli opzione "1"). Meglio se apri una nuova discussione. Rispondero' li'.

[Deifobe]

@ Pegasus1978

Scarica Avenger ed Hijackthis (hjt mettilo in un cartella dedicata, tipo: c:\programmi\Hijackthis).

Esegui avenger, seleziona l'opzione "Input Script Manually" e clicca sulla lente d'ingrandimento.
All'interno della finestra "Wiew/edit script" copia/incolla:

files to delete:
C:\Programmi\Spyware Doctor\SDTrayApp.exe
C:\Programmi\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programmi\Winamp Remote\bin\OrbTray.exe
C:\Programmi\Adobe\Reader 8.0\Reader\Reader_SL.exe
C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe

files to move:
C:\Programmi\Spyware Doctor\bak\SDTrayApp.exe | C:\Programmi\Spyware Doctor\SDTrayApp.exe
C:\Programmi\Winamp\bak\winampa.exe | C:\Programmi\Winamp\winampa.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\bak\Goog leToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programmi\Winamp Remote\bin\bak\OrbTray.exe | C:\Programmi\Winamp Remote\bin\OrbTray.exe
C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe | C:\Programmi\Adobe\Reader 8.0\Reader\Reader_SL.exe
C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe | C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe | C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe | C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe | C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe

Clicca sul pulsante "Done", poi sul semaforo verde, rispondi 2 volte Yes. Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato in C:\Avenger


Esegui HJT e clicca sul tasto "Do a system scan and save a log file". Posta il file di testo ottenuto.

[stargate_sg3]

Originariamente inviato da Pegasus1978
Ciao Stargate Sg3, anche tu con il mio stesso problema. E' vero, in questo thread ci sono state indicazioni operative da pare di utenti esperti per risolvere il problema però non so più se verremo aiutati. Ho guardato nell'avatar di Ste e Il Tecnico e ho visto che sono 'utenti bannati'.
Non fanno più parte di HTML.it. Ho anche vitsto che a parte loro non rispondeva nessuno. Ho il grande timore che nessuno sarà in grado di aiutarci.

se ti serve una mano fammi sapere..

[akash70]

Ciao a tutti,giorni fa ho postato questo messaggio nel forum,ma forse ho sbagliato e avrei dovuto scriverlo qui.
Potete aiutarmi per favore?
Purtroppo sono anche io alle prese con questo maledetto dialer(internet connection)
Come avete suggerito nei precedenti post ho scaricato findAWF e avenger.
Ho fatto la scansione con findAWF e ecco il risultato:

(ho omesso la parte iniziale del risultato perchè altrimenti il messaggio risultava troppo lungo e non porevo inviarlo)



Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

5674352 19 Jan 2007 "C:\Programmi\MSN Messenger\bak\MsnMsgr.Exe"
5724184 18 Oct 2007 "C:\Programmi\Windows Live\Messenger\msnmsgr.exe"
14348 26 Feb 2008 "C:\Programmi\QuickTime\qttask.exe"
282624 17 Aug 2007 "C:\Programmi\QuickTime\bak\qttask.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
342272 26 Nov 2007 "C:\Programmi\Comodo\CBOClean\bak\BOC425.exe"
124400 4 Jan 2008 "C:\Programmi\Google\Google Updater\GoogleUpdater.exe"
14348 26 Feb 2008 "C:\Programmi\Google\GoogleToolbarNotifier\GoogleT oolbarNotifier.exe"
69632 13 Nov 2007 "C:\Programmi\Google\Google Earth\googleearth.exe"
26694 4 Jan 2008 "C:\WINDOWS\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\googleearth.exe_407B9B5CDAC54F44A756 B57CAB4E6A8B.exe"
1195088 5 Dec 2007 "C:\Programmi\File comuni\Real\GToolbar\GoogleToolbarInstaller.exe"
138680 4 Jan 2008 "C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe"
124400 4 Jan 2008 "C:\Programmi\Google\Google Updater\2.2.1070.1219\GoogleUpdaterRestartManager. exe"
68856 4 Jan 2008 "C:\Programmi\Google\GoogleToolbarNotifier\bak\Goo gleToolbarNotifier.exe"
4670704 30 Aug 2007 "C:\Programmi\Yahoo!\Messenger\YahooMessenger. exe"
4670704 30 Aug 2007 "C:\Programmi\Yahoo!\Messenger\bak\YahooMessenger. exe"
124410 24 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\64sHm1fMfr9OR 3F6B0i5hw--.Display.dat"
220 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\64sHm1fMf r9OR3F6B0i5hw--.Display.dat"
315 24 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\64sHm1fMfr9OR 3F6B0i5hw--.slotmgr.ini"
71 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\64sHm1fMf r9OR3F6B0i5hw--.slotmgr.ini"
0 24 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\64sHm1fMfr9OR 3F6B0i5hw--.ProfileMap.dat.tmp"
0 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\64sHm1fMf r9OR3F6B0i5hw--.ProfileMap.dat.tmp"
7508 24 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\64sHm1fMfr9OR 3F6B0i5hw--.ab.xml"
4984 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\64sHm1fMf r9OR3F6B0i5hw--.ab.xml"
3832 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\64sHm1fMfr9OR 3F6B0i5hw--.chatCategories.xml"
3832 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\64sHm1fMf r9OR3F6B0i5hw--.chatCategories.xml"
1046 24 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\64sHm1fMfr9OR 3F6B0i5hw--.InstalledPlugins.xml"
216 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\64sHm1fMf r9OR3F6B0i5hw--.conversationhistory.xml"
3348 17 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\audiblemenu.x ml"
3442 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\audibleme nu.xml"
752 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\audiblerevoke d.xml"
752 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\audiblere voked.xml"
148 9 Aug 2006 "C:\Programmi\Windows Media Connect 2\contentdirectory.xml"
7070 25 Apr 2006 "C:\Programmi\Windows Media Player\Network Sharing\contentdirectory.xml"
10071 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\content-tabs.xml"
10071 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\conte nt-tabs.xml"
16563 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\countries.xml "
16563 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\countries .xml"
14621 15 Oct 2007 "C:\Programmi\Electronic Arts\SimCityT Societies\Data\XMLDb\Roads\Country Road Contemplative.xml"
892 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\default-plugins.xml"
892 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\defau lt-plugins.xml"
1463 9 Oct 2007 "C:\Programmi\Electronic Arts\SimCityT Societies\Data\XMLDb\Particles\DefaultParticleTags .xml"
7591 17 Jul 2004 "C:\Programmi\Movie Maker\Shared\Filters.xml"
2793 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\filters.x ml"
2793 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\filters.x ml"
6874 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\games.xml "
6874 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\games.xml "
15152 22 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\imvironments. xml"
15621 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\imvironme nts.xml"
859 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\logos.xml "
859 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\logos.xml "
2256 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\partner.x ml"
2256 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\partner.x ml"
1406 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\revoked-plugins.xml"
1406 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\revok ed-plugins.xml"
1230 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\safeobjects.x ml"
1230 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\safeobjec ts.xml"
2629 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\searchbar.xml "
2629 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\searchbar .xml"
16726 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\searchcategor ies.xml"
16726 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\searchcat egories.xml"
4701 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\sidepanel-plugins.xml"
4701 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\sidep anel-plugins.xml"
5814 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\sms.xml"
5814 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\sms.x ml"
1158 13 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\system.xm l"
1158 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\system.xm l"
827 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\urls.xml"
827 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\urls. xml"
3173 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\userfeedback. xml"
3173 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\userfeedb ack.xml"
3745 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\Avatars\1g3av C1p3AAEB3cRqPl23Cw==.medium.png"
3745 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\Avatars\1 g3avC1p3AAEB3cRqPl23Cw==.medium.png"
34672 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\Avatars\1g3av C1p3AAEB3cRqPl23Cw==.full.swf"
34672 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\Avatars\1 g3avC1p3AAEB3cRqPl23Cw==.full.swf"
848 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\Avatars\1g3av C1p3AAEB3cRqPl23Cw==.small.png"
848 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\Avatars\1 g3avC1p3AAEB3cRqPl23Cw==.small.png"
854 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\branding\10sm all_1.png"
854 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\branding\ 10small_1.png"
407 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\branding\11sm all_1.png"
407 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\branding\ 11small_1.png"
3410 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\branding\1sma ll_1.png"
3410 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\branding\ 1small_1.png"
857 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\branding\2sma ll_1.png"
857 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\branding\ 2small_1.png"
684 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Cache\branding\9sma ll_1.png"
684 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\branding\ 9small_1.png"
18647 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\Icon\CD81 AB96"
18952 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\Icon\FA2E BDDE"
16122 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\SearchBar \sbnew.swf"
1362 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\SearchBar \sbnew.xml"
439 23 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\SearchKeyword s\keyword_default_6.xml"
439 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\SearchKey words\keyword_default_6.xml"
5289 23 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\SearchKeyword s\keyword_default_7.xml"
5289 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\SearchKey words\keyword_default_7.xml"
440 23 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\SearchKeyword s\keyword_default_11.xml"
440 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\SearchKey words\keyword_default_11.xml"
439 23 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\SearchKeyword s\keyword_default_0.xml"
439 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\SearchKey words\keyword_default_0.xml"
439 23 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\SearchKeyword s\keyword_default_1.xml"
439 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\SearchKey words\keyword_default_1.xml"
439 23 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\SearchKeyword s\keyword_default_4.xml"
439 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\SearchKey words\keyword_default_4.xml"
439 23 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Cache\SearchKeyword s\keyword_default_5.xml"
439 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Cache\SearchKey words\keyword_default_5.xml"
171 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Games\icons\bg_1.gi f"
171 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Games\icons\bg_ 1.gif"
180 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Games\icons\ch_1.gi f"
180 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Games\icons\ch_ 1.gif"
225 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Games\icons\ck_1.gi f"
225 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Games\icons\ck_ 1.gif"
178 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Games\icons\do_2.gi f"
178 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Games\icons\do_ 2.gif"
226 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Games\icons\lt_1.gi f"
226 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Games\icons\lt_ 1.gif"
1358 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Games\icons\ph_3.gi f"
1358 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Games\icons\ph_ 3.gif"
367 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Games\icons\pl_1.gi f"
367 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Games\icons\pl_ 1.gif"
354 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Games\icons\ttb_1.g if"
354 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Games\icons\ttb _1.gif"
198 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Games\icons\ww_2.gi f"
198 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Games\icons\ww_ 2.gif"
2124 8 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Profiles\pornogirl_ italy\iconindex.dat"
16168 24 Mar 2008 "C:\Programmi\Yahoo!\Messenger\Profiles\raffaellam aria78_it\iconindex.dat"
372 18 Feb 2008 "C:\Programmi\Yahoo!\Messenger\Profiles\raffaellam aria79_it\iconindex.dat"
348 26 Feb 2008 "C:\Programmi\Yahoo!\Messenger\bak\Profiles\raffae llamaria78_it\iconindex.dat"
14348 26 Feb 2008 "C:\Programmi\File comuni\Real\Update_OB\realsched.exe"
185896 5 Dec 2007 "C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe"
14348 26 Feb 2008 "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
1836328 20 Sep 2007 "C:\Programmi\Nero\Nero8\Nero BackItUp\bak\NBKeyScan.exe"


end of report


Grazie sin d'ora per la vostra risposta,
ciao Antonio.

[joselitog]

ciao a tutti
anche io ho un problema con internet connection
ho appena aperto una nuova discussione in cui ho postato il risultato della scansione con findawf
spero qualcuno di voi possa aiutare anche me
grazie mille
j

[Deifobe]

Originariamente inviato da akash70
Purtroppo sono anche io alle prese con questo maledetto dialer(internet connection)

Ciao akash,
scarica Avenger, eseguilo e nel box bianco copia/incolla:

files to delete:
C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe

files to move:
C:\Programmi\MSN Messenger\bak\MsnMsgr.Exe | C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Comodo\CBOClean\bak\BOC425.exe | C:\Programmi\Comodo\CBOClean\BOC425.exe
C:\Programmi\Google\GoogleToolbarNotifier\bak\Goog leToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programmi\Yahoo!\Messenger\bak\YahooMessenger.e xe | C:\Programmi\Yahoo!\Messenger\YahooMessenger.exe
C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe | C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Nero\Nero8\Nero BackItUp\bak\NBKeyScan.exe | C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato

Vai nel pannello di controllo => Opzioni internet => connessioni => Elimina la connessione "internet connection" e imposta la tua come predefinita.

Scarica SystemScan

Disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "unselect all" e spunta solo le opzioni:

- Recent files
- Duplicates in BAK folders
- Hidden objects
- Include Hijackthis log

clicca su "Scan Now". Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi in C:\Suspectfile su Freefilehosting e posta il link ottenuto.

[akash70]

Ciao deifobe,grazie 1000 per la risposta.
Ecco qui i reports :

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\fdhvvxkx

*******************

Script file located at: \??\C:\WINDOWS\opbfcvqj.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\Programmi\QuickTime\qttask.exe deleted successfully.
File C:\WINDOWS\system32\ctfmon.exe deleted successfully.
File C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe deleted successfully.
File C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe deleted successfully.
File C:\Programmi\File comuni\Real\Update_OB\realsched.exe deleted successfully.
File move operation C:\Programmi\MSN Messenger\bak\MsnMsgr.Exe|C:\Programmi\MSN Messenger\MsnMsgr.Exe completed successfully.
File move operation C:\Programmi\QuickTime\bak\qttask.exe|C:\Programmi \QuickTime\qttask.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\syst em32\ctfmon.exe completed successfully.
File move operation C:\Programmi\Comodo\CBOClean\bak\BOC425.exe|C:\Pro grammi\Comodo\CBOClean\BOC425.exe completed successfully.
File move operation C:\Programmi\Google\GoogleToolbarNotifier\bak\Goog leToolbarNotifier.exe|C:\Programmi\Google\GoogleTo olbarNotifier\GoogleToolbarNotifier.exe completed successfully.
File move operation C:\Programmi\Yahoo!\Messenger\bak\YahooMessenger.e xe|C:\Programmi\Yahoo!\Messenger\YahooMessenger.ex e completed successfully.
File move operation C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe|C:\Program mi\File comuni\Real\Update_OB\realsched.exe completed successfully.
File move operation C:\Programmi\Nero\Nero8\Nero BackItUp\bak\NBKeyScan.exe|C:\Programmi\Nero\Nero8 \Nero BackItUp\NBKeyScan.exe completed successfully.

Completed script processing.

*******************

Finished! Terminate.

e qui il link di systemscan su freefilehosting

http://www.freefilehosting.net/download/3e9gi

Grazie ancora,
Antonio.