whataboutadog

**ELS** · 21-10-2007, 16:34

ciao a tutti. sono un nuovo utente e vi scrivo nella speranza di risolvere un problema che mi si è presentato già da un pò di tempo. innanzitutto utilizzo come modem per connettermi ad internet un nokia 3220. circa un mese fa, la mia connessione abituale saltava e il telefono cercava di fare una nuova connessione a numeri a pagamento, non riuscendoci. chiamando il mio operatore telefonico, mi hanno detto di aver bloccato tutte le chiamate in uscita a questi numeri. effettivamente la connessione non è più saltata e sul telefono non risultano più chiamate in uscita a questi numeri.
tuttavia, controllando tuttora la cronologia internet, quotidianamente mi risultano come siti visitati whataboutadog.com e doginhispen.com. di che cosa si tratta? è relativo al problema che ho avuto? spero che qualcuno mi aiuti a risolvere questo problema. ciao a tutti.

**ELS** · 21-10-2007, 16:47

Non c'è nessuno che possa dedicarmi un pò di tempo per risolvere passo passo questo problema, anche perchè oltre ad essere inesperta non so veramente come muovermi!!!ho provato mille cose: a-squared free, sbybot, ad-aware, avg free...ma nessuno di questi è riuscito a risolvermi il problema!!!

**Deifobe** · 21-10-2007, 18:38

Scusa..

Ciao, benvenuta
posta il log di Hijackthis => http://www.trendsecure.com/portal/en...ijackthis.php#
Metti il programma in un cartella dedicata (tipo: c:\programmi\Hijackthis), lancialo, clicca sul tasto "Do a system scan and save a log file. Posta il file di testo ottenuto.

Posta anche il report di FindAWF

**ELS** · 21-10-2007, 18:53

Ciao!!!grazie per avermi risposto!!!ecco qui quello che mi hai chiesto!!!ti ricordo che sono assolutamente inesperta e quindi ti chiedo perfavore di spiegarmi ogni procedura passo per passo!!!grazie!!

Logfile of HijackThis v1.99.1
Scan saved at 18.51.10, on 21/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\a-squared Free\a2service.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\system32\NeroCheck.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\Elisa\IMPOST~1\Temp\Directory temporanea 1 per hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\ycomp5_ 5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\ycomp5_ 5_7_0.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [a-squared Anti-Dialer] "C:\Programmi\a-squared Anti-Dialer\a2adguard.exe" /d=60
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Programmi\Ahead\Nero BackItUp\bak\NBJ.exe"
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Felix] C:\Program Files\ScreenMates\FULL_F~1.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV0 2.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: *.doginhispen.com
O15 - Trusted Zone: http://www.happyfile.net
O15 - Trusted Zone: *.whataboutadog.com
O15 - Trusted Zone: *.whataboutarabit.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1129366905500
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - file://D:\ECDL-Alice\ECDL\install\flash\swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{22314B1D-5B90-4226-9BEC-C8377C075FED}: NameServer = 213.230.130.222 213.230.155.94
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - C:\Programmi\Norton AntiVirus\AdvTools\NPROTECT.EXE (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

invece per quanto riguarda FindAWF cosa devo fare dopo averlo scaricato??Grazie

**Deifobe** · 21-10-2007, 19:18

Lo esegui e scegli opzione 1. Ti si aprirà una pagina di testo: postala.

**Deifobe** · 21-10-2007, 19:26

Lo copio qui.
Deifobe.

findawf
forse era questo che mi hai chiesto?

Find AWF report by noahdfear ©2006
Version 1.40

bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C087-8FC9

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 27.556.782.080 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C087-8FC9

Directory di C:\PROGRA~1\SPYBOT~1\BAK

31/08/2007 16.46 1.460.560 TeaTimer.exe
1 File 1.460.560 byte
2 Directory 27.556.782.080 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C087-8FC9

Directory di C:\PROGRA~1\SYMNET~1\BAK

29/10/2006 20.14 100.056 SNDMon.exe
1 File 100.056 byte
2 Directory 27.556.777.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C087-8FC9

Directory di C:\WINDOWS\SYSTEM32\BAK

19/08/2004 14.00 15.360 ctfmon.exe
09/07/2001 11.50 155.648 NeroCheck.exe
2 File 171.008 byte
2 Directory 27.556.777.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C087-8FC9

Directory di C:\PROGRA~1\AHEAD\NEROBA~1\BAK

03/10/2007 11.10 27.664 NBJ.exe
1 File 27.664 byte
3 Directory 27.556.777.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C087-8FC9

Directory di C:\PROGRA~1\CYBERL~1\POWERDVD\BAK

31/10/2003 19.42 32.768 PDVDServ.exe
1 File 32.768 byte
2 Directory 27.556.777.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C087-8FC9

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

04/04/2006 13.02 71.304 ccApp.exe
1 File 71.304 byte
2 Directory 27.556.777.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C087-8FC9

Directory di C:\PROGRA~1\NOKIA\NOKIAP~1\BAK

15/06/2006 12.36 229.376 LAUNCH~1.EXE
27/06/2006 16.21 1.449.984 PcSync2.exe
2 File 1.679.360 byte
2 Directory 27.556.777.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C087-8FC9

Directory di C:\PROGRA~1\NORTON~1\ADVTOOLS\BAK

23/08/2003 11.47 74.896 ADVCHK.EXE
1 File 74.896 byte
2 Directory 27.556.777.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C087-8FC9

Directory di C:\PROGRA~1\AHEAD\NEROBA~1\BAK\BAK

14/04/2005 16.56 1.957.888 NBJ.exe
1 File 1.957.888 byte
2 Directory 27.556.777.984 byte disponibili

Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

27664 3 Oct 2007 "C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe"
1460560 31 Aug 2007 "C:\Programmi\Spybot - Search & Destroy\bak\TeaTimer.exe"
27664 3 Oct 2007 "C:\Programmi\SymNetDrv\SNDMon.exe"
100056 29 Oct 2006 "C:\Programmi\SymNetDrv\bak\SNDMon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
27664 3 Oct 2007 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
27664 3 Oct 2007 "C:\Programmi\Ahead\Nero BackItUp\bak\NBJ.exe"
1957888 14 Apr 2005 "C:\Programmi\Ahead\Nero BackItUp\bak\bak\NBJ.exe"
27664 3 Oct 2007 "C:\Programmi\Ahead\Nero BackItUp\bak\NBJ.exe"
1957888 14 Apr 2005 "C:\Programmi\Ahead\Nero BackItUp\bak\bak\NBJ.exe"
27664 3 Oct 2007 "C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe"
32768 31 Oct 2003 "C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ. exe"
71304 4 Apr 2006 "C:\Programmi\File comuni\Symantec Shared\bak\ccApp.exe"
27664 3 Oct 2007 "C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe"
229376 15 Jun 2006 "C:\Programmi\Nokia\Nokia PC Suite 6\bak\LAUNCH~1.EXE"
27664 3 Oct 2007 "C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe"
1449984 27 Jun 2006 "C:\Programmi\Nokia\Nokia PC Suite 6\bak\PcSync2.exe"
74896 23 Aug 2003 "C:\Programmi\Norton AntiVirus\AdvTools\bak\ADVCHK.EXE"
27664 3 Oct 2007 "C:\Programmi\Ahead\Nero BackItUp\bak\NBJ.exe"
1957888 14 Apr 2005 "C:\Programmi\Ahead\Nero BackItUp\bak\bak\NBJ.exe"

end of report

**ELS** · 21-10-2007, 19:32

si scusa, sbaglio sempre e creo sempre una nuova discussione invece di rispondere a quella aperta!!!grazie per averlo copiato!!!allora aspetto una tua risposta ok?

**ELS** · 21-10-2007, 20:22

attendo sempre una tua tua risposta!!!!!

senti prima che tu me lo dica inutilmente perchè non so cosa significa, cosa vuol dire "fixa"??? perchè l'ho trovato in altre discussioni simili alla mia e volevo dirti che non so cosa significa!!!! :rollo:

**ELS** · 21-10-2007, 20:41

Deifobe mi hai abbandonata!!!c'è qualcuno che mi aiuti!!!!!!!

**Deifobe** · 21-10-2007, 20:43

Apri nuovamente hijackthis cliccando, stavolta, su "Do a system scan only".
Fixa (..spunta):
O15 - Trusted Zone: *.doginhispen.com
O15 - Trusted Zone: http://www.happyfile.net
O15 - Trusted Zone: *.whataboutadog.com
O15 - Trusted Zone: *.whataboutarabit.com
e clicca su "Fix Checked"

Scarica Avenger
Lancia il programma, seleziona l'opzione "Input Script Manually" e clicca sulla lente d'ingrandimento.
All'interno della finestra "Wiew/edit script", nel box bianco, copia/incolla questo:

files to delete:
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\SymNetDrv\SNDMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe

files to move:
C:\Programmi\Spybot - Search & Destroy\bak\TeaTimer.exe | C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\SymNetDrv\bak\SNDMon.exe | C:\Programmi\SymNetDrv\SNDMon.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe | C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Nokia\Nokia PC Suite 6\bak\PcSync2.exe | C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programmi\File comuni\Symantec Shared\bak\ccApp.exe | C:\Programmi\File comuni\Symantec Shared\ccApp.exe

Clicca sul pulsante "Done", poi sul semaforo verde, rispondi Yes.
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu.
Posta il report rilasciato.

Discussione: whataboutadog

Strumenti discussione

Ricerca discussione

Visualizza

whataboutadog

urgente!!

log file

Permessi di invio