Cade la connessione e si riconnette ad una che si crea da sola ("Local Internet")

[Fabulus]

Premesso che non ho una grande esperienza in materia, il mio problema è che mi cade continuamente la connessione ed ho notato che questo cincide con lo spuntare dal nulla in "Connessione di rete" di una connessione chiamata "Local Internet".
Ho notato che non sono il primo ad avere un problema del genere e che grazie a voi hanno risolto il problema.
Vi prego aiutatemi, ho seguito i consigli iniziali con i vari prog consigliati, ma non ho ottenuto nessun risultato.
Una domanda che vorrei porvi è: mi devo spettare una bolletta telefonica salata a causa di questo problema?E poi se formatto risolvo?
Questo è il logfil (vi confesso che non so neanche di cosa si tratta), per favorte aiuitatemi


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.56.50, on 18/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\Programmi\Spyware Doctor\svcntaux.exe
C:\Programmi\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA CE.EXE
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\Programmi\Spyware Doctor\SDTrayApp.exe
C:\Programmi\Conexant\AccessRunner ADSL\CnxDslTb.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\DOCUME~1\Fabio\IMPOST~1\Temp\explorer.exe
C:\Programmi\hijackthis\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4D91-8333-CF10577473F7} - C:\Programmi\Google\googletoolbar1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programmi\CyberLink\PowerDVD\Language\Language. exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA CE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [SDTray] "C:\Programmi\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\Conexant\AccessRunner ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Kodak EasyShare software.lnk = C:\Programmi\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\Programmi\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {BFA1F11D-3121-AFE1-4112-983219421AEF} (GameDesire 1Player Word Games) - http://194.244.16.123/g_bin/eng/word...e_2_0_0_48.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GameDesire Pool Training) - http://194.244.16.123/g_bin/eng/billardt_2_0_0_35.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Programmi\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Programmi\Spyware Doctor\swdsvc.exe

--
End of file - 6297 bytes

[OYS]

Scarica questo programma, avvialo, premi invio poi scrivi 1, poi premi invio aspetta il termine della scansione e posta il conenuto del log che esce fuori:
http://noahdfear.geekstogo.com/FindAWF.exe

[Anakonda]

mi devo spettare una bolletta telefonica salata a causa di questo problema?

Dipende da quanto tempo hai il dialer. Comunque ti consiglio di disabilitare i numeri 899 e 199, devi chiamare la compagnia telefonica...

[Fabulus]

Ho fatto come hai detto ma mi si apre un file tipo Blocco note:

Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~



Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report




L'ho fatto più di una volta e il risultato è sempre questo

[OYS]

vai su http://www.virustotal.com/ e fai un controllo di questa libreria


O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4D91-8333-CF10577473F7} - C:\Programmi\Google\googletoolbar1.dll

[Fabulus]

Una cosa che avevo dimenticato di dire è che quando appare questa connessione si apre anche la pagina iniziale di internet (nel mio caso Google)
Può essere utile?



Sto preovando su Virustotal ma sta inviando ormai da un quarto d'ora senza risultati.


Che faccio?????
Mi sto esaurendo vi prego

PS Siccome ho anche un Hard-disk esterno devo fare qualcosa su quest'ultimo???

[OYS]

Se non va VirusTotal, prova http://virusscan.jotti.org/.

[Fabulus]

Mi dice sempre:
The server is extremely busy at the moment, please wait (retrying in 17 seconds)...

[OYS]

Ultima spiaggia:
http://scanner.virus.org/

[Fabulus]

il risultato per googletoolbar1.ddl è:


The following represents the test results from the virus scanners used by the Virus.Org scanning service when it performed the scan on the file 'googletoolbar1.dll'.





File: googletoolbar1.dll
SHA-1 Digest: 882bd97fea66b5d8a3bcdd72ee6446dc95acca2b
Size: 19968 bytes
Detected Packer: UPX v0.89.6 - v1.02 / v1.05 - v1.22 DLL
Status: Infected or Malware (Confidence 4.55%)
Date Scanned: Mon Nov 19 19:24:03 +0000 2007


Scanner Scanner Version Scanner Engine Scanner Signatures Result Scan Time
A-Squared 3.0.0.126 N/A 20071118 Clean 24.72 secs
Arcavir 1.0.5 N/A 13:02 19-11-2007 Clean 14.76 secs
avast! 3.0.1 N/A 071119-0 Clean 4.79 secs
AVG Anti Virus 7.5.49 442 269.16.0/1139 Clean 29.93 secs
Avira AntiVir 2.1.11-34 7.6.0.34 7.0.0.234 Clean 25.38 secs
BitDefender 7.60825 7.15878 956219 Clean 18.82 secs
CA eTrust N/A 31.02.00 31.02.5302 Clean 5.95 secs
CAT QuickHeal 9.00 N/A 19 November, 2007 Clean 21.14 secs
ClamAV 0.91.2 N/A 4846 Clean 27.03 secs
Dr. Web 4.44.0.10150 4.44.0.9170 259855 Clean 27.91 secs
F-PROT 4.6.8 3.16.16 16 November 2007 Clean 5.51 secs
F-PROT 6 6.2.1 4.4.1.52 200711181631 Clean 3.06 secs
F-Secure 1.02 5325 2007-11-19_02 Clean 26.20 secs
Kaspersky 5.7.13 432947 19-11-2007 Clean 32.65 secs
McAfee Virusscan 5.20.0 5.2.00 v5166 Clean 11.86 secs
NOD32 2.70.6 1068 2669 Clean 6.98 secs
Norman Virus Control 5.70.01 5.91.08 5.90 Clean 34.89 secs
Panda 9.04.03.0001 1218087 17/11/2007 Trj/FakeGoogleBar.X 10.68 secs
Sophos Sweep 4.23.0 2.51.0 4.23 Clean 15.44 secs
Trend Micro N/A 8.500-1001 832 Clean 5.81 secs
VBA32 3.12.2.5 N/A 2007.11.19 Clean 7.90 secs
VirusBuster 2005 1.3.4 4.3.23:9 9.115.3/11.0 Clean 15.87 secs