Connection, possibile Dialer, bolletta salata.

[ToxicMorfeo]

Allora salve.
Ho un grosso grosso problema.
E' più di tre mesi che mi ritrovo con una connessione tra quelle di rete, assolutamente non richiesta.
Ho, Windows XP, e Alice ADSL.
Il problema sta nel fatto che ho anche un modem interno FAX.
Diciamo che ho provato in tutti i modi a eliminare questa connessione, ma puntualmente ogni volta che chiudo e riapro la ritrovo lì. Inizialmente quando non sapevo cosa fosse, lasciavo perdere pensando fosse solo la connessione del fax.
Verso settembre il pc cominciò a farmi il classico rumore del dialer...
Cercai in tutti i modi di disinstallare il programma del fax (pensavo che avendo l'ADSL ero al sicuro, non ricordando che avevo pure il modem interno).
Vedendo però che il casino continuava, armeggiando e provando un pò, mi sono reso conto del modem interno. Così l'ho bloccato dalla gestione delle periferiche (ammetto sono incapace e non sò cos'ho combinato).
Le cose parevano funzionare.

Tempo quindici giorni e ecco il patatrac. Appena avvii la sessione di windows si apre la pagine http://notfound.
Nonchè, l'adsl smette di funzionare normalmente, diventa instabile.
Cominci allora il giro di telefonate 187 etc etc.
Arriva la bolletta ed eccoti la sorpresa!
553 €! Ovviamente erano tutti numeri a gestore speciale. Non richiesti e non effettuati ovviamente. Strano a dirsi poi sono compagnie telefoniche parallele a Telecom, ossia Teleunit e CSINFO.
Lasciando stare la bolletta,che ho gia fatto partire denuncia ai carabinieri e mobilitato avvocato. Rimane sempre stò problema con questa connessione del cavolo.
Tra l'altro ho comprato un cellulare nuovo, connettendolo al pc mi compaiono sul display dei numeri 899 etc, in pratica utilizzano il cellulare come modem.

Ragazzi aiutatemi, non sò più come fare. Ho fatto scansioni con quintali di programmi da Ad-Adware, Spybot S&D, Norton etc.
E non ho risolto nulla.
Devo per forza formattare??

Ah dimenticavo, il pc è diventato una macina del caffè.

[OYS]

Posta un log di HijackThis.
Poi fai una scansione con FindAWF (avvialo, scrivi 1), e posta il log.

[tmviet]

OYS mi intrometto perchè anch'io domenica mattina mi sono accorto che dall'HAG di fastweb venivano dei rumori strani come se stessi componendo dei numeri però son durati poco e nelle bollete fin'ora il conto è sempre quello giusto ( ora mi sto toccando ) coem faccio a vedere se anch'io ho un dialer maligno
Comunque correggimi ma tutti i pc hanno un modem a 56Kb inserito nel pc giusto ??????

[OYS]

Originariamente inviato da tmviet
OYS mi intrometto perchè anch'io domenica mattina mi sono accorto che dall'HAG di fastweb venivano dei rumori strani come se stessi componendo dei numeri però son durati poco e nelle bollete fin'ora il conto è sempre quello giusto ( ora mi sto toccando ) coem faccio a vedere se anch'io ho un dialer maligno
Comunque correggimi ma tutti i pc hanno un modem a 56Kb inserito nel pc giusto ??????

Prima fai una scansione con vari programmi antispyware/antidialer. Poi se non ti trovano niente, fai la scansione con FindAWF, che in pratica serve per un tipo di dialer che in questi giorni è il più diffuso (Instant Access - Obfuscated).

[ToxicMorfeo]

Innanzi tutto grazie per la risposta tempestiva. E poi ecco il log di Hijack.

Se dovevo metterlo tra tag [code] provvedo subito!

Logfile of HijackThis v1.99.1
Scan saved at 20.19.55, on 04/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe
C:\Programmi\Stardock\Object Desktop\WindowBlinds\wbload.exe
C:\Programmi\File comuni\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Tablet.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.e xe
C:\WINDOWS\system32\ezSP_Px.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Programmi\Tablet\TabUserW.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\Norton AntiVirus\NAVW32.exe
C:\Documents and Settings\AnDrEa\Impostazioni locali\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://hyacint.deviantart.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe "
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programmi\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\wcescomm.exe"
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Tablet.lnk = C:\Programmi\Tablet\TabUserW.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crea preferito portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barra di ricerca di Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2B36F775-8CF5-4489-B454-2D1B80984CF2} (FXPluginCtl Object) - http://www.powerflasher.de/plugin/powerres.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://www.popcap.com/games/popcaploader_v6.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D430FC18-7089-4618-A9C3-BC667080B48A}: NameServer = 85.37.17.5 85.38.28.77
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FILECO~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dl l
O20 - Winlogon Notify: windgu32 - C:\WINDOWS\SYSTEM32\windgu32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Convalida password di Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.e xe




Per il log dell'altro programma, devo postarlo tutto o una parte in particolare? Non me ne intendo scusate l'ignoranza ._.!

[OYS]

Fixa questi:


O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O20 - Winlogon Notify: windgu32 - C:\WINDOWS\SYSTEM32\windgu32.dll


L'altro programma postalo tutto. Dovrebbe essere corto, se è lungo vuol dire che ha trovato l'infezione. Poi al massimo se posti cose in più male non fa.

[ToxicMorfeo]

Ecco fatto!

Directory di C:\DOCUME~1\BETTAR~1\DESKTOP\DATISA~1\DOCUME~2\SEL ECTA\IMPOST~1\TEMP\OMMBAK

12/02/2004 19.06 315 areemed.cfg
12/02/2004 19.06 322 CONTROMA.CFG
12/04/2004 19.09 140.136 dirapi.mch
12/02/2004 19.06 334 DIZIO.CFG
12/02/2004 19.06 301 HSGEO.CFG
12/02/2004 19.06 322 keywords.cfg
12/02/2004 19.06 334 LEMMI.CFG
12/02/2004 19.06 322 linkmapp.cfg
12/02/2004 19.06 315 linkmed.cfg
12/02/2004 19.06 322 mediatek.cfg
12/02/2004 19.06 322 PERCORSI.CFG
12/02/2004 19.06 308 person.cfg
12/02/2004 19.08 85 RegDll.bat
12/02/2004 19.06 315 settori.cfg
12/02/2004 19.06 322 sottoset.cfg
12/02/2004 19.06 341 TLCONT.CFG
12/02/2004 19.06 301 tlpag.cfg
17 File 145.017 byte
2 Directory 13.431.394.304 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

315 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\areemed.cfg"
315 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\AreeMed.CFG"
322 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\CONTROMA.CFG"
322 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\CONTROMA.CFG"
57682 20 Sep 2005 "C:\WINDOWS\system32\Macromed\Shockwave 8\dirapi.mch"
96088 14 Nov 2007 "C:\Documents and Settings\AnDrEa\Dati applicazioni\Macromedia\Shockwave Player\dirapi.mch"
77914 4 Dec 2005 "C:\Documents and Settings\LILIA\Dati applicazioni\Macromedia\Shockwave Player\dirapi.mch"
3088 25 Jan 1999 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\DEAMM\OMNIAMMC\MACROMED\DIRECTOR\dirapi.mc h"
27113 5 May 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\WINDOWS\system32\Macromed\Shockwave 8\dirapi.mch"
50406 7 Feb 2005 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\ALTRI UTENTI\Dati applicazioni\Macromedia\Shockwave Player\dirapi.mch"
51203 20 Dec 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Lilia\Dati applicazioni\Macromedia\Shockwave Player\dirapi.mch"
140136 12 Apr 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\dirapi.mch"
143618 3 Jan 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\dirapi.mch"
334 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\DIZIO.CFG"
334 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\DIZIO.CFG"
301 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\HSGEO.CFG"
301 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\HSGEO.CFG"
322 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\keywords.cfg"
322 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\keywords.cfg"
334 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\LEMMI.CFG"
334 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\LEMMI.CFG"
322 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\linkmapp.cfg"
322 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\linkmapp.cfg"
315 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\linkmed.cfg"
315 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\linkmed.cfg"
322 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\mediatek.cfg"
322 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\mediatek.cfg"
322 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\PERCORSI.CFG"
322 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\PERCORSI.CFG"
308 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\person.cfg"
308 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\person.cfg"
85 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\RegDll.bat"
81 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\RegDll.bat"
315 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\settori.cfg"
315 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\settori.cfg"
322 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\sottoset.cfg"
322 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\sottoset.cfg"
341 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\TLCONT.CFG"
341 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\TLCONT.CFG"
301 12 Feb 2004 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Impostazioni locali\Temp\OMMBAK\tlpag.cfg"
301 23 Nov 2002 "C:\Documents and Settings\Bettarini\Desktop\Dati Salvati\Documents and Settings\Selecta\Documenti\DATI VECCHI\DEAMM\OMNIAMMC\FULCRUM\tlpag.cfg"


end of report

[OYS]

Ok aspetta un attimo devo preparare uno script.

[OYS]

Solo ora mi sono accorto che è un falso positivo.... In pratica questo programma è fatto per trovare le cartelle Bak che sono create dal dialer Instant access. Il programma cerca le cartelle, ma non sa distinguere quali sono effettivamente quelle del dialer. Nel tuo caso il programma ha visto la cartella OMMBAK, e l'ha inclusa nel log.

Tra le connessioni vedi alcune connessioni strane (tipo Local Internet)?

[ToxicMorfeo]

No, avevo Connection. Ma adesso non c'è più o_O?
Cioè l'ho eliminata ieri, strano non sia tornata. Casomai vedo se in questi giorni torna qualcosa altrimenti vuol dire che ho risolto. Grazie a te ovviamente