problema internet connection

[-Grifis-]

Ciao sono nuovo e come altri sul forum sono esasperato da internet connection, posseggo Avast e Spybof S&D ma nn me lo debellano. Premetto che sono inesperto sia con il PC che con l'inglese se qualche buon samaritano a voglia di aiutarmi passo passo gli sarei veramente grato Grazie

[tecnico24]

scaricati hijackthis
clicca su do a system scan and save logfile,posta il report qua sul forum.
scaricati findawf
avvialo,scegli la prima opzione e poi posta qui il suo report.

[-Grifis-]

Ecco hijackthis - Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13.33.12, on 09/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programmi\Creative\SB Drive Det\SBDrvDet.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
C:\WINDOWS\system32\wuauclt.exe
c:\programmi\internet explorer\iexplore.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\Flavio\IMPOST~1\Temp\Directory temporanea 2 per HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\Flavio\DOCUME~1\ANTIVI~1\SPYBOT~1\SDHe lper.dll
O4 - HKLM\..\Run: [ALi5289] C:\Programmi\ULI5289\ALi5289.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programmi\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTDVDDET] C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDDe t.EXE
O4 - HKLM\..\Run: [damtea.exe] C:\DOCUME~1\Flavio\IMPOST~1\Temp\damtea.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [RemoteCenter] C:\Programmi\Creative\MediaSource\RemoteControl\RC Man.EXE
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.doginhispen.com
O15 - Trusted Zone: *.whataboutadog.com
O15 - Trusted Zone: *.whataboutarabit.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{217FBF76-A7C1-4E70-8B04-5D167DDD5D39}: NameServer = 151.99.125.2,194.243.154.62
O17 - HKLM\System\CCS\Services\Tcpip\..\{90C9D8A0-E948-4075-9632-03CB4BF534C3}: NameServer = 195.130.224.18 195.130.225.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{217FBF76-A7C1-4E70-8B04-5D167DDD5D39}: NameServer = 151.99.125.2,194.243.154.62
O17 - HKLM\System\CS2\Services\Tcpip\..\{217FBF76-A7C1-4E70-8B04-5D167DDD5D39}: NameServer = 151.99.125.2,194.243.154.62
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 5096 bytes

[-Grifis-]

Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: AEFB-9344

Directory di C:\WINDOWS\BAK

11/05/2000 01.00 90.112 UpdReg.EXE
1 File 90.112 byte
2 Directory 175.115.026.432 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: AEFB-9344

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 175.115.026.432 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: AEFB-9344

Directory di C:\PROGRA~1\ULI5289\BAK

0 File 0 byte
2 Directory 175.115.022.336 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: AEFB-9344

Directory di C:\PROGRA~1\UNLOCKER\BAK

0 File 0 byte
2 Directory 175.115.022.336 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: AEFB-9344

Directory di C:\WINDOWS\SYSTEM32\BAK

09/07/2001 10.50 155.648 NeroCheck.exe
1 File 155.648 byte
2 Directory 175.115.022.336 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: AEFB-9344

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

30/04/2007 17.42 75.392 ashDisp.exe
1 File 75.392 byte
2 Directory 175.115.022.336 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: AEFB-9344

Directory di C:\PROGRA~1\CREATIVE\SBDRIV~1\BAK

03/12/2002 18.06 45.056 SBDrvDet.exe
1 File 45.056 byte
2 Directory 175.115.022.336 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: AEFB-9344

Directory di C:\PROGRA~1\CYBERL~1\POWERDVD\BAK

02/11/2004 20.24 32.768 PDVDServ.exe
1 File 32.768 byte
2 Directory 175.115.022.336 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: AEFB-9344

Directory di C:\DOCUME~1\FLAVIO\IMPOST~1\TEMP\BAK

0 File 0 byte
2 Directory 175.115.022.336 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: AEFB-9344

Directory di C:\PROGRA~1\CREATIVE\MEDIAS~1\REMOTE~1\BAK

08/10/2003 16.35 139.264 RCMan.EXE
1 File 139.264 byte
2 Directory 175.115.022.336 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: AEFB-9344

Directory di C:\PROGRA~1\CREATIVE\SBAUDI~1\DVDAUDIO\BAK

18/06/2003 01.00 45.056 CTDVDDet.EXE
1 File 45.056 byte
2 Directory 175.115.022.336 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: AEFB-9344

Directory di C:\PROGRA~1\CREATIVE\SBAUDI~1\SURROU~1\BAK

17/09/2003 10.43 57.344 CTSysVol.exe
1 File 57.344 byte
2 Directory 175.115.018.240 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

28172 2 Oct 2007 "C:\WINDOWS\UpdReg.EXE"
90112 11 May 2000 "C:\WINDOWS\bak\UpdReg.EXE"
28172 2 Oct 2007 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
79224 6 Sep 2007 "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
75392 30 Apr 2007 "C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"
28172 2 Oct 2007 "C:\Programmi\Creative\SB Drive Det\SBDrvDet.exe"
45056 3 Dec 2002 "C:\Programmi\Creative\SB Drive Det\bak\SBDrvDet.exe"
28172 2 Oct 2007 "C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
32768 2 Nov 2004 "C:\Programmi\CyberLink DVD Solution\PowerDVD\bak\PDVDServ.exe"
28172 2 Oct 2007 "C:\Programmi\Creative\MediaSource\RemoteControl\R CMan.EXE"
139264 8 Oct 2003 "C:\Programmi\Creative\MediaSource\RemoteControl\b ak\RCMan.EXE"
28172 2 Oct 2007 "C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDD et.EXE"
45056 18 Jun 2003 "C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\bak\CT DVDDet.EXE"
28172 2 Oct 2007 "C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe"
57344 17 Sep 2003 "C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\bak\CTSysVol.exe"


end of report

[tecnico24]

avvia hijackthis,spunta queste voci e poi sotto su fix checked:


O15 - Trusted Zone: *.whataboutarabit.com
O15 - Trusted Zone: *.whataboutadog.com
O15 - Trusted Zone: *.doginhispen.com
O4 - HKLM\..\Run: [damtea.exe] C:\DOCUME~1\Flavio\IMPOST~1\Temp\damtea.exe


poi scaricati avenger
clicca su input script manually e poi sulla lente di ingrandimento.
poi nello spazio bianco iserisci tutte queste righe in rosso con copia|incolla:




files to delete:
C:\WINDOWS\bak\UpdReg.EXE
C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\Creative\SB Drive Det\SBDrvDet.exe
C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programmi\Creative\MediaSource\RemoteControl\RC Man.EXE
C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDDe t.EXE
C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe


files to move:
C:\WINDOWS\bak\UpdReg.EXE | C:\WINDOWS\bak\UpdReg.EXE
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\Creative\SB Drive Det\bak\SBDrvDet.exe | C:\Programmi\Creative\SB Drive Det\SBDrvDet.exe
C:\Programmi\CyberLink DVD Solution\PowerDVD\bak\PDVDServ.exe | C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programmi\Creative\MediaSource\RemoteControl\ba k\RCMan.EXE | C:\Programmi\Creative\MediaSource\RemoteControl\RC Man.EXE
C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\bak\CTD VDDet.EXE | C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDDe t.EXE
C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\bak\CTSysVol.exe | C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe





dopodiche clicca sul pulsante done,poi sul semaforo con la luce verde,rispondi su due volte si,il pc si riavviera,poi al accensione,in c:/ trovi un file chiamato avenger.txt.
postalo qua.
poi dovresti essere a posto,dacci la conferma.

[ste_95]

atteenzione script sbaglioato... questo è lo script giusto:

files to delete:
C:\WINDOWS\UpdReg.EXE
C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\Creative\SB Drive Det\SBDrvDet.exe
C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programmi\Creative\MediaSource\RemoteControl\RC Man.EXE
C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDDe t.EXE
C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe


files to move:
C:\WINDOWS\bak\UpdReg.EXE | C:\WINDOWS\UpdReg.EXE
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\Creative\SB Drive Det\bak\SBDrvDet.exe | C:\Programmi\Creative\SB Drive Det\SBDrvDet.exe
C:\Programmi\CyberLink DVD Solution\PowerDVD\bak\PDVDServ.exe | C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programmi\Creative\MediaSource\RemoteControl\ba k\RCMan.EXE | C:\Programmi\Creative\MediaSource\RemoteControl\RC Man.EXE
C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\bak\CTD VDDet.EXE | C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDDe t.EXE
C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\bak\CTSysVol.exe | C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe

[tecnico24]

mi spieghi dove sta l'errore?
o sei diventato ceco?
grifis non preoccuparti esegui le operazioni.

[-Grifis-]

Faccio tutto sta sera ora devo correre al lavoro poi faccio sapere Grazie

[ste_95]

Originariamente inviato da tecnico24
mi spieghi dove sta l'errore?
o sei diventato ceco?
grifis non preoccuparti esegui le operazioni.

un errore è questo:

C:\WINDOWS\bak\UpdReg.EXE

attenzione, stai eliminando il file nella bak...

l'altro è qua:

C:\WINDOWS\bak\UpdReg.EXE | C:\WINDOWS\bak\UpdReg.EXE

e qui il file non si muoverebbe... attenzione...confesrmi?

[-Grifis-]

Mi ha accettato solo lo script di tecnico24 ecco quello che ho ottenuto spero di aver fatto bene :

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\nfsrchre

*******************

Script file located at: \??\C:\Documents and Settings\eeuqxqmo.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\bak\UpdReg.EXE deleted successfully.
File C:\WINDOWS\system32\NeroCheck.exe deleted successfully.
File C:\Programmi\Alwil Software\Avast4\ashDisp.exe deleted successfully.
File C:\Programmi\Creative\SB Drive Det\SBDrvDet.exe deleted successfully.
File C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe deleted successfully.
File C:\Programmi\Creative\MediaSource\RemoteControl\RC Man.EXE deleted successfully.
File C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDDe t.EXE deleted successfully.
File C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe deleted successfully.


File C:\WINDOWS\bak\UpdReg.EXE not found!
File move operation C:\WINDOWS\bak\UpdReg.EXE|C:\WINDOWS\bak\UpdReg.EX E failed!

Could not process line:
C:\WINDOWS\bak\UpdReg.EXE|C:\WINDOWS\bak\UpdReg.EX E
Status: 0xc0000034

File move operation C:\WINDOWS\system32\bak\NeroCheck.exe|C:\WINDOWS\s ystem32\NeroCheck.exe completed successfully.
File move operation C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe|C:\Programmi\Alwil Software\Avast4\ashDisp.exe completed successfully.
File move operation C:\Programmi\Creative\SB Drive Det\bak\SBDrvDet.exe|C:\Programmi\Creative\SB Drive Det\SBDrvDet.exe completed successfully.
File move operation C:\Programmi\CyberLink DVD Solution\PowerDVD\bak\PDVDServ.exe|C:\Programmi\Cy berLink DVD Solution\PowerDVD\PDVDServ.exe completed successfully.
File move operation C:\Programmi\Creative\MediaSource\RemoteControl\ba k\RCMan.EXE|C:\Programmi\Creative\MediaSource\Remo teControl\RCMan.EXE completed successfully.
File move operation C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\bak\CTD VDDet.EXE|C:\Programmi\Creative\SBAudigy2ZS\DVDAud io\CTDVDDet.EXE completed successfully.
File move operation C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\bak\CTSysVol.exe|C:\Programmi\Creative\SBAud igy2ZS\Surround Mixer\CTSysVol.exe completed successfully.

Completed script processing.

*******************

Finished! Terminate.