Internet Connection 000 di "didogia84"

[didogia84]

salve. mi sono iscritto a questo forum per cercare di capire e risolvere grazie all'aiuto di qualche esperto di pc il mio problema. l'altro ieri mi è apparsa la famosa seconda connessione adsl (che sia un dialer?)


ho seguito i punti del topic del malware ma nulla. quindi ho scaricato HiJackThis e ho preso il log. e questo qui. ora cosa devo fare? rispondete in fretta vi prego, è essenziale.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20.49.12, on 08/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\gsicon.exe
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Documents and Settings\Franco\Desktop\HiJackThis.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Virgilio Toolbar - {D3403F28-7D39-435F-A8CB-45016C29E48E} - C:\Programmi\Virgilio Toolbar\VirgilioBand.dll
O3 - Toolbar: Virgilio Toolbar - {D3403F28-7D39-435F-A8CB-45016C29E48E} - C:\Programmi\Virgilio Toolbar\VirgilioBand.dll
O4 - HKLM\..\Run: [GSICONEXE] gsicon.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe "
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Samsung Common SM] "C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe" /autorun
O4 - HKLM\..\Run: [OrderReminder] C:\Programmi\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_09\bin\npjpi150_09.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_09\bin\npjpi150_09.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programmi\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Umail - {A0244F40-8750-4C10-85E7-4F64A83ADAA0} - http://gw.virgilio.it/b2c01.umail (file missing) (HKCU)
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5CB55FCB-F3CB-4184-9A86-C19BBB77D1F1}: NameServer = 85.37.17.47 85.38.28.82
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe

--
End of file - 6166 bytes

[didogia84]

e questo è il log che mi è venuto fuori dopo la scnasione con il programma FindAWF.





Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 9C8C-AC2A

Directory di C:\PROGRA~1\MSNMES~1\BAK

0 File 0 byte
2 Directory 15.569.543.168 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 9C8C-AC2A

Directory di C:\PROGRA~1\QUICKT~1\BAK

12/04/2006 13.42 155.648 qttask.exe
1 File 155.648 byte
2 Directory 15.569.543.168 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 9C8C-AC2A

Directory di C:\WINDOWS\SYSTEM32\BAK

30/08/2004 21.00 15.360 ctfmon.exe
09/07/2001 11.50 155.648 NeroCheck.exe
2 File 171.008 byte
2 Directory 15.569.539.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 9C8C-AC2A

Directory di C:\PROGRA~1\ATITEC~1\ATI.ACE\BAK

02/01/2006 15.41 45.056 cli.exe
1 File 45.056 byte
2 Directory 15.569.539.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 9C8C-AC2A

Directory di C:\PROGRA~1\GRISOFT\AVG7\BAK

05/12/2007 19.48 579.072 avgcc.exe
1 File 579.072 byte
2 Directory 15.569.539.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 9C8C-AC2A

Directory di C:\PROGRA~1\HEWLET~1\ORDERR~1\BAK

30/01/2006 17.00 98.304 OrderReminder.exe
1 File 98.304 byte
2 Directory 15.569.539.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 9C8C-AC2A

Directory di C:\PROGRA~1\ADOBE\ACROBA~1.0\READER\BAK

30/03/2006 16.45 313.472 AdobeUpdateManager.exe
1 File 313.472 byte
2 Directory 15.569.539.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 9C8C-AC2A

Directory di C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\BAK

16/06/2004 06.03 81.920 issch.exe
16/06/2004 06.03 221.184 ISUSPM.exe
2 File 303.104 byte
2 Directory 15.569.539.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 9C8C-AC2A

Directory di C:\PROGRA~1\FILECO~1\REAL\UPDATE~1\BAK

14/10/2004 21.09 180.269 realsched.exe
1 File 180.269 byte
2 Directory 15.569.539.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 9C8C-AC2A

Directory di C:\PROGRA~1\JAVA\JRE15~4.0_0\BIN\BAK

12/10/2006 03.10 49.263 jusched.exe
1 File 49.263 byte
2 Directory 15.569.539.072 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

14348 4 Jan 2008 "C:\Programmi\QuickTime\qttask.exe"
155648 12 Apr 2006 "C:\Programmi\QuickTime\bak\qttask.exe"
15360 30 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 30 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\SoftwareDistribution\Download\5d02aa68 7fced580cdb60abdb77eb075\ctfmon.exe"
14348 4 Jan 2008 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
14348 4 Jan 2008 "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe"
45056 2 Jan 2006 "C:\Programmi\ATI Technologies\ATI.ACE\bak\cli.exe"
579072 4 Jan 2008 "C:\Programmi\Grisoft\AVG7\avgcc.exe"
579072 5 Dec 2007 "C:\Programmi\Grisoft\AVG7\bak\avgcc.exe"
14348 4 Jan 2008 "C:\Documents and Settings\All Users\Dati applicazioni\Grisoft\Avg7Data\avg7upd\backup\avgcc .exe"
14348 4 Jan 2008 "C:\Programmi\Hewlett-Packard\OrderReminder\OrderReminder.exe"
98304 30 Jan 2006 "C:\Programmi\Hewlett-Packard\OrderReminder\bak\OrderReminder.exe"
14348 4 Jan 2008 "C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe"
313472 30 Mar 2006 "C:\Programmi\Adobe\Acrobat 7.0\Reader\bak\AdobeUpdateManager.exe"
14348 4 Jan 2008 "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe"
81920 16 Jun 2004 "C:\Programmi\File comuni\InstallShield\UpdateService\bak\issch.exe"
14348 4 Jan 2008 "C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe"
221184 16 Jun 2004 "C:\Programmi\File comuni\InstallShield\UpdateService\bak\ISUSPM.exe"
14348 4 Jan 2008 "C:\Programmi\File comuni\Real\Update_OB\realsched.exe"
180269 14 Oct 2004 "C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe"
32881 28 Sep 2004 "C:\Programmi\Java\j2re1.4.2_06\bin\jusched.ex e"
36975 4 Mar 2005 "C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe "
36975 3 Jun 2005 "C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe "
36975 10 Nov 2005 "C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe "
14348 4 Jan 2008 "C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe "
49263 12 Oct 2006 "C:\Programmi\Java\jre1.5.0_09\bin\bak\jusched.exe "


end of report






ora, visto già altri post, ho già scaricato avenger e più o meno ho capito come andare avanti.. qualcuno/a mi dice cosa devo copia/incollare nello spazio bianco di avenger?

grazie. ciao !

[Deifobe]

Scarica Scarica Avenger
Eseguilo e seleziona l'opzione "Input Script Manually".
Clicca sulla lente d'ingrandimento e all'interno della finestra "Wiew/edit script", nel box bianco, copia/incolla:

files to delete:
C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\Grisoft\AVG7\avgcc.exe
C:\Programmi\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe
C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe

files to move:
C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\ATI Technologies\ATI.ACE\bak\cli.exe | C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\Grisoft\AVG7\bak\avgcc.exe | C:\Programmi\Grisoft\AVG7\avgcc.exe
C:\Programmi\Hewlett-Packard\OrderReminder\bak\OrderReminder.exe | C:\Programmi\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\bak\AdobeUpdateManager.exe | C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
C:\Programmi\File comuni\InstallShield\UpdateService\bak\issch.exe | C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe
C:\Programmi\File comuni\InstallShield\UpdateService\bak\ISUSPM.exe | C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe
C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe | C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\jre1.5.0_09\bin\bak\jusched.exe | C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe

Clicca sul pulsante "Done", poi sul semaforo verde.
Rispondi 2 volte Yes.
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu.
Posta il report rilasciato caricandolo su Sendmefile e postando il link ottenuto

[didogia84]

benissimo Deifobe. ho fatto... sembra tutto ritornato alla normalità (alcune icone nella barra delle applicazioni che non mi si vedevano più ora compaiono di nuovo e la connessione non parte da sola!)

questo è il resoconto di avenger

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\mxcmnjwv

*******************

Script file located at: \??\C:\WINDOWS\system32\evvwafna.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\Programmi\QuickTime\qttask.exe deleted successfully.
File C:\WINDOWS\system32\ctfmon.exe deleted successfully.
File C:\WINDOWS\system32\NeroCheck.exe deleted successfully.
File C:\Programmi\ATI Technologies\ATI.ACE\cli.exe deleted successfully.
File C:\Programmi\Grisoft\AVG7\avgcc.exe deleted successfully.
File C:\Programmi\Hewlett-Packard\OrderReminder\OrderReminder.exe deleted successfully.
File C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe deleted successfully.
File C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe deleted successfully.
File C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe deleted successfully.
File C:\Programmi\File comuni\Real\Update_OB\realsched.exe deleted successfully.
File C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe deleted successfully.
File move operation C:\Programmi\QuickTime\bak\qttask.exe|C:\Programmi \QuickTime\qttask.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\syst em32\ctfmon.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\NeroCheck.exe|C:\WINDOWS\s ystem32\NeroCheck.exe completed successfully.
File move operation C:\Programmi\ATI Technologies\ATI.ACE\bak\cli.exe|C:\Programmi\ATI Technologies\ATI.ACE\cli.exe completed successfully.
File move operation C:\Programmi\Grisoft\AVG7\bak\avgcc.exe|C:\Program mi\Grisoft\AVG7\avgcc.exe completed successfully.
File move operation C:\Programmi\Hewlett-Packard\OrderReminder\bak\OrderReminder.exe|C:\Pro grammi\Hewlett-Packard\OrderReminder\OrderReminder.exe completed successfully.
File move operation C:\Programmi\Adobe\Acrobat 7.0\Reader\bak\AdobeUpdateManager.exe|C:\Programmi \Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe completed successfully.
File move operation C:\Programmi\File comuni\InstallShield\UpdateService\bak\issch.exe|C :\Programmi\File comuni\InstallShield\UpdateService\issch.exe completed successfully.
File move operation C:\Programmi\File comuni\InstallShield\UpdateService\bak\ISUSPM.exe| C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe completed successfully.
File move operation C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe|C:\Program mi\File comuni\Real\Update_OB\realsched.exe completed successfully.
File move operation C:\Programmi\Java\jre1.5.0_09\bin\bak\jusched.exe| C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe completed successfully.

Completed script processing.

*******************

Finished! Terminate.





COMUNQUE QUANDO CLICCO SU START --> CONNETTI A... C'è SEMPRE L'OPZIONE "INTERNET CONNECTION"... COME FACCIO AD ELIMINARLA DEFINITVAMENTE???

[Deifobe]

Vedi se puoi eliminarla dalle connessioni: start - pannello di controllo - opzioni internet - connessioni - eliminala se la trovi (e controlla ci sia sempre la tua..).
Sempre dal pannello di controllo, apri anche "connessioni di rete".

Syessa procedura con avenger

folders to delete:
C:\Programmi\QuickTime\bak
C:\WINDOWS\system32\bak
C:\Programmi\ATI Technologies\ATI.ACE\bak
C:\Programmi\Grisoft\AVG7\bak
C:\Programmi\Hewlett-Packard\OrderReminder\bak
C:\Programmi\Adobe\Acrobat 7.0\Reader\bak
C:\Programmi\File comuni\InstallShield\UpdateService\bak
C:\Programmi\File comuni\Real\Update_OB\bak
C:\Programmi\Java\jre1.5.0_09\bin\bak

EDIT: ovviamente imposta la tua connessione come predefinita..

[didogia84]

ok ho fatto anche questo passo (credo sia l'eliminazione delle cartelle "bak") ed è venuto fuori questo:


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\pooobstg

*******************

Script file located at: \??\C:\Documents and Settings\rcijponv.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Folder C:\Programmi\QuickTime\bak deleted successfully.
Folder C:\WINDOWS\system32\bak deleted successfully.
Folder C:\Programmi\ATI Technologies\ATI.ACE\bak deleted successfully.
Folder C:\Programmi\Grisoft\AVG7\bak deleted successfully.
Folder C:\Programmi\Hewlett-Packard\OrderReminder\bak deleted successfully.
Folder C:\Programmi\Adobe\Acrobat 7.0\Reader\bak deleted successfully.
Folder C:\Programmi\File comuni\InstallShield\UpdateService\bak deleted successfully.
Folder C:\Programmi\File comuni\Real\Update_OB\bak deleted successfully.
Folder C:\Programmi\Java\jre1.5.0_09\bin\bak deleted successfully.

Completed script processing.

*******************

Finished! Terminate.




ho anche impostato come connessione predefinita la mia connessione ADSL come mi hai detto ed è sparita questa connessione anche da "connetti a..."

cmq ora che devo fare? sono a posto? dimme te.

e grazie di tutto e piacere di averti tra i miei amici di MSN (ti mando un mess pvt).

[Deifobe]

Mi fa piacere che tu abbia risolto.
Comunque la connessione dovevi eliminarla anche.. mi pare di aver capito che hai solo impostato la tua come predefinita.
Ho visto il pm solo che non uso MSN... mi manca giusto solo quello..