Internet conection...

**tony71** · 12-01-2008, 13:12

Ho lo stesso problema anche io.....credo che tutto sia nato da un'autorizzazione POPUP per JAVA...

Questo è il LOG di FindAWF.....PLEASE HELP ME

ind AWF report by noahdfear ©2006
Version 1.40

bak folders found
~~~~~~~~~~~

Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\ITUNES\BAK

0 File 0 byte
2 Directory 26.964.058.112 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\LAUNCH~1\BAK

0 File 0 byte
2 Directory 26.964.058.112 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\LEXMAR~1\BAK

19/08/2003 10.01 57.344 lxbkbmgr.exe
1 File 57.344 byte
2 Directory 26.964.054.016 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\MICROS~3\BAK

0 File 0 byte
2 Directory 26.964.054.016 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\QUICKT~1\BAK

0 File 0 byte
2 Directory 26.964.054.016 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\RDM_~1\BAK

19/10/2007 05.51 693.248 rdmpserv_cpanel.exe
1 File 693.248 byte
2 Directory 26.964.054.016 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\TOMTOM~3\BAK

0 File 0 byte
2 Directory 26.964.054.016 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\WINDOWS\SYSTEM32\BAK

0 File 0 byte
2 Directory 26.964.054.016 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\ACER\NOTEBO~1\BAK

16/02/2003 19.52 504.832 almxptray.exe
1 File 504.832 byte
2 Directory 26.964.054.016 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\ATITEC~1\ATICON~1\BAK

0 File 0 byte
2 Directory 26.964.054.016 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\COREL\CORELP~3\BAK

0 File 0 byte
2 Directory 26.963.726.336 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

0 File 0 byte
2 Directory 26.963.726.336 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\NOKIA\NOKIAP~1\BAK

23/03/2007 12.20 227.328 LaunchApplication.exe
1 File 227.328 byte
2 Directory 26.963.726.336 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\SLYSOFT\CLONECD\BAK

28/09/2006 20.21 57.344 CloneCDTray.exe
1 File 57.344 byte
2 Directory 26.963.722.240 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\SYNAPT~1\SYNTP\BAK

0 File 0 byte
2 Directory 26.963.722.240 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\WI1F86~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 26.963.722.240 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\ADOBE\READER~1.0\READER\BAK

0 File 0 byte
2 Directory 26.963.722.240 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\FILECO~1\COREL\CORELP~1\BAK

0 File 0 byte
2 Directory 26.963.722.240 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\FILECO~1\NERO\LIB\BAK

01/03/2007 14.57 153.136 NeroCheck.exe
1 File 153.136 byte
2 Directory 26.963.722.240 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\INTUWAVE\SHARED\MROUTE~1\BAK

02/03/2006 10.54 290.816 mRouterConfig.exe
1 File 290.816 byte
2 Directory 26.963.722.240 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\JAVA\JRE16~1.0_0\BIN\BAK

0 File 0 byte
2 Directory 26.963.722.240 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 50D2-4666

Directory di C:\PROGRA~1\NERO\NERO8\NEROBA~1\BAK

20/09/2007 08.51 1.836.328 NBKeyScan.exe
1 File 1.836.328 byte
2 Directory 26.963.722.240 byte disponibili

Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

57344 19 Aug 2003 "C:\Programmi\Lexmark X1100 Series\bak\lxbkbmgr.exe"
65536 6 Oct 2007 "C:\Programmi\RDM+\rdmpserv2.exe"
693248 19 Oct 2007 "C:\Programmi\RDM+\bak\rdmpserv_cpanel.exe"
504832 16 Feb 2003 "C:\Programmi\Acer\Notebook Manager\almxptray.exe2361667566"
504832 16 Feb 2003 "C:\Programmi\Acer\Notebook Manager\bak\almxptray.exe"
227328 23 Mar 2007 "C:\Programmi\Nokia\Nokia PC Suite 6\bak\LaunchApplication.exe"
57344 28 Sep 2006 "C:\Programmi\SlySoft\CloneCD\bak\CloneCDTray. exe"
155648 12 Jan 2006 "C:\WINDOWS\system32\NeroCheck.exe"
153136 1 Mar 2007 "C:\Programmi\File comuni\Nero\Lib\bak\NeroCheck.exe"
290816 2 Mar 2006 "C:\Programmi\Intuwave\Shared\mRouterRuntime\bak\m RouterConfig.exe"
1836328 20 Sep 2007 "C:\Programmi\Nero\Nero8\Nero BackItUp\bak\NBKeyScan.exe"

end of report

**the hacker** · 12-01-2008, 14:31

perfavore io sono capace (e credo anche gli altri) di leggere solo hijackthis!
dunque potresti fare una scansione con quel programma?

**Francizio** · 12-01-2008, 15:09

Ma sei sicuro di avere riportato il log di FindAWF correttamente?
Non è che prima di avviare FindAWF ti sei messo a cancellare qualcosa manualmente?

**tony71** · 12-01-2008, 15:35

Si, qualcosa l'ho fatta....per questo credo di aver combinato qualche guaio...

Comunque il PC funziona bene solo che ad ogni riavvio mi trovo sempre la INTERNET CONNECTION dopo un pò....mi stacca la connessione...io la disconnetto mi ricollego con la mia....cancello la connessione e non si ripresenta più....fino al riavvio successivo

**the hacker** · 12-01-2008, 15:47

metti un log hijackthis

**Francizio** · 12-01-2008, 15:59

Per The Hacker: Anche se posta il log di HiJackThis questo dialer lo si rimuove soltanto con Avenger, e per lfare lo script di Avenger serve il log di FindAWF. Almeno io ovunque ho viisto così. Su un'altro forum mi avevano consigliato 6 programmi (tra cui HiJackThis) e il risultato è stato che alla fine ho dovuto formattare il pc. Con questo non voglio sminuire HiJackThis che resta un ottimo programma, solo che secondo me in questo caso è inutile.

Tony71, riavvia il pc, non toccare niente nelle cartelle, e posta un nuovo log di FindAWF. Spero che il dialer ricrei quelle parti che hai cancellato, se no è difficile darti i percorsi da passare ad Avenger. Proviamo cmq...

**tony71** · 12-01-2008, 16:00

Logfile of HijackThis v1.99.1
Scan saved at 14.55.53, on 12/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\PSIService.exe
C:\Programmi\RDM+\rdmpserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.e xe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\GSICON.EXE
C:\WINDOWS\system32\dslagent.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\Programmi\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Launch Manager\QtZgAcer.EXE
C:\Programmi\Microsoft ActiveSync\wcescomm.exe
C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe
C:\Programmi\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
C:\Programmi\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programmi\PC Connectivity Solution\Transports\NclMSBTSrv.exe
C:\Programmi\PC Connectivity Solution\Transports\NclBCBTSrv.exe
C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Windows Live\Messenger\usnsvc.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Microsoft Office\Office12\OUTLOOK.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programmi\Messenger\msmsgs.exe
C:\Documents and Settings\Antonio\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kataweb.it/cellularmania/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Programmi\Outlook Express\msimn.exe" //newsonly
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Nokia PC Phone BHO - {15C2DE55-9796-4657-AAA5-EB605D6C5F9A} - C:\Programmi\Nokia\Nokia PC Phone\Iexplorer_ext\ieNokiaPcPhone.dll (file missing)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.1.1119 .1736\swg.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: Nokia PC Phone - {15C2DE55-9796-4657-AAA5-EB605D6C5F9A} - C:\Programmi\Nokia\Nokia PC Phone\Iexplorer_ext\ieNokiaPcPhone.dll (file missing)
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AcerNotebookManager] C:\Programmi\Acer\Notebook Manager\almxptray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Programmi\File comuni\Symantec Shared\SymProbe.exe -r "C:\Programmi\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Programmi\File comuni\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programmi\File comuni\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\HOMERunner.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Programmi\File comuni\Corel\Corel PhotoDownloader\Corel PhotoDownloader.exe" -startup
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Programmi\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LManager] C:\Programmi\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [RDM+ Control Panel] "C:\Programmi\RDM+\rdmpserv_cpanel.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: BTTray.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crea preferiti portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\programmi\newdotnet\newdotnet6_38.dll' missing
O11 - Options group: [INTERNATIONAL] International*

Fine prima parte

**tony71** · 12-01-2008, 16:00

Seconda parte:

O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - http://www.viewpoint.co.kr/vet_insta...621&cat_uid=75
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Programmi\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6...ws-i586-jc.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://63.138.232.19/activex/AxisCamControl.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E715103C-B55D-4CFF-A7C4-DF534ABF1981}: NameServer = 193.70.152.15 193.70.152.25
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FILECO~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O20 - Winlogon Notify: RDM+ - C:\Programmi\RDM+\notify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: DirectX Service (DirectTuml) - Unknown owner - C:\WINDOWS\system32\directx.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Programmi\File comuni\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Programmi\File comuni\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: RDM+ Local Service (RDMPLocalService) - SHAPE Services GmbH - C:\Programmi\RDM+\rdmpserv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.e xe

FIne

**Francizio** · 12-01-2008, 16:55

Tony non perdere rempo nel dare consigli agliu altri su questo dialer

e invece fai quello che ti ho deto prima. Riavvia il pc, esegui FindAWF e posta il nuovo log che ti darà...

**tony71** · 12-01-2008, 16:58

Credo di essere riuscito a scopare via stò cexxo di INTERNET CONNECTION.

Ecco cosa mi da FindAWF:

Find AWF report by noahdfear ©2006
Version 1.40

bak folders found
~~~~~~~~~~~

Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

end of report

Discussione: Internet conection...

Strumenti discussione

Ricerca discussione

Visualizza

Internet conection...AIUTATEMIIII

Permessi di invio