Internet Connection 000 ...e adesso?!?

[Nuv0la_83]

Innanzi tutto ciao a tutti, sono nuova di qui e vi anticipo che le mie competenze informatiche sono scarsine...a quanto ho letto però non sono l'unica ad avere questo problema...vi riassumo la questione: mi connetto ad internet e da ieri la connessione cade e si attiva automaticamente quest'altra connessione che nn so cosa sia..si chiama Internet Connection e chiama lo 000...io ho una connessione adsl a 5mb/s..anche cancellado la connessione torna...ho fatto una scansione con un programma che mi ha consigliato un amico, si chiama spybot ed ha cancellato alcune cose ma inutilmente visto che la connessione è rispuntata, premetto che il pc lo usa spesso mio fratello e non so cosa possa aver combinato...vi incollo il log di hijackthis nella speranza che qualcuno possa aiutarmi..

Logfile of HijackThis v1.99.1
Scan saved at 15.32.49, on 12/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Analog Devices\Core\smax4pnp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\GSICON.EXE
C:\WINDOWS\system32\dslagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\mIRC\mirc.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\Opera\Opera.exe
C:\Documents and Settings\User\Desktop\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Programmi\torrent_search\tbtor0.dll
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O2 - BHO: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Programmi\torrent_search\tbtor0.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Programmi\torrent_search\tbtor0.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [AsusServiceProvider] C:\Programmi\ASUS\AASP\1.00.09\aaCenter.exe
O4 - HKLM\..\Run: [AsusStartupHelp] C:\Programmi\ASUS\AASP\1.00.09\AsRunHelp.exe
O4 - HKLM\..\Run: [SoundMax] "C:\Programmi\Analog Devices\SoundMAX\SMax4.exe" /tray
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent] "C:\Programmi\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Apri in nuova scheda in primo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/230?a088b2ad1e584a06a0d7ee72755fdfd3
O8 - Extra context menu item: Apri in nuova scheda in secondo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/229?a088b2ad1e584a06a0d7ee72755fdfd3
O8 - Extra context menu item: Salva oggetto con Star Downloader - C:\Programmi\Star Downloader\sdie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programmi\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programmi\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/.../GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1166797267328
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary...o.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E49AB8EA-DFE9-4958-B509-B40EB656E4D6}: NameServer = 193.70.152.15 193.70.152.25
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

[Nuv0la_83]

ho dimenticato di chiedere...ma di che si tratta? ci stanno rischi tipo migliaia di euro in bolletta?

[tony71]

Con l'ADSL non è possibile avere addebiti diversi da quelli del proprio abbonamento.

Questo "VIRUS" mi sembra sia soltanto una rottura in quando disconnette la propria connessione e non permette la navigazione web


Correggetemi se ho detto fesserie....

[Francizio]

Scarica FindAWF, mandalo in esecuzione e scegli l'opzione 1.
Poi posta quì il log che FindAWF ti salverà in automatico su un file.txt
Poi mentre ettendi le risposte del forum inizia a scaricare Avenger che ti servirà nel passo successivo.

[Nuv0la_83]

tutti davvero gentili...e rapidissimi!! grazie mille...allora il report di findawf è il seguente e sto scaricado avenger


Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 04D5-E1A5

Directory di C:\PROGRA~1\BITTOR~1\BAK

02/03/2007 00.11 43.008 bittorrent.exe
1 File 43.008 byte
2 Directory 17.890.603.008 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 04D5-E1A5

Directory di C:\PROGRA~1\MSNMES~1\BAK

0 File 0 byte
2 Directory 17.890.603.008 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 04D5-E1A5

Directory di C:\PROGRA~1\QUICKT~1\BAK

21/01/2007 02.19 155.648 qttask.exe
1 File 155.648 byte
2 Directory 17.890.598.912 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 04D5-E1A5

Directory di C:\PROGRA~1\WINAMP\BAK

14/05/2007 23.22 35.328 winampa.exe
1 File 35.328 byte
2 Directory 17.890.598.912 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 04D5-E1A5

Directory di C:\WINDOWS\SYSTEM32\BAK

19/08/2004 23.39 15.360 ctfmon.exe
1 File 15.360 byte
2 Directory 17.890.598.912 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 04D5-E1A5

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

04/12/2007 14.00 79.224 ashDisp.exe
1 File 79.224 byte
2 Directory 17.890.598.912 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 04D5-E1A5

Directory di C:\PROGRA~1\ANALOG~1\CORE\BAK

18/05/2006 07.22 843.776 smax4pnp.exe
1 File 843.776 byte
2 Directory 17.890.598.912 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 04D5-E1A5

Directory di C:\PROGRA~1\ANALOG~1\SOUNDMAX\BAK

18/05/2006 14.26 729.088 SMax4.exe
1 File 729.088 byte
2 Directory 17.890.598.912 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 04D5-E1A5

Directory di C:\PROGRA~1\ASUS\AASP\100~1.09\BAK

23/10/2006 20.28 593.920 aaCenter.exe
19/10/2006 17.55 364.032 AsRunHelp.exe
2 File 957.952 byte
2 Directory 17.890.598.912 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 04D5-E1A5

Directory di C:\PROGRA~1\JAVA\JRE16~1.0_0\BIN\BAK

25/09/2007 01.11 132.496 jusched.exe
1 File 132.496 byte
2 Directory 17.890.598.912 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

14348 11 Jan 2008 "C:\Programmi\BitTorrent\bittorrent.exe"
43008 2 Mar 2007 "C:\Programmi\BitTorrent\bak\bittorrent.exe"
6275675 18 Nov 2007 "C:\Documents and Settings\User\Impostazioni locali\Temp\BitTorrent-5.0.9.exe"
14348 11 Jan 2008 "C:\Programmi\QuickTime\qttask.exe"
155648 21 Jan 2007 "C:\Programmi\QuickTime\bak\qttask.exe"
14348 11 Jan 2008 "C:\Programmi\Winamp\winampa.exe"
35328 14 May 2007 "C:\Programmi\Winamp\bak\winampa.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
79224 4 Dec 2007 "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
79224 4 Dec 2007 "C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"
14348 11 Jan 2008 "C:\Programmi\Analog Devices\Core\smax4pnp.exe"
843776 18 May 2006 "C:\Programmi\Analog Devices\Core\bak\smax4pnp.exe"
14348 11 Jan 2008 "C:\Programmi\Analog Devices\SoundMAX\SMax4.exe"
729088 18 May 2006 "C:\Programmi\Analog Devices\SoundMAX\bak\SMax4.exe"
582144 30 Jun 2006 "C:\Programmi\ASUS\AASP\1.00.01\aaCenter.exe"
14348 11 Jan 2008 "C:\Programmi\ASUS\AASP\1.00.09\aaCenter.exe"
593920 23 Oct 2006 "C:\Programmi\ASUS\AASP\1.00.09\bak\aaCenter.e xe"
14348 11 Jan 2008 "C:\Programmi\ASUS\AASP\1.00.09\AsRunHelp.exe"
364032 19 Oct 2006 "C:\Programmi\ASUS\AASP\1.00.09\bak\AsRunHelp. exe"
14348 11 Jan 2008 "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe "
132496 25 Sep 2007 "C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe "


end of report

[Francizio]

Scarica Avenger, mandalo in esecuzione, clicca prima su Input script manually e poi sulla lente di ingrandimento. Nella schermata che ti appare copia il testo che ti scrivo sotto in blu:

file to delete:

C:\Programmi\BitTorrent\bittorrent.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\Analog Devices\Core\smax4pnp.exe
C:\Programmi\Analog Devices\SoundMAX\SMax4.exe
C:\Programmi\ASUS\AASP\1.00.09\aaCenter.exe
C:\Programmi\ASUS\AASP\1.00.09\AsRunHelp.exe
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe

file to move:

C:\Programmi\BitTorrent\bak\bittorrent.exe | C:\Programmi\BitTorrent\bittorrent.exe
C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Winamp\bak\winampa.exe | C:\Programmi\Winamp\winampa.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\Analog Devices\Core\bak\smax4pnp.exe | C:\Programmi\Analog Devices\Core\smax4pnp.exe
C:\Programmi\Analog Devices\SoundMAX\bak\SMax4.exe | C:\Programmi\Analog Devices\SoundMAX\SMax4.exe
C:\Programmi\ASUS\AASP\1.00.09\bak\aaCenter.exe | C:\Programmi\ASUS\AASP\1.00.09\aaCenter.exe
C:\Programmi\ASUS\AASP\1.00.09\bak\AsRunHelp.exe | C:\Programmi\ASUS\AASP\1.00.09\AsRunHelp.exe
C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe | C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe


Clicca su DONE e poi sul semaforo verde, poi clicca yes sulle due finestre che si apriranno e attendi che si riavvii il pc. Se non si riavvia da solo fallo tu. Poi fai un nuovo log di FindAWF e postalo per vedere il risultato.

[Nuv0la_83]

mi dice così

//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Error: selected file does not appear to be a valid script.
Error code: 0

[Francizio]

Ma quando ti appare sto messaggio?

[Nuv0la_83]

premo il semaforo verde lui mi chiede se sono sicura io gli dico di sì e lui mi risponde come ti ho incollato...mi chiede se voglio andare avanti o meno io gli dico di no e lui mi fa il log error nella cartella di installazione

[Francizio]

Prova questo script su Avenger facendo i passaggi che ti ho detto.


files to delete:

C:\Programmi\BitTorrent\bittorrent.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\Analog Devices\Core\smax4pnp.exe
C:\Programmi\Analog Devices\SoundMAX\SMax4.exe
C:\Programmi\ASUS\AASP\1.00.09\aaCenter.exe
C:\Programmi\ASUS\AASP\1.00.09\AsRunHelp.exe
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe

files to move:

C:\Programmi\BitTorrent\bak\bittorrent.exe | C:\Programmi\BitTorrent\bittorrent.exe
C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Winamp\bak\winampa.exe | C:\Programmi\Winamp\winampa.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\Analog Devices\Core\bak\smax4pnp.exe | C:\Programmi\Analog Devices\Core\smax4pnp.exe
C:\Programmi\Analog Devices\SoundMAX\bak\SMax4.exe | C:\Programmi\Analog Devices\SoundMAX\SMax4.exe
C:\Programmi\ASUS\AASP\1.00.09\bak\aaCenter.exe | C:\Programmi\ASUS\AASP\1.00.09\aaCenter.exe
C:\Programmi\ASUS\AASP\1.00.09\bak\AsRunHelp.exe | C:\Programmi\ASUS\AASP\1.00.09\AsRunHelp.exe
C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe | C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe


Poi posta il nuovo script di FindAWF dopo che il pc si riavvia.